Cosas de informáticos

Lo importante de las cosas pequeñas

noreply@blogger.com (Jesús) — Tue, 29 Jan 2013 19:06:00 -0800

En el mundo Microsoft cuando todo funciona bien, lo único de lo que se preocupa un "adminpollas" (esto va por mis compis los "fortipoyas") es de abrir su consola mmc, mirar logs, comprobar algunos registros del DNS, dar de alta algun usuario, y comprobar que la copia de seguridad del fin de semana se realizó de forrma correcta.

Pero que pasó con aquellos comandos que conocías de oídas al principio, y que nunca les prestaste atencion. ¡Sí! Esos comandos que pensabas: ¿esto no lo utilizo yo en toda mi vida de "adminpollas"? Paso de prestarle atención, para que me va a servir. Pues bien, estos comandos en el momento que menos esperas te pueden servir. Estos comandos te ayudan a no olvidar que en el Windows Server 2008 ya no existe el archivo boot.ini, que para administrar las entradas del gestor de arranque usas el BCD (Boot configuration data) y que la herramienta que tienes que usar si se te jode el arranque es BCDEDIT.

Vale, esta herramienta puede que te suene desconocida si no has tenido problemas con el arranque. Pero venga "adminpollas" como implementarias acciones por línea de comandos que te da a golpe de "click" el administrador de discos. Esta seguro que la sabes..., NO, el live CD del partition magic no te sirve como respuesta (aunque te puede sacar de un apuro). La respuesta que buscamos es el DISKPART y sus maravillosas opciones: LIST DISK, LIST VOLUME, SELECT DISK id, ACTIVE,...

Aquí dejo un enlace para el que se quiera refrescar la memoria: http://technet.microsoft.com/es-es/library/cc766223(v=ws.10).aspx

Saludos a mis amigos los "fortipollas"!!!

Manuales de Plesk 8.1

noreply@blogger.com (Jesús) — Fri, 17 Aug 2012 11:14:00 -0700

Plesk es una solución de automatización de alojamiento que ofrece a los proveedores de alojamiento un control total sobre la gestión de servidores de alojamiento web y que simplifica las cuentas de gestión y configuración del usuario, sitios web y cuentas de correo (un panel de administración).

Actualmente van por la versión 11 las versiones anteriores las podemos descargar desde aquí.

Los requisitos hardware son:

Linux:

512 MB de RAM (1 GB en el caso de alojar muchas cuentas y un mínimo de 768 MB cuando también use Web Presence Builder).

10 GB de disco duro.

Windows:

1 GB de RAM (2 GB en el caso de alojar muchas cuentas).

32 GB de disco duro.

Entorno de Plesk en Windows

Dejo unos enlaces a unos manuales PDF para la versión 8.1 que he encontrado navegando, están muy claros y son fáciles de seguir.

Guía de administrador para Windows
Guía de usuarios para Linux
Guía de administrador para Linux

Lo realmente interesante son los manuales, en el momento que realice una instalación para probarlo comentaré algo más sobre esta herramienta.

noreply@blogger.com (Jesús) — Thu, 5 Jul 2012 08:47:00 -0700

Modelo OSI

Desde el punto de vista del modelo osi, un router es un dispositivo de capa tres o de red y un switch es un dispositivo de capa dos o enlace de datos(aunque existen switches de capa tres que son los que permiten el uso de vlans, pero son switches un poco especiales, así que vamos a comparar los switchs de capa dos con los routers). En la figura 1.1 podemos ver las distintas capas que nos proporciona el modelo osi.

Figura 1.1

Direccionamiento

La forma que tiene un router y un switch de identificar dispositivos es distinta. Los routers identifican a un dispositivo mediante el uso de una dirección lógica llamada ip (protocolo de internet). Esta dirección consta de cuatro grupos de ocho bits, los cuales pueden ir teoricamente desde la direccion 0.0.0.0 a 255.255.255.255 (+info). Los switches identifican a los dispositivos con ayuda de una dirección física llamada mac (control de acceso al medio). Esta dirección es única para cada tarjeta de red (aunque existen programas que nos permiten cambiarla). Consta de 48 bits de los cuales 24 primeros los asigna el fabricante y los 24 últimos los asigna el IEEE. Para ver la diferencia pongo un ejemplo de cada dirección:

Dirección lógica: 192.168.0.1
Dirección física: 00-22-ce-f9-63-4d

Dominios de broadcast y dominios de colisión.

Otra diferencia entre estos dos dispositivos de red es que los routers rompen/dividen los dominios de broadcast, mientras que los switches rompen/dividen los dominios de colisión (aumentan el número de los mismos).

En la figura 1.2 podemos ver como cada dispositivo realiza esta tarea.

Figura 1.2

Para que sea fácil de comprender, cada puerto de un switch corresponde con un dominio de colisión y cada puerto del router se corresponde a un dominio de broadcast. En este ejemplo tenemos ocho dominios de colisión y dos dominios de broadcast.

Nota: Los bridge dividen dominos de colisión y los hubs los unen.

División y unificación de dispositivos.

La última diferencia es que los routers se encargan de unir redes distintas mientras que los switches unen dispositivos dentro de la misma red.

Seguro que alguién puede añadir alguna diferencia más. Espero que le sirva a alguien. Saludos.

noreply@blogger.com (Jesús) — Wed, 4 Jul 2012 10:48:00 -0700

Instalación de Snort 2.9.2 en Ubuntu 10.04

Para poder hacer pruebas con un IDS en tu propia casa no es necesario disponer de un fortigate. Existen soluciones de software libre que podemos instalar en equipos tanto Windows como Linux. Googleando encontré que uno de los más conocidos es Snort, así que me puse a ojear el manual oficial de instalación en Ubuntu. La topología que ellos recomienda para el uso de ésta herramienta la podemos ver en la Figura 1.

Figura 1: topología recomendada.

La topología que yo he montado la podemos ver en la figura 2. El snort lo he montado en una máquina virtual en VMWare Workstation. Para poder monitorear el tráfico con snort necesitaremos un switch que soporte port mirroring o span (como lo llama Cisco Switched Port Analyzer). Yo he utilizado un switch cisco de la serie 2900XL. Las configuraciones de la máquina vitural y del switch las comentaré más adelante.

Figura 2: topología implementada.

Nota: el puerto espejo o port mirroring es utilizado con un switch de red para enviar copias de paquetes de red vistos en un puerto del switch (o una VLAN entera) a una conexión de red monitoreada en otro puerto del switch. Esto es comunmente utilizado para aplicaciones de red que requieren monitorear el tráfico de la red, tal como una intrución-detección al sistema.

Configurar la máquina virtual.

Configuramos en VMWare una red de tipo bridge con conexión externa a la tarjeta de red y desactivamos la configuración del DHCP (lo podemos ver en la figura 3). Esto lo hacemos en el menú "Edit/Virtual Network Editor".

Figura 3: configuración de red tipo bridge.

La conexión de red de la tarjeta de la máquina virtual debe ser "Custom: specific virtual network/ VMnet1" (figura 4).

Figura 4: configuración del adaptador de red.

Yo he realizado una instalación de ubuntu nueva. Ahora explicaré los pasos que he seguido para instalar snort ( pasos del manual oficial de la página de snort).

Instalación de paquetes necesarios

Necesitamos instalar los siguientes paquetes: nmap, nbtscan (escaner de red), apache2, php5, php5-mysql, php5-gd, libpcap0.8-dev, libpcre3-dev, g++, bison, flex, libpcap-ruby. Las instrucciones que debemos ejecutar son las siguientes:

sudo apt-get install nmap
sudo apt-get install nbtscan
sudo apt-get install apache2
sudo apt-get install php5
sudo apt-get install php5-mysql
sudo apt-get install php5-gd
sudo apt-get install libpcap0.8-dev
sudo apt-get install libpcre3-dev
sudo apt-get install g++
sudo apt-get install bison
sudo apt-get install flex
sudo apt-get install libpcap-ruby

La instalación de estos paquetes no es complicada, sólo hay que ejecutarlas y pulsar la tecla "Y" en el caso de que nos pida confirmación. Una vez que hemos teminado la instalación procederemos a realizar la instalación del servidor de bases de datos, que para nuestro caso es el mysql.

sudo apt-get install mysql-server
sudo apt-get install libmysqlclient16-dev

Cuando ejecutamos la primera instrucción " sudo apt-get install mysql-server " nos pedirá que introduzcamos la contraseña que utilizará el administrador para conectarse a mysql (figura 5).

Figura 5: contraseña de acceso para el administrador en mysql.

Nos pedirá la confirmación de la contraseña para comprobar que no se ha producido un error en la escritura de la misma (figura 6). La ejecución de la segunda instrucción no necesitará ningún tipo de configuración.

Figura 6: repetir la contraseña del administrador.

Instalar actualizaciones

Después de esto nos aseguramos que ubuntu tiene las últimas actualizaciones, para ello ejecutamos las siguientes intrucciones:

sudo apt-get update
sudo apt-get upgrade

Instalación del Snort Report

Snort report nos va a proporcionar una interfaz web para poder visualizar las alertas de seguridad que se han prouducico en nuestra red. Tambien nos mostrará un diagrama en forma de queso mostrandonos los porcentajes de los tipos de ataque.

JPgraph

Para que en la interfaz web se muestre el diagrama en forma de queso necesitamos instalar la librería jpgraph. Puede que haya algún tipo de incompatibilidad si descargamos otra version. La que yo he utilizado es la 1.27.1 que la podemos descargar de aquí. Las instrucciones necesarias para la descarga, descompresión e instalacion de esta librería son las siguientes:

sudo wget http://hem.bredband.net/jpgraph/jpgraph-1.27.1.tar.gz
sudo mkdir /var/www/jpgraph
sudo tar zxvf jpgraph-1.27.1.tar.gz
sudo cp -r jpgraph-1.27.1/src /var/www/jpgraph/

Snort Report

El siguiente paso es descargar y configurar snort report. La versión que yo he utilizado es la 1.3.3, para descargarla iremos a ésta página y pulsaremos en la sección "Downloads" y allí encontraremos el enlace (figura 7).

Figura 7: descarga de snort report.

Por defecto en ubuntu los archivos descargados se almacenan en la ruta "/home/usuario/Downloads", así que procedemos a descomprimirlo con la siguiente intrucción:

sudo tar zxvf snortreport-1.3.3.tar.gz -C /var/www/

Una vez descomprimido necesitamos editar el fichero srconf.php para configurar los datos de conexión a mysql así como la ruta a la librería jpgraph (que se introducirá de forma relativa al directorio donde está instalado snort report, como snort-report está en la carpeta /var/www/snortreport-1.3.3 y jpgraph también la ruta relativa será "../jpgraph" como podemos ver en la figura 8). Los datos de conexión a la base de datos serán: server, user, pass y dbname. Como nombre de usuario y nombre de la base de datos pondremos snort (aunque todavía no existen los pondremos porque lo crearemos más adelante), la contraseña que pondremos será "123456" y en server pondremos "localhost" (Figura 9). Se pueden utilizar los datos que quieras yo he optado por estos en el post para que sea todo más claro.

Para la edición del fichero he utilizado vi, para poder editar el fichero con este editor utilizamos la siguiente instrucción:

sudo vi /var/www/snortreport-1.3.3/srconf.php

Figura 8: ruta a la librería jpgraph.

Figura 9: datos para la conexión a mysql.

Instalación y configuración de Snort

Antes de instalar snort vamos a necesitar instalar una API que se utiliza desde la versión 2.9.0 para obtener los datos (Data Acquisition API). La versión que he utilizado es la 0.6.2 que la podemos descargar desde aquí.

Por defecto en ubuntu los archivos descargados se almacenan en la ruta "/home/usuario/Downloads", así que procedemos a descomprimirlo con la siguiente intrucción:

sudo tar zxvf daq-0.6.2.tar.gz

Para compilarla y configurala ejecutaremos las siguientes instrucciones:

cd daq-0.6.2
sudo ./configure
sudo make
sudo make install

Instalación de libdnet

Libdnet ofrece una interfaz simplificada, portátil con varias rutinas de red de bajo nivel. La versión que he utilizado es la 1.12 y la podemos descargar desde aquí. Las instrucciones para descomprimirlo, compilarlo e instalarlo son las siguientes:

sudo tar zxvf libdnet-1.12.tgz
cd libdnet-1.12/
sudo ./configure
sudo make
sudo make install
sudo ln -s /usr/local/lib/libdnet.1.0.1 /usr/lib/libdnet.1

Instalación de snort

La versión de snort que he utilizado es la 2.9.2 pero si vamos a la web de snort podemos descargar una versión más actualizada. La versión 2.9.2 la podemos descargar desde aquí. Los pasos que voy a describir son para instalar snort en la ruta "/usr/local/snort" pero se puede cambiar a otro directorio, lo que habría que hacer es cambiar la ruta "--prefix" en las instruccion de instación. Las instrucciones son las siguientes:

Nota: recordar que por defecto los archivos descargados se almacenan en el directorio "/home/usuario/Downloads".

sudo tar zxvf snort-2.9.2.tar.gz
cd snort-2.9.2
sudo ./configure --prefix=/usr/local/snort --enable-sourcefire
sudo make
sudo make install

Creamos los directorios para los logs con las siguientes intrucciones:

sudo mkdir /var/log/snort
sudo mkdir /var/snort

Creamos el usuario y grupo snort con las siguientes instrucciones:

sudo groupadd snort
sudo useradd -g snort snort

Cambiamos de propietario el directorio "/var/log/snort" con la siguiente instrucción:

sudo chown snort:snort /var/log/snort

Con esto ya tendríamos instalado snort, habríamos creado el usuario snort que indicabamos en el archivo de configuración de snort report. Ahora nos faltaría crear la base de datos, darle permisos al usuario snort para utilizarla y asignarle la contraseña que indicabamos en el archivo de configuración de snort report.

Para crear la base de datos usamos la siguiente instrucción:

echo "create database snort;" | mysql -u root -p

Para crear las tablas necesarias en la base de datos usamos la siguiente instrucción:

mysql -u root -p -D snort < ./schemas/create_mysql

Para darle al usuario snort los permisos necesarios sobre la base de datos snort y asignarle una contraseña utilizaremos la siguiente instrucción:

echo "grant create, insert, select, delete, update on snort.* to snort@localhost identified by '123456'" | mysql -u root -p

Nota: la contraseña que ponemos es 123456 porque es la que hemos indicado en el archivo de configuración de snort report.

Instalación de las Snort rules

Lo siguiente que haremos es descargarnos el conjunto de reglas para snort (estás reglas son las que harán que detecten las amenazas), para ello iremos a ésta página. Aquí hay dos secciones diferenciadas "Subscriber Release" y "Registered User Release". La diferencia entre ellas es que el conjunto de reglas para los usuario registrados no está actualizada, va un mes por detrás. Para poder descargarnos el conjunto de reglas deberemos de registrarnos en la página (figura 10). La versión que yo me he bajado ha sido la 2922.

Figura 10: descargar las reglas.

Una vez descargado ejecutaremos las sisguientes instrucciones:

sudo tar zxvf snortrules-snapshot-2922.tar.gz -C /usr/local/snort
sudo mkdir /usr/local/snort/lib/snort_dynamicrules
sudo cp /usr/local/snort/so_rules/precompiled/Ubuntu-10-4/i386/2.9.2.2/* /usr/local/snort/lib/snort_dynamicrules
sudo touch /usr/local/snort/rules/white_list.rules
sudo touch /usr/local/snort/rules/black_list.rules
sudo ldconfig

Configuración de Snort

Para configurar snort tendremos que editar el fichero "/usr/local/snort/etc/snort.conf", el editor que uso es el vi. La instrucción para editar el fichero es la siguiente:

sudo vi /usr/local/snort/etc/snort.conf

Una vez que estemos editando el fichero deberemos realizar los siguientes cambios:

Buscar en snort.conf	Sustituir por....
var WHITE_LIST_PATH /etc/snort/rules var BLACK_LIST_PATH /etc/snort/rules	var WHITE_LIST_PATH /usr/local/snort/rules var BLACK_LIST_PATH /usr/local/snort/rules

Buscar en snort.conf	Sustituir por....
dynamicpreprocessor directory /usr/local/lib/snort_dynamicpreprocessor/ dynamicengine /usr/local/lib/snort_dynamicengine/libsf_engine.so dynamicdetection directory /usr/local/lib/snort_dynamicrules	dynamicpreprocessor directory /usr/local/snort/lib/snort_dynamicpreprocessor/ dynamicengine /usr/local/snort/lib/snort_dynamicengine/libsf_engine.so dynamicdetection directory /usr/local/snort/lib/snort_dynamicrules

Luego buscaremos la línea:

#output unified2: filename merged.log, limit 128, nostamp, mpls_event_types, vlan_event_types

y debajo añadiremos la siguiente línea:

output unified2: filename snort.u2, limit 128

El porque de ésta última instrucción la comentaremos en el siguiente paso. Guardaremos los cambios realizados y ya tendremos configurado snort y sus reglas.

Instalar Barnyard2

En entornos en los que un IDS Snort tiene que procesar una gran cantidad de tráfico es muy posible que su rendimiento se vea afectado y acabe descartando paquetes.

Esto es debido a que Snort no procesa el siguiente paquete hasta que no termina de escribir la alerta en la base de datos. Este proceso de escritura es lento si hablamos de que es necesario una conexión TCP y un insert en la base de datos por cada alerta.

Para estos casos se puede configurar Snort (/usr/local/snort/etc/snort.conf ) para que escriba las alertas en un fichero local en lugar de hacerlo directamente en red. y esto se consigue con la instrucción anterior ( output unified2: filename snort.u2, limit 128 ). Con esta línea diremos a Snort que escriba las alertas en un fichero con nomenclatura base snort.log. con un tamaño máximo de 128MB cada uno.

Se trata del formato unified2, un formato binario optimizado que permitirá a snort generar alertas más rápidamente.

Pero si tenemos las alertas en un fichero local, ¿cómo las escribimos entonces en la base de datos? Para esta tarea tenemos Barnyard2 (en español "corral"), un intérprete open source de los ficheros de salida en formato unified2. Barnyard2 tendrá como entrada un fichero unified2 y como salida escribirá en nuestra base de datos.

Esta explicación la he sacado de la web www.hackerplayers.com y allí hay muchos más detalles, muchas gracias al autor desde aquí por su trabajo.

Primero descagamos barnyard2, la versión que yo he utilizado es la 1.9, el enlace lo tenemos aquí. Una vez descargado descomprimimos e instalamos con el siguiente conjunto de instrucciones:

sudo tar zxvf barnyard2-1.9.tar.gz
cd barnyard2-1.9
sudo ./configure --with-mysql
sudo make
sudo make install
sudo cp etc/barnyard2.conf /usr/local/snort/etc
sudo mkdir /var/log/barnyard2
sudo chmod 666 /var/log/barnyard2
sudo touch /var/log/snort/barnyard2.waldo
sudo chown snort.snort /var/log/snort/barnyard2.waldo

Ahora vamos a implementar las actualizaciones necesarias en el archivo de configuración de barnyard2, lo editamos con el siguiente comando:

sudo vi /usr/local/snort/etc/barnyard2.conf

Las modificaciones que debemos de hacer son las siguientes:

Buscar en barnyard2.conf	Sustituir por....
config reference_file: /etc/snort/reference.config	config reference_file: /usr/local/snort/etc/reference.config
config classification_file: /etc/snort/classification.config	config classification_file: /usr/local/snort/etc/classification.config
config gen_file: /etc/snort/gen-msg.map	config gen_file: /usr/local/snort/etc/gen-msg.map
config sid_file: /etc/snort/sid-msg.map	config sid_file: /usr/local/snort/etc/sid-msg.map
#config hostname: thor	config hostname: localhost
#config interface: eth0	config interface: eth0
#output database: log, mysql, user=root password=test dbname=db host=localhost	output database: log, mysql, user=snort password=123456 dbname=snort host=localhost

Donde password es 123456 porque es la contraseña para acceder a la base de datos asignada al usuario snort en pasos anteriores. Una vez hechos estos cambios guardamos el archivo y pasamos a configurar la interfaz.

Configuración de la interfaz
Ahora vamos a introducir la configuración de la interfaz de red de la máquina virtual, para ello editamos el archivo "interfaces" con la siguiente instruccion:

sudo vi /etc/network/interfaces

La configuración de la interfaz eth0 debe de ser la siguiente:

auto eth0
iface eth0 inet manual
ifconfig eth0 up

Una vez realizados los cambios guardamos y reiniciamos la configuración con la siguiente instrucción:

sudo /etc/init.d/networking restart

Con esto ya habríamos terminado de configurar snort y la interfaz.

Configuracion de port mirroring

Para configurar como SPAN el puerto 5 de nuestro switch cisco de la serie 2900XL y que se duplique el tráfico de la boca 7 a la boca 5 y así snort pueda analizar el tráfico, ejecutamos las siguientes instrucciones:

Switch>enable
Switch#configure terminal
Switch(config)#interface fa 0/5
Switch(config-if)#port monitor fa 0/7
Pulsamos ctrl+z
Switch#show port monitor

La última intrucción nos muestra los puertos que se están auditando:

Switch#show port monitor
Monitor Port Port Being Monitored
--------------------- ---------------------
FastEthernet0/5 FastEthernet0/7

Probar Snort

Para comprobar que la tarjeta de red está capturando el tráfico que se genera en el puerto 7 (y que funciona el SPAN), me he instalado el wireshark y he realizado una captura por la interfaz eth0 en la máquina virtual. Viendo el origen de los paquetes compruebo que funciona bien. Esta comprobación es importante, porque podemos pensar que snort no funciona bien cuando en realidad la tarjeta no está capturando el tráfico.

Arrancamos el snort con la siguiente instrucción:

sudo /usr/local/snort/bin/snort -u snort -g snort -c /usr/local/snort/etc/snort.conf -i eth0

Lo siguiente es abrir el navegador en la máquina virtual y acceder a la dirección "http://localhost/snortreport-1.3.3/". Aquí vemos la interfaz gráfica de snort report (figura 11), que es el lugar donde se nos mostrarán las alertas detectadas.

Figura 11: interfaz snort report.

Navegamos desde el pc conectado a la interfaz 7 e intentamos generar tráfico para que salte una alerta en el snort report. Podemos realizar escaneos de puertos, intentar hacer un POD (ping de la muerte), descargar el emule y ejecutarlo, entre otras cosas. La opción más sencilla es visitar la web testmyids. Esto hará que se nos muestre una alerta. Después de hacer estas cosas en la parte de la página web donde aparece "No Data" aparece un diagrama en forma de queso con un porcentaje con los tipos de alertas detectadas (figura 12).

Figura 12: alertas en snort report.

Configurar el arranque de snort de forma automática

Para configurar el arranque automático editaremos el fichero rc.local con la instrucción:

sudo vi /etc/rc.local

Y añadiremos al final del fichero las siguientes instrucciones:

ifconfig eth1 up
/usr/local/snort/bin/snort -D -u snort -g snort \
-c /usr/local/snort/etc/snort.conf -i eth1
/usr/local/bin/barnyard2 -c /usr/local/snort/etc/barnyard2.conf \
-G /usr/local/snort/etc/gen-msg.map \
-S /usr/local/snort/etc/sid-msg.map \
-d /var/log/snort \
-f snort.u2 \
-w /var/log/snort/barnyard2.waldo \
-D

Una vez guardados los cambios reiniciamos ejecutando la siguiente instrucción:

sudo /etc/init.d/rc.local start

De esta forma si reiniciamos la máquina virtual, snort arrancará de form automática.

Estós son los pasos que he seguido para instalar este IDS de software libre, espero que no se me haya escapado nada, ahora que lo tengo instalado probaré a hacer más cosas con él y ya os iré contando. Si hay algún error o posible mejora estoy abierto a sugerencias :).

Autenticación

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:44:00 -0700

La autenticación es un proceso que permite a un usuario o sistema demostrar que es quien dice ser. Esto es una parte crítica en un sistema de seguridad. Este proceso comienza en el momento en que escribimos el nombre de usuario en un cuadro de identificación. La autenticación comprueba quien va a atener acceso al recurso. Sin autenticarnos no podremos demostrar que somos quien decimos ser y por lo tanto no podremos obtener acceso a los recursos.

La autenticación se basa en uno o más de éstos factores (una combinación de ellos):

Algo que sabes: un pin o clave de acceso.
Algo que tienes: una tarjeta o dispositivo de identificación
Algo físico que te identifica: huella dactilar o un patrón de retina.

En la actualidad existen varios métodos que nos permiten autenticarnos, voy a comentar algunos de ellos:

Biometría

Los lectores biométricos se basan en identificar característicias físicas para identificar a un usuario. Aunque hoy en día es accesible para la mayoría de las personas (hay muchos portátiles que vienen equipados con unidades lectoras de huellas digitales), lo habitual es que se utilicen en entornos empresariales. Los más comunes son los escaners de huellas o retinas, hay otros métodos más avanzados que utilizan el ADN. Para ganar acceso a los recursos debemos de pasar un escaneo físico. Para poder realizar la comprobación de identidad, con anterioridad se ha tenido que almacenar en el sistema un patrón válido del individuo que intenta autenticar su identidad.

Certificados

Es una forma común de autenticación.Un servidor o autoridad certificadora (CA) puede emitir certificados que serán solicitados por un sistema para poder autenticarnos. Un certificado puede ser un dispositivo físico, como una tarjeta inteligente o un certificado electronico, que puede ser usado en un proceso de inicio de sesión.Una de las empresas más importantes, por no decir la que más, en la expedición de certificados digitales es verisign.

CPS (Certifcate Practice Statement): describe las normas utilizadas para la emisión y gestión de certificados.

CLR (Certification Revocation List): Lista con certificados que están caducados o no son válidos.Los certificados que están en estas listas, nos indican que ya no son confiables.

Protocolo de autenticación por desafío mutuo (CHAP)

Es un sistema para verificar la identidad. Este sistema no usa un mecanismo de nombre de usuario y contraseña. En su lugar el cliente envía una petición de inicio de sesión al servidor. El servidor envía al cliente un desafío (una palabra o frase). El cliente encripta éste desafío y lo envía al servidor, cuando el servidor ha recibido el desafío encriptado lo compara con el resultado que ha obtenido él de encriptar el desafío. Si coinciden el cliente obtiene la autenticación y con ellos los permisos necesarios. Si no coincide el proceso comenzaría del principio.

Kerberos

Este protocolo de autenticación lleva su nombre por el mitológico perro de tres cabezas que estaba en las puertas del reino de hades.Éste método permite el uso de una única identificación para acceder a varios servidores.

Post en construcción...

Instalación de WampServer

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:41:00 -0700

El nombre de Wamp viene de las primeras letras de la plataforma y los servicios que nos va a prestar: Windows, Apache, Mysql y Php. En sí es un paquete que nos va a instalar y configurar de forma automática en windows: Apache, MySql y Php.

WampServer es un entorno de desarrollo web para Windows de software libre, con el que se puede crear aplicaciones web con Apache, PHP y bases de datos MySQL. También incluye PHPMyAdmin y SQLiteManager para manejar las bases de datos de forma sencilla.

Con el WampServer instalado podremos ver páginas web en php y que trabajen con una base de datos en MySql en nuestro ordenador de forma local. La verdad que la primera vez que me lo instalé me pregunté: "¿Todo en un paquete?¿Tanto problema da configurarlo por serparado?". Bueno pues intenté instalar los servicios uno a uno y por separado, al final despues de pasar por varios tutoriales, vi claro que esto era una ventaja. La actual versión es WampServer 2.0i, y las versiones que trae por defecto son: MySQL 5.1.36 Apache 2.2.11 PHP 5.3.0 La web oficial para su descarga es: http://www.wampserver.com/en/

Instalación Paso 1: Al ejecutar el archivo descargado se nos muestra la siguiente pantalla y pulsamos “Next”:

Paso 2: Aceptamos la licencia.

Paso 3: Seleccionamos la ruta donde instalaremos la aplicación.

Paso 4: Creamos los iconos de acceso directo.

Paso 5: Comenzamos la instalación.

Paso 6: Seleccionamos donde está el explorador de Windows.

Paso 7: Le indicamos el dominio donde vamos a trabajar, en nuestro caso, localhost.

Paso 8: Finalizamos la instalación.

De forma automática se ejecuta y se carga donde está el reloj de Windows. Ahora para poder ver nuestras páginas programadas en php en la barra de dirección del navegador pondremos: http://localhost/. Para que el navegador pueda mostrar de forma correcta la página, los archivo php irán dentro de la carpeta "www" que está dentro de la carpeta donde hemos instalado el WampServer. Así de fácil instalamos el WampServer y dejamos preparado nuestro equipo para hacer nuestras pruebas de programación web.

Si vamos a instalar Joomla, Drupal o Magento la descomprimiremos en "www".

Instalación de Joomla

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:36:00 -0700

Voy a explicar una de las muchas formas de instalar Joomla de forma local.
Prelimnar:
Para este ejemplo necesitaremos:

Un equipo con Windows (XP o Seven).
Tener instalado el Xampp.
La versión de Xampp debe debemos de tener instalada debe de ser 1.7.2 o incluso la 1.7.3 (esta versión de joomla con versiones superiores podría dar errores "deprecated").

Descarga:

Descargamos Joomla de su página oficial http://www.joomlaspanish.org/.

Instalación:

Para instalarlo en Xampp descomprimimos el archivo descargado en la carpeta htdocs que se encuentra dentro de la carpeta de instalación del Xampp (por defecto c:\xampp\).

El nombre que le demos a la carpeta donde hemos descomprimido Joomla lo usaremos para acceder desde el navegador ( en nuestro ejemplo será joomla). Deberemos de asegurarnos que dentro de esta carpeta no hay otra carpeta que sea la que contiene a los archivos de Joomla .

Lo siguiente que haremos será irnos al navegador y acceder a la dirección http://localhost/joomla para proceder a la instalación. El primer paso de la instalación nos pide que indiquemos el idioma usado para la instalación. Seleccionaremos español y pulsaremos el botón siguiente.

En el siguiente paso se nos muestra la configuración que tiene nuestro entorno de trabajo y lo recomendado para una instalación Joomla. Una vez comprobado pulsamos el botón siguiente.

Nota: es recomendable en la fase de desarrollo que se muestren los errores y los warnings ( esto se soluciona realizando una modificación en el fiechoro php.ini "e_all y e_notice".

A continuación se nos muestra la licencia GNU/GPL. Pulsamos el botón siguiente para continuar con la instalación.

Lo siguiente es configurar los datos de acceso para la base de datos sobre la que trabajará Joomla. El tipo de base de datos, el nombre del host, el nombre de usuario y contraseña del usuario con los permisos necesarios para administrar la base de datos y el nombre de la base de datos, que en nuestro ejemplo será “joomla”. Una vez configurados pulsaremos el botón siguiente.

La siguiente ventana nos pedirá un usuario para que cuando accedamos a los archivos de Joomla vía FTP. Esta será la cuenta FTP que gestionará las operaciones en el sistema de archivos cuando Joomla requiera un acceso FTP. Como esto es para un entorno local la dejaremos desactivada .

En el siguiente paso configuramos el nombre del sitio que tendrá configurado nuestra instalación de Joomla, el correo y la contraseña del usuario “admin”, que es el usuario por defecto que tiene el rol de administrador. Pulsaremos el botón siguiente para continuar con la instalación.

En esta ventana , podremos configurar si instalamos contenidos de ejemplo que vienen en la instalación. No instalaremos ningún contenido de ejemplo, por lo que se nos mostrará un mensaje de confirmación. Pulsaremos el botón “Aceptar” y continuaremos con la instalación. En el siguiente paso el wizard de instalación de Joomla nos indica que la instalación ha finalizado y que para poder trabajar con ella es necesario eliminar la carpeta “installation” que se ha creado en la carpeta raíz de Joomla

Lo siguiente que hacemos es eliminar la carpeta “installation” de la ruta donde esta joomla (en nuestro ejemplo c:\xampp\htdocs\joomla).

Una vez eliminada la carpeta “installation” pulsamos en el botón Administración y podremos acceder a la configuración de nuestra nueva instalación de Joomla de forma local.

En la siguiente imagen vemos el panel de administración.

Dropbox

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:33:00 -0700

Drobox es un servicio de alojamiento de archivos en la nube. La cuenta básica que es gratuita y nos da una capacidad de 2 Gb. Para ampliar la capacidad podemos hacerlo de forma gratuita o pagando. Si invitas a alguien te amplían 250 MB. La capacidad máxima gratuita de la que se puede llegar a disponer es de 8 GB (lo que implica 24 amigos que se den de alta). También se puede pagar para ampliar la capacidad, 50GB ( por US$ 9,99/mes o US$ 99,00/año) o 100GB (US$ 19,99/mes o US$ 199,00/año).

La forma de acceso puede ser vía web o con un programa que nos descargamos de su página. Si te instalas el programa en varios ordenadores puedes sincronizar los archivos de forma automática en todos los pc's. ¿Será este el principio del fin de los pendrive?

Dejo algunas imágnes de la instalación del programa:

Por defecto la carpeta en Windows 7 donde se almacena los archivos es "C:\Users\nombre_usuario\Dropbox".

El acceso al entrono web lo podemos ver aqui:

WinSCP

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:31:00 -0700

WinSCP es un cliente SFTP, SCP y FTP para sistemas Windows que utiliza SSH. Nos permite transmitir ficheros de forma segura entre un cliente y un servidor que ofrezca el servicio SSH . Desde este programa también podemos utilizar el putty.

Es un programa de software libre. A mí me resulta de gran utilidad. Destacaré que no modifiquéis los permisos de los ficheros mediante este programa, porque aunque lo permite, puede llegar a dar problemas. Para modificar los permisos recomiendo hacerlo mediante consola con el uso del Putty.

Si alguien quiere saber más de éste programa se aceptan preguntas.

WinSC

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:30:00 -0700

Putty

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:30:00 -0700

Hoy presente este fantástico programa que no puede faltar en nuestras utilidades de trabajo diario. El fichero que adjunto es para sistemas Windows, aunque también está disponible para sistemas Linux y Mac. Tambíen existen versiones para dispositivos mobiles.

Nos permite conexiones para Telnet, SSH, Rlogin, Raw. También podemos conectarnos a disponistivos Cisco conectados através del puerto serial (Connection type: Serial"). Es una herramienta de software libre.

Una conexión de dispositivo TCP RAW (sin procesar o en bruto) que puede iniciarse desde el dispositivo serie a Ethernet o desde el host/servidor remoto. Puede tratarse de una conexión de punto a punto o compartida, en la que un dispositivo serie es compartido por múltiples dispositivos. Las sesiones TCP pueden iniciarse desde la aplicación de servidor TCP o desde el adaptador serie a Ethernet IOLAN de Perle (web).

A esta herramienta se le pueden dar muchas utilidades, yo personalmente la uso para conectarme a servidores (mediante consola de comandos Linux), realizar conexiones SSH (en lugar de Telnet que no aportan seguridad) y conectarme mi switch cisco.

Si alguien quiere saber más acerca de este programa ... a preguntas ;).

HeidiSQL

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:28:00 -0700

Si tienes que trabajar con bases de datos MySQL, tanto en tu máquina local como en un servidor, esta herramienta te facilitará el trabajo. Permite crear y almacenar datos de conexión a las distintas bases de datos, exportar e importar la información, ejecutar scripts.

En la figura 1 podemos ver la ventana donde gestionaremos las distintas conexiónes:

Figura 1: gestión de las conexiones.

En la figura 2 podemos ver el entorno de trabajo desde el cual gestionaremos todas las bases de datos que deseemos.

Figura 2: entorno de trabajo.

Si alguien tiene alguna duda de como usar esta herramienta se aceptan cualquier tipo preguntas.

Notepad ++

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:27:00 -0700

Si tu intención es entrar en el mundo de la programación, no te puede faltar ésta herramienta. Notepad++ es un editor que interpreta el código de una gran variedad de lenguanes de programación. Algunos de ellos son: HTML, PHP, CSS, XML, ASP y además incorpora una serie de funciones que pueden llegar a facilitar en gran medida las tareas de programación.

Es de software libre por lo que su uso está muy extendido. También podremos descarganos su versión portable.

Wireshark (controlando el tráfico de la red)

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:23:00 -0700

Wireshark es una herramienta que nos permite capturar y analizar el trafico existente en nuestra red local. Nos permite aplicar filtros al tráfico para poder analizar los paquetes de un determinado protocolo. Si notamos que nuestra red está congestionda, podemos usarlo para detectar la causa de dicha congestión.

En la siguiente imagen se ve la forma en la que este programa nos muestra la información: dirección IP origen, dirección IP destino, protocolo e información. Al seleccionar cualquiera de los paquetes se nos ampliará la información.

Se trata de una herramienta de software libre. Si trabajamos con redes esta herramienta nos puede sacar de muchos apuros.

Packet Tracer

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:20:00 -0700

Para poder realizar practicas con equipos cisco sin disponer de un laboratorio físico, tenemos a nuestra disposición la herramienta "Packet Tracer". Esta herramienta nos permite poder montar topologías para la realizacióin de practicas o probar una posible topología para implementarla de forma física. Para ello disponemos de conmutadores, enrutadores, concentradores, estaciones de trabajo, cables y otros dipositivos encontrados en entornos lan o wan. En la figura 1.1 podemos ver el entorno ofrecido por el packet tracert.

Figura 1.1

En la parte inferior derecha disponemos de las distintas herramientas que podemos utilizar. Al seleccionar los conmutadores, en la parte inferior central podemos ver los distintos switches de los que disponemos para montar nuestra topología (figura 1.2).

Figura 1.2

Para utilizar el switch deseado basta con arrastrarlo al espacio principal. Una vez en este punto, haciendo doble click sobre el mismo, aparecerá una ventana para poder configurarlo como deseemos.

Figura 1.3

Vemos que existen tres pestañas para poder realizar la configuración del switch: Phisical, Config, Cli. Voy a explicar para que se usa cada una de éstas pestañas:

Phisical: Esta pestaña la usamos para añadir interfaces al equipo con el que estamos trabajando. Recordar que para poder añadir la interfaz seleccionada al enrutador debe de estar apagado. Para añadir cualquier interfaz basta con arrastrarlas al dispositivo (figura 1.4).

Figura 1.4

Config: Desde esta pestaña podemos realizar gestiones sobe el switch desde una interfaz gráfica. Podemos realizar el borrado del archivo de configuración almacenado en la nvram, cambiar el nombre del equipo, cargar o exportar el archivo de configuración almacenado en la ram, asignar un puerto a una vlan o asignarle un modo, entre otras funciones (figura 1.5).

Figura 1.5

Cli: En esta pestaña disponemos de una consola para poder realizar la configuración del dispositivo de forma manual. El ios que nos trae no es como el que está disponible en un equipo físico, pero es bastante potente como para conseguir nuestros obejtivos (figura 1.6).

Figura 1.6

Todas las posibles configuraciones que podemos montar quedan a nuestra imaginación. Dejo una imagen de una posible configuración (figura 1.7).

Figura 1.7

Espero que le sirva a alguien. Saludos.

Recuperar contraseña cisco 2900XL

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:10:00 -0700

Voy a describir el proceso para restablecer la contraseña en un switch cisco catalys de la serie 2900. Para poder realizar este proceso necesitaremos comprobar que el cable de consola está conectado al switch de forma correcta. Además nos aseguraremos que el cliente usado para comunicarnos con el switch (putty o hyperterminal) está configurado de forma idónea. Una vez realizadas todas las comprobaciones seguiremos los siguientes pasos:

Apagamos el switch y lo encendemos dejando pulsado el botón "Mode" hasta que le led "STAT" se haya apagado (figura 1.1).

Figura 1.1

Una vez que lo hemos encendido por el progrma usado como cliente nos aparecerá el prompt mostrado en la figura 1.2.

Figura 1.2

Para poder terminar de cargar el Ios (Internetwork Operating System) necesitamos introducir los siguientes comandos (figura 1.3):

flash_init
load_helper
dir flash:

Figura 1.3

Lo siguiente que hacemos es cambiar el nombre del fichero de configuración mostrado con la instrucción "dir flash:" mediante la instruccion (figura 1.4):

rename flash:config.text flash:config.000

Figura 1.4

Lo siguiente es reiniciar el switch con el uso de la instrucción boot (figura 1.5).

Figura 1.5

Una vez que hemos reiniciado el router, en el modo privilegiado, renombramos el archivo config.000 a config.text con la instrucción (figuar 1.6):

rename flash:config.000 flash:config.text

Figura 1.6

Nota: Esto lo hacemos para que el archivo de configuración que teníamos vuelva a estar operativo.

Ahora vamos a copiar la configuración almacenada en el archivo flash:config.text al archivo de configuración de la Ram mediante la instrucción (figura 1.7):

copy flash:config.text system:running-config

Figura 1.7

Ahora sólo nos queda restablecer las contraseñas y guardar el archivo de configuración de la Ram en el archivo de configuración de la flash. Esto lo hacemos con las siguientes instrucciones (figura 1.8):

switch#configure terminal
switch(config)#no enable secret
swtch(config)#enable password mipassword
switch(config)#enable secret mipasswordcifrada
switch(config)#line console 0
switch(config-line)#password console
switch(config-line)#exit
switch(config)#line vty 0 15
switch(config-line)#password telnet
switch(config-line)#exit
switch(config)#exit
switch#copy running-config startup-config

Foto 1.8

De esta forma conseguimos restablecer las contraseñas. Espero que le sirva a alguien.

Router vs Switch

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:07:00 -0700

Modelo OSI

Figura 1.1

Direccionamiento

Dirección lógica: 192.168.0.1
Dirección física: 00-22-ce-f9-63-4d

Dominios de broadcast y dominios de colisión.

En la figura 1.2 podemos ver como cada dispositivo realiza esta tarea.

Figura 1.2

Nota: Los bridge dividen dominos de colisión y los hubs los unen.

División y unificación de dispositivos.

La última diferencia es que los routers se encargan de unir redes distintas mientras que los switches unen dispositivos dentro de la misma red.

Seguro que alguién puede añadir alguna diferencia más. Espero que le sirva a alguien. Saludos.

Crear un cable de consola

noreply@blogger.com (Jesús) — Thu, 6 Oct 2011 05:00:00 -0700

Voy a explicar como crear un cable de consola para equipos cisco. La construcción es sencilla, con esto quiero decir que no hay que ser muy manitas.

Componentes:

Conversor de rj45 a serial hembra (+info).
Dos conectore rj45 macho(+info).
Un trozo de cable rj45.

Primero creamos un cable invertido. En un extremo del cable del 1 al 8 y en el otro extremo del 8 al 1 (como se muestra en la ilustracion 1.1).

Figura 1.1: Orden de colores.

Ahora debemos disponer los cables del adaptador rj45 a serie, en el orden adecuado. Pongo el esquema de los colores (figura 1.2):

Color	Pin
Negro	2
Amarillo	3
Café	4
Rojo	5
Naranja	6
Blanco	7
Azul	8
Verde	Suelto

Figura 1.2: Orden colores.

Así de fácil es crearse un cable de consola para nuestros equipos Cisco. Espero que le sirva de ayuda a alguien. Salu2!!

noreply@blogger.com (Jesús) — Fri, 18 Feb 2011 10:18:00 -0800

Ya nos quedan tres semanas de curso y la mayor parte del trabajo ya está terminado. Hoy viernes hemos realizado una presentación de una práctica que mezcla conceptos de IIS y DNS. La verdad que al final los conceptos han quedado bastante claro despues de todas las presentaciones, que es lo realmente importante.

Practica

El Lunes tenemos el examen de forman y el Miercoles todos aquellos que consigamos pasar el filtro haremos el examen que se correponde con el 70-643 Windows Server 2008: Applications Infrastructure. Desde aquí desear a todos buena suerte en los examenes.

JLM:

Acabamos el primer bloque.

noreply@blogger.com (Jesús) — Mon, 7 Feb 2011 05:10:00 -0800

!Hola a todos¡
 
Ya hemos terminado el primer bloque del curso que abarca los tres bloques
70-640, 70-642 y 70-646 que son los objetivos para ser MCIT Server
administrator. Y ahora empezaremos con el MCITP Enterprise administrator.
 
Por delante nos quedan 5 semanas para ver este bloque, cinco semanas que
prometen ser muy duras.
 
Hoy tenemos el examen del 70-646 de certificación oficial, espermos que
todos lo aprobemos.
 
 
Desde aquí mucha suerte a todos.
 
JLM.

Acabamos con el 70-642 y casi terminamos el 70-646.

noreply@blogger.com (Jesús) — Mon, 31 Jan 2011 04:03:00 -0800

Ésta semana hicimos el examen 70-642 que trata de infraestructura de red y nada más terminar ya estábamos empezando con el libro para el examen 70-646. El ritmo que estamos llevando es muy alto y cada vez vamos más rápido porque los conocimientos que tenemos nos lo permiten.

El jueves y el viernes estamos haciendo una práctica que engloba todo lo que hemos aprendido hasta ahora. Ésta práctica está resultando muy interesante y nos está sirviendo para afianzar conocimientos. La verdad que cuando uno hace este tipo de prácticas y salen, el nivel de satisfacción es alto.

Esta semana ya tenemos el examen de forman del 70-646 y la semana que viene haremos el oficial de certificación. Desde aquí deseo mucha suerte a todos y espero que todos aprobemos.

Hay 10 tipos de personas que entienden el sistema binario.

noreply@blogger.com (Jesús) — Fri, 14 Jan 2011 13:29:00 -0800

Comenzamos el año y con el continuamos el curso de MCITP. Con la vuelta de nuestro "profe" ha comenzado el resto del curso. Nos quedan cinco de los seis examenes de certificación que tiene el curso. Para poder lograr estos objetivos vamos a tener que trabajar muy duro, tanto a nivel teórico cómo práctico. Todo un desafío que vamos a conseguir superar y con buena nota ;).

El premio a la mejor historia esta vez no se lo lleva nuestro amigo Javier. El ganador indiscutible ha sido nuestro delegado, sí el Sr. Jacob Villalba, desde aquí mi enhorabuena por la historia del menlón y el microondas. Aunque hay que admitir que la historia del "Amigo" (imaginario o no) del compañero Jaén casi ha estado a la altura.

El reencuentro con los compañeros ha sido tal y cómo lo esperaba. Y en tres días que llevamos, hemos avanzado mucho y tenemos un fin de semana lleno de prácticas, las cuales nos revisará el profesor el lunes.

A estas alturas ya todos controlamos el VLSM, CIRD y el que más y el que menos es capaz de montar un W2008R2 con ADDS con un servidor DNS integrado en AD . Configurando DHCP para configurar clientes y dejar configurada la APIPA por si fallara. Haciendo que funcione como un router emulando a RIP V1 y V2. Tanto en IPv4 como IPV6... y el que no lo sepa... va mal...

JLM

Nuevos módulos del curso

noreply@blogger.com (Jesús) — Mon, 13 Dec 2010 14:29:00 -0800

Hemos empezado con los nuevos módulos del curso. Algunos de ellos a destacar son:

Orientación laboral.
Inglés.
Igualdad de género.

El de igualdad de género ha sido una de las clases donde mejor me lo he pasado, pues hemos podido estar más relajados y hemos participado en dinámicas de grupo para conocernos mejor entre los compañeros.

La mejor de todas fué la de dibujar la silueta de tú mano en un folio con tú nombre y pasarlas a los compañeros para que escribieran tres cosas buenas que pensarán de tí dentro de la mano y tres cosas malas fuera. Cómo en la clase somos bastante "cabroncetes", enseguida empezamos a meternos unos con otros.

De las cosas que recuerdo que se dijerón, pues que hay alumnos que esconden algo, que hay alumnos que tienen pistolas y balas de uranio empobrecido, que hay alumnos que piensan que otros huelen muy bien (en una clase de todo tíos es algo que asusta ;) ).

El módulo de inglés que empezamos el viernes a mí me agota. No por nada en especial, sino porque no he practicado mucho el inglés y me paso 5 horas preguntandole a Jaen de qué están hablando. En el tiempo que va a durar el módulo de inglés no me va a dar tiempo de aprender demasiado, pero para lo que me ha servido es para saber que me tengo que poner las pilas con el idioma, y esto no significa volver a ver todas las temporadas de perdidos subtituladas ;).

Así que me despido no sin hacer referencia al post que mi compañero Manuel Alarcon ha hecho sobre el módulo de igualdad de género. Post que plasma sus ideas, las cuales coinciden con las mías.

JLM

El examen 70-640: Windows Server 2008 Active Directory configuration.

noreply@blogger.com (Jesús) — Mon, 13 Dec 2010 14:11:00 -0800

El día que la clase se presentó al examen "70-640: Windows Server 2008 Active Directory Configuration" fue el 1 de Diciembre de 2010. El resto de mi vida recordaré este día y sobre todo al Sr. Jacobo Villalba.

Eran aproximadamente las 11 de la mañana e íbamos a rendir cuentas ante Microsoft a las 15.30 para demostrar nuestros conocimientos. En ese instante me llegó un mensaje al móvil vía twitter, donde Jacobo decía que habían actualizado el 'pack' de preguntas del testking. En ese momento me veía suspenso. Al cabo de veinte minutos el Sr. Fran Serrano, me escribió en el twitter que las preguntas no habían cambiado, cosa que me hizo disminuir los sintomas del disgusto que llevaba encima.

Al fin llegó el momento de la verdad, las 15.30 de un 1 de Diciembre. Todos estábamos muy nerviosos, y de dos en dos fuimos ocupando los asientos en el aula de examen. Una vez que todos nos sentamos, comenzamos el examen.

Teníamos aproximadamente casi tres horas para contestar a 75 preguntas. Mi sorpresa fue grande al igual a la de el resto de compañeros cuando vimos que no se correspondían con casi ninguna de las pregutnas que habíamos estudiado. Es más, para ser un examen de directorio activo, las mayoría de preguntas que recuerdo ahora son de certificado digital ( a título personal, hubo un momento en que pensé "se han equivocado de examen" ;) ). Pero como íbamos bien preparados al examen, al final la mayoría de los alumnos del grupo consiguió aprobar el examen y obtener la certificación, quedando claro que todo trabajo tiene su recompensa.

Pasados dos días recibimos un correo para poder descargarnos el diploma del examen. Y hubo una sorpresa.... Exacto! como en Carrefour 2x1, por un examen nos dieron dos diplomas uno de especialista en configuracion de directorio activo y otro de especialista en tecnología microsoft (MCTS).

Con esto acabamos el primero de los 6 examenes, el siguiente al que nos vamos a enfrentar es el 70-642 Infraestructura de red, en el cual profundizaremos en el mes de Enero.

JLM

Post 3: GPO.

noreply@blogger.com (Jesús) — Sun, 21 Nov 2010 15:22:00 -0800

Ésta semana la hemos dedicado entera a las GPO. Aúnque por desgracia no hemos podido ver absolutamente todas las políticas que existen, si que hemos aprendido como buscarlas e interpretarlas, y llegado el momento saber aplicarlas, importarlas y/o exportarlas.

Ésta semana también hemos hecho nuestro primer examen, que nos ha servido para saber el nivel que llevamos. Uno no puede llegar a imaginar que Windows podría llegar a esconder tantas opciones. Ésta parte de la informática, cada vez me resulta más interesante y cuanto más sabes, más te das cuenta de que no sabes nada. Y que se puede profundizar mucho más.

Hemos trabajado con el comando nslookup, el cual puede llegar a darnos mucha información y por fin nos hemos enterado de que es un RODC.

Ya nos queda poco para el examen, y seguro que todos lo sacamos con buena nota ;).

JLM.