blog jonathan

2010-11-11T22:04:00.000-05:00

Servidor Proxy con autenticación de usuarios de servicio de directorio.

2009-03-25T08:39:00.014-05:00

objetivos:
implementar servidor proxy.
implementar politicas de acceso, restriccion por URL, extenciones de archivo, mimetypes y por acceso de horarios.
implementar listas negras para control de acceso.
implementar autenticacion con usuarios de un servicio de direcctorio.
implementar un analizador de trafico para generar reportes estadisticos con acceso seguro para la visualizacion de los reportes.

servidor proxy
Un servidor proxy es un programa, dispositivo u equipo intermediario situado entre los equipos la red (lan) e Internet. Puede utilizarse para registrar el uso de Internet y también para bloquear el acceso a un sitio Web. la finalidad más habitual del servidor proxy, es permitir el acceso a Internet a todos los equipos de una organización cuando sólo se puede disponer de un único equipo conectado, esto es, una única dirección IP.

Generalmente el servidor proxy se utiliza para la Web. Se trata entonces de un proxy HTTP. Sin embargo, puede haber servidores proxy para cada protocolo de aplicación (FTP, etc.).

**El principio operativo básico de un servidor proxy es bastante sencillo: se trata de un servidor que actúa como "representante" de una aplicación efectuando solicitudes en Internet en su lugar. De esta manera, cuando un usuario se conecta a Internet con una aplicación del cliente configurada para utilizar un servidor proxy, la aplicación primero se conectará con el servidor proxy y le dará la solicitud. El servidor proxy se conecta entonces al servidor al que la aplicación del cliente desea conectarse y le envía la solicitud. Después, el servidor le envía la respuesta al proxy, el cual a su vez la envía a la aplicación del cliente.

**La mayoría de los proxys tienen una caché, es decir, la capacidad de guardar en memoria (“en caché”) las páginas que los usuarios de la red de área local visitan comúnmente para poder proporcionarlas lo más rápido posible. De hecho, el término "caché" se utiliza con frecuencia en informática para referirse al espacio de almacenamiento temporal de datos (a veces también denominado "búfer").

Un servidor proxy con la capacidad de tener información en caché (neologismo que significa: poner en memoria oculta) generalmente se denomina servidor "proxy-caché".

Esta característica, implementada en algunos servidores proxy, se utiliza para disminuir tanto el uso de ancho de banda en Internet como el tiempo de acceso a los documentos de los usuarios.

Sin embargo, para lograr esto, el proxy debe comparar los datos que almacena en la memoria caché con los datos remotos de manera regular para garantizar que los datos en caché sean válidos.

**Por otra parte, al utilizar un servidor proxy, las conexiones pueden rastrearse al crear registros de actividad (logs) para guardar sistemáticamente las peticiones de los usuarios cuando solicitan conexiones a Internet.

Gracias a esto, las conexiones de Internet pueden filtrarse al analizar tanto las solicitudes del cliente como las respuestas del servidor. El filtrado que se realiza comparando la solicitud del cliente con una lista de solicitudes autorizadas se denomina lista blanca; y el filtrado que se realiza con una lista de sitios prohibidos se denomina lista negra. Finalmente, el análisis de las respuestas del servidor que cumplen con una lista de criterios (como palabras clave) se denomina filtrado de contenido.

**Como el proxy es una herramienta intermediaria indispensable para los usuarios de una red interna que quieren acceder a recursos externos, a veces se lo puede utilizar para autenticar usuarios, es decir, pedirles que se identifiquen con un nombre de usuario y una contraseña. También es fácil otorgarles acceso a recursos externos sólo a las personas autorizadas y registrar cada uso del recurso externo en archivos de registro de los accesos identificados.

Este tipo de mecanismo, cuando se implementa, obviamente genera diversos problemas relacionados con las libertades individuales y los derechos personales.

Mejoran el rendimiento.
Guardan en la memoria caché las páginas Web a las que acceden los sistemas de la red durante un cierto tiempo. Cuando un sistema solicita la misma página web, el servidor proxy utiliza la información guardada en la memoria caché en lugar de recuperarla del proveedor de contenidos. De esta forma, se accede con más rapidez a las páginas Web.

squid
Squid es un popular programa de software libre que implementa un servidor proxy y un demonio para caché de páginas web, publicado bajo licencia GNU GPL. Squid es un proxy caché para el apoyo a la Web HTTP, HTTPS, FTP y mucho más. Reduce el ancho de banda y mejora los tiempos de respuesta por el almacenamiento en caché y reutiliza frecuentemente páginas web solicitadas .

Tiene una amplia variedad de utilidades, desde acelerar un servidor web, guardando en caché peticiones repetidas a DNS y otras búsquedas para un grupo de gente que comparte recursos de la red, hasta caché de web, además de añadir seguridad filtrando el tráfico. Está especialmente diseñado para ejecutarse en la mayoría de sistemas operativos bajo entornos tipo Unix. tambien hay para entornos Windows.

Squid ha sido desarrollado durante muchos años y se le considera muy completo y robusto. Aunque orientado a principalmente a HTTP y FTP es compatible con otros protocolos como Internet Gopher. Implementa varias modalidades de cifrado como TLS, SSL, y HTTPS.

Squid es utilizado por cientos de Proveedores de Internet en todo el mundo para proporcionar a sus usuarios la mejor manera posible el acceso a la Web. Squid optimiza el flujo de datos entre el cliente y el servidor para mejorar el rendimiento y cachés con frecuencia utilizadas para ahorrar ancho de banda contenido. Squid puede tambien enrutar peticiones de contenido a los servidores de contenido en una amplia variedad de maneras de construir jerarquías de caché del servidor, que optimicen el rendimiento de red.

squidguard es un redirector de url utilizado para usar listas negras con el squid.
hay dos grandes ventajas para squidguard: es rapido y libre "gratis". SquidGuard esta publicado bajo licencia publica GNU.

ldap
ldap es un protocolo ligero de acceso a directorios "Lightweight Directory Acces Protocol", es un protocolo de tipo cliente-servidor para acceder a un servicio de directorio.

ldap es un protocolo a nivel de aplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red. LDAP también es considerado una base de datos (aunque su sistema de almacenamiento puede ser diferente) a la que pueden realizarse consultas.

Habitualmente, almacena la información de login (usuario y contraseña) y es utilizado para autenticarse aunque es posible almacenar otra información (datos de contacto del usuario, ubicación de diversos recursos de la red, permisos, certificados, etc).

Uno o más servidores LDAP contienen los datos que conforman el árbol de directorio LDAP o base de datos troncal, el cliente LDAP se conecta con el servidor LDAP y le hace una consulta. El servidor contesta con la respuesta correspondiente, o bien con una indicación de donde puede el cliente hallar más información. No importa con que servidor LDAP se conecte el cliente ya que siempre observará la misma vista del directorio; el nombre que se le presenta a un servidor LDAP hace referencia a la misma entrada a la que haría referencia en otro servidor LDAP.

En conclusión, LDAP es un protocolo de acceso unificado a un conjunto de información sobre una red. El servicio de directorio LDAP se basa en un modelo cliente-servidor.

Sarg
Sarg es un programa para ver los informes de uso del Squid de una red. En palabras de su programador: Sarg es un Squid Analysis Report Generator que te permite ver "dónde" están yendo tus usuarios dentro de Internet. Sarg genera informes en html, con muchos campos, como: usuarios, Direcciones IP, bytes transmitidos, sitios web y tiempos.

netfilter/iptables

2009-03-25T08:38:00.003-05:00

Netfilter es un framework disponible en el nucleo linux que permite interceptar y manipular paquetes de red. Dicho framework permite realizar el manejo de paquetes en diferentes estados del procesamiento. Netfilter es también el nombre que recibe el proyecto que se encarga de ofrecer herramientas libres para cortafuegos basados en linux.

El componente más popular construido sobre Netfilter es iptables, una herramientas de cortafuegos que permite no solamente filtrar paquetes, sino también realizar traduccion de direcciones de red (NAT) para ipv4 o mantener registros de log. El proyecto ofrecía compatibilidad hacia atrás con ipchains hasta hace relativamente poco, aunque hoy día dicho soporte ya ha sido retirado al considerarse una herramienta obsoleta. El proyecto Netfilter no sólo ofrece componentes disponibles como modulos del nucleo sino que también ofrece herramientas de espacio de usuario y librerías.

iptables es el nombre de la herramienta de espacio de usuario mediante la cual el administrador puede definir políticas de filtrado del tráfico que circula por la red. El nombre iptables se utiliza frecuentemente de forma errónea para referirse a toda la infraestructura ofrecida por el proyecto Netfilter. Sin embargo, el proyecto ofrece otros subsistemas independientes de iptables tales como el connection tracking system o sistema de segumiento de conexiones, o que, que permite encolar paquetes para que sean tratados desde espacio de usuario. iptables es un software disponible en prácticamente todas las distribuciones de linux actuales.

ipsec config

2009-03-04T08:05:00.003-05:00

lo primero que debemos hacer es instalar el paquete ipsec-tools

apt-get install ipsec-tools

luego editamos el archivo ipsec-tools.conf, comenzamos por descomentar las siguientes lineas:

flush;
spdflush;

si queremos implementar AH agregamos las siguientes lineas:

#AH#
add IPlocal IPdestino ah 0x200 -A hmac-md5 0x"clave generada de 128 bits";
add IPdestino IPlocal ah 0x300 -A hmac-md5 0x"clave generada de 128 bits";
#
#politicas de seguridad#
spdadd 192.168.1.1 192.168.1.2 any -P out ipsec
ah/transport//require;
# esp/transport//require;
spdadd 192.168.1.2 192.168.1.1 any -P in ipsec
ah/transport//require;
# esp/transport//require;

(las claves mencionadas se generan con el siguiente comando)
dd if=/dev/random count=16 bs=1| xxd -ps para AH
dd if=/dev/random count=24 bs=1| xxd -ps para ESP

si queremos implementar ESP agregamos las siguientes lineas:

#ESP#
add IPlocal IPdestino esp 0x200 -E 3des-cbc 0x"clave generada de 192 bits";
add IPdestino IPlocal esp 0x300 -E 3des-cbc 0x"clave generada de 192 bits";
#
#politicas de seguridad#
spdadd 192.168.1.1 192.168.1.2 any -P out ipsec
esp/transport//require;
# ah/transport//require;
spdadd 192.168.1.2 192.168.1.1 any -P in ipsec
esp/transport//require;
# ah/transport//require;

y provamos si la configuracion esta buena con el siguiente comando:

setkey -f /etc/ipsec-tools.conf

luego instalamos el paquete tcpdump

apt-get install tcpdump

ahora podemos comprobar si esta funcionando con el siguiente comando:

tcpdump -i eth0 src host 192.168.1.1 or dst 192.168.1.2

hasta aqui todo debe estar correcto.

configuracion con racoon

instalamos el paquete racoon (durante la instalacion nos pregunta el modo de configuracion para el demonio IKE de racoon, al que configuraremos en modo directo)

apt-get install racoon

luego de la instalacion verificamos la creacion de tres archivos en el directorio racoon:

/etc/racoon/psk.txt

/etc/racoon/racoon.conf

/etc/racoon/racoon-tool.conf

ahora editamos el archivo psk.txt, comentamos todas las lineas y agregamos las siguientes:

pico /etc/racoon/psk.txt

#direcciones IPv4
192.168.1.1
192.168.1.2 0x"clave generada de 128 bits";
# USER_FQDN
cuenta@dominio.net
# FQDN

luego editamos el archivo racoon.conf, comentamos la linea #path certificate "/etc/racoon/certs"; para trabajar con clave precompartida, y copiamos o modificamos la remote.

path pre_shared_key "/etc/racoon/psk.txt";
#path certificate "/etc/racoon/certs";

remote 192.168.1.2 {
exchange_mode main,aggressive;
proposal {
encryption_algorithm 3des;
hash_algorithm sha1;
authentication_method pre_shared_key;
dh_group modp1024;
}
generate_policy off;
}

sainfo address 192.168.1.2[any] any address 192.168.1.1/24[any] any {
pfs_group modp768;
encryption_algorithm 3des;
authentication_algorithm hmac_md5;
compression_algorithm deflate;
}

sainfo address 192.168.1.1[any] any address 192.168.1.2/24[any] any {
pfs_group modp768;
encryption_algorithm 3des;
authentication_algorithm hmac_md5;
compression_algorithm deflate;
}

luego reiniciamos el racoon.

/etc/init.d/racoon restart

y ya solo queda comprobar que todo esta funcionando correctamente, todo debe estar bien.

tcpdump -i eth0 src host 192.168.1.1 or dst 192.168.1.2

IPsec

2009-02-28T07:04:00.008-05:00

IPsec es un conjunto de protocolos cuya función es asegurar las comunicaciones sobre el protocolo de internet (IP) autenticando y cifrando cada paquete ip en un flujo de datos. IPsec también incluye protocolos para el establecimiento de claves de cifrado. Los protocolos de IPsec actúan en la capa de red, la capa 3 del modelo osi.

Modo transporte
En modo transporte, sólo la carga útil (los datos que se transfieren) del paquete IP es cifrada y/o autenticada. El enrutamiento permanece intacto, ya que no se modifica ni se cifra la cabecera IP; sin embargo, cuando se utiliza la cabecera de autenticacion (AH), las direcciones IP no pueden ser trducidas, ya que eso invalidaría el hash. Las capas de transporte y aplicación están siempre aseguradas por un hash, de forma que no pueden ser modificadas de ninguna manera (por ejemplo traduciendo los números de puerto TCP y UDP). El modo transporte se utiliza para comunicaciones ordenador a ordenador. (en modo transporte la conexion es nodo a nodo en la misma red)

modo tunel
En el modo túnel, todo el paquete IP (datos más cabeceras del mensaje) es cifrado y autenticado. Debe ser entonces encapsulado en un nuevo paquete IP para que funcione el enrutamiento. El modo túnel se utiliza para comunicaciones red a red (túneles seguros entre routers, p.e. para VPNs) o comunicaciones ordenador a red u ordenador a ordenador sobre internet. (en modo tunel la conexion es entre redes y se implementa IPsec es en los router)

Authentication header (AH)
AH está dirigido a garantizar integridad sin conexión y autenticación de los datos de origen de los datagramas IP. Para ello, calcula un Hash Message Authentication Code (HMAC) a través de algún algoritmo hash operando sobre una clave secreta, el contenido del paquete IP y las partes inmutables del datagrama. Este proceso restringe la posibilidad de emplear NAT, que puede ser implementada con NAT transversal. Por otro lado, AH puede proteger opcionalmente contra ataques de repetición utilizando la técnica de ventana deslizante y descartando paquetes viejos. AH protege la carga útil IP y todos los campos de la cabecera de un datagrama IP excepto los campos mutantes, es decir, aquellos que pueden ser alterados en el tránsito. En IPv4, los campos de la cabecera IP mutantes (y por lo tanto no autenticados) incluyen TOS, Flags, Offset de fragmentos, TTL y suma de vefificacion de la cabecera. AH opera directamente por encima de IP, utilizando el protocolo IP número 51. Una cabecera AH mide 32 bits. (ah firma el paquete y brinda autenticidad, integridad, no repudio, "no garantiza confidencialidad") Algoritmos = sha md5

Encapsulating Security Payload (ESP)
El protocolo ESP proporciona autenticidad de origen, integridad y protección de confidencialidad de un paquete. ESP también soporta configuraciones de sólo cifrado y sólo autenticación, pero utilizar cifrado sin autenticación está altamente desaconsejado porque es inseguro. Al contrario que con AH, la cabecera del paquete IP no está protegida por ESP (aunque en ESP en modo túnel, la protección es proporcionada a todo el paquete IP interno, incluyendo la cabecera interna; la cabecera externa permanece sin proteger). ESP opera directamente sobre IP, utilizando el protocolo IP número 50. (cifra el paquete y brinda autenticidad, integridad, no repudio, confidencialidad) Algoritmos = 3des aes blowfish

IKE
El protocolo para Intercambio de Claves en Internet es el encargado en la infraestructura IPSec de proporcionar un entorno previo seguro para la compartición de una clave secreta y autenticación de los extremos. IKE utiliza el puerto 500 de UDP para establecer el intercambio de mensajes pertinente. Por lo general se implementa como una aplicación en espacio de usuario, al no formar parte del núcleo de muchos sistemas operativos. (autentica los participantes, nagocia las AS, escoger claves simetricas.

SP: politicas de seguridad
lo que queremos hacer y almacena protocolos a proteger, ip de los participantes, la SA asociada.

AS: asociasiones de seguridad
como lo vamos a hacer, unidireccional y almacena claves secretas, algoritmos, ip de los participantes.

spd y sad son las respectivas bases de datos de las politicas y las asociasiones.

ssl

2009-02-24T07:27:00.004-05:00

luego de instalar openssl y estar en la ruta /etc/ssl/
crearemos un directorio llamado CA y dentro crearemos otros dos llamados certificados y privado. El primero es donde se guardará una copia de cada certificado que firmemos y en el otro directorio se guardará la llave privada.

mkdir CA
cd CA
mkdir certificados privado

crear un par de archivos que en conjunto formarán la base de datos de los certificados autofirmados.
El archivo 'serial' contiene el número de serie de nuestros certificados, como apenas vamos a crear el primero su número de serie será 01, después de crearlo se actualizará a 02 y así sucesivamente.
El archivo 'index.txt' será la base de datos propiamente en base al número de serie.

echo '01' > serial
> index.txt

a continuacion mostramos un archivo de configuracion que puede ser usado
(copia el siguiente archivo dentro de CA con el nombre de openssl.cnf)

# ******************************************************************
# www.linuxtotal.com.mx
# sergio.gonzalez.duran@gmail.com
#
# Archivo de configuracion para openssl
#
# ***** openssl.cnf ******

dir = . # variable que establece el directorio de trabajo

# seccion que permite convertirnos en una CA
# solo se hace referncia a otra sección CA_default
[ ca ]
default_ca = CA_default

[ CA_default ]
serial = $dir/serial # archivo que guarda el siguiente número de serie
database = $dir/index.txt # archvio que guarda la bd de certificados
new_certs_dir = $dir/certificados # dir que guarda los certificados generados
certificate = $dir/cacert.pem # nombre del archivo del certificado raíz
private_key = $dir/privado/cakey.pem # llave privada del certificado raíz
default_md = md5 # algoritmo de dispersión usado
preserve = no # Indica si se preserva o no el orden de los campos del DN
# cuando se pasa a los certs.
nameopt = default_ca # esta opcion y la siguiente permiten mostrar detalles del
# certificado
certopt = default_ca
policy = policy_match # indica el nombre de la seccion donde se especifica que
# campos son obligatorios, opcionales y cuales deben ser
# iguales al certificado raíz

# seccion de politicas para la emision de certificados
[ policy_match ]
countryName = optional # match, obligatorio
stateOrProvinceName = optional
organizationName = optional
organizationalUnitName = optional # optional, campo opcional
commonName = supplied # supplied, debe estar en la petición
emailAddress = optional

[ policy_anything ]
countryName = optional # match, obligatorio
stateOrProvinceName = optional
organizationName = optional
organizationalUnitName = optional # optional, campo opcional
commonName = supplied # supplied, debe estar en la petición

# seccion que indica como los certificados deben ser creados
[ req ]
default_bits = 1024 # tamaño de la llave, si no se indica 512
default_keyfile = key.pem # nombre de la llave privada
default_md = md5 # algoritmo de dispersión a utilizar
string_mask = nombstr # caracteres permitidos en la mascara de la llave
distinguished_name = req_distinguished_name # seccion para el nombre distinguido (DN)
req_extensions = v3_req # seccion con mas extensiones que se añaden a la
# peticion del certificado

# seccion del nombre distinguido, el valor es el prompt que se vera en pantalla.
# datos del propietario del certificado.
# esta seccion define el contenido de datos de id que el certificado llevara.
[ req_distinguished_name ]
0.organizationName = Nombre de la organizacion
0.organizationName_default = ostau, S.A.
organizationalUnitName = Departamento o division
emailAddress = Correo electronico
emailAddress_max = 40
localityName = Ciudad o distrito
localityName_default = Leon
stateOrProvinceName = Estado o provincia
stateOrProvinceName_default = Guanajuato
countryName = Codigo del pais (dos letras)
countryName_default = MX
countryName_min = 2
countryName_max = 2
commonName = Nombre comun (hostname o IP)
commonName_max = 64

# si en la linea de comandos se indica la opcion -x509,
# las siguientes extensiones tambien aplican
[ v3_ca ]
# indica que se trata de un certificado CA raíz con autoridad para
# firmar o revocar otros certificados
basicConstraints = CA:TRUE

# especifica bajo que metodo identificar a la llave publica que sera certificada
subjectKeyIdentifier = hash

# especifica como identifcar la llave publica
authorityKeyIdentifier = keyid:always,issuer:always

# extensiones de la opcion req
[ v3_req ]
basicConstraints = CA:FALSE # los certificados firmados no son CA
subjectKeyIdentifier = hash

[ v3_client ]
basicContraints = CA:FALSE
extendedKeyUsage = ClientAuth
# ******************************************************************

luego comprobamos en este punto lo que debes de tener el directorio CA.

> ls -l
drwxr-xr-x 2 root root 4096 ene 26 13:23 certificados
-rw-r--r-- 1 root root 0 ene 26 13:24 index.txt
-rwxr--r-- 1 root root 4776 ene 26 2006 openssl.cnf
drwxr-xr-x 2 root root 4096 ene 26 13:23 privado
-rw-r--r-- 1 root root 3 ene 26 13:23 serial

todo esta casi listo para crear el certificado raíz, recordemos que este
certificado es el que nos convertira en una autoridad certificadora CA

openssl req -new -x509 -extensions v3_ca -keyout privado/cakey.pem -out cacert.pem -days 3650
-config ./openssl.cnf
Generating a 1024 bit RSA private key
....++++++
.......++++++
writing new private key to 'privado/cakey.pem'
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Nombre de la organizacion [ostau, S.A.]:
Departamento o division []:redes
Correo electronico []:admin@ostau.net
Ciudad o distrito [Leon]:
Estado o provincia [Guanajuato]:
Codigo del pais (dos letras) [MX]:
Nombre comun (hostname o IP) []:www.ostau.net

Lo anterior da por resultado dos archivos:
Un certificado raíz CA (cacert.pem) y una llave privada (privado/cakey.pem)
(La extensión ".pem" es de Privacy Enhanced Message)

El archivo cacert.pem es el que se puede mandar a nuestros clientes o usuarios del sistema, y que estos lo instalen o importen a su navegador, de esta manera quedaríamos como una CA más válida para el navegador y cada vez que el cliente se conecte a nuestro servidor, su navegador no mostraria el diálogo donde se pide si aceptar la conexión segurao no.

Verifiquemos el contenido del archivo cacert.pem y elcontenido de la llave privada
more cacert.pem
more privado/cakey.pem

En este punto, ya tenemos un certificado raíz que nos válida como CA, claro sin mas autoridad que nuestro propio dominio pero podemos crear certificados no solo para https, sino también spop, o simap o crear autentificación para vpn's a través de apliaciones como stunnel.
el siguiente procedimiento es crear una llave privada y una solicitud de certificado

openssl req -new -nodes -out ostau-cert.pem -config ./openssl.cnf
Generating a 1024 bit RSA private key
......................................................++++++
.......++++++
writing new private key to 'key.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Nombre de la organizacion [ostau, S.A.]:
Departamento o division []:redes
Correo electronico []:admin@ostau.net
Ciudad o distrito [Leon]:
Estado o provincia [Guanajuato]:
Codigo del pais (dos letras) [MX]:
Nombre comun (hostname o IP) []:www.ostau.net
Lo último que nos pregunto es el nombre común (CN common name), aqui es sumamente importante indicarlo igual a como esta el certificado raíz generado previamente, como se trata de un servidor web, lo correcto es poner www.ostau.net
Lo anterior genera dos archivos:ostau-cert.pem = el certificate signing request (csr) key.pem = la llave privada
verifiquemos el contenido de la solictud:
#> more ostau-cert.pem
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----
Observa claramente que se trata de una solicitud de certificación (Certificate Request), es decir que tiene que ser firmado por una autoridad certificadora CA que somos nosotros mismos.

Por último firmaremos la solicitud que hicimos anteriormente para generar un certificado autofirmado, para firmarlo necesitaremos indicar la contraseña que autentifique que somos la CA y que por serlo tenemos la autoridad de autorizar (firmar) certificados. (Para nuestro propio uso)

#> openssl ca -out certificado-ostau.pem -config ./openssl.cnf -days 3650 -infiles ostau-cert.pem
Using configuration from ./openssl.cnf
Enter pass phrase for ./privado/cakey.pem:
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
organizationName :PRINTABLE:'ostau, S.A.'
organizationalUnitName:PRINTABLE:'redes'
localityName :PRINTABLE:'Leon'
stateOrProvinceName :PRINTABLE:'Guanajuato'
countryName :PRINTABLE:'MX'
commonName :PRINTABLE:'www.ostau.net'
Certificate is to be certified until Jan 26 00:10:10 2016 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
#>

Se comprueba que ya aumento el número de serie a 02, es decir, el siguiente certificado que firmemos será ese número.

#> more serial
02

En el archivo index.txt el tercer campo indica 01, que es el número de serie
para el certificado recien creado y muestra también los campos del DN.
#> more index.txt
V 160126001010Z 01 unknown /C=MX/ST=Guanajuato/O=ostau, S.A./OU=redes/
CN=www.ostau.net
En el directorio de certificados se guarda también con el correspondiente número de serie (01.pem) un archivo que complementa la base de datos de certificados que podemos ir creando.
#> ls -l certificados
total 4
-rw-r--r-- 1 root root 2597 ene 27 18:10 01.pem

Y por último tenemos el certificado en si:
#> ls -l certificado-ostau.pem
-rw-r--r-- 1 root root 2597 ene 27 18:10 certificado-ostau.pem

Y podemos inspeccionarlo:
#> openssl x509 -in certificado-ostau.pem -noout -text -purpose
Instalando el certificado y la llave para Apache
Tenemos entonces dos elementos ya generados que necesitaremos para Apache: key.pem = llave privada ; certificado-ostau.pem = certificado autofirmado
Hay algunas aplicaciones (no Apache) que requieren estos dos elementos en un solo archivo, como en el caso de stunnel:
# > cat key.pem certificado-ostau.pem > key-cert-ostau.pem
Simplemente se concatenan los dos archivos en uno. Pero esto no es necesario para el caso del servidor Web Apache. Lo que hay que hacer es copiar nuestros dos archivos en un directorio, de hecho podrían quedarse donde están, es lo de menos, pero por cuestión de orden y organización vamos a copiarlos a /etc/httpd/conf que en la mayoría de distribucciones es el directorio de configuración del Apache.
NOTA IMPORTANTE: por ningún motivo los copies dentro del directorio raíz del servicio de Apache como /var/www/html ya que podrías dejar expuestos los archivos a todo el mundo y ser vulnerados.
#> cp key.pem certificado-ostau.pem /etc/httpd/conf/.
Una vez copiados los archivos, hay que crear un servidor virtual en Apache, esto dentro del archivo de configuración httpd.conf, en algunas distribucciones como Fedora y otras dentro de /etc/httpd/conf.d hay un archivo llamado ssl.conf que es donde viene un servidor virtual ya creado, se puede tomar como plantilla.

VirtualHost 192.168.1.127:443
  ServerName www.pato.com
  DocumentRoot /var/www/consulta
  ... (demás directivas del sitio)
  SSLEngine on
  SSLCertificateFile /etc/httpd/conf/certificado-ostau.pem
  SSLCertificateKeyFile /etc/httpd/conf/key.pem
VirtualHost

Como ya había mencionado antes, si quieres evitar que a tus clientes cada vez que ingresen a tu sitio salga el molesto diálogo que pide aceptar el certificado, la única solución es que distribuyas el archivo cacert.pem, recuerda que este archivo es el que te identifica como una autoridad certificadora. Lo puedes poner a descarga desde tu propio sitio, o mandarlo por correo, como sea. Cuando el cliente lo tenga en su equipo deberá importarlo dentro del browser o navegador. Todos los navegadores en sus preferencias o herramientas tienen una opción de certificados y desde ahí existe un botón importar para realizar esto.
Pues eso es todo, si todo funcionó bien, tienes ahora un sitio con encriptación de extremo a extremo y todo el tráfico viaja seguro. (sslv2)
sslv3
crear solicitud de firmado de certificado por otra AC

generamos la peticion y al clave dentro de /etc/ssl/CA

openssl req -new -out solicitudclient.pem -keyout privado/claveclient.pem -config ./openssl.cnf

firmar la peticion del cliente

openssl ca -out firmaclient.pem -config ./openssl.cnf -extensions v3_client -days 3650 -infiles solicitudclient.pem

pero antes agregamnos las siguientes lineas en /etc/ssl/CAopenssl.cnf

[ v3_client ]
basicContraints = CA:FALSE
extendedKeyUsage = ClientAuth

luego editamos /etc/apache2/sites-available/default

y agregamos

SSLCACertificateFile /etc/ssl/CA/cacert.pem
SSLVerifyClient require

ahora exportamos el certificado con un formato p12 para que el navegador lo reconosca

openssl pkcs -export -in firmaclient.pem -inkey privado/claveclient.pem -certfile cacert.pem -out cerclient.p12

ssl

2009-02-23T07:03:00.006-05:00

Secure Socket Layer es un sistema de protocolos de caracter general diseñado en 1994 por la empresa Nestcape Communcations Corporation, y está basado en la aplicación conjunta de Criptografía Simétrica, Criptografía Asimétrica (de llave pública), certificados digitales y firmas digitales para conseguir un canal o medio seguro de comunicación a través de Internet. De los sistemas criptográficos simétricos, motor principal de la encriptación de datos transferidos en la comunicación, se aprovecha la rapidez de operación, mientras que los sistemas asimétricos se usan para el intercambio seguro de las claves simétricas, consiguiendo con ello resolver el problema de la Confidencialidad en la transmisión de datos.

SSL implementa un protocolo de negociación para establecer una comunicaión segura a nivel de socked (nombre de máquina más puerto), de forma transparente al usuario y a las aplicaciones que lo usan.

La identidad del servidor web seguro (y a veces también del usuario cliente) se consigue mediante el Certificado Digital correspondiente, del que se comprueba su validez antes de iniciar el intercambio de datos sensibles (Autenticación), mientras que de la seguridad de Integridad de los datos intercambiados se encarga la Firma Digital mediante funciones hash y la comprobación de resúmenes de todos los datos enviados y recibidos.

Desde el punto de vista de su implementación en los modelos de referencia OSI y TCP/IP, SSL se introduce como una especie de nivel o capa adicional, situada entre la capa de Aplicación y la capa de Transporte, sustituyendo los sockets del sistema operativo, lo que hace que sea independiente de la aplicación que lo utilice, y se implementa generalmente en el puerto 443.

La versión más actual de SSL es la 3.0. que usa los algoritmos simétricos de encriptación DES, TRIPLE DES, RC2, RC4 e IDEA, el asimétrico RSA, la función hash MD5 y el algoritmo de firma SHA-1

SSL proporciona cifrado de alto nivel de los datos intecambiados (se cifran incluso las cabeceras HTTP), autenticación del servidor (y si es necesario también del cliente) e integridad de los datos recibidos.

las páginas que proceden de un servidor SSL vienen implementadas mediante el protocolo HTTP seguro, y la direccion en el navegador siempre empezará por https , como por ejemplo:



https://mail.ostau.net

protocolo ssl handshake: Es uno de los posibles protocolos que pueden encapsularse sobre la capa anterior y permite al cliente y al servidor autenticarse mutuamente, negociar un algoritmo de cifrado e intercambiar llaves de acceso.

protocolo ssl record: Está ubicada sobre algún protocolo de transporte confiable (como por ejemplo TCP) y es usado para encapsular varios tipos de protocolos de mayor nivel.

SET se basa en el uso de certificados digitales para asegurar la perfecta identificación de todas aquellas partes que intervienen en una transacción on-line basada en el uso de tarjetas de pago, y en el uso de sistemas criptográficos de clave pública para proteger el envío de los datos sensibles en su viaje entre los diferentes servidores que participan en el proceso. Con ello se persigue mantener el caracter estrictamente confidencial de los datos, garantizar la integridad de los mismos y autenticar la legitimidad de las entidades o personas que participan en la transacción, creando así un protocolo estandar abierto para la industria que sirva de base a la expansión del comercio electrónico por Internet.

En febrero de 1996 un grupo de empresas del sector financiero, informático y de seguridad (Visa International, MasterCard, Microsoft, Nestcape, IBM, RSA, ect.) anunciaron el desarrollo de una nueva tecnología común destinada a proteger la compras a través de redes abiertas como Internet basadas en el uso de tarjetas de crédito. Esta nueva tecnología se conoce con el nombre de Secure Electronic Transatrions (Transacciones Electrónicas Seguras), SET, y ha sido creada exclusivamente para la realización de comercio electrónico usando tarjetas de crédito.

El proceso completo de pago mediante el protocolo SET puedes observarlo en el siguente grafico

El cliente, seleccion los artículos a comprar en el sitio web del vendedor, envía a éste un formulario de pedido, siendo respondido por el comerciante con el envío de su certificado digital y el de la pasarela de pago.

El cliente comprueba la validez de los certificados y envía entonces al comerciante una orden de pago, que está dividida en dos secciones o documentos diferentes: la Información de pedido (OI), en la que figuran los datos de los productos comprados, su precio y las demás informaciones necesarias para la compra, y la Instrucción de compra (PI), en donde se describen sus datos bancarios y se dan instrucciones para el pago a la entidad vendedora.

Esta orden de pago se firma digitalmente por medio de un algoritmo especial, denominado Firma Dual, que se realiza concatenando primero los resúmenes hash de los dos documentos generados y encriptándo esta concatenación después con su llave privada, para seguidamente encriptar la Firma Dual mediante una clave simétrica generada por su software SET. Por último, se encriptan la clave simétrica generada y el número de la trajeta de crédito con la llave pública de la pasarela de pago.

De esta forma el vendedor no puede conocer los datos bancarior del comprador, y el banco no puede conocer la información sobre los productos comprados, a pesar de que ambos documentos están ligados por la misma firma. En ciertos casos es posible realizar la transacción sin esta firma dual, estableciéndose mediante un protocolo inicial qué metodo se va a usar.

El vendedor recibe la orden de compra y la firma dual del ciente, se queda con la descripción de la compra y trás comprobar la auntenticidad del comprador, utilizando para ello la firma digital de éste y su certificado, y la integridad de los datos recibidos envía los datos financieros a la Pasarela de Pago encriptados con la clave pública de la misma.

La Pasarela de Pago comprueba la autenticidad del comprador y la integridad del PI del mismo, y con el mensaje del vendedor comprueba la relación existente entre la descripción de la compra enviada al vendedor y la usada para la firma dual recibida.

Si todo es correcto, la Pasarela de Pago envía mediante las redes de comunicación bancarias el PI al banco del vendedor y solicita autorización para realizar el pago, mediante un documento denominado Petición de autorización de pago.

El banco del vendedor comprueba entonces que la tarjeta de crédito es válida y permite el cargo del importe de la compra, enviando entonces un documento a la pasarela, denominado Autorización de pago, que autoriza el proceso de compra.

Una vez informado el vendedor de la autorización procede al envío de los artículos comprados al cliente, y después de la entrega física del producto pide el importe de la venta a la Pasarela de Pagos, proceso que se conoce con el nombre de Solicitud de pago.

Entonces la Pasarela de Pagos pide al banco del comprador la transferencia del importe de la venta al banco del vendedor, petición que recibe el nombre de Solicitud de compensación. Entonces se le hace efectivo al vendedor el importe, con lo que se cierra el proceso total de compra.

Todos los documentos implicados en el proceso anterior deben llevar un número identificador único de transacción, conocido como ID.

gpg

2009-02-22T10:59:00.001-05:00

PGP
Es una aplicación de alta seguridad criptográfica que puede ser utilizada bajo varias plataformas (MSDOS, UNIX, VAX/VMS), nos permite intercambiar archivos o mensajes con privacidad, autenticidad y conveniencia.

La Privacidad significa que solamente aquellas personas a las cuales se pretende enviar un mensaje pueden leerlo. La Autenticidad significa que los mensajes que parecen ser de una persona en particular, solamente puede haber sido originado por esa persona. La Conveniencia significa que la privacidad y la autenticidad es dada sin la necesidad del manejo de llaves asociadas con programas convencionales de criptografía.

Con PGP no se necesitan canales seguros para intercambiar las llaves entre los usuarios, lo cual hace mas fácil su utilización; esto es porque PGP esta basado en una tecnología llamada criptografía de llave pública.

Es un programa desarrollado por Phil Zimmermann y cuya finalidad es proteger la información distribuida a través de Internet mediante el uso de criptografía de clave pública, así como facilitar la autenticación de documentos gracias a firmas digitales.
Utilizado correctamente, PGP puede proporcionar un gran nivel de seguridad. Es más, observadores informados creen que ni siquiera las agencias del gobierno estadounidense como la NSA son capaces de descifrar directamente mensajes generados adecuadamente con PGP.

A diferencia de protocolos de seguridad como SSL, que sólo protege los datos en tránsito (es decir, mientras se transmiten a través de la red), PGP también puede utilizarse para proteger datos almacenados en discos, copias de seguridad, etcétera.PGP Usa una función de 3 claves

La IETF se ha basado en el diseño de PGP para crear el estándar de Internet OpenPGP. Las últimas versiones de PGP son conformes o compatibles en mayor o menor medida con ese estándar. La compatibilidad entre versiones de PGP y la historia del esfuerzo por estandarizar OpenPGP, se tratan a continuación.

IETF
Internet Engineering Task Force, en castellano Grupo de Trabajo en Ingeniería de Internet. Es una organización internacional abierta de normalización. que tiene como objetivos el contribuir a la ingeniería de Internet, actuando en diversas áreas, tales como transporte, encaminamiento, seguridad. Fue creada en EE. UU. en 1986.
Es una institución formada básicamente por técnicos en Internet e informática cuya misión es velar porque la arquitectura de la red y los protocolos técnicos que unen a millones de usuarios de todo el mundo funcionen correctamente. Es la organización que se considera con más autoridad para establecer modificaciones de los parámetros técnicos bajo los que funciona la red.

OpenPGP
es un estándar de internet para la interoperatibilidad de mensajes protegidos con criptografía. Creado a partir de las ideas desarrolladas en el PGP. Actualmente está definido en la RFC 2440 (julio de 1998).Esta es una definición de software de seguridad que utiliza PGP 5.x como base.
OpenPGP utiliza dos programas:* Pretty Good Privacy (PGP)* GNU Privacy Guard (GPG)

GPG
GNU Privacy Guard es una herramienta para cifrado y firmas digitales, que viene a ser un reemplazo del PGP (Pretty Good Privacy) pero con la principal diferencia que es software libre licenciado bajo la GPL. GPG utiliza el estándar del IETF denominado OpenPGP.

GPG es estable, calificado como un software para el uso en producción y es comúnmente incluido en los sistemas operativos como FreeBSD, OpenBSD, NetBSD y últimamente con todas las distribuciones GNU/Linux.

GPG cifra los mensajes usando pares de claves individuales asimétricas generadas por los usuarios. Las claves públicas pueden ser compartidas con otros usuarios de muchas maneras, un ejemplo de ello es depositándolas en los servidores de claves. Siempre deben ser compartidas cuidadosamente para prevenir falsas identidades por la corrupción de las claves públicas. También es posible añadir una firma digital criptográfica a un mensaje, de esta manera la totalidad del mensaje y el remitente pueden ser verificados en caso de que se desconfíe de una correspondencia en particular.
GPG no usa algoritmos de software que están restringidos por patentes, entre estos se encuentra el algoritmo de cifrado IDEA que está presente en PGP casi desde sus inicios. En su lugar usa una serie de algoritmos no patentados como ElGamal, CAST5, Triple DES (3DES), AES y Blowfish. También es posible usar IDEA en GPG descargando un plugin extra, sin embargo este puede requerir una licencia para usuarios de algunos países en donde esté patentada IDEA.

GPG es un software de cifrado híbrido que usa una combinación convencional de criptografía de claves simétricas para la rapidez y criptografía de claves públicas para el fácil compartimiento de claves seguras, típicamente usando recipientes de claves públicas para cifrar una sesión de clave que es usada una vez. Este modo de operación es parte del estándar OpenPGP y ha sido parte del PGP desde su primera versión.

RFC 2440

OpenPGP, descrito en el RFC 2440, usa la codificación Radix-64, también conocida como ASCII Armor. Radix-64 es idéntico a base64 de MIME, salvo en que añade una suma de verificación CRC de 24 bits. Esta suma se calcula sobre los datos de entrada, antes de codificar, y posteriormente se codifica con el mismo base64 para ser concatenada a la codificación resultante.

Este documento proporciona información sobre el formato de intercambio de paquetes de mensajes utilizados por openpgp para proporcionar cifrado, descifrado, firma y las principales funciones de gestión. Se basa en la fundación en RFC 1991 "PGP Message Exchange Formats." (Formatos de intercambio de mensajes de PGP).

pki

2009-02-22T10:57:00.002-05:00

pki

Infraestructura de clave pública (public key infraestructure) es la forma común de referirse a un sistema complejo necesario para la gestión de certificados digitales y aplicaciones de la Firma Digital.
Es una combinación de hardware, software, políticas y procedimientos de seguridad que permiten la ejecución con garantías de operaciones criptográficas tales como el cifrado y la firma digita. El término PKI se utiliza para referirse tanto a la autoridad de certificación y al resto de componentes.

Firma digital
La firma digital o firma electrónica puede ser definida como una secuencia de datos electrónicos obtenidos mediante la aplicación a algún mensaje de un algoritmo de cifrado asimétrico o de clave publica, este método criptográfico asocia la identidad del autor con el mensaje enviado.
la firma digital es una simple cadena o secuencia de caracteres que se adjunta al final del cuerpo del mensaje. la firma electrónica, como la firma manuscrita puede vincularse a un documento para identificar al autor.

Llave publica
La llave pública usa un par de claves criptográficas. Una clave sirve para encriptar la información, y la otra clave puede desencriptar la información. Por consiguiente, en un sistema de clave pública se tiene lo siguiente:
Una clave pública: se hace público - se encuentra a disposición de todos.Una correspondiente (y única) clave privada: se debe mantener en secreto y no se comparte a los demás.

Elementos de una pki
Autoridades de certificación: emiten y revocan certificados
Autoridades de registracion: atestiguan la ligadura entre las claves públicas y las entidades propietarias de los certificados
Poseedores de certificados: pueden firmar documentos digitales
Repositorios: guardan y hacen disponibles los certificados

Smart card
Una tarjeta inteligente (smart card), o tarjeta con circuito integrado (TCI), es cualquier tarjeta del tamaño de un bolsillo con circuitos integrados que permiten la ejecución de cierta lógica programada. Aunque existe un diverso rango de aplicaciones, hay dos categorías principales de TCI. Las Tarjetas de memoria contienen sólo componentes de memoria no volátil y posiblemente alguna lógica de seguridad. Las tarjetas microprocesadoras contienen memoria y microprocesadores.

token
Un token de seguridad (también token de autenticación o token criptográfico) es un dispositivo electrónico que se le da a un usuario autorizado de un servicio computarizado para facilitar el proceso de autenticación. Los tokens electrónicos tienen un tamaño pequeño que permiten ser cómodamente llevados en el bolsillo o la cartera y son normalmente diseñados para atarlos a un llavero. Los tokens electrónicos se usan para almacenar claves criptográficas como firmas digitales, o datos biométricos como las huellas digitales. Algunos diseños se hacen a prueba de alteraciones, otro pueden incluir teclados para la entrada de un PIN.
Existen más de una clase de token de autenticación, tenemos los bien conocidos generadores de contraseñas dinámicas "OTP" y la que comúnmente denominamos tokens USB, los cuales no solo perminten almacenar passwords y certificados, sino que permiten llevar la identidad digital de la persona.

Biometría
La "biometría informática" es la aplicación de técnicas matemáticas y estadísticas sobre los rasgos físicos o de conducta de un individuo, para “verificar” identidades o para “identificar” individuos.

Entidad certificadora
En criptografía una Autoridad de certificación, certificadora o certificante (AC o CA por sus siglas en inglés Certification Authority) es una entidad de confianza, responsable de emitir y revocar los certificados digitales o certificados, utilizados en la firma electrónica, para lo cual se emplea la criptografía de clave pública. Jurídicamente es un caso particular de Prestador de Servicios de Certificación.

Esquema pki

Soluciones pki

criptografia

2009-02-19T10:31:00.003-05:00

Criptografía

Es cifrar y descifrar información utilizando técnicas que hagan posible el intercambio de información de manera segura y que sólo puedan ser leídos por las personas autorizadas.

cuando se habla de esta área de conocimiento como ciencia se debería hablar de criptología, que engloba tanto las técnicas de cifrado, la criptografía propiamente dicha, como sus técnicas complementarias: el criptoanálisis, que estudia los métodos que se utilizan para romper textos cifrados con objeto de recuperar la información original en ausencia de las claves.

Criptoanálisis

Es el estudio de los métodos para obtener el sentido de una información cifrada, sin acceso a la información secreta requerida para obtener este sentido normalmente. Típicamente, esto se traduce en conseguir la clave secreta. En el lenguaje no técnico, se conoce esta práctica como romper o forzar el código, aunque esta expresión tiene un significado específico dentro del argot técnico.

Criptosistema

Colección de formas transformaciones de texto claro en texto cifrado y viceversa, en la que la transformación o transformaciones que se han de utilizar son seleccionadas por claves. Las transformaciones son definidas normalmente por un algoritmo matemático. [X.509:2005]

Hash En informática, Hash se refiere a una función o método para generar claves o llaves que representen de manera casi unívoca a un documento, registro, archivo, etc., resumir o identificar un dato a través de la probabilidad, utilizando una función hash o algoritmo hash. Un hash es el resultado de dicha función o algoritmo.

Una función de hash es una función para resumir o identificar probabilísticamente un gran conjunto de información, dando como resultado un conjunto imagen finito generalmente menor (un subconjunto de los números naturales por ejemplo). Varían en los conjuntos de partida y de llegada y en cómo afectan a la salida similitudes o patrones de la entrada. Una propiedad fundamental del hashing es que si dos resultados de una misma función son diferentes, entonces las dos entradas que generaron dichos resultados también lo son.

Criptografía clásica

El cifrado de textos es ha sido ampliamente usada a lo largo de la historia humana, es necesario enviar mensajes con información confidencial y sensible a través de medios no seguros.

El primer sistema criptográfico como tal conocido de debe a Julio Cesar. Su sistema consistía en reemplazar en el mensaje a enviar cada letra por la situada tres posiciones por delante en el alfabeto latino. Para volver al mensaje original desde el texto cifrado tan sólo hay que coger un alfabeto e ir sustituyendo cada letra por la que está tres posiciones antes en el mismo. En nuestro alfabeto actual tendríamos la siguiente tabla de equivalencias:

Criptologia moderna

Los sistemas criptográficos clásicos presentaban dificultades en cuanto a seguridad y tiempo necesario para encriptar y desencriptar el mensaje.

En la era moderna esta barrera clásica se rompió, debido principalmente a los siguientes factores:

velocidad de cálculo: con la aparición de los computadores se dispuso de una potencia de cálculo muy superior a la de los métodos clásicos.
avance de las matemáticas: que permitieron encontrar y definir con claridad sistemas criptográficos estables y seguros.
necesidades de seguridad: surgieron muchas actividades nuevas que precisaban la ocultación de datos, con lo que la Criptología experimentó un fuerte avance.

A partir de estas bases surgieron nuevos y complejos sistemas criptográficos, que se clasificaron en dos tipos o familias principales, los de clave simétrica (privada) y los de clave pública. Los modernos algoritmos de encriptación simétricos mezclan la transposición y la permutación, mientras que los de clave asimétrica (pública) se basan más en complejas operaciones matemáticas

La criptografía simétrica es el método criptográfico que usa una misma clave para cifrar y descifrar mensajes. Las dos partes que se comunican han de ponerse de acuerdo de antemano sobre la clave a usar. Una vez ambas tienen acceso a esta clave, el remitente cifra un mensaje usándola, lo envía al destinatario, y éste lo descifra con la misma.

La criptografía asimétrica es el método criptográfico que usa un par de claves para el envío de mensajes. Las dos claves pertenecen a la misma persona a la que se ha enviado el mensaje. Una clave es pública y se puede entregar a cualquier persona, la otra clave es privada y el propietario debe guardarla de modo que nadie tenga acceso a ella.

Si el remitente usa la clave pública del destinatario para cifrar el mensaje, una vez cifrado, sólo la clave privada del destinatario podrá descifrar este mensaje, ya que es el único que la conoce. Por tanto se logra la confidencialidad del envío del mensaje.

Sistema de claves publicas

En este sistema la clave o llave privada debe mantenerla en secreto su propietario, ya que es la base de la seguridad del sistema, la clave pública es difundida ampliamente por Internet, para que esté al alcance del mayor número posible de personas, existiendo servidores que guardan, administran y difunden dichas claves.

Md5: En criptografia (Message-Digest Algorithm 5, Algoritmo de Resumen del Mensaje 5) es un algoritmo de reducción criptográfico de 128 bits ampliamente usado.Fue desarrollado en 1991 como reemplazo del algoritmo MD4 después de que Hans Dobbertin descubriese su debilidad.

Rsa: El sistema criptográfico con clave pública RSA es un algoritmo asimétrico cifrador de bloques, que utiliza una clave pública, la cual se distribuye (en forma autenticada preferentemente), y otra privada, la cual es guardada en secreto por su propietario

Dsa: (Digital Signature Algorithm, algoritmo de Firma digital) es un estándar del Gobierno Federal de los Estados Unidos de América o FIPS para firmas digitales. Fue un Algoritmo propuesto por el Instituto Nacional de Normas y Tecnologia de los Estados Unidos para su uso en su Estándar de Firma Digital(DSS), especificado en el FIPS 186. DSA se hizo público el 30 de agosto de 1991, este algoritmo como su nombre lo indica, sirve para firmar y no para cifrar información. Una desventaja de este algoritmo es que requiere mucho más tiempo de cómputo que RSA.

Texto cifrado usando la técnica cesar

krñd mrpdwkdp = hola jonathatan

Seguridad informática

2009-02-18T17:38:00.002-05:00

Seguridad informática

Consiste en sistemas, métodos y herramientas que protegen los recursos del sistema de información de una organización.

Aspectos de seguridad
Integridad, confidencialidad, disponibilidad y no repudio.

Términos
Activos: recursos de información
Amenaza: evento desafortunado
Riesgo: posibilidad de algo desafortunado
Vulnerabilidad: posibilidad de amenaza

Amenazas del sistema
Interrupción
Intercepción
Modificación
Generación
Fabricación

Política de seguridad
Lo que se quiere proteger y riesgos potenciales

Seguridad física: protección en cuanto al ambiente
Seguridad lógica: protección de aplicaciones y datos

Normas de seguridad
La norma ISO/IEC 17799 es una guía de buenas prácticas y no especifica los requisitos necesarios que puedan permitir el establecimiento de un sistema de certificación adecuado para este documento.
La norma ISO/IEC 27001 (Information technology - Security techniques - Information security management systems - Requirements) sí es certificable y especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un Sistema de Gestión de la seguridad de la información según el famoso “Círculo de deming”: PDCA - acrónimo de Plan, Do, Check, Act (Planificar, Hacer, Verificar, Actuar). Es consistente con las mejores prácticas descritas en ISO/IEC 17799 y tiene su origen en la norma británica British Standard BS 7799-2 publicada por primera vez en 1998 y que se elaboró con el propósito de poder certificar los Sistemas de Gestión de la Seguridad de la Información implantados en las organizaciones y por medio de un proceso formal de auditoría realizado por un tercero.

Política de seguridad
Una política de Seguridad son un conjunto de documentos que marcan la estrategia de la empresa en relación con la seguridad informática. Suelen constar de documentos a distintos niveles:
Política: Sería como un documento de declaración de intenciones.
Normativas: Son la descripción de obligaciones para hacer cumplir las políticas. Describen acciones concretas sobre distintos activos. Describen “el qué se hace”.
Procedimientos: Son las descripciones técnicas que hacen cumplir las normativas. Están adaptadas a según que tecnología. Describen “el cómo se hace”.

Delitos informáticos
La organización de Naciones Unidas (ONU) reconocen los siguientes tipos de delitos informáticos:
Fraudes cometidos mediante manipulación de computadoras
Manipulación de los datos de entrada: este tipo de fraude informático conocido también como sustracción de datos, representa el delito informático más común ya que es fácil de cometer y difícil de descubrir.
La manipulación de programas: consiste en modificar los programas existentes en el sistema o en insertar nuevos programas o rutinas. Es muy difícil de descubrir y a menudo pasa inadvertida debido a que el delincuente tiene conocimientos técnicos concretos de informática y programación.
Manipulación de los datos de salida: se efectúa fijando un objetivo al funcionamiento del sistema informático. El ejemplo más común es el fraude del que se hace objeto a los cajeros automáticos mediante la falsificación de instrucciones para la computadora en la fase de adquisición de datos.
Fraude efectuado por manipulación informática: aprovecha las repeticiones automáticas de los procesos de cómputo. Es una técnica especializada que se denomina "técnica del salchichón" en la que "rodajas muy finas" apenas perceptibles, de transacciones financieras, se van sacando repetidamente de una cuenta y se transfieren a otra. Se basa en el principio de que 10,66 es igual a 10,65 pasando 0,01 centavos a la cuenta del ladrón n veces.
Manipulación de los datos de entrada
Como objeto: cuando se alteran datos de los documentos almacenados en forma computarizada.
Como instrumento: las computadoras pueden utilizarse también para efectuar falsificaciones de documentos de uso comercial.
Daños o modificaciones de programas o datos computarizados
Sabotaje informático: es el acto de borrar, suprimir o modificar sin autorización funciones o datos de computadora con intención de obstaculizar el funcionamiento normal del sistema.
Acceso no a autorizado a servicios y sistemas informáticos: estos acceso se pueden realizar por diversos motivos, desde la simple curiosidad hasta el sabotaje o espionaje informático.
Reproducción no autorizada de programas informáticos de protección legal: esta puede entrañar una pérdida económica sustancial para los propietarios legítimos. Algunas jurisdicciones han tipificado como delito esta clase de actividad y la han sometido a sanciones penales. El problema ha alcanzado dimensiones transnacionales con el tráfico de esas reproducciones no autorizadas a través de las redes de telecomunicaciones modernas. Al respecto, se considera, que la reproducción no autorizada de programas informáticos no es un delito informático debido a que el bien jurídico a tutelar es la propiedad intelectual.
Adicionalmente a estos tipos de delitos reconocidos, el XV Congreso Internacional de Derecho ha propuesto todas las formas de conductas lesivas de la que puede ser objeto la información.
Ellas son:
"Fraude en el campo de la informática.
Falsificación en materia informática.
Sabotaje informático y daños a datos computarizados o programas informáticos.
Acceso no autorizado.
Intercepción sin autorización.
Reproducción no autorizada de un programa informático protegido.
Espionaje informático.
Uso no autorizado de una computadora.
Tráfico de claves informáticas obtenidas por medio ilícito.
Distribución de virus o programas delictivos."

Legislación informática COLOMBIA
Actualizada junio de 2007
Ley 23, de 28 de enero de 1982, sobre derecho de autor, que protege la imagen individual frente a varias formas de abuso.
Anteproyecto de Ley Colombiana de 1987. Propuesta de la Universidad de los Andes.
Código procesal penal de 1987, que tutela la inviolabilidad del domicilio y regula en su artículo 376 las escuchas telefónicas.
Ley de Protección de datos de 1988.
Decreto nº 1360, de 23 de junio de 1989, por el cual se reglamenta el Registro de los programas de computador.
Ley 72/1989, de 20 de diciembre de 1989, por la cual se definen nuevos conceptos y principios sobre la Organización de las Telecomunicaciones en Colombia y sobre el régimen de concesión de los servicios y se confieren unas facultades extraordinarias al Presidente de la República.
Constitución Política Colombiana (modificada en 1991).
Decreto 1794/1991, de 16 de julio de 1991, por el cual se Expiden Normas sobre los Servicios de Valor Agregado y Telemáticos y se Reglamenta el Decreto 1900 de 1990.
Ley nº44, de 5 de Feberero de 1993, sobre Obras de Empleados Públicos y Derechos de Autor, por la que se Modifica y Adiciona la Ley Nº 23 de 1982 y se Modifica la Ley Nº 29 de 1944.
Decreto 460 de 16 de marzo de 1995. Reglamento del Registro Nacional de Derechos de Autor.
Decreto 2150 de 1995 sobre sistemas electrónicos, de 5 de diciembre de 1995, que busca la simplificación de trámites ante Entidades Estatales. (Diario Oficial 42.137, del 6 de diciembre de 1995).
Decreto nº 162, de 22 de enero de 1996, sobre Sociedades de Gestión de Derechos de Autor y Conexos.
Ley 279 de 1996. Estatutaria de la Administración de Justicia de 7 de marzo
Proyecto de Ley nº 227 de 21 de abril de 1998, por medio del cual se define y Reglamenta el Acceso y el uso del Comercio Electrónico
Decreto 1122 de 1999. Declarado inasequible por vicios de forma, mediante sentencia de la Corte Constitucional C-923/99.
Decreto 1487/ 1999, de 12 de Agosto, por Medio del Cual se Autoriza el Sistema Declaración y Pago Electrónico de la DIAN y se Establecen algunos Parámetros Operativos para la Presentación de las Declaraciones Tributarias y el Pago de los Impuestos por Vía Electrónica.
Ley nº 527 de Comercio Electrónico de Colombia de 18 de agosto de 1999.
Resolución 831/1999, de 1 de septiembre de 1999, por la cual se Adopta y Establecen los Parámetros Operativos del Sistema Declaración y Pago Electrónico de la DIAN, para Presentar las Declaraciones Tributarias y Efectuar los Pagos de los Impuestos Administrados por la Dirección de Impuestos y Aduanas Nacionales y de las Retenciones en la Fuente.
Resolución 270/2000, de 4 de marzo de 2000, por la cual se Dictan Normas sobre Protección a los Usuarios para la Prestación de Servicios Públicos No Domiciliarios de Telecomunicaciones.
Código Penal de 24 de julio de 2000.
Ley 527 de 18 de agosto de 1999, sobre Mensajes de Datos, Comercio electrónico y Firma Digital.
Acción pública de inconstitucionalidad contra la Ley 527 sobre Mensajes de Datos, Comercio Electrónico y Firma Digital de 8 de junio de 2000.
Ley 588 de 5 de julio de 2000 por medio de la cual se reglamenta el ejercicio de la actividad notarial.
Ley 598 de 18 de julio de 2000, por la cual se crean el Sistema de Información para la Vigilancia de la Contratación Estatal, SICE, el Catálogo único de Bienes y Servicios, CUBS, y el Registro Único de Precios de Referencia, RUPR, de los bienes y servicios de uso común en la administración pública y se dictan otras disposiciones.
Ley 599 de 24 de julio de 2000, Código Penal
Decreto 1747 de 11 de septiembre de 2000, por el cual se reglamenta parcialmente la Ley 527 certificados y firmas digitales.
Resolución 7652/2000, de 22 de septiembre de la Dirección General de Impuestos y Aduanas Nacionales, por la cual se reglamenta la administración, publicación y uso de la información electrónica vía INTRANET e INTERNET en la Dirección de Impuestos y Aduanas Nacionales.
Resolución 307/2000, de 2 de octubre de la Comisión de Regulación de Telecomunicaciones, por la cual se promueve el acceso a Internet a través de planes tarifarios para el servicio de Tpbcl y se dictan otras disposiciones
Resolución 26930/2000, de 26 de octubre de la Superintendencia de Industria y Comercio, por la cual se fijan los estándares para la autorización y funcionamiento de las entidades de certificación y sus auditores.
Proyecto de Ley 35 de 2001 Cámara. Aspectos jurídicos de los servicios de la sociedad de la información, en desarrollo del Comercio Electrónico.
Decreto 408 de 14 de marzo de 2001, por medio del cual se reglamenta el artículo 579º-2 del Estatuto Tributario.
Ley 679 de 2001 sobre Abuso y pornografía de menores en Internet. (Diario Oficial número 44509 del 4 de agosto de 2001).
Resolución 36904/2001, de 6 de noviembre de la Superintendencia de Industria y Comercio, Por la cual se fijan los estándares para la autorización y funcionamiento de las entidades de certificación y sus auditores.
Radicación 1376 del Consejo de Estado de 11 de diciembre de 2001 sobre Nombres de Dominio.
Decreto 55 de 15 de febrero de 2002 de la Alcaldía Mayor de Bogotá, por medio del cual se establece “El Sistema de Declaración y Pago de Impuestos Distritales a través de medios electrónicos”.
Resolución 5339/2002, de 6 de mayo, de la Contraloría General de la República, por la cual se modifican las Resoluciones 5313 y 5314 de febrero 28 de 2002.
Resolución 600/2002 de 7 de mayo, del Ministerio de Comunicaciones, por medio de la cual se regula parcialmente la administración del dominio punto co= .co
Decreto nº 1524 de 24 de julio de 2002, "Por el cual se reglamenta el artículo 5 de la Ley 679 de 2001".
Ley 765 de 31 de Julio de 2002, por medio de la cual se aprueba el "Protocolo Facultativo de la Convención sobre los Derechos del Niño relativo a la venta de niños, la prostitución infantil y la utilización de los niños en la pornografía", adoptado en Nueva York, el 25 de mayo de 2000. (Diario Oficial número 44.889, de 5 de agosto de 2002).
Proyecto de Ley 71, de 4 de septiembre de 2002, del Senado de la República, por la cual se reglamentan los bancos de datos financieros o de solvencia patrimonial y crediticia y se dictan otras disposiciones.
Decreto 2170 de 30 de septiembre de 2002, por el cual se reglamenta la Ley 80 de 1993, se modifica el decreto 855 de 1994 y se dictan otras disposiciones en aplicación de la Ley 527 de 1999.
Ley 794 de 2003 de 8 de enero. Por la cual se modifica el Código de Procedimiento Civil, se regula el proceso ejecutivo y se dictan otras disposiciones. (Diario Oficial Nº. 45.058 de 9 de enero de 2003).
Resolución 20/2003, de 14 de enero, del Ministerio de Comunicaciones, por medio de la cual se establece el procedimiento a seguir por el Ministerio de Comunicaciones para la fijación de las condiciones de administración del dominio .co.
Decreto 67 de 15 de enero de 2003, por el cual se prorroga el plazo previsto en el primer inciso del artículo 8º del Decreto 1524 de 2002.
Proyecto de Ley 166 de 31 de enero de 2003, por el cual se regulan las comunicaciones Vía Internet y mediante el uso de Fax que se realicen desde lugares habilitados para brindar al público esos servicios.
Decreto 600 de 14 de marzo de 2003, por medio del cual se expiden normas sobre los servicios de valor agregado y telemáticos y se reglamente el Decreto-ley 1900 de 1990.
Decreto 866 de 8 de abril de 2003, por el cual se modifica el artículo 14º del Decreto 2170 de 2002.
Resolución 1455/2003 de 5 de septiembre, del Ministerio de Comunicaciones, por medio de la cual se regula la administración de registros del dominio .co
Decreto 4149 de 10 de diciembre de 2004, por el cual se racionalizan algunos trámites y procedimientos de comercio exterior, se crea la Ventanilla Única de Comercio Exterior y se dictan otras disposiciones.
Resolución 1271 de 24 de junio de 2005 del Ministerio de Comercio, Industria y Turismo, por la cual se fija el precio de los aplicativos informáticos para su transmisión a la Ventanilla Única de Comercio Exterior - VUCE - .
Ley 962 de 8 de Julio de 2005, por la cual se dictan disposiciones sobre racionalización de trámites y procedimientos administrativos de los organismos y entidades del Estado y de los particulares que ejercen funciones públicas o prestan servicios públicos.
Decreto 2926 de 25 de agosto de 2005, por el cual se modifica el Decreto 2542 de 1997.
Proyecto de Ley nº 05/2006 Senado "Por el cual se reglamenta el Habeas Data y el Derecho de Petición ante Entidades Financieras, Bancarias y Centrales o Banco de Datos". Acumulado Proyecto de Ley nº 27/2006 Senado "Por la cual se dictan las disposiciones generales del habeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera y crediticia, y se dictan otras disposiciones". Aprobado por la comisión el día 12 de Octubre de 2006.
Proyecto de Ley nº 117/2006. Camara. Acumulada nº 119/06. Camara. Por el cual se reforman las leyes 23 de 1982, 44 de 1993 y 232 de 1995 con el fin de garantizar eficaz protección a los derechos de autores, compositores e interpretes de obras musicales. Por medio de la cual se modifica el artículo 164 de la Ley 23 de 1982. (archivado art. 190 Ley 5).
Proyecto de Ley nº 184/06. Camara. Por la cual se adiciona la Ley 23 de 1992, sobre Derechos de Autor. (retirado por su autor).
Proyecto de Ley nº 194/06. Camara. Por la cual se adiciona la Ley 23 de 1992, sobre Derechos de Autor. (retirado por su autor).
Informe de Conciliación al Proyecto de Ley Estatutaria 221/2007 de 4 de junio de 2007, sobre el Derecho de Habeas Data.

Solución ejercicio
ISO/IEC 17799 (también ISO 27002) es un estándar para la seguridad de la información publicado por primera vez como ISO/IEC 17799:2000 por international organization for standardization y por la comisión international electrotechnical commission en el año 2000 y con el título de Information technology - Security techniques - Code of practice for information security management. Tras un periodo de revisión y actualización de los contenidos del estándar se publicó en el año 2005 el documento actualizado denominado ISO/IEC 17799:2005. El estándar ISO/IEC 17799 tiene su origen en archivo: la norma británica British Standard BS 7799-1 que fue publicada por primera vez en 1995.

ISO/IEC 27001 es el estándar para la seguridad de la información (Information technology - Security techniques - Information security management systems - Requirements) fue aprobado y publicado como estándar internacional en Octubre de 2005 por international organization for standardization y por la comisión international electrotechnical commission.
Especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI) según el conocido “Ciclo de deming”: PDCA - acrónimo de Plan, Do, Check, Act (Planificar, Hacer, Verificar, Actuar). Es consistente con las mejores prácticas descritas en ISO/IEC 17799 (actual ISO/IEC 27002) y tiene su origen en la revisión de la norma británica British Standard BS 7799-2:2002.

Comparación entre ISO 17799 e ISO 27001
- Ha diferenta de la norma ISO 17799, la ISO 27001 establece los requisitos para construir un SGSI (Sistemas de Gestión de la Seguridad de la Información) “auditable” y “certificable” la parte de la administración
- la ISO 17799 no es certificable y tampoco fue diseñada para certificar
- la ISO 17799 es para la ISO 27001, una relación de controles necesarios para garantizar la seguridad de la información
-ISO 27001 especifica los requisitos para implantar, operar, vigilar, mantener, evaluar un sistema de seguridad informática explícitamente.
- ISO 27001 permite auditar un sistema bajo lineamientos ISO 17799 para certificar ISMS (Information Security Management System).
-ISO 17799 comprende cláusulas enfocadas a prácticas y métodos fundamentales de seguridad contemporánea contemplando avances tecnológicos
-La norma ISO 27001 contiene un anexo que resume los controles de ISO17799:2005.

Instituciones relacionadas con la redacción de normas de seguridad de información
ICONTEC
El Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) es un organismo multinacional de carácter privado, sin ánimo de lucro, que trabaja para fomentar la normalización, la certificación, la metrología y la gestión de la calidad en Colombia. Está conformado por la vinculación voluntaria de representantes del Gobierno Nacional, de los sectores privados de la producción, distribución y consumo, el sector tecnológico en sus diferentes ramas y por todas aquellas personas jurídicas y naturales que tengan interés en pertenecer a él.
ICONTEC es un organismo de certificación con cubrimiento mundial, gracias a su vinculación a la Red Internacional de Certificación, IQNet (red que integra a las entidades certificadoras más importantes, con más de 150 subsidiarias alrededor del mundo y con cuarenta acreditaciones).
¿Que es la normalización?
Normalización es la actividad que establece disposiciones para uso común y repetido, encaminadas al logro del grado óptimo de orden con respecto a problemas reales o potenciales, en un contexto dado. En particular, la actividad consta de los procesos de formulación, publicación e implementación de normas.

Estadísticas
Desde hace cinco años, en los Estados Unidos existe una institución que realiza un estudio anual sobre la seguridad informática y los crímenes cometidos a través de las computadoras.
Esta entidad es El Instituto de Seguridad de Computadoras (CSI), quien anunció recientemente los resultados de su quinto estudio anual denominado «Estudio de Seguridad y Delitos Informáticos» realizado a un total de 273 Instituciones principalmente grandes Corporaciones y Agencias del Gobierno.
Este Estudio de Seguridad y Delitos Informáticos es dirigido por CSI con la participación Agencia Federal de Investigación (FBI) de San Francisco, División de delitos informáticos. El objetivo de este esfuerzo es levantar el nivel de conocimiento de seguridad, así como ayudar a determinar el alcance de los Delitos Informáticos en los Estados Unidos de Norteamérica.
Entre lo más destacable del Estudio de Seguridad y Delitos Informáticos 2000 se puede incluir lo siguiente:Violaciones a la seguridad informática.- No reportaron Violaciones de Seguridad 10%- Reportaron Violaciones de Seguridad 90%
90% de los encuestados descubrió violaciones a la seguridad de las computadoras dentro de los últimos doce meses.
70% reportaron una variedad de serias violaciones de seguridad de las computadoras, y que el más común de estas violaciones son los virus de computadoras, robo de computadoras portátiles o abusos por parte de los empleados - por ejemplo, robo de información, fraude financiero, penetración del sistema por intrusos y sabotaje de datos o redes.
Pérdidas Financieras.
74% reconocieron pérdidas financieras debido a las violaciones de las computadoras. -
Las pérdidas financieras ascendieron a $265,589,940 (el promedio total anual durante los últimos tres años era $120,240,180).
61 encuestados cuantificaron pérdidas debido al sabotaje de datos o redes para un total de $27,148,000. Las pérdidas financieras totales debido al sabotaje durante los años anteriores combinados ascendido a sólo $10,848,850. Como en años anteriores, las pérdidas financieras más serias, ocurrieron a través de robo de información (66 encuestados reportaron $66,708,000) y el fraude financiero (53 encuestados informaron $55,996,000). Los resultados del estudio ilustran que esa amenaza del crimen por computadoras a las grandes corporaciones y agencias del gobierno viene de ambos lados dentro y fuera de sus perímetros electrónicos, confirmando la tendencia en años anteriores.
Como en años anteriores, las pérdidas financieras más serias, ocurrieron a través de robo de información (66 encuestados reportaron $66,708,000) y el fraude financiero (53 encuestados informaron $55,996,000).
Los resultados del estudio ilustran que esa amenaza del crimen por computadoras a las grandes corporaciones y agencias del gobierno viene de ambos lados dentro y fuera de sus perímetros electrónicos, confirmando la tendencia en años anteriores.

Instituciones certificadoras
CISSP: Certified Information System Security Professional
CompTIA: Security+ Professional
CISA: Certified Information System Auditor
CISM: Certified Information System Manager
GIAC: Global Information Assurance Certification
CCNA: Cisco Certified Network Associate
CCSP: Cisco Certified Security Professional
MCP: Microsoft Certified System Professional
MCSA: Microsoft Certified System Associate
MCSE: Microsoft Certified System Engineer
CCSE: Check Point Certified Security Expert
CPP: Certified Protection Professional
CIA: Certified Internal Auditor
Cursos relacionados con la seguridad informática
Centro formativo: SEAS, estudios superiores abiertos
País: España
Modalidad: a distancia y on line
Los alumnos que superen el programa de estudios, tendrán derecho a la expedición de dos títulos:
-Título Propio de Diploma en Seguridad Informática por la universidad Católica de Ávila. -Técnico Especialista en Seguridad Informática por la Fundación San Valero, en el que La Universidad San Jorge ha verificado que los procedimientos educativos de SEAS siguen los criterios de calidad exigibles a la Enseñanza Superior.

Ensayo

instalacion del directirio activo (active directory)

2008-11-06T15:22:00.013-05:00

Empezamos con la instalación del active directory de Windows con el comando dcpromo en ejecutar

Nos aparece el asistente de Windows y siguiente para empezar

Seleccionamos la opción controlador de dominio para un dominio nuevo ya que este será nuestro primer dominio

Seleccionamos la opción dominio en un nuevo bosque ya que este va a ser el primer bosque

Escribimos el nombre del dominio

Por defecto podemos dejar el nombre que nos asigna el sistema en el nombre netbios del dominio y siguiente

Podemos dejar las carpetas donde las guarda el sistema por defecto y siguiente

Siguiente también podemos dejar las carpetas en esta ruta

Seleccionamos la segunda opción instalar y configurar este equipo de manera que utilice este servidor dns como el preferido y siguiente

Seleccionamos la segunda opción permisos compatibles solo con sistemas operativos de servidor Windows 2000 o Windows Server 2003 y siguiente

Escribimos una contraseña igual ala del administrador para inicia sesión

Siguiente para iniciar la instalación

Instalación del active directory

Finalizar para confirmar la finalización de la instalación del active directory

Reiniciar ahora para que el equipo tome los cambios

instalacion de exchange

2008-10-14T19:10:00.023-05:00

Luego de reiniciar el equipo vamos a agregar o quitar programas

Agregar o quitar componentes de Windows para instalar los componentes

Marcamos servidor de aplicaciones y detalles

Sin desmarcar las otras opciones marcamos ASP:NET y instalar Internet information services (IIS) y sobre (IIS) clic en detalles

Marcamos servicio nntp, servicio smtp, y servicio World Wide Web

Aceptar las ventanas y siguiente para instalar los componentes (necesitamos el cd)

Finalizar para confirmar la instalación de los componentes

Descargamos el service pack2 de Exchange 2003 en http://technet.microsoft.com/es-es/exchange/bb288486.aspx

Insertamos el cd de Exchange, seleccionamos herramientas de implementación de Exchange

Seleccionamos implementar el primer servidor de Exchange 2003

Seleccionamos nueva instalación de Exchange 2003

Los pasos del 1 al 5 son solo de comprobación del sistema, ejecutamos el numeral 6 ejecutar forestprep ahora

Nos aparece un asistente y siguiente para iniciar con el fin de extender el esquema de active directory para Exchange Server 2003

Acepto los términos de la licencia y siguiente

Dejamos esta cuenta por defecto y siguiente para iniciar la ejecución del numeral 6

Instalación numeral 6 ejecutar forestprep ahora, extiende el esquema de active directory para Exchange

Finalizar

Ejecutamos el numeral 7 ejecutar domainprep ahora

Nos aparece un asistente y siguiente para iniciar y preparar el dominio

Acepto los términos de la licencia y siguiente

Nos aparece un mensaje diciéndonos que el dominio no es seguro es porque el nivel funcional del bosque no está en modo nativo

Instalación del numeral 7 ejecutar domainprep ahora, preparación del dominio

Finalizar

Ejecutamos el numeral 8 ejecutar programa de instalación ahora

Nos aparece el asistente y siguiente para la instalación del programa ahora

Acepto los términos de la licencia y siguiente

Seleccionamos crear una nueva organización de Exchange y siguiente

Escribimos el nombre de la organización y siguiente

Acepto los términos del contrato de la licencia y siguiente

Siguiente para iniciar la instalación

Instalación del programa

Finalizar para confirmar la instalación de Exchange

Necesitamos actualizar el equipo en Windows update para ejecutar el service pack2 de Exchange

Comprobando si el equipo dispone de la versión más recienta del software de actualización

En la ventana advertencia de seguridad damos clic en si para confirmar que deseamos instalar y ejecutar Windows update

Clic en instalar ahora para obtener el software mas reciente

Seleccionamos obtener actualización rápida (recomendada)

Nos aparece un asistente y siguiente para iniciar

Aceptamos los términos de la licencia y siguiente

Instalación de las actualizaciones

Ahora creamos una carpeta donde descomprimir el service pack 2 de Exchange que hemos descargado, ejecutamos el fichero E3SP2ESP.EXE para descomprimirlo

Extrayendo archivos

Aceptar

Extrayendo archivos

Finalización de la extracción

Ahora ejecutamos el update.exe en la ruta \servicepack2\E3SP2ESP\setup\i386

Nos aparece un asistente y siguiente

Acepto los términos de la licencia y siguiente

Instalación de la actualización del service pack2 de Exchange

Finalizar

Ahora vamos al administrador del sistema de Exchange a cambiar el sistema a modo nativo

En el administrador del sistema clic derecho sobre la organización de Exchange y propiedades

Marcamos mostrar los grupos de enrutamiento y mostrar los grupos administrativos y clic en cambiar el modo

Si para cambiar de modo mixto a modo nativo

Y debe quedar asi

Ahora vamos al dns para crear un registro MX para el intercambio de correos entre servidores

Sobre el servidor clic derecho y propiedades

En la ficha reenviadores agregar el dns principal

Expandir el dominio, clic derecho y propiedades y seleccionar nuevo intercambio de correo (MX)

Escribir el nombre de equipo y clic sobre examinar

Buscamos en la zona directa el dominio

Y creamos el registro y aceptar

Vamos al administrador del sistema

Expandimos la carpeta servidores, primer grupo de enrutamiento y clic derecho en almacén de buzón y propiedades

Propiedades del almacén de buzón

En la ficha limites establecemos los limites en KB

Volvemos al administrador del sistema de Exchange 2003, expandimos destinatarios y clic derecho y propiedades en default policy (opcional)

En propiedades de políticas por defecto clic en nueva para crear una direcciones de correo electrónico (opcional)

Seleccionamos dirección SMTP

Escribimos la nueva dirección (dominio) empezando por @

La seleccionamos y la establecemos como la primaria y aceptar (opcional)

Si para establecer la dirección como primaria

En ejecutar ejecutamos le comando services.msc

Propiedades en Microsoft Exchange-POP3

En tipo de inicio automático

Y clic derecho e iniciar

Habilitamos Microsoft Exchange-IMAT4 y el NNTP siguiendo los 3 últimos pasos

En el administrador de sistema de Exchange, clic derecho en propiedades en conectores, nuevo, conector para SMTP.

Le colocamos el nombre que va a llevar el conector y clic en agregar

Seleccionamos el servidor y aceptar

En espacio de direcciones agregar

SMTP y aceptar

Aceptar

Ahora podemos iniciar un navegador y escribimos la siguiente dirección: http://localhost/exchange para acceder a la cuenta de correo del usuario

Este es el correo vía webmail

instalar una entidad emisora desertificados en windows 2003 server

2008-10-14T19:06:00.014-05:00

Vamos a agregar o quitar programas

Clic en agregar o quitar componentes de Windows

Marcamos servicios de certifícate Server

Seleccionamos entidad emisora raíz de la empresa y siguiente

Escribimos un nombre común para la entidad emisora de certificados

Dejamos las rutas por defecto de las carpetas y siguiente

Para completar la instalación de certificate Server debemos detener los servicios de información de Internet entonces clic en si

Instalación de certificate Server (necesitamos el cd)

Finalizar

Vamos al administrador del sistema de Exchange

Seleccionamos la ficha acceso y clic en autenticación

Marcamos autenticación básica y requiere cifrado tls y aceptar

configurar owa por https en windows 2003 server (exchange)

2008-10-14T19:01:00.011-05:00

Vamos al administrador de Internet information services (IIS)

Expandimos el servidor, sitios Web, y clic derecho en sitio Web predeterminado y propiedades

En la ficha seguridad de directorios clic en certificado de servidor

Aparece un asistente y siguiente

Seleccionamos crear un certificado nuevo y siguiente

Seleccionamos preparar la petición ahora pero enviarla mas tarde y siguiente

Escribimos un nombre para el nuevo certificado y dejamos la longitud en bits en 1024 y siguiente

En organización escribimos el sitio Web u organizacion y siguiente

Escribimos un nombre común y siguiente por lo general se deja el que signa por defecto y siguiente

Seleccionamos la ubicación geográfica y siguiente

Siguiente para guardar el archivo certreq.txt

Verificar la información y siguiente

finalizar

Ahora inicia un explorador Web y escribe la dirección http://localhost/certsrv para acceder al servidor de certificados. (Si el servidor de certificados lo tienes en otro servidor accede a él) y clic en solicitar un certificado

Clic en solicitud avanzada de certificado

Clic en enviar una solicitud de certificados usando un archivo cifrado de base64 CMC o PKCS#10 o una solicitud de renovación usando un archivo cifrado de base64 PKCS#7

Después abre el fichero que hemos generado anteriormente en d:\certreq.txt y copia el contenido para luego insertarlo en el campo guardar solicitud y selecciona servidor Web en el campo plantilla de certificado y clic en enviar>

Seleccionamos cifrado en base64 y clic en descargar certificado

Guardamos el fichero certnew en un lugar que recordar por ejemplo d:\.

Ir ala pantalla seguridad de directorios de las propiedades de sitio Web predeterminado de Internet information Server y clic en certificado de servidor

Aparece un asistente y siguiente

Seleccionamos procesar la petición pendiente e instalar el certificado y siguiente

Escribe la ruta correcta donde has guardado el certificado y clic en siguiente

(Este puerto es el predeterminado para https 443) y siguiente

Revisar la información y siguiente

Finalizar

En las propiedades de sitio Web predeterminado pulsa sobre modificar en comunicaciones seguras

Marca requerir canal seguro (SSL) y Requerir cifrado de 128 bits y clic en aceptar

Sin seleccionar nada pulsa aceptar y aceptar en las demás ventanas

Ahora ya puedes comprobar que si puedes accede a https:// y si accedes a http:// nos presenta problema

configurar filtro inteligente de mensajes

2008-10-14T18:47:00.012-05:00

Vamos al administrador del sistema de Exchange

Expandir configuración global y clic derecho en entrega de mensajes y seleccione Propiedades

En la ficha filtrado inteligente de mensajes establecemos un numero, sobre la base de sus propias preferencias. Si seleccionamos de un número mayor en la clasificación SCL reduce la probabilidad de falsos positivos. y seleccionamos una acción, por ejemplo, para bloquear todos los mensajes con el SCL calificación superior a 8

Después de configurar Filtro inteligente de mensajes, debe habilitar este filtro en la puerta de entrada a todos los servidores virtuales SMTP. No es necesario permitir que el FMI sobre todos los servidores Exchange, hacerlo sólo en el servidor (s) que se encarga de la de tráfico SMTP entrante. En la carpeta protocolos clic derecho y propiedades en servidor virtual smtp predeterminado

En la ficha general clic en avanzadas

En la ventana de avanzada, haga clic para seleccionar (Todos sin asignar) o la dirección IP y haga clic en el botón Modificar

En la ventana de identificación, haga clic en Aplicar Filtro inteligente de mensajes de casilla de verificación y aceptar

Como podemos ver ha habilitado el filtro y aceptar

2008-09-17T15:13:00.021-05:00

Ahora vamos a instalar framework2.0

Nos aparece un asistente y siguiente

Aceptamos los términos de la licencia y siguiente

Instalación del programa

Finalizar

Ahora instalamos el anispam SPAMfighter

Seleccionamos el lenguaje y OK

Preparando la instalación

Escribimos el nombre de la compañía y una cuenta de correo y siguiente

Siguiente para instalar en la carpeta que nos muestra por defecto o la podemos cambiar

Clic en instalar para instalar

Instalando SPAMfighter

Finalizar

Ahora abrimos el antispam

Creamos un tunel escribimos la dir ip del host y el nombre del equipo con el dominio y marcamos las casillas enable this tunel y perform validation using LDAP profile y escogemos active directory y le damos aplicar

Clic en si para activar este tunel

En la ficha dominios creamos un nuevo dominio que es el dns que nos enruta a otros dominios y en políticas por defecto y aplicar

active directory en windows server 2003

2008-09-17T15:13:00.000-05:00

instalar Active Directory en Windows Server 2003

Haga clic en Inicio, Ejecutar, escriba dcpromo y, a continuación, haga clic en Aceptar.
En la primera página del Asistente para instalación de Active Directory, haga clic en Siguiente.
Nota:
Si es la primera vez que instala Active Directory, puede hacer clic en Ayuda de Active Directory para ver más información acerca de Active Directory antes de hacer clic en Siguiente.
En la página siguiente del Asistente para instalación de Active Directory, haga clic en Siguiente.
En la página Tipo de controlador de dominio, haga clic en Controlador de dominio para un dominio nuevo y, a continuación, haga clic en Siguiente.
En la página Crear nuevo dominio, haga clic en Dominio en un nuevo bosque y, a continuación, haga clic en Siguiente.
En la página Nuevo nombre de dominio, en el cuadro Nombre DNS completo del nuevo dominio, escriba corp.contoso.com y haga clic en Siguiente.
En la página Carpetas de la base de datos y del registro, acepte los valores predeterminados que aparecen en los cuadros Carpeta de la base de datos y Carpeta de registro y haga clic en Siguiente.
En la página Volumen del sistema compartido, acepte el valor predeterminado del cuadro Ubicación de la carpeta y haga clic en Siguiente.
En la página Diagnósticos de registro de DNS, haga clic en Instalar y configurar este equipo de manera que utilice este servidor DNS como el preferido y, a continuación, haga clic en Siguiente.
En la página Permisos, haga clic en Permisos compatibles sólo con sistemas operativos de servidor Windows 2000 o Windows Server 2003 y a continuación haga clic en Siguiente.
En la página Contraseña de admin. del Modo de restauración de servicios de directorio, escriba una contraseña en el cuadro Contraseña de modo remoto, vuelva a escribir la contraseña para confirmarla en el cuadro Confirmar contraseña y haga clic en Siguiente.
Nota:
Consulte la directiva de seguridad de su organización para asegurarse de que la contraseña seleccionada cumple los requisitos de seguridad de su organización.
En la página Resumen, confirme que la información es correcta y haga clic en Siguiente.
Cuando se le pregunte si desea reiniciar el equipo, haga clic en Reiniciar ahora.
Una vez que se haya reiniciado el equipo, inicie sesión en CONT-CA01 como miembro del grupo Administradores.

fedora directory Server (FDS)

2008-09-10T13:41:00.000-05:00

instalacion fedora directory Server (FDS).

Fedora Directory Server es un servidor LDAP para Linux desarrollado por red hat y la comunidad de fedora, permite un completo sistema de identidades y una plataforma integral para múltiples servicios de servidor. Enfocado principalmente a instituciones y empresas corporativas, cuenta con múltiples características que lo hacen el favorito para implementaciones del mundo real.

Se destacan su capacidad de replicación Multimaster(MMR), compatibilidad con MS Active Directory, Soporte SNMP, Integridad Referencial, Grupos estáticos y dinámicos, Roles, Clases de Servicios, vistas, Editor Gráfico de Esquema y todo un conjunto de herramientas para un control operacional más granulado. En la actualidad esta trabajando en una amplia variedad de empresas e instituciones a nivel mundial, principalmente por su alto rendimiento y fácil administración.

FDS es un Servidor de Directorio que trabaja sobre la plataforma de Fedora.

Fedora Directory Server es un servidor de directorio centralizado que proporciona un servicio de directorio para su intranet (LAN), red, información y extranet (WAN). Directory Server se integra con los sistemas existentes y actúa como un repositorio centralizado para la consolidación de los empleados, clientes, proveedores, socios y la información. Se puede ampliar Directory Server para administrar perfiles de usuario y preferencias, asi como la autenticación de los usuarios extranet.

NOTA: Debemos tener instalado en nuestro equipo Java JRE para Fedora Directory Server y también instalado e iniciado un servidor HTTP (Apaché).
Lo primero que tenemos que hacer descargar el paquete a continuación les mostraremos el link: http://directory.fedoraproject.org/wiki/douwnload/fedora-ds-1.0.4-1.FC6.i386.opt.rpm. le damos la ruta donde queremos que descargue el paquete, en nuestro caso el paquete queda en Descargas.

abrimos la consola y nos logueamos como súper usuario (root), iniciamos la instalacion del paquete fedora-ds, asi:
* Rpm –Uvh /Descargas/fedora-ds-1.0.4-1.FC6.i386.opt.rpm

* Nos presenta una linea que nos indica que corramos el script ./opt/fedora-ds/setup/setup

*Dice que al instalar FDS, estamos sujetos acumplir con los acuerdos detallados de la licencia expresada en el archivo LICENSE.txt. También nos dice que si queremos más información consultemos en la página: http://directory.fedora.redhat.org.

* Después nos advierte sobre los peligros de la instalación del Directory Server.

* Posteriormente nos pide que seleccionemos un modo de instalación; por defecto escogemos la opción número 2.

* En seguida nos solicita un nombre de equipo para usar; por defecto dejamos localhost.localdomain.

* A continuación nos pide un ID de usuario y de grupo servidores para usar (nobody). Si vamos a poner el nombre de un usuario y de un grupo, estos deben registrarse primero en el equipo.

* Al presionar Enter, carga un momento, pero al final aparece un error, ya que falta descargar e instalar unas librerias que se necesitan para continuar con la instalación de nuestro FDS, éstas las podemos descargar desde este link: http://rpmfind.net/linux/RPM/ y, luego instalarlas utilizando rpm -Uvh o Yum.

* Después de hacer esto, se debe ejecutar de nuevo el script ./opt/fedora-ds/setup/setup, y hará una serie de preguntas tales como:

- Desea instalar este software con otro Directory Server ya existente, a lo que respondemos: NO.

- Desea guardar los datos en otro Directorio. Respondemos: NO.

- En qué puerto desea que corra el Directory Server, lo dejamos por defecto (389).

- Identificador de servidor de directorio? (el nombre de nuestro Pc).

- ID del usuario administrador de la configuración del Directory Server (consola)?, (admin) por defecto. Y su contraseña.

- Administrador del Directorio (DN) (cn= Directory Manager), lo dejamos por defecto; o entramos otro DN.

- Administrador de Dominio (domain name).

- Puerto de Administración. ( Es recomendable cambiar el # de puerto manualmente).

- Ejecutar el Servidor de Administración como [root]?, a lo que respondemos: SI.

* Para terminar, nos pide que iniciemos la consola, asi:

./startconsole -u admin -a http://localhost.localdomain:25045/. Y nos aparece un cuadro de diálogo, en el que editamos la contraseña y presionamos Enter. Finalmente aparece la Consola de nuestro FDS.

openldap-debian

2008-09-09T13:41:00.001-05:00

openldap-debian

#pico /etc/apt/sources.list
agregamos el repositorio
deb http://http.us.debian.org/debian etch main contrib non-free (descomentada)

exportamos el proxy
#export http_proxy="http://172.20.49.51:80"

dependencias necesarias
#apt-get install make gcc gcc++ gengetopt libpopt-dev python-crypto

instalar slapd
#apt-get install slapd ldap-utils

Contraseña del admin : 123456
Confirme la contraseña del admin : 123456

reconfigurar slapd
#dpkg-reconfigure slapd (reconfigurar)

Desea omitir la configuracion de ldap : no
Introdusca el nombre de dominio DNS : ostau.net
Instrodusca el nombre de su organizacion : ostau.net
Contraseña del administrador : 123456
Verificacion de la contraseña : 123456
Motor de base de datos a utilizar : BDB
Desea que se borre la base de datos cuando purge el paquete slapd :NO
Desea mover la base de datos antigua : SI
Permitir el protocolo LDAPV2 : si

comprobar la instalacion
#ldapsearch -x -b "dc=ostau,dc=net"

debe apereser algo asi:

# extended LDIF
#
# LDAPv3
# base <“dc=silcom,dc=com”> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 34 Invalid DN syntax
text: invalid DN

# numResponses: 1

instalar apache
#apt-get install apache

instalar smbldap-tools
#apt-get install smbldap-tools

instalar phpldapadmin
#apt-get install phpldapadmin

instalacion de mkntpwd
$ cd /opt/
$ wget http://www.silcom.com.pe/soft/mkntpwd.tar.gz
$ tar -zxf mkntpwd.tar.gz
$ cd mkntpwd
$ make
$ cp mkntpwd /usr/local/bin

verificar
#mkntpwd

instalacion de samba
#apt-get install samba samba-doc

Nombre del domonimio o grupo de trabajo :ostau
Modificar smb.conf para que use la configuración WINS proveniente de DHCP : no

creacion de carpetas para samba
#mkdir /home/samba/
#mkdir /home/samba/netlogon
#mkdir /home/samba/profiles

configuracion de ldap
#cd /usr/share/doc/samba-doc/examples/LDAP
#gunzip samba.schema.gz
#cp samba.schema /etc/ldap/schema
#pico /etc/ldap/slapd.conf

agregar el schema de samba include /etc/ldap/schema/samba.schema

reiniciar ldap
#/etc/init.d/slapd restart

creacion de arbol ldap
INGRESAR : http://tudireccionip/phpldapadmin/

crear contenedores bases en la raiz del arbol crear “NEW ORGANISATIONAL UNIT” lo siguiente:

users (para manejar las cuentas de los usuarios).
machines (para manejar las cuentas de máquinas)
groups (para manejar las cuentas de grupos)

configuracion de samba

# cd /etc/samba
# cp smb.conf smb.conf.bkp
# pico smb.conf

se agregan las siguientes lineas en passdb backend por algo asi

passdb backend = ldapsam:ldap://127.0.0.1
ldap suffix = dc=ostau,dc=net
ldap machine suffix = ou=machines
ldap user suffix = ou=users
ldap group suffix = ou=groups
ldap admin dn = cn=admin,dc=ostau,dc=net
ldap delete dn = no
# ser PDC
domain logons = yes
# permitir privilegios a usuarios
enable privileges = yes

- EL ARCHIVO ESTA AJUSTADO PARA LA CONFIGURACIÓN DE ESTE CASO.
- MODIFICACIONES: chmod u-x smb.conf chmod g+r smb.conf chmod o+r smb.conf
- AJUSTAR EN EL smb.conf : hosts allow = 127.0.0.1 192.168.1.0/255.255.255.0 a su red

probar la configuracion
#testparm

Load smb config files from /etc/samba/smb.conf
Processing section “[netlogon]“
Processing section “[homes]“
Processing section “[profiles]“
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions

le damos la contraceña de LDAP a SAMBA
#smbpasswd -w 123456

reiniciar samba
#/etc/init.d/samba restart

volver a phpldapadmin y verificar la entrada

sambaDomainName=ostau

identificar el SID del dominio ejem : S-1-5-21-2942057963-2745721404-394493152

creacion de grupos de dominio

dentro de phpldapadmin en el contenedor GROUPS elegir crear NEW SAMBA3 GROUP MAPPING y crear los siguientes grupos:

Group Windows Name Gid samba sid
sambaadmins Domain Admins 20000 512
sambausers Domain Users 20001 513
sambaguests Domain Guests 20002 514
sambamachines Domain Computers 20003 515

integracion de la autentificacion y ldap

instalacion nss ldap #apt-get install libnss-ldap
#dpkg-reconfigure libnss-ldap

Servidor LDAP : 127.0.0.1
Nombre distintivo (DN) : dc=ostau,dc=net
Vercion de LDAP a utilizar : 3
Hace falta un usuario para acceder a la base de datos ldap : No
Dar privilegios especiales de ldap para root : SI
Desea hacer que la configuracion solo pueda leer o escribir el propietario : SI
Cuenta ldap para root : cn=admin,dc=ostau,dc=net
contraseña ldap para root : 123456

configuracion
#pico /etc/nsswitch.conf

conentar estas lineas

passwd: compat
group: compat
shadow: compat

agregar estas lineas

passwd: compat ldap
group: compat ldap
shadow: compat ldap

comprobar
# getent group

sambaadmins:*:20000:
sambausers:*:20001:
sambaguests:*:20002:
sambamachines:*:20003:

NOTA : SI NO MUESTRA ESTO, ALGO ESTA MAL

instalacion pam ldap #apt-get install libpam-ldap
#dpkg-reconfigure libpam-ldap

Servidor ldap : 127.0.0.1
Nombre distintivo : dc=ostau,dc=net
Vercion de ldap : 3
Make local root Database admin : si
Hace falta un usuario para la base de datos LDAP : no
Ldap account for root : cn=admin,dc=ostau,dc=net
contraseña para la cuenta ldap de root : 123456
Local crypt to use when changing passwords : md5

#pico /etc/pam.d/common-account

comentar
account required pam_unix.so

agregar
account sufficient pam_ldap.so
account required pam_unix.so try_first_pass

#pico /etc/pam.d/common-auth

comentar
auth required pam_unix.so nullok_secure

agregar
auth sufficient pam_ldap.so
auth required pam_unix.so nullok_secure use_first_pass

#pico /etc/pam.d/common-password

comentar
password required pam_unix.so nullok obscure min=4 max=8 md5

agregar al final
password sufficient pam_ldap.so
password required pam_unix.so nullok obscure min=4 max=8 md5 use_first_pass

instalacion de nscd
# apt-get install nscd

reiniciar samba
#/etc/init.d/samba restart

AGREGAR USUARIOS en la “UO” users crear un nuevo “Samba3 Account” se creara el usuario “administrator” que tendra permisos para ingresar maquinas al dominio
y otro usuario “juan” que pertenecera al grupo adminstradores y otro llamado “sebastian” que solo sera un usuario de dominio , esto se hara de la siguiente forma :

Fist Name : Administrator
Last Name : Global
Comon Name : administrator
User ID : administrator
UID Number : 0
Samba SID : 512
Password : 123456
Verify Password : 123456
Home Directory : /home/administrator

Fist Name : Jonathan
Last Name : User
Comon Name : jonathan
User ID : jonathan
UID Number : 10000
Samba SID : 512
Password : zaqwsx
Verify Password : zaqwsx
Home Directory : /home/jonathan

VERIFICAR LA CREACIÓN DE USUARIOS EN LINUX

# getent passwd

administrator:*:0:20000:administrator:/home/administrator:
juan:*:10000:20000:juan:/home/juan:
sebastian:*:10001:20001:sebastian:/home/sebastian:

creacion de home # mkdir /home/jonathan
# cp /etc/skel/.* /home/jonathan/
# chown -R jonathan /home/jonathan
# chgrp -R sambaadmins /home/jonathan

AUTOMATIZANDO INGRESO DE CUENTAS MAQUINA A LDAP

# cd /usr/share/doc/smbldap-tools/examples
# cp smbldap.conf.gz smbldap_bind.conf /etc/smbldap-tools
# cd /etc/smbldap-tools
# gunzip smbldap.conf.gz
# chown root:root *
# chmod 600 *

HAY QUE EDITAR 2 ARCHIVOS

#pico /etc/smbldap-tools/smbldap_bind.conf

slaveDN=”cn=admin,dc=ostau,dc=net”
slavePw=”123456″
masterDN=”cn=admin,dc=ostau,dc=net”
masterPw=”123456″
smbldap.conf

#pico /etc/smbldap-tools/smbldap.conf

hay que modificar el numero sid de su implementacion
S-1-5-21-2942057963-2745721404-394493152

y por seguridad hay que hacer esto

#chmod u-x smbldap.conf

POR ULTIMO
#cp smbldap_bind.conf /etc/
#cp smbldap.conf /etc/

AGREGANDO OBJECTCLASS

TENEMOS QUE IR AL PHPLDAPADMIN EL ATRIBUTO SAMBAUNIXIDPOOL PARA EL DOMINIO SAMBA
ASÍ QUE LE DAMOS CLICK A LA ENTRADA SAMBADOMAINNAME=SILCOM Y EN EL ESPACIO DE LA DERECHA
VAMOS A BUSCAR DONDE ESTÁ EL O LOS ATRIBUTOS TIPO OBJECTCLASS, LE DAMOS CLICK EN DONDE DICE ADD VALUE, ESCOGEMOS
SAMBAUNIXIDPOOL Y EN LA SIGUIENTE PÁGINA DIGITAMOS LOS VALORES DE UID Y GID INICIALES CON LOS QUE VAMOS A
ARRANCAR PARA NUESTROS EFECTOS.

DE LA SIGUIENTE FORMA:

EL GID 20003 CORRESPONDE AL GRUPO SAMBAMACHINES
EL UID 30000 ES EL NÚMERO INICIAL QUE YO QUISE UTILIZAR PARA LAS CUENTAS DE MÁQUINAS.

UNA VEZ ECHO ESTO YA PODEMOS REGISTRAR NUESTRAS MAQUINAS WIN$ AL DOMINIO.

ANEXO 1

CREACIÓN DE HOMES POR DEFECTO

PARA ESTO HAY QUE INSERTAR UNA LINEA DENTRO DE smb.conf EN LA SECCION [homes]

root preexec = /etc/samba/mk_sambadir “/home/%u” “%u” “%g”

Y CREAR EL ARCHIVO mk_sambadir CON LAS SIGUIENTES LINEAS

#!/bin/bash
if [ ! -d $1 ]
then
mkdir $1
fi
chmod 770 $1 -R
chown $2 $1 -R
chgrp $3 $1 -R
###############

Y REINICIAR SAMBA
#/etc/init.d/samba restart

ANEXO2

PRUEBA 1
PODER VALIDAR POR SSH AL PDC, SI BIEN ES CIERTO LOS USUARIOS DEL DOMINIO NO TIENEN SHELL DEBERIA SER POSIBLE HACER UN INICIO VIA SSH
#ssh -l administrator 192.168.1.51
#ssh -l juan 192.168.1.51

PRUEBA 2
PODER VALIDAR DESDE UN WINdows xp service pack2 AUN ASI NO SE HALLA UNIDO AL DOMINIO, SIN PERTENECER AL DOMINIO DEBERÍA PODER VALIDAR COMO UN SIMPLE SERVER DE ARCHIVOS.

\\pdc\juan

(\\direccion ip servidor ldap\)

2008-07-01T12:00:00.000-05:00

dia 34 julio 1

hoy estamos haciendo pequeños detalles que le faltan a la red. hoy llego fernando todos estamos esperando que califique el proyecto y que todo salga bien ya que le pusimos todo el animo.

2008-07-01T11:50:00.000-05:00

dia 33 junio 28

hoy continuamos con la pagina, esta un pico sencilla pero creo que tiene la suficiente informacion. creamos enlaces en donde aparese la instalacion de cada servicio.
hoy sabado nos hemos reunido para dejar lista la red con sus respectivos servicios ya que el martes viene fernando a calificar el prroyecto.

2008-07-01T11:45:00.000-05:00

dia 32 junio 27

hoy instalamos y configuramos el servidor y empesamos a hacer las paginas con la informacion que tengo, se hara una paguina principal con enlaces a paginas que tinen la instalacion del servicio.

2008-06-26T11:05:00.000-05:00

dia 31 junio 26

hoy nos hemos reunido todos los equipos del proyecto para formatear, instalar. configurar y estableser como ira a quedar la red completa ya con todos los servicios listos. ya casi se llega la hora de presentar el proyecto.

2008-06-26T11:02:00.000-05:00

dia 30 junio 25

hoy estube trabajando la informacion aleatoria y diseñando la pagina, espero todos esten conformes con el diseño y contenido de la pagina.

2008-06-26T10:54:00.000-05:00

dia 29 junio 24

hoy estube en el tecnoparque instalando solaris y configurando el servidor web yo solo para ver que tanto se. le subi paginas en html de prueba y ver si quedo bien.
me he desatasado del blog por que por estar pendiente del proyecto no estaba haciendo las entradas.

2008-06-24T07:54:00.000-05:00

dia 28 junio 23

hoy estuve en el tecnoparque tratando e insistiendole al diseño de las pagina web con cristina (la vieja). y resiviendo ideas del resto de los compañeros del equipo del servidor web.

en el salon estamos montando una nueva red con mas espesificasiones.

2008-06-24T07:50:00.000-05:00

dia 27 junio 22

hoy revisando la informacion me he dado de cuenta que tengo algo bueno pero es mucha letra y tiene muy pocas imajenes.

2008-06-24T07:43:00.000-05:00

dia 26 junio 21

hoy estuve descargando un programa que traduce a html. para empesar a hacer la pagina web con la informacion que he recolectado y subirla al servidor.

2008-06-23T08:27:00.000-05:00

dia 25 junio 20

hoy se esplico la web para los dos salones se le subieron paginas de ensayo para comprobarlo.

2008-06-23T08:21:00.000-05:00

dia 24 junio 19

hoy estamos instalando solaris en el salon para explicar el servicio web mañana a la 1:00 en el salon por que en el tecno no se puede.

2008-06-19T07:43:00.000-05:00

dia 23 junio 18

hoy terminaran de calificar las redes del grupo. y mientras terminan yo estoy recolectando de nuevo la informacion que se me perdio y estudiando cisco en el tecnoparque.

2008-06-17T09:55:00.000-05:00

dia 22 junio 17

hoy es el examen de los servicios que montamos en el salon. ya todo esta listo.

2008-06-17T09:52:00.000-05:00

dia 21 junio 16

hoy recupere algunos archivos y formatie la memoria. estudie para el examen de cisco mañana en el tecnoparque.

2008-06-17T09:47:00.000-05:00

dia 20 junio 15

hoy cuando iba a revisar la informacion aleatoria me di cuenta que la memoria tenia archivos con virus y mañana la debo de recuperar informacion y formatear la memoria. la memoria no abre en ningun computador.

2008-06-17T09:41:00.000-05:00

dia 19 junio 14

hoy tube clase de linux. cada uno debia explicar tres comandos y se hizo la practica de cada uno de los comandos.

2008-06-13T13:59:00.000-05:00

dia 18 junio 13

hoy ibamos a explicar el servidor web en solaris poro como los del salon de fernando no podian se ha prolongado. estamos tratando de crear un portal con el programa joomla.
en la practica del salon el server dns ya esta "listo" pero no hace ping, y esta bien configurado.
por otra parte la memoria donde tengo algunos adelantos de la informacion aleatoria se ha infectado de un virus. la memoria abre pero no mustra los archivos de word donde tengo los adelantos. camilo me colaboro y me envio los archivos ya buenos al correo. espero no se pierda la informacion.

2008-06-12T08:23:00.001-05:00

dia 17 junio 12

hoy en la practica del salon estamos descargando, instalando y configurando dns en linux. la web la pensamos dejar en solaris y las direcciones dhcp seran asignadas por el router que lo estan configurando.

2008-06-12T07:47:00.000-05:00

dia 16 junio 11

en el salon hoy he seguido montando con algunos companeros los servicios. el ftp en windows quedo listo ayer.

2008-06-10T15:24:00.000-05:00

dia 15 junio 10

hoy hemos estado trabajado en el salon los servicios web, ftp, dns, dhcp(en el router), en el salon. luego intalamos solaris de nuevo, configure el servidor, lo saque a internet y le subi una pagina de ensayo que si dio.
en el tecnoparque estoy terminando de recolectar la informacion de los servicios que sera subida en una pagina en el servidor webcomo informacion aleatoria.

he estado viendo un demo sobre el web en debian.

2008-06-09T13:27:00.000-05:00

dia 14 junio 9

hoy en el tecnoparque me desatrace del blog y volvimos a repasar sobre el servidor web, (la configuracion y la ruta). me queda faltando la documentacion sobre el proxy para complementar la informacion aleatoria.

2008-06-09T13:20:00.000-05:00

dia 13 junio 8

este domingo lei un documento sobre creacion de portales web.

2008-06-09T13:14:00.000-05:00

dia 12 junio 7

el dia de hoy estuve en la clase de linux de camilo. cosulte sobre los comandos de linux que camilo dejo de tarea.
con el nuevo programa de html, traduci un poco de la informacion aleatoria para subirla al servidor el lunes.

2008-06-09T12:08:00.000-05:00

dia 11 junio 6

hoy estabamos en el tecnoparque para adlantar el proyecto y montarle nuevas paguinas (de prueba), descarge un nuevo programa que taduce a html.

2008-06-05T14:21:00.000-05:00

dia 10 junio 5

hoy continuamos con el servidor web y yo recolectando informacion.
estuve en la espocicion del servicio ftp, los tres modos que hay; anonimo, usuario y enjaulamiento.

anonimo no nececita contraseña.
usuario con contraseña.
enjaulamiento con contraceña y restricciones.

2008-06-04T15:32:00.000-05:00

dia 9 junio 4

hoy estuvimos en una esplicacion de fernando sobre soluciones de problemas que se pueden presentar en una red.
presenciamos la instalacion del servicio dns en el tecnoparque. (explicacion de como instalar el servidor dns)
traducimos un poco de la informacion aleatoria y subimos esto al servidor la cual ya pudimos visualisar desde otro computador y comprovamos que el servidor ya esta trabajando. se puede visualisar en la siguiente direccion http://10.3.7.154/informacionaleatoria.html uanque cuando apaguemos el servidor ya no podemos verlo por todavia no lo hemos terminado.

he pedido ayuda a todos los jefes de grupo del proyecto para que me colaboren recolectando cierta informacion para luego incluirla en la informacion aleatoria y subirla.

2008-06-03T13:50:00.000-05:00

dia 8 junio 3

hoy adelante el blog, me reuni con todos mis compañeros en el tecnoparque para ver como vamos y seguir consultando. me han prestado la vision y mision para subirla al blog. he leido tambien una guia sobre html por que las gran mayoria paginas web estan diseñadas en este lenguage.

2008-06-03T13:36:00.000-05:00

dia 7 junio 2

hoy consegui otro programa para traducir la informacion a codigo html, investigue algunas definiciones relacionadas con el proyecto; como que es un servidor web; que es la web; que es solaris; que es apache. por que me estaba saliendo del tema en la investigacion y estaba consultando otras cosas no muy relacionadas con el proyecto. todabia tenia duda sobre que era la informacion aleatoria. he resivido opiniuones y espero sean de gran ayuda. empese a adelantar la traducion a html, por que soy uno de los que esta mas atrasado en cuanto al servidor web.

2008-06-03T07:37:00.000-05:00

dia 6 junio 1

hoy lei un pequeño documento sobre hackers y tengo pesado documentarlo como informacion aleatoria y subirlo al blog. espero que todos los integrantes hayamos aprovechado el fin de semana por que faltan pocos dias para presentar el proyecto.

2008-06-03T07:18:00.000-05:00

dia 5 mayo 31

hoy sabado fuy a la primera clase de linux en la que aprendi a descargar repositorios por el enterno grafico, descargamos vnc y hicimos la practica de manejar un pc desde otro pc.

2008-05-30T11:47:00.000-05:00

dia 4 mayo 30

el dia de hoy nos hemos reunido para ver que tan adelante va el proyecto y nos han prestado un programa llamado nvu que nos sirve para traducir la informacion a lenguage hmtl. hemos hecho intentos para trducir pequeños documentos con vnu y tambien vimos como crear archivos por el entorno grafico.

2008-05-29T13:28:00.000-05:00

dia 3 mayo 29

el dia de hoy me he reunido con mis compañeros para adelantar el servidor y exponerles lo que pienso consultar como informacion aleatoria y para escuchar opiniones, hemos creado el sitio y le subimos paginas de prueba y alguien que sabe manejar el lenguaje html le pudo darcolor al fondo y hacer algunas pruebas por el estilo. tratamos de acceder al servidor pero solo nos abre la pagina de ensayo por que los otros documentos que se le subian en lenguaje html y no se podian visualisar, o mostraba un codigo de error.

tambien me he desatrasado por que tenia el blog muy descuidado en cuanto al conteo de los ultimos dias del proyecto

2008-05-29T08:10:00.000-05:00

dia 2 mayo 28

el dia de hoy nos hemos reunido para trabajar en la instalacion del sistema operativo solaris en el salon, lo sacamos a internet e insistimos en la configuracion.

yo debo investigar sobre la infortmacion aleatoria. he estado pensando en subir como recuperar informacion de un disco formateado con el programa restoration, y tambien alguna noticia. creo que no esta muy perfilado con el proyecto pero se que si nos servira.

2008-05-29T07:31:00.000-05:00

dia 1 mayo 27

se hizo una reunion con todos los integrantes del proyecto para ver que tan adelante vamos. luego nos hemos reunido los integrantes encargados del servidor web con el fin de asignarnos las diferentes tareas que requiere la instalacion de un servidor.

que es y como funciona el servidor web
configuracion e instalacion
portal
ventajas y desventajas
blog
informacion aleatoria
ejemplo similar de web

las anteriores tareas fueron asignadas a los siguientes integrantes:

Jonathan ostau de lafont (940178)
Jolman alexander robledo(940178)
Richard alexander salazar(940178)
Eliana (940176)
Cristina (940176)
Alejandra (940176)
Jonathan (940176)
Camilo hernando botero(940176)

2008-05-07T11:41:00.000-05:00

COMANDOS LINUX

mkdir- crea directorios
cd- entrar al direcctorio
cd/- lleva directamente ala raiz del directorio
touch- muestra directorios y archivos
cp- copia archivos
mv- mueve archivos
cat- visualizacion de texto del archivo
pico- editar texto de archivo
clear o control + L- limpia la pantalla
rm- borra archivos
mdir- borra directorios
man- muestra los parametros de los comandos
Q- es para salir de los parametros de los comandos
date- muestra hora y fecha
cal- muestra calendario
ps aux- muestra la lista de procesos ejecutandose en el momento
aux alt gr 1 more- retrasa el pantallaso de la lista
kill pid- (#identificacion) borra el proceso
xkill- termina el entorno grafico
sudo bash- se convierte en administrador
tracerouter- saltos hacia el destino
shutdown-r-now- reinicia el sistema
shutdown px- apaga el sistema en un tiempo determinado (x programacion del apagado en segundos
shutdown h- apaga el sistema

2008-04-29T08:53:00.000-05:00

FLISOL
Su acrónimo es: festival latinoamericano de instalación de software libre, el cual se realiza desde el año 2005. En el año 2008 participaron más de 200 ciudades en 18 países de Latinoamérica, es una oportunidad para todas aquellas personas interesadas en conocer más acerca del sistema operativo GNU/Linux y el software libre.SU PRINCIPAL OBJECTIVO ES:Dar a conocer el software libre de mano de su representante más conocido, GNU/Linux, o por medio de la instalación de software libre (alternativo al software propietario) como OpenOffice.org, GIMP, Gaim y muchos más, durante el evento se instalan gratis el sistema operativo y las alternativas libres a todas las personas que deseen y puedan llevar sus equipos a las sedes designadas por la directiva del festival, durante el mismo se ofrecen charlas, ponencias y talleres, sobre temas locales, nacionales y latinoamericanos, en forma paralela, relacionadas al software libre y al movimiento del mismo nombre.

¿QUE ES OPEN SOLARIS? -proyecto que nace en el 2005 con la liberación de muchos componentes de kermel del sistema operativo. -Proyecto que busca mantener el código fuente en el cual se basara las nuevas versiones de Solaris. -Proyecto donados por "sum microsystem"

Una comunidad es un grupo o conjunto de personas que comparten elementos en común, tales como un idioma, costumbres, valores, tareas, visión del mundo, edad, ubicación geográfica (un barrio por ejemplo), estatus social, roles, etc. Por lo general en una comunidad se crea una identidad común, mediante la diferenciación de otros grupos o comunidades (generalmente por signos o acciones), que es compartida y elaborada entre sus integrantes y socializada. Generalmente, una comunidad se une bajo la necesidad o meta de un objetivo en común, como puede ser el bien común; sin bien esto no es algo necesario, basta una identidad común para conformar una comunidad sin la necesidad de un objetivo específico. ventajas -Se trabaja mejor en equipo. -se tienen diferentes ideas = mas posibilidades. -Nuevas funcionalidades, mucha creatividad. Comunidades -Comunidad de redes inalámbricas. -comunidad de robótica. -Comunidad de usuarios de Linux. -Comunidad de usuarios de BSD. -Comunidad de usuarios de Opensolaris. -Comunidad de desarrolladores. COMUNICASION DE LAS COMUNIDADES -Lista de correos (email). -Trabajo Colaborativa (wiki). -Repositorios de software (CVS, SVN). -Sistemas de incidencias (bug tracking). -Paginas personales ( web blogs. vlogs). -Paginas, sitios web. -Sitios de soporte. -Preguntas frecuentes (F.A.Q.S). Que hacen las comunidades? -Escriben códigos de fuente. -Escriben documentacion. -Traducen documentacion. -Desarrollan la "imagen corporativa" de los proyectos. -Desarrollan los sitios web.

Solaris es un sistema operativo desarrollado por Sun Microsystems. Es un sistema certificado como una versión de UNIX. Aunque Solaris en sí mismo aún es software propietario, la parte principal del sistema operativo se ha liberado como un proyecto de software libre denominado Opensolaris. Solaris puede considerarse uno de los sistemas operativos más avanzados. Sun denomina así a su sistema operativo.

2008-04-28T08:38:00.000-05:00

PING
(Packet Internet Grouper) se trata de una utilidad que comprueba el estado de la conexión con uno o varios equipos remotos por medio de los paquetes de solicitud de eco y de respuesta de eco (definidos en el protocolo de red ICMP) para determinar si un sistema IP específico es accesible en una red. Es útil para diagnosticar los errores en redes o enrutadores IP.
Muchas veces se utiliza para medir la latencia o tiempo que tardan en comunicarse dos puntos remotos, y por ello, se utiliza entre los aficionados a los juegos en red el término PING para referirse al lag o latencia de su conexión.Existe otro tipo, Ping ATM, que se utiliza en las redes ATM (como puede ser una simple ADSL instalada en casa) y, en este caso, las tramas que se transmiten son ATM (nivel 2 del modelo OSI).Este tipo de paquetes se envían para probar si los enlaces ATM están correctamente definidos.Comando ping para verificar transferencia de datos
El comando 'ping' es ampliamente utilizado para verificar el estado de las conexiones entre dos PC dentro de una red.Se suele utilizar digitando en la línea de comandos: ping + IP_del_otro_pc
Por ejemplo:
ping
Opciones:
-t Ping el host especificado hasta que se pare.
Para ver estadísticas y continuar - presionar Control-Inter;
Parar - presionar Control-C.
-a Resolver direcciones en nombres de host.
-n cuenta Número de peticiones eco para enviar.
-l tamaño Enviar tamaño del búfer.
-f Establecer No fragmentar el indicador en paquetes.
-i TTL Tiempo de vida.
-v TOS Tipo de servicio.
-r cuenta Ruta del registro para la cuenta de saltos.
-s count Sello de hora para la cuenta de saltos.
-j lista-host Afloja la ruta de origen a lo largo de la lista- host.
-k lista-host Restringir la ruta de origen a lo largo de la lista- host.
-w tiempo de espera Tiempo de espera en milisegundos para esperar
Cada respuesta.

C:\Documents and Settings\Administrador>ping google.com
Haciendo ping a google.com [64.233.187.99] con 32 bytes de datos:
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Estadísticas de ping para 64.233.187.99: Paquetes: enviados = 4, recibidos = 0, perdidos = 4 (100% perdidos),

TRACERT
Traceroute es una herramienta de diagnóstico de redes que permite seguir la pista de los paquetes que van desde un host (punto de red) a otro. Se obtiene además una estadística del RTT o latencia de red de esos paquetes, lo que viene a ser una estimación de la distancia a la que están los extremos de la comunicación. Esta herramienta se llama traceroute en UNIX y linux, mientras que en Windows se llama tracert.

tracert
Opciones:
-d No convierte direcciones en nombres de hosts.

-h saltos_máximos Máxima cantidad de saltos en la búsqueda del
objetivo.

-j lista-de-host Enrutamiento relajado de origen a lo largo de la
lista de hosts.

-w tiempo_espera Cantidad de milisegundos entre intentos.

C:\Documents and Settings\Administrador>tracert google.com
Traza a la dirección google.com [64.233.167.99]sobre un máximo de 30 saltos:
1 <1 ms <1 ms <1 ms 10.3.7.1
2 <1 ms <1 ms <1 ms 10.3.240.1
3 3 ms 2 ms 2 ms 192.168.20.18
4 * * * Tiempo de espera agotado para esta solicitud.
5 13 ms 13 ms 13 ms 192.168.25.5
6 * * * Tiempo de espera agotado para esta solicitud.
7 * * * Tiempo de espera agotado para esta solicitud.
8 * * * Tiempo de espera agotado para esta solicitud.
9 * * * Tiempo de espera agotado para esta solicitud.
10 * * * Tiempo de espera agotado para esta solicitud.
11 * * ^C

NETSTAT
Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de un ordenador, tanto entrantes como salientes.La información que resulta del uso del comando incluye el protocolo en uso, las direcciones IP tanto locales como remotas, los puertos locales y remotos utilizados y el estado de la conexión. Existen, además de la versión para línea de comandos, herramientas con interfaz gráfica (GUI) en casi todos los sistemas operativos desarrollados por terceros.La sintaxis y los parámetros de la herramienta pueden variar entre los diferentes sistemas operativos que la implementan. En sistemas basados en Unix (esto incluye Linux y Mac OS X, entre otros), se puede usar el comando man netstat para visualizar la ayuda del comando. Otras formas de ver una lista de parámetros pueden ser con el parámetro -h o también --help (en los sistemas que cumplan con la norma POSIX) o con /? (en los sistemas Windows y MS-DOS).

netstat
Opciones
-a Muestra todas las conexiones y puertos de escucha.
-b Muestra el ejecutable que crea cada conexión o puerto
de escucha. En algunos casos, ejecutables muy conocidos alojan
múltiples componentes independientes, y, en algunos casos
se muestra la secuencia de componentes que crearon la conexión
o el puerto de escucha. En este caso, el nombre del ejecutable
está entre [] en la parte inferior, arriba está el componente
que llamó, y así hasta que se alcanza TCP/IP. Tenga en cuenta
que esta opción puede tomar tiempo y no se realizará
correctamente a menos de que tenga los permisos suficientes.
-e Muestra las estadísticas Ethernet. Se puede combinar con la
opción -s.
-n Muestra números de puertos y direcciones en formato
numérico.
-o Muestra la Id. de proceso asociada con cada conexión.
-p proto Muestra conexiones del protocolo especificado por "proto",
que puede ser TCP, UDP, TCPv6 o UDPv6. Si se usa con la opción
-s para mostrar estadísticas por protocolo, "proto" puede ser
TCP, UDP, TCPv6 o UDPv6.
-r Muestra el contenido de la tabla de rutas.
-s Muestra estadísticas por protocolo. De forma predeterminada,
se muestran para IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP y
UDPv; se puede utilizar la opción -p para especificar un
subconjunto de los valores predeterminados.
-v Usado en conjunto con -b, mostrará la secuencia de los
componentes implicados en la creación de la conexión o puerto
de escucha para todos los ejecutables.
intervalo Vuelve a mostrar las estadísticas seleccionadas, haciendo
pausas en el intervalo de segundos especificado entre cada
muestra. Presione Ctrl+C para detener la actualización de
estadísticas. Si se omite, netstat imprimirá la información
de configuración una vez.

C:\Documents and Settings\Administrador>netstat
Conexiones activas
Proto Dirección local Dirección remota Estado
TCP sena-d0cfa91240:1152 CUSTOMER.VPLS.NET:7000 SYN_SENT
TCP sena-d0cfa91240:1041 localhost:30606 CLOSE_WAIT

IPCONFIG
ipconfig en Windows es una utilidad de línea de comandos que muestra la configuración de red actual de un ordenador local (dirección IP, máscara de red, puerta de enlace asignada a la tarjeta de red, etc ), así como controlar el servicio Windows que actúa como cliente DHCP.ipconfig en Mac OS X es una utilidad de línea de comandos que puede ser usada para controlar los clientes BootP y DHCP. Como en otros sistemas operativos basado en UNIX, en Mac OS X también se puede utilizar el comando ifconfig para un control más directo sobre las interfaces de red.

Ipconfig
Opciones:
/? muestra la ayuda
/all muestra toda la información de configuración.
/release libera la dirección IP para el adaptador específico.
/renew renueva la dirección IP para el adaptador específico.
/flushdns purga la caché de resolución de DNS.
/registerdns actualiza todas las concesiones y vuelve a registrar los
nombres DNS.
/displaydns muestra el contenido de la caché de resolución DNS.
/showclassid muestra todas las id. de clase dhcp permitidas para
este adaptador.
/setclassid modifica la id. de clase dhcp.

De manera predeterminada se muestra solamente la dirección IP, la máscara de
subred y la puerta de enlace para cada adaptador enlazado con TCP/IP.

Para Release y Renew, si no hay ningún nombre de adaptador especificado, se libe
ran o renuevan las concesiones de dirección IP enlazadas con TCP/IP.

C:\Documents and Settings\Administrador>ipconfig
Configuración IP de Windows
Adaptador Ethernet Conexión de área local 3 :
Sufijo de conexión específica DNS : sena.edu.co Dirección IP. . . . . . . . . . . : 10.3.7.51 Máscara de subred . . . . . . . . : 255.255.255.128 Puerta de enlace predeterminada : 10.3.7.1
Adaptador Ethernet Conexión de área local 2 :
Estado de los medios. . . .: medios desconectados

C:\Documents and Settings\Administrador>ipconfig /release
Configuración IP de Windows
No se puede realizar ninguna operación en Conexión de área local 2 mientras losmedios estén desconectados.
Adaptador Ethernet Conexión de área local 3 :
Sufijo de conexión específica DNS : Dirección IP. . . . . . . . . . . : 0.0.0.0 Máscara de subred . . . . . . . . : 0.0.0.0 Puerta de enlace predeterminada :
Adaptador Ethernet Conexión de área local 2 :
Estado de los medios. . . .: medios desconectados

C:\Documents and Settings\Administrador>ipconfig /renew
Configuración IP de Windows
No se puede realizar ninguna operación en Conexión de área local 2 mientras losmedios estén desconectados.
Adaptador Ethernet Conexión de área local 3 :
Sufijo de conexión específica DNS : sena.edu.co Dirección IP. . . . . . . . . . . : 10.3.7.51 Máscara de subred . . . . . . . . : 255.255.255.128 Puerta de enlace predeterminada : 10.3.7.1
Adaptador Ethernet Conexión de área local 2 :
Estado de los medios. . . .: medios desconectados

TELNET
El comando telnet(1) es usado para comunicarnos con otro host usando el protocolo TELNET. Si el comando telnet es ejecutado sin un host como argumento, este entrará en un modo comando, indicado en el prompt como " telnet> ". En este modo telnet acepta y ejecuta una gran variedad de comandos, los cuales son listados en las páginas de su manual. Si este es invocado con argumentos ( osea con un host predefinido nos establece una conexión inmediata con la otra máquina mediante login y password. Un gran detalle sobre este comando es que no encripta la información que es enviada, lo que significa que todo se envía en texto plano, incluso las contraseñas.

telnet
opciones
-a intento de conexi¢n autom tico. Igual que la opci¢n -l
a excepci¢n de que se utiliza el nombre del usuario que est
conectado actualmente.
-e car cter de escape para entrar al s¡mbolo de cliente.
-f nombre de archivo para el inicio de sesi¢n de cliente.
-l especifica el nombre de usuario para conectarse al sistema remoto.
requiere que el sistema remoto permita la opci¢n TELNET ENVIRON.
-t especifica el tipo de terminal.
es compatible con tipos de terminales vt100, vt52, ansi y vtnt.
host especifica el nombre de host o la direcci¢n IP del equipo remoto
para conectarse.
port especifica el n£mero de puerto o el nombre de servicio.

NSLOOKUP
es un programa, utilizado para saber si el DNS está resolviendo correctamente los nombres y las IPs. Se lo utiliza con el comando nslookup, que funciona tanto en windows como en unix para obtener la dirección IP conociendo el nombre, y viceversa.

Pidiendo quien es "es.wikipedia.org"

nslookup es.wikipedia.org
Server: 192.168.1.1
Address: 192.168.1.1#53
Non-authoritative answer:
Name: es.wikipedia.org
Address: 66.230.200.100

Pidiendo quien es "66.230.200.100"
> 66.230.200.100
Server: 10.1.232.18
Address: 10.1.232.18#53
Non-authoritative answer:
100.200.230.66.in-addr.arpa canonical name = 100.200.230.66.rev.wikimedia.org.
100.200.230.66.rev.wikimedia.org name = rr.pmtpa.wikimedia.org.

ARP
Muestra y modifica entradas en la caché de Protocolo de resolución de direcciones (ARP), que contiene una o varias tablas utilizadas para almacenar direcciones IP y sus direcciones físicas Ethernet o Token Ring resueltas. Existe una tabla independiente para cada adaptador de red Ethernet o Token Ring instalados en el equipo. Si no se utilizan parámetros, el comando arp muestra Ayuda.

Parámetros
-a[ direcciónDeInternet] [ -NdirecciónDeInterfaz] Muestra las tablas de caché ARP actuales de todas las interfaces. Para mostrar la entrada de la caché ARP para una dirección IP específica, utilice arp -a con el parámetro direcciónDeInternet, donde direcciónDeInternet es una dirección IP. Si no se especifica direcciónDeInternet, se utiliza la primera interfaz aplicable. Para mostrar la tabla de la caché ARP de una interfaz específica, utilice el parámetro -NdirecciónDeInterfaz en combinación con el parámetro -a, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. El parámetro-N distingue entre mayúsculas y minúsculas.

-g[ direcciónDeInternet] [ -NdirecciónDeInterfaz] Igual que -a.

-d direcciónDeInternet [direcciónDeInterfaz] Elimina una entrada con una dirección IP específica, donde direcciónDeInternet es la dirección IP. Para eliminar una entrada de una tabla para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. Para eliminar todas las entradas, utilice el carácter comodín asterisco (*) en lugar de direcciónDeInternet.

-s direcciónDeInternet [direcciónDeInterfaz] Agrega una entrada estática a la caché ARP que resuelve la dirección IP direcciónDeInternet en la dirección física direcciónEthernet. Para agregar una entrada de la caché ARP para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz.

/? Muestra Ayuda en el símbolo del sistema.

C:\Documents and Settings\Administrador>arp -a
Interfaz: 10.3.7.51 --- 0x2 Dirección IP Dirección física Tipo 10.3.7.1 00-1c-b0-3c-d0-00 dinámico

SSH
SSH (Secure SHell) es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado.Además de la conexión a otras máquinas, SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTP cifradas), gestionar claves RSA para no escribir claves al conectar a las máquinas y pasar los datos de cualquier otra aplicación por un canal seguro tunelizado mediante SSH.Seguridad SSH trabaja de forma similar a como se hace con telnet. La diferencia principal es que SSH usa técnicas de cifrado que hacen que la información que viaja por el medio de comunicación vaya de manera no legible y ninguna tercera persona pueda descubrir el usuario y contraseña de la conexión ni lo que se escribe durante toda la sesión; aunque es posible atacar este tipo de sistemas por medio de ataques de REPLAY y manipular así la información entre destinos.

2008-04-24T08:15:00.000-05:00

pantallasos de instalacion de vnc

2008-04-23T07:38:00.000-05:00

configuracion router

-nombre

roter(config)#hostname _________

-password console

router(config)#line console 0

router(config-line)#password ________

route(config-line)#login

-password telnet

router(config)#line vty o 4

rouer(config-line)#password _______

router(config-line)#login

-fast ethernet

router(config)#inerface fast ethernet ? 0/1

router(config-if)#ip address ___________+____________mask

no shutdown

exit

-serial

router(config)#interface serial 0/1/0

router(config)#ip address _______+_______

no shutdown

-enrutaniento

router(config)#router rip

router(config-router)#version 1 o 2 2 es sudneting

router(config-router)#network ID red conectada

-clock rate se le hace al router que tiene el cable hembra

router(config)#interface serial _/_

router(config-if)#clock rate ? selecciona la velocidad

-http

router(config)#ip http server

router(config)#ip http port ?

router(config)#ip http port 80

-formatear router

router#erase startup

reload

-quitar password

no dejar procesar y pulsar contol/pusa inter

confreg 0x2142

reset

enable

copy start run

reload

{no}

enable

-montar password

enable

config t

enable password __________

exit

config t

config-register 0x2101

exit

reload

exit

configuracion switch

-nombre

sw(config)#hostname_______

-password console

sw(config)#line console 0

sw(config-line)#password ______

sw(config-line)#login

-password telnet

sw(config)#line vty o 15

sw(config-line)#password _________

sw(config-line)#login

-gateway

sw(config)#ip default _ gateway _ dir ip

-dir ip

sw(config)interface vlan 1

sw(config)# ip address ________+________

sw(config-if)#no shutdown

-configuracion mac static en switch

sw(config)#mac address table ?

sw(config)#mac address table static______

vlan 1 interface que desea configurar

2008-04-17T08:25:00.000-05:00

ROUTER BOGOTA
hostname bogota
interface FastEthernet0/0
ip address 192.168.24.33 255.255.255.224
duplex auto
speed auto
interface FastEthernet1/0
ip address 192.168.24.65 255.255.255.224
duplex auto
speed auto
interface Serial2/0
ip address 192.168.23.1 255.255.255.252
interface Serial3/0
no ip address
shutdown
interface FastEthernet4/0
no ip address
shutdown
interface FastEthernet5/0
no ip address
shutdown
router rip
network 192.168.24.0
ip classless
ip route 192.168.24.96 255.255.255.224 192.168.23.2
ip route 192.168.24.128 255.255.255.224 192.168.23.2
ip route 192.168.24.160 255.255.255.224 192.168.23.
ROUTER MEDELLIN
interface FastEthernet0/0
ip address 192.168.24.97 255.255.255.224
duplex auto
speed auto
interface FastEthernet1/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
interface Serial2/0
ip address 192.168.23.2 255.255.255.252
clock rate 4000000
interface Serial3/0
ip address 192.168.22.1 255.255.255.252
clock rate 4000000
interface FastEthernet4/0
no ip address
shutdown
interface FastEthernet5/0
no ip address
shutdown
ip classless
ip route 192.168.24.32 255.255.255.224 192.168.23.1
ip route 192.168.24.64 255.255.255.224 192.168.23.1
ip route 192.168.24.160 255.255.255.224 192.168.22.2
ROUTER CALI
hostname cali
interface FastEthernet0/0
ip address 192.168.24.161 255.255.255.252
duplex auto
speed auto
interface FastEthernet1/0
no ip address
duplex auto
speed auto
shutdown
interface Serial2/0
ip address 192.168.22.2 255.255.255.252
interface Serial3/0
no ip address
shutdown
interface FastEthernet4/0
no ip address
shutdown

2008-04-17T06:54:00.000-05:00

DEFINICION:
VNC son las siglas en inglés de Virtual Network Computing (Computación en Red Virtual).
VNC es un programa de software libre basado en una estructura cliente-servidor el cual nos permite tomar el control del ordenador servidor remotamente a través de un ordenador cliente. También llamado software de escritorio remoto. VNC permite que el sistema operativo en cada computadora sea distinto: Es posible compartir la pantalla de una máquina de "cualquier" sistema operativo conectando desde cualquier otro ordenador o dispositivo que disponga de un cliente VNC portado.
La versión original del VNC se desarrolló en Reino Unido, concretamente en los laboratorios AT&T, en Cambridge. El programa era de código abierto por lo que cualquiera podía modificarlo y existen hoy en día varios programas para el mismo uso.

FUNCION:
El protocolo VNC transmite desde el cliente al servidor las pulsaciones de teclado y los movimientos del ratón, y desde el servidor al cliente las actualizaciones de pantalla. Esto tiene ventajas e inconvenientes. Con VNC el servidor puede ver en todo momento lo que está haciendo el cliente, porque ambos controlan la misma pantalla, pero no pueden trabajar los dos a la vez en el mismo ordenador. A cambio, es un sistema altamente portable entre diferentes sistemas operativos, al no depender de ninguna característica de este.Las actualizaciones de pantalla se hacen enviando las partes de la pantalla que hayan cambiado, enviando solo pequeños rectángulos con las variaciones. Esto funciona muy bien cuando los cambios en pantalla son pocos, pero cuando hay grandes variaciones, por ejemplo, cuando arrastramos una ventana por la pantalla. Para evitar tener que enviar tantos datos por la red y acelerar la tasa de refresco, el protocolo VNC puede utilizar diferentes tipos de compresión en las actualizaciones que se envían.

VENTAJAS:
-Muy facil de usar, es gratuito - permite arreglar problemas -Simplemente perfecto -Administración remota sin complicaciones

Versiones Sistema operativo
Win95/98/98SE/Me/2000/NT/XP/ Linux/Solaris/
Real VNC , Tight VNC y Ultra VNC

INSTALACION: en windows

Para empezar necesitamos descargarnos el programa vnc free edition 4.1.1 para windows, una versión optimizada y de libre distribución. Para descargar el programa podemos dirigirnos a http://vnc.softonic.com/.

En el equipo con el que vayamos a mirar otros ordenadores exclusivamente no es necesario activar en ningún momento el VNC server, mientras que en los ordenadores que vayan a ser vistos hay que , además de instalar el programa, ejecutar el programa del servidor.

Desde el menú de inicio / vnc , se puede arrancar el visor de ordenadores , el servidor y las opciones del servidor.
Vayamos por partes, primero, a configurar un equipo con el VNC instalado y con el servidor ejecutándose. La primera pestaña que nos aparecería es ésta, donde podremos , de manera inicial, configurar la contraseña del equipo pulsando este botón de SET PASSWORD:
Nota: Si queremos que salga un aviso en pantalla pidiendo autorización para visualizar este pc, activaremos la casilla de Promt local user to accept incoming connectios

Aquí pondremos nuestra contraseña, y la repetiremos por seguridad:

En la pestaña Connections podemos definir el puerto que deba usar el VNC para poder conectarse a este equipo. También, de manera opcional, podemos especificar los rangos de ips autorizados a contactar con el pc:

Ahora, pasemos al visor del VNC para poder ver los otros equipos, aparecerá esta ventana para introducir la ip, y luego darle a OK:
Nota: En options hay algunas opciones, como para cambiar el numero de colores de ver el otro ordenador, puede ser interesante configurarlo en caso de tener una conexión lenta.

Seguidamente, nos pedirá la pass, la cual tendremos que introducir como previamente hayamos configurado:

Una vez conectados al otro pc, podremos hacer las cosas como si de nuestro propio ordenador se tratara, aunque tendremos algunas opciones extra si presionamos en el botón de la esquina superior izquierda de la ventana:
Send Ctrol + Alt + Del enviará al equipo remoto un Ctrol + Alt + Supr por ejemplo.
Nota: Los espacios en blanco son imagenes que he quitado y así poder mostrar lo indispensable :)
También desde aquí podremos configurar el servidor de VNC, para ello iremos a su icono, presionaremos el botón derecho, y aparecerán algunas opciones:
Presionando sobre Options, veremos las opciones anteriores que comentamos. El botón disconnect, permite desconectar a la persona que esté viendo este pc remotamente. Presionando sobre Close VNC server , se cierra el servidor y desconecta a todas las personas que miraran en este momento el pc.

Espero que este tutorial les haya servido de ayuda, sobre todo para personas que no puedan permitirse comprar otro programa más famoso para controlar pcs remotamente. También existe la posibilidad de usar el VNC con pcs con Linux etc, aunque este tutorial solo explica en Windows.

Configurar VNC en Linux
En este tutorial vamos a explicar cómo instalar un servidor VNC en Linux, para poder acceder a nuestro escritorio de forma remota, y cómo utilizar un cliente para poder conectarnos a un servidor VNC (independientemente del sistema operativo).
El servidor VNC
Hay muchos servidores VNC, pero explicaremos el uso de x11vnc porque es el más sencillo de utilizar. La mayoría de servidores VNC requieren un display de las X particular y, aunque ofrecen un escritorio remoto, lo que hacen es iniciar una nueva sesión gráfica en vez de ofrecer acceso a una sesión ya existente. Con x11vnc podremos permitir el acceso a una sesión X ya existente de una forma sencilla. Instalando x11vncEl programa seguramente estará disponible como paquete para poder ser instalado de forma sencilla por el sistema de paquetes de la distribución; pero si no lo estuviera, podemos bajar el código fuente de aquí y descomprimirlo, compilarlo e instalarlo de la siguiente forma:tar -xvzf x11vnc-0.7.3.tar.gzcd cd x11vnc-0.7.3./configuremakemake install (este como root)Con esto ya tendremos el servidor de VNC instalado y a listo para ser utilizado. Arrancando el servidorPara arrancar el servidor, abriremos una consola y escribiremos el comando x11vnc. Esto nos iniciará un servidor básico, sin contraseña, que permite el acceso a todo el mundo y que una vez ha desconectado el cliente, se cierra.Veremos ahora qué parámetros podemos pasarle al inicio, para configurar el servidor de una forma más razonable:
-bg: Nos inicia el servidor en segundo plano. Para poder cerrar la consola y que siga en marcha.
-passwd: Establece la contraseña que se pedirá a los clientes al conectar.
-gui: Inicia el interfaz gráfico (un poco precario) del servidor.
Sabiendo estos parámetros, podríamos iniciar el servidor de VNC de esta manera, para que nos aparezca su ventana de configuración:x11vnc -bg -gui -passwd mi_contraseñaSe nos abrirá la pantalla de configuración, en la que podremos configurar las opciones del servidor:
Algunos de los parámetros no pueden ser configurados desde el interfaz y deben especificarse en el arranque (como es el caso de la contraseña), pero los parámetros básicos para controlar el acceso podremos configurarlos en el menú Permissions:
allow: Lista de IPs (separadas por comas) a las que se permite acceso.
forever: Hace que el servidor no termine al desconectar el cliente; que siga escuchando peticiones.
viewonly: El cliente sólo podrá ver el servidor, pero no realizar acciones sobre él.

El interfaz del servidor podemos dejarlo abierto sin problemas; el servidor ya está funcionando y escuchando peticiones, o bien podemos cerrarlo y dejar corriendo el servidor en segundo plano. Si no lo cerramos, podremos administrar las conexiones, y cambiar la configuración al vuelo siempre que nos sea necesario.También es posible pasarle como parámetro al comando cualquier cosa configurable desde el interfaz. Para obtener una lista detallada podéis consultar el man x11vnc.Por defecto el servidor escucha en el puerto 5900 por lo que tendremos que asegurarnos de que ningún cortafuegos esté bloqueando el tráfico a través de él, y si queremos permitir accesos desde el exterior, deberemos abrir el puerto en el router.Terminando el servidorSi hemos ejecutado el servidor en segundo plano, podremos finalizarlo con el comando:killall x11vnc Con estos sencillos pasos, ya tendremos el servidor VNC listo para recibir peticiones y mostrar de forma remota la sesión gráfica que estemos ejecutando.
El cliente VNC
Hay muchos clientes VNC que nos sirven y son sencillísimos de utilizar. Podemos aprovechar el sistema de paquetes de nuestra distribución para instalar el paquete vncviewer (o xvncviewer) que segurísimo que estará disponible, o bien descargar los clientes de las páginas oficiales:
TightVNC Client
RealVNC Client
Ambos vienen ya compilados y listos para ser utilizados. En el caso de TightVNC nos viene en formato rpm y en el caso de RealVNC nos viene comprimido, pero ya compilado y listo para ejecutarse.Arrancaremos el cliente ejecutando: vncviewerSe nos abrirá una ventana pidiéndonos el nombre del host (o dirección IP) del servidor VNC al que queremos conectar:
Simplemente introduciremos la dirección IP. Por ejemplo: 192.168.0.2Si el servidor VNC estuviera escuchando en un puerto diferente al 5900, introduciríamos la IP y el puerto de la forma: ip:puerto (por ejemplo: 192.168.0.2:6000).Con esto habremos configurado un servidor VNC para recibir peticiones de diferentes clientes y ofrecer un escritorio remoto, y un cliente para hacer conexiones desde nuestro Linux.

Instalación y configuración de VNC de la compañía de software de CD Solaris 10 puede ser descargado desde el sitio Web de sol. También disponible la descarga de las páginas es una imagen de un "Software CD Companion". Este CD contiene extra productos freeware que puede agregarse después de la instalación. Uno de ellos es el excelente Virtual Network Computing (VNC) paquete. VNC permite el acceso remoto a las computadoras de escritorio a través de una red. Se puede utilizar entre Microsoft y Unix / Linux. Todo lo que necesita para configurar VNC en Solaris se incluye en este archivo zip aquí. Paquetes Instalar Script De comandos de configuración Video guía O siga estas instrucciones para configurar por sí mismo .... Inserte el CD Companion Solaris y permitir la gestión de volúmenes para montar el demonio. Hay tres paquetes que se precisan. En este ejemplo, que se convierten en paquete de datos en el disco duro: # Cd / cdrom/cdrom0/sparc/Packages # Pkgtrans. / Opt / SFWgcmn.pkg SFWgcmn # Pkgtrans. / Opt/SFWgcc34l.pkg SFWgcc341 # Pkgtrans. / Opt / SFWvnc.pkg SFWvnc Añadir los tres paquetes en el orden siguiente: # Cd / opt # Pkgadd-d SFWgcmn.pkg # Pkgadd-d SFWgcc34l.pkg # Pkgadd-d SFWvnc.pkg Xwindows se configura con ficheros de texto en / usr / dt pero estos no deben ser modificados, hacer copiado de ellos en / etc / dt y modificar las copias. # Mkdir-p / etc / dt / config # Cp / usr / dt / config / Xservers / etc / dt / config / # Cp / usr / dt / config / Xconfig / etc / dt / config / # Cp / usr / dt / config / Xsetup / etc / dt / config / Editar el archivo / etc / dt / config / Xservers para configurar las conexiones extra para Xwindows. El: 0 servidor por defecto es la que inicia la sesión en el nivel local. En este ejemplo, una conexión extra está configurado: # Vi / etc / dt / config / Xservers : 0 Local local_uid @ consola de root / usr/X11/bin/Xserver: 0-nobanner : 1 Local local_uid @ consola de root / opt / sfw / bin / Xvnc: 1-httpd / opt / sfw / vnc / clases fondo 16-geometry 1024x768-r fbwait 120000-rfbauth / opt / sfw / vnc / .vnc / passwd Rfbport-5901-httpport 5801-fp tcp / localhost: 7100-alwaysshared Sólo hay dos líneas en mi archivo de ejemplo, que acaba de palabra envuelta en esta página web. Estas son algunas de las opciones importantes: Fondo 16 Esta es la profundidad de color. 8bit una profundidad de color utiliza menos ancho de banda de red, pero se ve un poco de bloque. - 1024x768 Elige lo que la resolución que desee. Sí, que es una "x" entre los dos números no un "*". - 5901 El número de puerto para el cliente a conectar. Cada servidor debe utilizar un número de puerto diferente. Por ejemplo: 1 usos y 5901: 2 podría utilizar 5902 - 5801 Usted puede señalar un navegador web en el host Unix con este número de puerto y obtener una conexión basada en java para el host Unix. Por ejemplo: Http://10.0.0.1:5801 Configurar una contraseña, se le pregunte por este antes de que el usuario ve una pantalla de acceso. # HOME = / opt / sfw / vnc # Exportación INICIO # Mkdir $ HOME / .vnc # / Opt / sfw / bin / vncpasswd Contraseña: contraseña Verificar: contraseña # Para habilitar el vnc para empezar dtlogin cuando se hace, descomentar la Dtlogin * grabServer línea en / etc / dt / config / Xconfig o hacerlo sed de mando que hará lo mismo: # Sed '/ Dtlogin \ * grabServer / s /^#//' / etc / dt / config / Xconfig> / tmp / Xconfig # Mv / tmp / Xconfig / etc / dt / config / Xconfig Esto funciona, pero las fuentes no serán derecha. Añadir a la fuente del servidor el archivo / etc / inetd.conf y convertirla en un nuevo servicio de red gestionado SMF: # Echo "fs stream tcp nadie espere / usr / openwin / lib / fs.auto fs">> / etc / inetd.conf # Inetconv Ese debe ser! Reinicié aquí, pero creo que usted debería ser capaz de salirse con la hupping inetd y detener y reiniciar dtlogin: # Pkill-HUP inetd # / Etc / init.d / dtlogin parada # / Etc / init.d / dtlogin inicio Toda vez que cambie el archivo / etc / dt / config / Xservers archivo, tendrá que detener y reiniciar dtlogin. En las versiones anteriores que puede / usr / dt / bin / dtlogin-reset, pero no parece funcionar en Solaris 10. Java Desktop Hay un fallo que impida texto que se entró en la terminal de ventanas en Java Desktop. Esto se puede resolver mediante la modificación del archivo se muestra a continuación: # Cd / etc / gconf / gconf.xml.defaults / apps / gnome_settings_daemon / teclado / # Mv% gconf.xml% gconf.xml.orig # VI% gconf.xml La próxima vez que acceda a una Java Desktop, que va a funcionar.

Installing and configuring VNC from the software companion CD

Solaris 10 can be downloaded from sun’s web site. Also available from the download pages is an image of a “Software Companion CD”.
This CD contains extra freeware products which can be added post-installation. One of these is the excellent Virtual Network Computing (VNC) package.
VNC allows remote desktop access to computers over a network. It can be used between Microsoft and Unix/Linux operating systems.

Packages
· Install Script
· Configuration Script
· Video guide

Or follow these instructions to configure it for yourself....
Insert the Solaris Companion CD and allow the volume management daemon to mount it. There are three packages which are required. In this example they are converted into package datastreams on the hard disk:

# cd /cdrom/cdrom0/sparc/Packages
# pkgtrans . /opt/SFWgcmn.pkg SFWgcmn
# pkgtrans . /opt/SFWgcc34l.pkg SFWgcc341
# pkgtrans . /opt/SFWvnc.pkg SFWvnc

Add the three packages in the following order:

# cd /opt
# pkgadd -d SFWgcmn.pkg
# pkgadd -d SFWgcc34l.pkg
# pkgadd -d SFWvnc.pkg

Xwindows is configured with text files under /usr/dt but these shouldn’t be modified, make copied of them under /etc/dt and modify the copies.

# mkdir -p /etc/dt/config
# cp /usr/dt/config/Xservers /etc/dt/config/
# cp /usr/dt/config/Xconfig /etc/dt/config/
# cp /usr/dt/config/Xsetup /etc/dt/config/

Edit the /etc/dt/config/Xservers to configure the extra connections to Xwindows. The :0 server is the default one which you log in to locally. In this example one extra connection is being configured:

# vi /etc/dt/config/Xservers

:0 Local local_uid@console root /usr/X11/bin/Xserver :0 -nobanner

:1 Local local_uid@console root /opt/sfw/bin/Xvnc :1 -httpd /opt/sfw/vnc/classes -depth 16 -geometry 1024x768 -r fbwait 120000 -rfbauth /opt/sfw/vnc/.vnc/passwd -rfbport 5901 -httpport 5801 -fp tcp/localhost:7100 -alwaysshared

There are only two lines in my example file, it has just word wrapped on this web page. Here are some of the important options:

-depth 16
This is the colour depth. An 8bit colour depth uses less network bandwidth but looks a bit blocky.

-geometry 1024x768
Choose whichever resolution you want. Yes, that is an “x” between the two numbers not an “*”.

-rfbport 5901
The port number for the client to connect to. Each different server must use a different port number. For example :1 uses 5901 and :2 could use 5902

-httpport 5801
You can point a web browser at the Unix host with this port number and get a java based connection to the Unix host. For example:
http://10.0.0.1:5801

Configure a password, this is prompted for before the user sees a login screen.

# HOME=/opt/sfw/vnc
# export HOME
# mkdir $HOME/.vnc
# /opt/sfw/bin/vncpasswd
Password: password
Verify: password
#

To enable vnc to start when dtlogin does, uncomment the Dtlogin*grabServer line in /etc/dt/config/Xconfig or do this sed command which will do the same thing:

# sed '/Dtlogin\*grabServer/s/^#//' /etc/dt/config/Xconfig >/tmp/Xconfig
# mv /tmp/Xconfig /etc/dt/config/Xconfig

This would work but the fonts will not be right. Add the font server to the /etc/inetd.conf and convert it into a new SMF managed network service:

# echo "fs stream tcp wait nobody /usr/openwin/lib/fs.auto fs" >>/etc/inetd.conf
# inetconv

That should be it! I rebooted here but I think you should be able to get away with hupping the inetd and stopping and restarting dtlogin:

# pkill –HUP inetd
# /etc/init.d/dtlogin stop
# /etc/init.d/dtlogin start

Any time you change the /etc/dt/config/Xservers file, you will need to stop and restart dtlogin. In previous versions you could just /usr/dt/bin/dtlogin –reset but it doesn’t seem to work in Solaris 10.

Java Desktop
There is a bug which will prevent text being entered in terminal windows in the Java Desktop. This can be solved by modifying the file shown below:
# cd /etc/gconf/gconf.xml.defaults/apps/gnome_settings_daemon/keybindings/
# mv %gconf.xml %gconf.xml.orig
# vi %gconf.xml

The next time you log in to a Java Desktop, it will work.

2008-04-07T06:39:00.000-05:00

solaris es un sistema operativo desarrollado por sun microsystems. es un sistema sertificado como una version de unix. solaris puede considerarse uno de los sistemas operativos mas avanzados. sun denomina asi a su sistema operativo. el primer sistema operativo de sun nacio en 1983 y se llamo inicialmente sunos. estaba basado en el sistema unix bsd, de la universidad de berkeley, del cual uno de los fundadores de la compañia fue programador en sus tiempos universitarios. mas adelante incorporo funcionalidades del system v. comvirtiendose practicamente en un sistema operativo totalmente basado en system v. esta version basada en system v fue publicada en 1992 y fue la primera en llamarse solaris

entre la caracteristicas de solaris tenemos: portabilidad, escalabilidad, interoperabilidad, compatibilidad.
dentro de las caracteristicas de los usuarios tenemos: espacio de trabajo para el administrador, integracion de servicios desktop, bibliotecas graficas, administrador de calendario, herramienta de imagen.

introduccion
un sistema operativo es un sotfware que supervisa la forma en que se pueden utilizar los recursos de una computadora.unix es un sistema de investigacion, construido para probar nuevos conceptos de diseños de sistemas operativos y proporcionar un grupo de expertos en ciencia de la computacion un ambiente productivo. dentro del sistema operativo unix se crearon otros sistemas operativos como lo son solaris, linux, bsd, etc. dentro del contexto del siguiente trabajo se hablara sebre el ambiente operativo de solaris, el cual nos proporciona muchas razones para emigrar al ambiente del sistema operativo solaris debido a que provee
portabilidad, escalabilidad, interoperabilidad y compatibilidad. ademas de esto tambien posee una gran funcionabilidad en areas con simetria de multiprocesos con multithreads, funcionalidad de tiempo real, mayor seguridad, y un sistema de administracion mejorado. el sistema operativo solaris brinda paquetes de sotfware y clusters.

Sistema operativo Solaris Cómo rápidamente Instalar Solaris 10 8 / 07 OS en x86 Systems Cómo rápidamente Instalar Solaris 10 8 / 07 OS en x86 Systems Esta Guía Cómo instruye a los usuarios no familiarizados con la instalación de Solaris 10 sobre cómo instalar el SO Solaris 10 en un sistema x86 de Sun apoya. Este paso-a-paso de guía, con capturas de pantalla completa, toma los usuarios a través del proceso de instalación, en 22 sencillos pasos. Noticias usuarios deberían ser capaces de completar una Solaris 10 8 / 07 Sistema operativo de la instalación en un sistema x86 independiente siguiendo las instrucciones descritas en esta guía. PDF [1030K] Tabla de contenidos 1. Supuestos de instalación 2. Compruebe la Lista de compatibilidad de hardware 3. Requisitos básicos del sistema 4. Obtención de Medios para la plataforma x86 5. Hasta los medios de comunicación y el poder de arranque 6. Instalación de Solaris 10 8 / 07 Operating System 7. Para obtener más información Supuestos de instalación Esta guía hace varios supuestos, entre ellos: El sistema es un sistema x86 El sistema es compatible con el SO Solaris 10 y aparece en la Lista de compatibilidad de hardware de Solaris (HCL). El sistema tiene una interfaz gráfica Aunque esta guía es el más apropiado para un sistema autónomo que no tiene una conexión de red, se puede utilizar también como un paso-a-paso para el procedimiento de instalación de los sistemas en red de los sistemas con una dirección IP que está conectado a la red de infraestructura - Suponiendo que la configuración de la red se dispone de información. Si surgen problemas durante el proceso de instalación que no se tratan en esta guía, consulte el SO Solaris 10 Guía de instalación: Instalaciones básica para obtener más información. Esta guía es parte del Solaris 10 Release Colección de instalación y se encuentra en la página Web de Sun en http://docs.sun.com/app/docs/prod/solaris.10. Volver al principio Compruebe la Lista de compatibilidad de hardware El primer paso antes de que el proceso de instalación es verificar que el sistema a ser instalado está en la lista de compatibilidad de hardware encuentra en: http://www.sun.com/bigadmin/hcl/. NOTA: El término "x86" se refiere a la "familia" de 32 bits compatible con la arquitectura x86 y de 64 bits para AMD64 e Intel EM64T. Volver al principio Requisitos básicos del sistema Verificar el sistema informático cumple con los siguientes requisitos. NOTA: Los requisitos mínimos se recomiendan a continuación. Si bien es posible instalar el SO Solaris en un sistema con menos capacidad de disco y la velocidad de la CPU, no se recomienda. Mínimo de 512 MB de memoria RAM física Mínimo 10 GB de espacio de disco duro disponible Mínimo de la velocidad de la CPU a 400 MHz DVD o CD-ROM / li> Adjunto monitor o pantalla integrada Para obtener más información sobre las necesidades del sistema Solaris, visite http://www.sun.com/solaris/specs.jsp. Para una lista detallada de la 3 ª parte de aplicaciones disponibles en Solaris 10, visita http://www.sun.com/partners/10moves/solutions.html. Obtención de Medios para la plataforma x86 El Solaris 10 OS 8 / 07 versión se encuentra disponible a través de su descarga desde el sitio Web de Sun. 1. Volver a http://www.sun.com/solaris/ para obtener información sobre el sistema operativo Solaris 10. 2. Volver a http://www.sun.com/solaris/get.jsp para iniciar el proceso de descarga. 3. Elija Solaris 10 en la lista de descargas disponibles. 4. Haga clic en el formato de medio de comunicación adecuado (Solaris para sistemas x64/x86). 5. Registro en el Centro de descargas de Sun, si aún no lo ha hecho. 6. Responde el breve cuestionario. 7. Lea y acepte el acuerdo de licencia. 8. Descargar y grabar los CDs o DVDs. Consulte la Solaris 10 Self Help FAQs situado en la http://www.sun.com/solaris/self_help.jsp de orientación adicional, la instrucción, y sugerencias acerca de la descarga de Solaris 10 OS o la quema de DVD y CD de instalación de los medios de comunicación. Volver al principio Hasta los medios de comunicación y el poder de arranque El siguiente procedimiento se puede utilizar otro sistema operativo si ya se está ejecutando en el sistema, o para la instalación de un nuevo sistema. 1. Energia en el sistema e inserte el primer CD o DVD de instalación en la bandeja de la unidad. 2. Reinicie el sistema. 3. Si el sistema parece ser el arranque desde el disco duro, y el SO Solaris instalador no arranca, apague el sistema (el poder es cerrar el ciclo de poder en el sistema y, a continuación, reiniciar el sistema). A medida que el sistema empieza a arrancar, entrar en modo de configuración. Normalmente, el sistema muestra un mensaje indicando que la llave (como el "Intro F2 para entrar en la configuración"). La clave de la prensa varía según el fabricante, el CES y F12 son otras claves de las opciones comunes. Si se le pasa el mensaje, basta con reiniciar el sistema un par de veces hasta que son capaces de verla. 4. Una vez en modo de configuración, especifique el dispositivo de arranque del sistema. En este ejemplo se especifica la Unidad de CD o DVD como dispositivo de arranque. Para ello, la lista que describe el orden de arranque y volver a pedir que sea necesario para garantizar la Unidad de CD o DVD aparece primero en la lista. El sistema debería arrancar desde el CD o DVD para iniciar el proceso de instalación, que muestra un mensaje parecido a la siguiente: Cargando la fase 2 .... GNU GRUB version 0.95 (xxK inferior / XxK superior de memoria) Volver al principio Instalación de Solaris 10 8 / 07 Operating System El Solaris 10 8 / 07 del sistema operativo de instalación y proceso de arranque se basa en el cargador de GNU GRUB. Por lo tanto, los mensajes que aparecen a lo largo de este proceso son exclusivos de la cargadora y GRUB son diferentes que en las anteriores instalaciones de Solaris. La identificación de la consola El siguiente paso en el proceso de instalación es seleccionar el tipo de hardware de la consola para la versión en la que el SO Solaris se está instalando. Utilice las teclas de dirección para seleccionar la versión del SO Solaris que coincida con la configuración de hardware. Para la mayoría de los sistemas x86, esta es la selección predeterminada. [Dos opciones de la consola serie están disponibles en el caso de que una cabeza de rack montados en el sistema está en uso y un puerto serie que se necesita como una interfaz con una consola serie. Para los sistemas x86 de más edad, como el Sun Fire "LX50, Sun Fire" V60x, Sun Fire o "V65x servidores, seleccione la consola serie ttyb de Solaris.] Editar funciones incluyen el uso de la tecla de flecha para seleccionar o resaltar una entrada, la tecla e para editar un comando, o la tecla c para una línea de comandos. Al pulsar la tecla ENTER, de arranque de la versión de sistema operativo seleccionado. La entrada resaltada arranca en 60 segundos, incluso si la clave no es presionado. NOTA: Interacciones no aparecen durante el proceso de arranque. Si la selección no se efectúa, el tiempo de espera de la pantalla y el sistema automáticamente arranca el SO Solaris. Solaris Solaris consola serie ttya (sin cabeza y montado en rack de sistemas solamente) Solaris consola serie ttyb (for1x50, v60x y v65x) Selección del tipo de instalación Después de la tecla ENTER se pulsa, o tiempo de espera de la contra, una serie de puntos que se pueden ejecutar en la pantalla, entonces seis opciones de instalación se presentan. Seleccione una opción utilizando las teclas de flecha o la barra espaciadora, en su caso, o dejar que el contador de tiempo para seleccionar automáticamente el método de instalación por defecto: 5,10 SunOS Release versión generic_120012-12 de 32 bits Derechos de autor 1983-2005 Sun Microsystems, Inc. El uso está sujeto a los términos de la licencia. Configuración de dispositivos. 1. Solaris Interactive (por defecto) 2. Custom JumpStart 3. Solaris Interactive Text (Desktop período de sesiones) 4. Solaris Interactive Text (consola período de sesiones) 5. Aplicar actualizaciones de controladores 6. Solo usuario Shell Automáticamente continúa en segundo XX (Timeout) Cuando la primera opción está seleccionada, o el contador a veces, la siguiente salida se muestra. Tenga en cuenta que la información que se muestra de hardware, tales como "nge0", que pueden diferir de los datos exactos que aparecen a continuación y cada uno de los pasos que puede tomar hasta un par de minutos para completar: Solaris Interactive Uso de instalar en el cd / dev/dsk/c1t0d0p0 Uso de RPC Bootparams para la configuración de la red de información. El intento de configurar la interfaz nge0 ... Ha omitido la interfaz nge0 La creación de Java. Por favor, espere ... Extraer sistema de ventanas. Por favor, espere ... A partir del sistema de identificación ... Búsqueda de archivos de configuración (s) ... Búsqueda completa. Descubriendo adicionales configuración de la red ... A partir de Solaris Interactive (interfaz gráfica de usuario) de instalación. Usted debe responder a la primera cuestión, dentro de los 30 segundos o el instalador Producto en un entorno no-ventana (modo de consola). Si la pantalla se convierte en blanco o no se puede leer el instalador en el producto Modo consola. Si la pantalla no adecuadamente el modo de volver a la consola, reinicie el La instalación y hacer la siguiente selección: Solaris Interactive Text (Consola período de sesiones) Pulse ENTER para continuar. Cuando la tecla ENTER se pulsa, el sistema pasa al modo de gráficos. Si usted es capaz de ver la ventana de gráficos, pulse ENTER. Si no, el sistema de tiempo y continuará con la instalación en texto (consola) Modo. Pasa el ratón sobre la ventana gris y pulse ENTER: Configuración del sistema Una serie de pantallas le guiará a través del proceso de configuración de Solaris OS. NOTA: La gráfica de las pantallas de exigir un ratón que se rodó encima de la ventana con el fin de responder a las preguntas planteadas a lo largo del proceso de configuración. 5. Al pulsar ENTER, el sistema de proceso de configuración se iniciará a través de una serie de ventanas. Por favor rodar el ratón sobre la ventana apropiada y hacer sus selecciones. 6. Seleccione un idioma para el sistema: 7. Se abrirá una nueva ventana, la consola de instalación de Solaris, aparece en la esquina inferior derecha. Esta ventana se utiliza para mostrar los mensajes de instalación pertinentes. Otra ventana en la que aparece el SO Solaris instalación preguntas deben ser respondidas: 8. La pantalla de bienvenida aparece. Haga clic en Siguiente para continuar el proceso de instalación. Tenga en cuenta que el programa de instalación comprueba la configuración introducida. Si la configuración de la información suministrada es incorrecta, el sistema le preguntará la información correcta para que se volviera a entrar en las pantallas correspondientes: 9. La conectividad de red aparece la ventana: De conectividad de red X red No en red 10. El Host Name ventana. Escriba el nombre para el sistema y seguir las directrices que aparecen en la pantalla, a continuación, haga clic en el botón Siguiente: 11. NFSv4 de nombres de dominio de la ventana. Deje que el sistema de utilizar la opción predeterminada y haga clic en el botón Siguiente: 12. La zona horaria ventana. A continuación, establecer la zona horaria para el sistema. En este ejemplo se establece la zona horaria al especificar la región geográfica. Seleccione "geográfica" y haga clic en Siguiente: 13. Luego, seleccione el continente y el país. La información detallada sobre la ubicación exacta se solicita. Por ejemplo, si selecciona "Américas" en una pantalla de resultados que se enumeran todas las zonas horarias en las "Américas". Seleccione la zona horaria adecuada y haga clic en Siguiente: 14. A continuación, fijar la fecha y la hora y haga clic en Siguiente. A la fecha y la hora automáticamente. Si es correcto, haga clic en Siguiente. Si se necesitan ajustes, haga las correcciones necesarias en los cuadros de texto y haga clic en Siguiente: 15. La contraseña de root ventana. Establezca la contraseña de root. Nota tecleado la contraseña sigue siendo invisible. Vuelva a introducir la contraseña en el segundo cuadro y haga clic en Siguiente: 16. El mando a distancia aparece la ventana de Servicios. En esta ventana, puede elegir un "seguro por defecto" Solaris instalación, pero después los servicios individuales deben poder. Si no está seguro de su tipo de instalación, siga las defecto, en "Sí" para permitir que todos los servicios remotos: 17. La ventana de confirmación aparece. Por favor, compruebe que su información es correcta y, a continuación, haga clic en el botón Siguiente, si toda la información es correcta, haga clic en el botón Atrás y solucionarlo: 18. La ventana de instalación de Solaris. Desde aquí Solaris se iniciará el proceso de instalación basado en sus preferencias: 19. El instalador no aparece la ventana de opciones. Esta opción sólo se aplica en el caso de que quiera hacer algunas personalizaciones de la instalación, para este proceso de instalación que el sistema de ir con las opciones predeterminadas. "Sí" en iniciar el sistema automático, y "Sí" en la Expulsión de la instalación de los medios de comunicación: 15 bis. Una ventana emergente aparecerá para recordarle que debe retirar físicamente la unidad de CD / DVD. Haga clic en el botón Aceptar para continuar: 20. Los medios de comunicación Aparecerá la ventana. A menos que esté utilizando diferentes medios de comunicación que una unidad de CD / DVD, esta cuestión no es aplicable a su caso, por favor, utilice la opción predeterminada de CD / DVD y haga clic en el botón Siguiente: 21. La inicialización del sistema aparecerá la ventana con una barra de progreso, y después de unos segundos que desaparezca que indica que el sistema se ha inicializado: 22. La Ventana de licencia aparece. Por favor, lea el Acuerdo de licencia de Solaris, y si usted está de acuerdo, haga clic en la casilla de verificación Aceptar, a continuación, haga clic en el botón Siguiente: 23. Tipo de la ventana de Instalación aparece. Los usuarios avanzados pueden desea personalizar la instalación, si no, dejar los valores por defecto y hacer clic en el botón Siguiente: 24. La ventana de confirmación aparece. En esta ventana, se puede ver una descripción técnica de cómo Solaris será instalado en su sistema. Haga clic en el botón Instalar ahora: 25. El Progreso aparece la ventana de Instalar. Ahora hay que esperar por algunos minutos mientras que Solaris se instala en su sistema. Después de completada la instalación, recuerde para expulsar el CD / DVD. El sistema se reiniciará automáticamente y se iniciará en Solaris: 26. Por localización, por favor, consulte la Solaris 10 8 / 07 guía de instalación que se puede encontrar en: http://docs.sun.com/app/docs/prod/solaris.10 Volver al principio

guia instalacion