Tecnología de la Información y Comunicaciones

Formato Encabezado IP

2012-08-01T14:07:00.000-07:00

Durante los siguientes días se va a publicar varios articulos que explican el analisis de paquete. Para facilitar la interpretación a continuación se muestra el formato del encabezado IP.

CAMPO

Tamaño en Bytes

Descripción

VERSIÓN

1/2
(4 bits)

Identifica la versión de IP. Se lo mantiene Por compatibilidad

IHL

1/2
(4 bits)

Internet Header Length: Tamaño del encabezado. Incluye la longitud de los campos de opción. El valor normal es de 20 bytes

TOS

Type of service: Se encuentra dividido en dos partes. Precedencia y el tipo de servicio. Se lo utiliza para QoS

Total Length: Longitud de tamaño máximo en el data grama IP en bytes. Su máximo valor es 65535

Identification

Campo de identificación común para fragmentos de un mismo mensaje.

Flags

3/8
(3 bits)

Reservado	No se Utiliza
DF	No fragmentar. Indica que el data grama no debe ser fragmentado
MF	Mas Fragmentos. Si es 0 indica que es el último fragmento en el mensaje

Fragment Offset

1 5/8
13 (bits)

Indica el desplazamiento dentro del mensaje original, donde estos datos deben ir. Se especifican en unidades de 8 bytes

TTL

Tiempo de vida del data grama en la red. Para los enrutadores representa el número de saltos máximos que puede dar el paquete. Cada enrutador decremente el TTL en uno o mas antes de enviarlo al siguiente enrutador.

Protocol

Protocolo de capa superior que esta siendo transportado dentro del paquete. A continuación algunos ejemplos
Hexadecimal	Decimal	Protocolo
00	0	Reservado
01	1	ICMP
02	2	IGMP
03	3	GCP
04	4	IP-in-IP
06	6	TCP
08	8	EGP
11	17	UDP
32	50	ESP
33	51	AH

Header Checksum

Provee protección básica contra corrupción durante la transmisión. Solo válida la integridad del encabezado, no así de la parte de datos

Source Address

Dirección IP origen del paquete

Destination Address

Dirección IP destino del paquete

Options

Variable

Permite extender el encabezado IP. Tiene que tener un límite de 4 bytes

Padding

Variable

En caso de que al incluir las opciones el encabezado no llegue a ser un múltiplo de 32 bits, se agregan los ceros necesarios para convertir al encabezado en múltiplo de 32 bits

Data

Variable

Datos transmistidos dentro del paquete

TIP: Linux Vlan Configuration

2012-07-27T07:32:00.000-07:00

A continuación voy a explicar como configurar VLAN con Linux. Se puede preguntar por que esto es necesario? la respuesta es que es necesario cuando se esta conectando el servidor Linux a un dispositivo de Capa 3 (Router o Switch de capa 3) y la interface dentro del dispositivo de red esta configurada como Troncal.
Al enviarse una trama (frame) a través de un interface Troncal esta trama tiene que ser etiquetada con un ID de VLAN, el ID de VLAN le dice aal router a que VLAN asociar la trama y luego con esta información poder enrutar el paquete contenido dentro de la trama. Si la trama que se envia por el enlace troncal no esta etiquetada, el router descarta la trama.
A continuación se muestra como configurar VLANs en Linux

Verificar que el modulo este activo utilizando el comando modprobe. Si no recibe ningun mensaje, el modulo esta instalado y se puede continuar con el paso 2

Crear la vlan utilizando el comando vconfig. El comando mostrado abajo, crea la vlan 109 en la interface eth1

Asigne una dirección ip a la VLAN

Verifique que la interface VLAN este Activa utillizando el comando ifconfig

Copiar el archivo /etc/sysconfig/network-scripts/ifcfg-eth1 a /etc/sysconfig/network-scripts/ifcfg-eth1.109

Utilizar un editor de texto para abrir el archivo y realizar cambios, en el ejemplo se esta utilizando vim

Cambiar la línea DEVICE de eth1 a eth1.109

Agregar la línea VLAN=yes. El archivo se debe ver como la imagen inferior

Reiniciar el demonio de red “service network restart”

Instalación Modulos Cisco 7609

2012-07-12T16:20:00.000-07:00

Al instalar un modulo nuevo en los routers/switches cisco de la familia 6500/7600 se deben seguir los siguientes pasos:

Colocarse la pulsera antiestatica, para evitar producir corto en el modulo/submodulo a instalar

Retirar la cubierta protectora del slot donde se va a instalar el modulo
Insertar el modulo y asegurarlo
Encender el modulo con el comando power enable module . Abajo ejemplo de como encender el modulo insertado en el slot 4

Router# Configure Terminal
Router(config)# power enable module 4

Si se va a instalar un sub/modulo dentro del modulo, este tambien se debe encender. Por ejemplo para encender el sub modulo 4/0

Router# Configure Terminal
Router(config)# no hw-module subslot 4/0 shutdown

Para verificar que la instalación fue éxitosa utilizar el comando show module. Abajo se muestra la sálida de una instalación sin problemas

Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
1    9 Supervisor Engine 32 8GE (Active)      WS-SUP32-GE-3B     SAL1134Y5VL
2   48 48-port 10/100/1000 RJ45 EtherModule   WS-X6148A-GE-TX    SAL1127TB9G
Mod MAC addresses                       Hw    Fw           Sw           Status
--- ---------------------------------- ------ ------------ ------------ -------
1 001b.533a.652a to 001b.533a.6535   4.5   12.2(18r)SX2 12.2(33)SRB1 Ok
2 001c.585f.4a20 to 001c.585f.4a4f   1.6   8.4(1)       8.6(0.434)BA Ok
Mod Sub-Module                  Model              Serial       Hw     Status
---- --------------------------- ------------------ ----------- ------- -------
1 Policy Feature Card 3       WS-F6K-PFC3B       SAL1133XXSX 2.3    Ok
1 Cat6k MSFC 2A daughterboard WS-F6K-MSFC2A      SAL1134Y17Q 4.0    Ok
Mod Online Diag Status
---- -------------------
1 Pass
  2 Pass

CISSP-ISSMP

2012-07-11T09:17:00.001-07:00

Si no puede ver el video hacer Click Aqui

Becoming a CISSP-ISSEP

2012-07-11T08:57:00.001-07:00

Si tiene problema para ver el video hacer click aqui

Becoming a CISSP-ISSAP

2012-07-11T06:13:00.001-07:00

Si no puedes ver el video hacer Click Aqui

Tutorial Packet Tracer: navegando área de trabajo Físico

2012-07-09T09:34:00.002-07:00

A continuación un video que muestra como navegar por el área de trabajo físico de Cisco Packet Tracer

Si no puede ver el video hacer click aqui

Solucionar problemas de interfaces ethernet

2012-07-06T22:04:00.001-07:00

A continuación vamos a ver como utilizar el comando show interface para diagnosticar problemas en interfaces ethernet y gigabitethernet.

Al introducir el comando show interface GigabitEthernet 0/1 se obtiene una sálida similar a la inferior

Router#show interfaces gigabitEthernet 1/1
GigabitEthernet1/1 is up, line protocol is up (connected)
Hardware is C6k 1000Mb 802.3, address is 0024.c4bf.c840 (bia 0024.c4bf.c840)
Description: ### Descipcion ###
Internet address is 10.16.20.53/30
MTU 4470 bytes, BW 1000000 Kbit, DLY 10 usec,
     reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 1000Mb/s
input flow-control is off, output flow-control is off
Clock mode is auto
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:03, output 00:00:03, output hang never
Last clearing of "show interface" counters 2w2d
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 2571000 bits/sec, 2849 packets/sec
5 minute output rate 3235000 bits/sec, 2410 packets/sec
L2 Switched: ucast: 54261 pkt, 4744476 bytes - mcast: 632111 pkt, 85314358 bytes
L3 in Switched: ucast: 12671526066 pkt, 1374767476756 bytes - mcast: 0 pkt, 0 bytes mcast
L3 out Switched: ucast: 4258270957 pkt, 725252285147 bytes mcast: 0 pkt, 0 bytes
     12672159783 packets input, 1374859968713 bytes, 0 no buffer
     Received 655483 broadcasts (0 IP multicasts)
     0 runts, 4863276 giants, 0 throttles
     5 input errors, 4 CRC, 1 frame, 0 overrun, 0 ignored
     0 watchdog, 0 multicast, 0 pause input
     0 input packets with dribble condition detected
     4259015619 packets output, 708331388281 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 pause output
     0 output buffer failures, 0 output buffers swapped out

A Continuación se explica las salidas mas comunes:

GigabitEthernet1/1 is up, line protocol is up (connected)	Significa que la interface está conectada físicamente a un host y que se tiene conectividad en capa 2. Un error común con esta línea es tener la siguiente salida GigabitEthernet1/1 is up, line protocol is down (notconnect) Esto normalmente significa que el keepalive que envíe Ethernet, se tiene que verificar lo siguiente: 1. El cable esté funcionando adecuadamente 2. Que no existan errores de configuración en ambos extremos (Duplex, velocidad) 3. Que no existan fallas de hardware
Hardware is C6k 1000Mb 802.3, address is 0024.c4bf.c840 (bia 0024.c4bf.c840) (Dirección física de la tarjeta)	Indica la velocidad a la que está funcionando la interface, y la dirección física de la tarjeta
Description: ### Descripción ###	Descripción introducida por el operador/administrador del equipo
MTU 4470 bytes	MTU configurado para la tarjeta por defecto es 1500 Bytes, pero dependiendo del IOS y el modelo del router puede llegar hasta 9216 para routers cisco
BW 1000000 Kbit	Ancho de banda disponible, puede ser diferente a la velocidad física de la tarjeta
DLY 10 usec	Proporciona el delay de la interface en microsegundos
Reliability	Muestra la confiabilidad de la tarjeta calculada como una fracción (255/255 indica 100%) es un promedio que se toma cada 5 minutos
txload	Muestra la carga de salida de la interface como una fracción de 255
Rxload	Muestra la carga de entrada de la interface como una fracción de 255
Encapsulation	Método de encapsulación asignado a la interface
ARP Type:	Tipo de Protocolo de resolución de dirección (ARP – Address Resolution Protocol) asignado a la interface
Loopback	Flag que indica si la loopback esta fijada o no
Keepalive	Indica si el keepalive esta fijado o no. Se lo utiliza para verificar la conectividad a Nivel de Capa 2
Last Input	Número de horas, minutos y segundos desde el último paquete fue recibido exitosamente por la interface. Se lo utiliza para saber cuando una interface fallo. No se actualiza cuando los paquetes son procesados por fast switching
Output	Número de horas, minutos y segundos desde que el último paquete fue transmitido exitosamente por la interface. No se actualiza cuando los paquetes son procesados por fast switching.
Output hang	Número de horas, minutos y segundos desde que la interface fue reiniciada porque una transmisión tomo mucho tiempo. Si el número de horas en cualquiera de estos campos excede 24 horas, se imprime el número de días y horas. Si el campo se desborda se imprimen asteriscos ()*.
Last Clearing	Momento en el que los contadores que muestran estadísticas acumulativas (Por ejemplo número de bytes transmitidos o recibidos) se reinician a cero. Las variables que podrían afectar el enrutamiento (carga y confiabilidad) no son reiniciadas cuando se reinician los contadores. ***** indica que el tiempo transcurrido es muy largo para ser mostrado 00:00:00** indica que el contador fue reiniciado mas d 231 ms (y menos de 232 ms) atrás
Output queue, input queue, drops	Número de paquetes en la cola de entrada y salida. Cada número es seguido por una barra (/) seguida por el tamaño máximo de la cola y el número de paquetes descartados por que la cola estuvo llena 0/75/0/0
5 minute input rate, 5 minute output rate	Promedio de bits y paquetes transmitidos por segundo en los últimos 5 minutos. Si la interface no esta en modo promiscuo, reporta el tráfico que se envía/recibe por la interface en lugar de todo el tráfico de la red. Este valor se debe tomar como una aproximación.
Packets input	Número total de paquetes libre de errores recibidos por el sistema
Bytes	Número total de bytes, incluyendo datos y encapsulación MAC, dentro de los paquetes libre de errores recibidos
No buffer	Número de paquetes recibidos descartados, debido a que no existía espacio en el buffer del sistema principal. Las principales causas para que se produzca este evento son: 1. Tormentas de broadcast para ethernet 2. Ráfagas de ruido en líneas seriales
Received.. Broadcasts	Número total de paquetes de broadcast o multicast recibidos por la interface
Runts	Número de paquetes descartados porque es más pequeño que el tamaño medio mínimo de paquete. Por ejemplo, cualquier paquete Ethernet que es menor de 64 bytes es considerado runt.
Giants	Número de paquetes descartados porque excede el tamaño medio máximo de paquete. Por ejemplo, cualquier paquete Ethernet mayor a 1518 bytes, es considerado giant
Input errors	Incluye runts, giants, no buffer, CRC, frame, overrun y contadores ignorados.
CRC	Cuando el CRC (Cyclic Redundancy Checksum) generado por la estación de origen, no es el mismo que el CRC calculado por el dispositivo del extremo remoto. En una red LAN, esto normalmente indica, ruido, problemas de transmisión en la interface, problemas en el bus (Cable). Un número elevado normalmente indica colisiones o una estación transmitiendo información dañada.
Frame	Número de paquetes recibidos incorrectamente que tienen un error de CRC y un número de entero de octetos. En una LAN normalmente indica colisión o un mal funcionamiento en un dispositivo ethernet
Overrun	Número de ocasiones en que el hardware receptor no puedo procesar los datos recibidos a un buffer. Se debe a que el rate de entrada supera la habilidad del receptor para procesar los datos
Ignored	Número de paquetes ignorados por la interface debido a que el hardware de la interface quedo con poco buffer interno. Tormentas de broadcast y ráfagas de ruido causan el incremento de este contador.
Abort	Número de paquetes cuya recepción fue abortada
Watchdog	Número de paquetes “watchdog” cuyo temporizador expiro. Sucede cuando se reciben paquetes cuya longitud es mayor a 2048.
Multicast	Número de paquetes multicast recibidos
Input packets with dribble condition detected	El bit de error dribble indica que un frame es un poco grande. Este contador se incrementa solo con propósitos informativos, el router siempre acepta la trama
Packets output	Número total de mensajes transmitidos por el sistema
Bytes	Número total de bytes, incluyendo datos y encapsulación MAC, transmitida por el sistema
Underruns	Número de ocasiones que el transmisor ha estado procesando mas rápido de lo que el router puede procesar. En algunas interfaces nunca se reporta
Output errors	Suma de todos los errores que impidieron la transmisión final del datagrama fuera de la interface. Puede no coincidir con el detalle de errores reportados
Collisions	Número de mensajes retransmitidos debidos a una colisión Ethernet
Interface rosets	Número de ocasiones que una interface se ha reiniciado completamente. Puede suceder si los paquetes encolados, para transmisión no fueron enviados en un intervalo de varios segundos. En una interface serial puede deberse a que el modem no esta funcionando correctamente (el modem no esta recibiendo/enviando el clocó de señal) o por un problema en el cable. Si el sistema se da cuenta que la señal del carrier se detecta (serial interface is up), pero el protocolo esta abajo (line protocol is down), el sistema reinicia periódicamente la interface en un intento de restablecer el enlace. También puede suceder que la interface este en loop o apagada
Restarts	Número de ocasiones en que un controlador de Ethernet type 2 se reinicio debido a errores
Babbles	En temporizador jabber expiro.
Late collision	Número de colisiones tardías. Suceden cuando una colisión ocurre luego del preámbulo de transmisión. La causa más común es que el segmento de cable Ethernet es muy largo para la velocidad en la que se esta transmitiendo
Deferred	Significa que el chip tuvo que retrasar la transmisión de una trama debido a que la portadora estaba ocupada
Lost carrier	Número de ocasiones en que el carrier se perdió durante una transmisión
No carrier	Número de ocasiones en que el carrier no estaba presente durante la transmisión
Output buffer failures	Número de fallos en la reserva de buffer o de ocasiones en que el buffer se intercambio

The Perils of Inadequate Security Practices & Helping Sr. Management Understand the Risks to their Department or the Organization

2012-07-06T09:25:00.001-07:00

If you can watch the video click here

iPad vs. ASUS Transformer Pad Infinity 700, Samsung Galaxy Note 10.1 y Toshiba Excite X10 LE

2012-07-02T09:46:00.001-07:00

Untitled Document

	Apple iPad (3rd generación)	ASUS Transformer Pad Infinity 700	Samsung Galaxy Note 10.1*	Toshiba Excite X10 LE
OS	iOS 5.1	Android 4.0	Android 4.0 con TouchWiz	Android 3.2
Pantalla	9.7-inch LED-backlit IPS Retina Display	10.1-inch Super IPS+	10.1-inch WXGA backlit LCD	10.1-inch LED-backlit IPS
Resolución	2048 x 1536	1920 x 1200	1280 x 800	1280 x 800
Procesadorr	1GHz dual-core Apple A5X	1.6GHz quad-core NVIDIA Tegra 3 (Modelo WiFi) 1.5GHz dual-core Qualcomm MSM 8260A/8960 Snapdragon S4 (3G / 4G model)	1.4GHz dual-core (model unspecified)	1.2GHz dual-core TI OMAP4430
Memoria	1GB	1GB	1GB	1GB
Almacenamiento	16GB / 32GB / 64GB	16GB (Modelo LTE) 32GB / 64GB + Hasta 32GB microSD	16GB / 32GB / 64GB + Hasta 32GB microSD	16GB / 32GB
Puertos	35-pin dock, 3.5mm audio	micro HDMI, Conexión dock, 3.5mm audio	microSD, conexión dock, 3.5mm audio	micro USB, micro HDMI, microSD, 3.5mm audio
Cámara Frontal	VGA	2-megapixel HD video	2-megapixel	2-megapixel
Cámara Posterior	5-megapixel, lentes 5-elementos, filtro IR, 1080p video	8-megapixel, LED flash, HD video, f2.2	3-megapixel	5-megapixel, 1080p video, LED flash
Radio / Celular	"World-Ready" 3G, HSPA+, DC-HSDPA, LTE	HSPA+, LTE	HSPA+	Ninguna
WiFi	802.11a/b/g/n	802.11a/b/g/n	802.11b/g/n	802.11a/b/g/n
Bluetooth	4.0	4.0	3.0	2.1 + EDR
Acelerometro	Yes	Yes	Yes	Yes
Giroscopio	Yes	Yes	Yes	Yes
Batería	42.5Wh	25Wh	7,000 mAh	25Wh
Grosor	9.4mm	7.6mm	8.9mm	7.7mm
Peso	652g (1.44 pounds) (WiFi) 662g (1.46 pounds) (WiFi + 4G)	586g (1.29 pounds)	585g (1.29 pounds)	535g (1.18 pounds)
Precios**	$499 (16GB WiFi) $599 (32GB WiFi) $699 (64GB WiFi) $629 (16GB WiFi + 4G) $729 (32GB WiFi + 4G) $829 (64GB WiFi + 4G)	Unknown	Unknown	$530 (16GB) $600 (32GB)
Disponibilidad	Disponible Ahora	2012 Q3	2012 Q3	Disponible ahora

* El Modelo Samsung Galaxy Note 10.1 N8000 se anuncio que soporta comunicaciones de VOZ, SMS y MMS
** Precios referenciales en Estados Unidos

TIP: LDP Neighbor xx.xx.xx.xx is DOWN

2012-06-28T00:31:00.001-07:00

Si al configurar MPLS y una asociación LDP tienes que la vecindad LDP esta subiendo/bajando constantemente (ver ejemplo abajo). El problema puede ser fragmentación de paquetes, para solucionar utilizar el comando ip tcp mss dentro del modo de configuración global de un router cisco.

%LDP-5-NBRCHG: LDP Neighbor aa.bb.cc.dd:0 (4) is DOWN (Received error notification from peer: KeepAlive expired)
%LDP-5-NBRCHG: LDP Neighbor aa.bb.cc.dd:0 (4) isUP
%LDP-5-NBRCHG: LDP Neighbor aa.bb.cc.dd:0 (4) is DOWN (Received error notification from peer: KeepAlive expired)
%LDP-5-NBRCHG: LDP Neighbor aa.bb.cc.dd:0 (4) isUP
%LDP-5-NBRCHG: LDP Neighbor aa.bb.cc.dd:0 (4) is DOWN (Received error notification from peer: KeepAlive expired)
%LDP-5-NBRCHG: LDP Neighbor aa.bb.cc.dd:0 (4) isUP

El MSS es la cantidad máxima de datos TCP dentro de un datagrama IP, que el sistema local puede reensamblar. El Datagrama IP puede ser fragmentado en muchos paquetes cuando es enviado. Teóricamente, este valor puede ser tan grande como 65595. Tipícamente, un sistema final utiliza el "MTU de la interface de sálida" menos 40 como valor de MSS, por ejemplo para Ethernet el MSS es 1460 (1500 - 40 =1460)

Ejemplo Solución

Router(Config)# ip tcp mss 1400

The Need to Knows for Security Managers – Part 1

2012-06-27T08:41:00.000-07:00

Initial Steps to developing a Security Plan

Si tienes problemas viendo el video hacer click aqui

IOS 6 vs.Android

2012-06-26T13:06:00.000-07:00

El nuevo iOS (iOS 6) anunciado en junio 16 trae consigo una significante mejora al asistente de Voz Siri, mejoras en la integración con Facebook, desarrollo su propia solución de Mapas, con la que pretente reemplazar a google Maps®

Mapas Sin Google

Desde el lanzamiento del iPhone en 2007, Google Maps, ha estado siempre en la pantalla de inicio. Eso va a cambiar cuando llegue el iOS 6. El nuevo mapa de apple tiene mas de 100 millones de negocios listados con Yelp. También incluye la función de navegación "turn-by-turn"

Sin ver como funciona esta función es dificil compararla con Google Maps, la cual ha probado tener excelentes funciones de navegación desde el 2009. La mayor parte de los datos que utiliza Apple vienen de TomTom lo que le puede proveer un sistema de dirección competente.
A la función de mapas que va a proporcionar Apple con su nuevo iOS, parece que le falta la funcione equivalente a "Vista de la calle" de Google Maps. Siri tambien forma parte de la nueva aplicación de mapas de Apple y provee navegación por comandos de voz.

Aplicación de Facebook de Google

El año pasado Google anuncio que debido a las prácticas "injustas" de Facebook al momento de compartir datos, Google estaba quitando la sincronización de contactos del núcleo de Android.

Apple, por otro lado, acaba de dar a Facebook un rol más prominente dentro del iOS 6. El cual va a tener botones de "Me Gusta" y "Compartir", tal cual posee Facebook en estos momentos.

Safari y Chrome

Safari para iPhone realmente impulso la era de WebKits en Dispositivos Moviles. Apple prova que los motores WebKit de código abierto pueden ser rápidos y eficientes en dispositivos moviles y otros fabricantes siguieron el paso. Google acaba de liberar Google Chrome para Android Beta, con nuevas y fantasticas funciones para dispositivos moviles, esperemos que Safari para iOS 6 este a la altura.

Una de las funciones que sobresalen en Chrome para Android es que permite la sincronización de tabs, bookmarks y el historial de omnibox. Safari permite la sincronización de bookmarks a través de iCloud, pero el iOS 6, agregara la sincronización de tabs. La sincronización de cuentas de Google Chrome es mucho mas robusta.

Apple agrego una interface para cargar fotos a Safari, la cual ya esta disponible en Google Chrome. Google Chrome carece de la función para almacenar páginas fuera de línea, esta función va a estar disponible en Safari

Teléfono más inteligente

Se han agregado nuevas funcionalidades en iOS 6, algunas de las cuales ya estan disponibles en Android. Siendo de las más prominentes el rechazar llamadas enviando un SMS (Ya disponible en Android ICS)

Apple incorpora la función de "No Molestar" la cual impide que ingresen llamadas en un horario que específica el usuario. Tambien provee una "Lista Blanca" para personas que siempre pueden realizar llamadas.

Android posee muchas de estas funcionalidades pero no como parte del nucleo de Android. Si no como parte de Google Voice. Lo cual requiere que usted viva en un país que posee Google Voice y que se utilice el número como número primario.

SSL 2048 bits Mejores Prácticas

2012-06-22T08:44:00.001-07:00

SSL siglas del protocolo desarrollado por Netscape que significa Secure Socket Layer, este protocolo se utiliza para garantizar la integridad, autententicidad y confidencialidad en la transmisión de datos a través de la red.

Esto se consigue gracias al cifrado de datos que ocurre antes de que se inicie la tranmisión, esto se ha vuelto cada día mas necesario para los sitios webs y las transacciones seguras en internet.

En la actualidad ya no es suficiente asegurar las páginas de ingreso al sistema (Login Pages) o las páginas que involucran el pago en línea (checkout pages) las compañias deben expandir el uso de SSL para proteger toda la sesión de usuario (Everywhere o Always On SSL). Tomese como ejemplo de esto, Google,®,Gmail® que ahora encriptan el 100% de sus páginas y Facebook® que ofrece a los usuarios la opción de encriptar todas sus páginas utilizando SSL.

Adicionalmente al uso de SSL otro factor a considerar es la "fuerza" de la encriptación (Esta se determinar por el tamaño de la llave), las aplicaciones actuales deben migrar de 1024 bits a 2048 bits, lo que trae consigo mayor seguridad, pero incrementa el nivel de procesamiento entre 5-30 veces más que cuando se utiliza una llave de 1024 bits.

A pesar del incremento en el procesamiento las empresas deben actualizar su infraestructura SSL y utilizar una llave de 2048 bits, de hecho el U.S. National Institute of Standards and Technology (NIST), a emitido una notificación de seguridad (NIST Special Publication 800-131B) que recomienda que las organizaciones dejen de utilizar una llave de 1024 bits entre 2011 a 2013.

Impacto al desempeño de la aplicación al utilizar llaves de 2048 bits

A grandes rasgos el proceso realizado por SSL se puede dividir en dos fases

Negociación de la sesión
Encriptación/Decriptación de datos

En la fase de negociación de sesión (SSL handshake), se establece la conexión, se negocia el cifrado a utilizarse, se asigna el ID de sesión y se generan e intercambias las llaves de sesión. Luego de concluida esta fase se inicia la transferencia de datos, incluida la encriptación/decriptación de los mismos entre el cliente y el servidor. Hay que hacer notar de que la fase de transferencia es mucho menos intensiva en cpu que la fase de negociación de sesión.

Entender la distinción entre la fase de negociación y la fase de encriptación es crucial para parecia como la seguridad de SSL puede impactar el desempeño de la aplicación web. Para cualquier aplicación o infraestructura, el número de nuevas sesiones que pueden ser soportadas en un periodo especifico (Medida como Trasacciones SSL por Segundo TPS por sus siglas en ingles) es una medida crítica.

El TPS se impactado directamente por el tamaño de la llave SSL. Al duplicar la llave de 1024-bits a 2048-bits, se requiere una capacidad de procesamiento mayor entre 5 a 30 veces más de la que es requerida para certificados de 1024-bits.

Mejores Practicas

Preparando la infraestructura para certificados SSL de 2048-bits

Envie la carga del establecimiento de sesion y la encriptación de de datos a un ADC (Applicacion Delivery Controller), como por ejemplo Citrix Netscaler ®. Los ADC de alto desempeño integran acelaración SSL por hardware y es capaz de manejar mas TPS para un servidor de proposito general
Asegurese que todos los elementos que terminen tráfico SSL, tengan la capacidad de procesamiento necesaria para soportar niveles mayores de encriptación.
Realice una auditoria de certificados SSL que esten actualmente en uso. Aquellos que expiran antes, se van a necesitar renovar primero y su autoridad certificadora puede forzar que la renovación se realice con 2048-bits
Evalue el requerimiento de desempeño actual de SSL en su red y aplicaciones. Mas alla de medir la capacidad actual de tráfico, se debe extrapolar crecimiento historico de tráfico por lo menos para tres años adicionales. La meta es diseñar la infraestructura para poder satisfacer requerimientos actuales y futuros.
No se enfoque solamente en las medidas de tráfico SSL. Lo que imparta evaluar es la cantidad de transacciones SSL por segundo (TPS). Asegurese que cada componente este optimizado para la llave de 2048-bits.
Inicie evaluación con certificados para aplicaciones menos críticas. Existen certificados de pruebas para desarrollo disponibles de Symantec.
Cambie a certificados de 2048-bits. Llaves mayores se requieren solo en circunstancias excepcionales
Para aplicaciones sensibles, reencripte la comunicación entre el ADC y el servidor back-end de la infraestructura. Esto provee encriptación punto a punto que puede ser requerido en algunos ambientes. Todos las soluciones ADC actuales soportan re-encriptación SSL.
Mida el desempeño desde el lado del usuario, antes, durante y luego de la transición a 2048-bits.

Recuperar Datos en linux

2012-06-15T11:29:00.001-07:00

Para la recuperación de datos en linux vamos a utilizar la herramienta PhotoRec, la cual puedes descargar haciendo click aqui.

Una vez descargada la versión correcta para tu kernel (puedes ver la versión de tu kernel utilizando el comando uname -a), seguir los siguientes pasos:

Descomprimir el archivo
Ir al directorio donde de descomprimio y ejecutar el archivo photorec_static. Esto te mostrara la imagen inferior

3. Seleccionar la partición desde la cual se va a iniciar la recuperación, en el ejemplo se selecciona la partición "/dev/mapper/VolGroup00-LogVol02" y seleccionar "Proceed"

4. Ir a opciones de archivos y seleccionar el tipo de archivo a recuperar. en el ejemplo se recupera archivos excel

5. Seleccionar el tipo de partición y presionar "Search"

Recomendaciones

No descargar la herramienta en la partición de donde se va a recuperar los archivos borrados
No recuperar los archivos en la misma particíón

Configuración VLANs

2012-06-12T07:51:00.002-07:00

A Continuación video de como configurar vlans utilizando packet tracer. Este tutorial es valido para configurar vlans en equipos CISCO.