ES SEGURA MI CONTRASEÑA?

Estaba estudiando para el examen que tengo mañana, buscando información sobre la seguridad en las redes inalámbricas cuando me he encontrado esta interesante pagina. Queréis saber cuanto tardaría un pc normal en descifrar vuestras contraseñas?Solo tenéis que introducirlas y os calcula cuanto tiempo tardaría. La clave que tengo en mi red tardaría unos 2000 años.

Pulsa aqui

CREAR UNA VLAN (RED VIRTUAL)

En esta practica vamos a crear dos redes de área local pero virtualizadas. Una de las ventajas de utilizar una red virtual es que solo necesitas un switch, y otra es que aumentas los dominios de broadcast.

Para hacer esta practica vamos a utilizar:

-4 ordenadores

-1 switch

-Latiguillos rj-45

Vamos a ello:

Conectamos los ordenadores al switch e intentamos acceder al switch cuya puerta de enlace es:192.168.0.100

Nuestra red es 192.168.2.x por lo que aquí tenemos el primer problema, que no nos conectamos. Para poder conectarnos debemos de estar en la misma red y para ello tenemos una fácil solución (en UNIX):

-Habrimos el terminal, ( lo que vamos a hacer es crear un alias de nuestra Ip, como si tuviésemos dos IPs) y escribimos el siguiente comando: ifconfig eth0:1 192.168.0.101

Ojo! Hacemos este proceso con todos los ordenadores.

Una vez que estamos en la misma red que el switch, no tenemos ningún problema en conectarnos a el. Ponemos en la barra del navegador 192.160.1.100 y nos pedirá una contraseña y un usuario.Una vez puestos estamos dentro del switch y procedemos a configurar la red virtual.

En la pantalla principal vemos cuales son los puertos que están siendo utilizados en el switch, en nuestro caso son la 3,4,11 y 12, no hagáis caso de la 13.Para crear la red virtual pinchamos en VLAN (a la derecha).

Para crear la red virtual, lo único que tenemos que hacer es donde pone VLAN Group ID poner 1, y elegir los ordenadores que quieres que estén en esa red. después pones 2, y eliges. Se pueden hacer tantas como bocas tenga el switch.

Es muy interesante por que puedes modificar las redes en cualquier instante  y sin tener que poner ni quitar nada. Las redes virtuales tienen una infinidad de utilidades, y ya veis que no es muy difícil de montar.ç

Como hemos dicho al principio del articulo, una de las ventajas es que aumentamos los dominios de broadcast, y vemos que en este ejemplo al tener dos redes, aumentamos el dominio de uno a dos.

Espero que les sirva de ayuda, ya saben si tienen alguna duda o aportación no duden en comentar.

Fotos cogidas del blog de urtzi

RED DE AREA LOCAL CON 3 HUBS Y CABLE COAXIAL

En esta practica vamos a conectar 12 ordenadores mediante 3 hubs, los hubs estaran conectados con cable coaxial entre ellos y a dos de los hubs(las de las esquinas) les pondremos un terminador.

Materiales:

-12 ordenadores

-3 hubs

-3 «t»-s

-Cable coaxial

-Latiguillos de ethernet

Bueno vamos con la practica:

En cada uno de los concentradores pondremos una «t» y a una de las bocas del «t» conectaremos el cable coaxial.En los dos concentradores de las esquinas pondremos un terminador en la otra boca del «t».(vease el dibujo de abajo)

Enchufamos los ordenadores con los hub mediante cable rj-45 y una vez que hemos montado la red de área local pondremos a cada ordenador una dirección Ip que este en la misma red. Hemos elegido la red 192.168.100.x donde la x sera el numero distinto que le pondremos a cada ordenador.

Una vez conectado todo y puesto todos los ordenadores en la misma red, solo nos queda comprobar si tenemos conectividad y para ello utilizaremos el comando ping.Si todo esta bien montado deberíamos de tener conexión con todos y si no lo mas fácil para buscar el fallo es ir comprobando por filas y buscar donde falla la conectividad.

CONFIGURANDO UN ROUTER

En esta práctica aprenderemos a configurar un router.Un router tiene dos misiones principales:
– Se asegura de que la información no va a donde no es necesario
– Se asegura de que la información si llegue al destinatario
Un router wifi hacé de switch, hub, punto de acceso y de firewall, por lo que aunque parezca un «trasto pequeño y de plástico» vemos que su función es muy grande, no solo enruta.
Lo configuraremos de forma manual ya que hacerlo mediante el cd que trae el router es muy sencillo y nos deja hacer lo que queramos.
El primer paso sera llegar a la pagina de configuración del router. Nosotros utilizaremos un Cisco Linksys WRT54GL, y en este caso es tan sencillo como:
Introducir en la barra de navegación la siguiente IP:192.168.1.1.
Después nos pedirá una contraseña que es: Usuario=Admin, Contraseña 1234
No en todos los routers es el mismo, pero eso lo tendréis que mirar en el manual del router.
Es importante que nuestro ordenador este en la misma red que la del router para que podamos conectarnos a el, en este caso valdría con poner:192.168.1.x donde x es cualquier numero que no sea el 1.
Ya estamos dentro del router por lo que podemos comenzar a configurar.
Lo primero que haremos será que nuestro router de direcciones Ip dinámicas y para ello iremos a setup-basic setup y aquí en internet conexion type pondremos la casilla Automatic Conficuration-DHCP
Donde pone local Ip adress pondremos la Ip de la puerta de enlace:192.168.1.1 y la mascara subred que al ser de clase C será 255.255.255.0.
Habilitamos el DHCP Server, es decir pinchamos la casilla que pone Enable y le diremos desde donde queremos que empiece a repartir las IP, en el ejemplo pone que empezará a repartir desde la 100 pero lo podemos modificar. Siempre es recomendable no repartir toda la banda para así poder tener unas Ip libres para poder hacer cualquier cosa. Cuantas Ip repartira le diremos con Maximun number of DHCP users.
Por ultimo en nuestro ordenador le diremos que coja las Ip automáticamente.
Ahora veremos como configurarlo de forma estatica.
Para ello nos sirve la misma ventana del router pero en DHCP Server le daremos a disable. De esta manera el servidor DHCP dejara de darnos Ips.Ahora debemos ir a la configuración de red del ordenador y configurarlo manualmente.
Como veis en la imagen he puesto una Ip que este en la red:192.168.1.13, la mascara subred:255.255.255.0 y Router (en otros sistemas operativos aparecerá puerta de enlace o gateway):192.168.1.1 y funciona perfectamente.
Si por lo que sea no os funcionase podría ser debido a que no tenéis un DNS puesto y para ello os aconsejo un DNS fácil de recordar que es el de google: 8.8.8.8
Pues nada mas, espero haberlos ayudado
Hurrengorarte

SEGURIDAD EN TU ROUTER

En esta practica vamos a aprender como podemos dar un poco de seguridad a nuestra conexión wifi. Utilizaremos cuatro técnicas que son:
1-Ocultar el SSID
2-Poner una IP LAN fija
3-Encriptación
4-Filtros en base a la MAC (listas negras/blancas)
Para ello contaremos con un router Cisco-Linksys-WRT54GL y con un Zyxel wifi que es el que suele dar telefónica.
Como detalle si tenéis el router de telefónica y no sabéis como entrar a el, en mi caso el router estaba en la red 192.168.1.1 y la clave era 1234, como veréis no se cansan la cabeza en poner claves y eso nos permite poder «jugar» un poco con nuestro router.
Bueno empezare explicando el router Cisco:
1-Ocultar el SSID
Esto nos puede ser muy útil, por que de esta manera no se vera cual es el nombre de la red, por lo tanto no se podrán conectar a el ni sabiendo la clave.
Como observamos en la pantalla lo único que tendríamos que hacer es donde pone Wireless SSID Broadcast pulsar la opción disable y el resultado seria que cuando un portátil escanease el espectro no le aparecería la red AsierIgor.
2-La segunda técnica de seguridad va a ser poner la ip fija, es decir desabilitar el dhcp para que el router no de una dirección IP automáticamente.
Para ello lo que haremos es donde pone DHCP Server deshabilitarlo, y como nosotros ya sabemos en que red estamos lo único que tendremos que hacer para conectarnos es poner una IP que este en esa red.
3-Vamos a ver como se encripta una clave y que métodos de encriptación tenemos.En este router tenemos WPA, WEP y RADIUS.
Analicemos esta pantalla.
Arriba del todo tenemos Security mode, si pinchamos hay como observais nos deja elegir cualquiera de esos métodos de encriptación.
En este caso esta elegido WEP y por eso nos aparece WEP Encryption que aqui podemos elegir cuantos bits tendrá la contraseña o dicho de otro modo que de largo será.
Mas abajo tenemos una cosa interesante, puesto que tenemos dos opciones:
1-Elegimos nosotros la contraseña, como en este caso 123456abc y liso o
2-Metemos en el apartado passphrase una palabra como puede ser hola y le damos a generate, con lo que ello mismo nos creara cuatro contraseñas distintas basadas en la palabra hola.
Esta opción es muy interesante por que si alguien te rastrea en busca de la clave, le aparecerá hola y no la clave.
Después tenemos la opción de poder elegir cual de las cuatro claves queremos elegir pinchando en Default Transmit Key el que nosotros queramos.
4-Vamos con la ultima: Listas blancas y negras.
Esto no es mas que un filtro en base a las direcciones mac de cada ordenador.
Listas blancas:En estas listas pondremos las mac de las personas que nos interesan que naveguen
Listas negras:En estas pondremos las que no nos interese que naveguen, que tu vecino te cae mal, le dejas navegar una vez te quedas con su mac le metes en esa lista y todos podrán navegar menos el.
No es una forma muy segura por que es muy fácil hacer alias de las mac.
Prevent=Listas negras
Permit=Listas blancas
Esta es la lista donde pondremos las mac.
Bueno estas cuatro técnicas se pueden evadir, pero si las usamos todas tendremos una seguridad bastante aceptable en nuestra conexión wifi.
Vamos a ver donde están en el router Zyxel:
1 y 3- Ocultar SSID y Encriptación
2-IP LAN fija
4-Listas negras y blancas
Como curiosidad y para terminar deciros que he encontrado esto que también me parece interesante y es darle una IP a una dirección mac hasta un máximo de ocho (en este router) por lo que es parecido a una lista blanca pero con IPs diferentes.

MAC OS X-EN TERMINALAREN KOMANDOAK

 

Saretik ibiltzean  webgune interesgarri bat topatu dot. Bertan mac OS-k daukan terminalean erabili daitezen komando guztiak dagoz eta komando bakoitza azalduta dator ganera. Daukan traba bakarra ingeleses dagoala da, baina nahiko erraz ulertzen da.

Linux erabiltzen dabenentzat ere interesgarria izan daiteke komando asko bardinak dira eta.

os x commands

HACER UN CLON CON CLONEZILLA

Bueno hoy os voy a enseñar como hacer un clon tanto de un servidor como de cualquier sistema operativo. Ya sabéis que un clon es un backup, es decir es una copia de seguridad.El programa que utilizaremos es el clonezilla, que es software libre y de distribución gratuita. Ademas es muy fácil de utilizar y muy intuitiva (pa que queremos mas) y la podéis descargar aquí.

En este ejemplo yo estoy haciendo un clon del ubuntu server que esta virtualizado desde un macbook.

Bueno vamos a comenzar:

1-Insertamos el cd del clonezilla o el pendrive booteable (tenéis explicado en el articulo anterior como hacer uno), enchufamos el disco duro en el que queremos hacer la copia de seguridad y  reiniciamos el ordenador.

2-Nos aparecerá la siguiente pantalla

Nosotros elegiremos Clonezilla live default settings es decir el modo por defecto. En otros modos de clonezilla live existe una opción muy interesante que es clonezilla to RAM el cual nos permite cargar el programa en la RAM para así poder sacar el cd y poder clonar varios ordenadores a la vez, pero estas cosas las dejaremos para otro día y vamos a centrarnos.

3-Una vez elegido Clonezilla live nos aparecerá la siguiente pantalla:

Como podéis ver es la pantalla donde elegimos el idioma, por lo que elegimos el que queramos y punto.

4-Ahora nos dice para configurar el teclado, elegir la opción no tocar el mapa de teclado.

5-Elegimos la opción start clonezilla


6-Elegimos la opción device-image que significa que vamos a clonar un disco duro a una imagen que guardamos en este caso en otro disco duro.

7-Elegimos local_dev por que vamos a guardarlo en un disco duro, si queréis hacerlo por medio de ssh aquí tenéis un tutorial bastante interesante.

8- Elegir el disco duro en el que queráis hacer el clon, en mi caso es un sda por que es un disco duro externo.

9-Ahora os pide el directorio del que queréis hacer el clon, en este caso como es de todo elegimos la primera opción.

10-Nos aparecera una pantalla en la que elegiremos modo principiante

11-Elegimos el modo savedisk, sí quisiéramos recuperar el sistema elegiremos aquí la opción restoredisk.

12-Escribimos el nombre

Esperamos a que haga y listo ya tenemos el clon hecho.

Espero que os sirva de ayuda.

CREAR PENDRIVE BOOTABLE

Bueno hace mucho tiempo que no escribo, haber si retomo esta costumbre. Hoy me animo a escribir por que me he pasado toda la tarde intentando crear un pendrive booteable en el sistema operativo mac osX, y tras muchas lineas de comando erróneas lo he conseguido.

Antes de nada para los que no lo saben buteo es el proceso inicial de una computadora en donde se carga la configuración BIOS, los dispositivos hardware y se busca el sistema operativo en la secuencia de buteo. Por lo que un pendrive bootable es perfecto para poder ejecutar cualquier sistema operativo en los notebooks que no traen lector de cd o en mi caso para utilizar el clonezilla.

Comencemos con los pasos:

1-Abrimos el terminal, dentro de utilidades.

2-Ahora entraremos a utilidad de discos pero desde el terminal:  cd /Aplications/Utilities

3- Antes de meter el usb miramos los discos que hay conectados: diskutil list

4-Ahora insertamos el pendrive y volvemos a ejecutar el comando: diskutil list

5-Nos aparecera un dispositivo nuevo algo parecido a esto /dev/diskX donde X es el numero del disco, en mi caso /dev/disk1. Una vez que sabemos cual es, lo desmontamos: diskutil unmountDisk /dev/diskX

6-Una vez desmontado procedemos a grabar la ISO del clonezilla en mi caso, debes saber que se perderan todos los datos que tenias en el pendrive: sudo dd if=/path/hasta/imagen.iso of=/dev/diskX bs=lm

Donde hasta es la direccion donde esta la imagen que queremos grabar y imagen.iso es el nombre de la ISO.

Haciendo esto debería de funcionar pero aqui han empezado mis problemas, puesto que cuando introducía este comando me aparecía lo siguiente: dd: bs: invalid argument. He intentado saber por que me da este error y la verdad es que he encontrado nada que me aclare pero por lo menos si he encontrado la solución que algo es algo.

7-Si no os a funcionado el anterior comando probad este otro: sudo dd bs=8m if=/path/to/imagefile of=/device/location

Obviamente despues del if i despues del of pondremos los correspondientes destinos.

8-Ahora sacamos el pendrive: diskutil eject /dev/diskX

Y listo ya tenemos un pendrive bootable.

Crear una red LAN en modo estrella

Vamos a crear una red de área local en modo estrella para que podamos conectarnos con todos los oredenadores que tengamos en la red. Para ello vamos a utilizar 12 ordenadores, 3 hub-s y latiguillos.

La topologia de red es en estrella.

Primero vamos a ver e esquema de como quedara la practica para que vayáis haciendoos a la idea.

Como veis el esquema es bastante sencillo y como ya os explicare en futuras practicas hay mejores formas de hacer redes LAN con topologia en estrella, puesto que los concentradores se han quedado obsoletos por la gran cantidad de colisiones que se sufren cuando se producen con ellos.

Bueno volvamos a la practica, hasta ahora lo único que hemos hecho a sido concectar los oredenadores a los hubs. Ahora vamos a conectar los hubs unos con otros y aqui tenemos que tener un poco de cuidado.El hub tiene una serie de bocas que parecen iguales, pero una de ellas que normalmente esta en una esquina tiene el nombre de crossover. Para conectar los tres hubs tendremos que hacerlo de la siguiente manera:

Del crossover del primer hub a una boca normal del segundo y del crossover del segundo a una boca normal del tercero, de esta manera habremos conectado los hubs entre si.El crossover, como ya sabéis, hace lo mismo que un cable de pares cruzado, asi que podríamos hacerlo poniendo un cable cruzado entre las bocas normales del hub, pero esto no se hace en lo sistemas de cableado estructurado.

Ahora tenemos que crear una nueva red, en clase hemos creado la siguiente red:»192.168.100.x» siendo x el numero de cada ordenador.Cuando hayamos terminado de configurar todos los ordenadores, lo unico que nos queda es comprobar si nuestra red funciona, y para ello habriremos el terminal de nuestro sistema operativo y intentaremos hacer ping con otro ordenado.

Pues esto es todo, espero que os sirva de ayuda.

Como crear un cable rj-45

Hola a todos.En esta ocasión os voy a enseñar como crear un cable utp de categoría 5 con conectores rj-45.Es muy fácil si seguimos unos sencillos pasos. Primero vamos a ver cuales son los materiales que necesitamos:

-Dos conectores rj-45

Cable de par trenzado

-Unas tijeras

-Una crimpadora

-Un tester

El primer paso que daremos será cortar el cable, esto a de hacerse al gusto de cada uno, es decir, a la medida que necesites. Después de  cortar el cable procedemos a pelarlo.En este paso es recomendable pelar un buen trozo de cable para que luego nos manejemos con el con mayor facilidad.

Una vez que hemos pelado el cable, separamos los cables para despues ordenarlos de la siguiente manera:

1-Blanco naranja

2-Naranja

3-Blanco verde

4-Azul

5-Blanco Azul

6-Verde

7-Blanco marron

8-Marron

Una vez los pares están ordenados de esta manera procedemos a cortar con la cuchilla que tiene el crimpador. No es recomendable hacer este corte con las tijeras por que el corte tiene que ser totalmente recto y con las tijeras no conseguiremos esto. Por lo que cuando hayamos hecho el corte de los pares (mas o menos tenemos que calcular que el conector llegue hasta el cable por que es en el cable donde se va a crimpar el conector y no con los pares) procedemos a insertar el conector teniendo cuidado de que no se nos muevan de posición los pares ya que el orden tiene que ser el anteriormente mencionado.

Cuando el conector este bien metido solo nos queda meterlo en el crimpador y hacer fuerza hasta que oigamos un «click».

Después nos tocara hacer lo mismo con el otro lado del cable y para finalizar comprobaremos con un tester si cada uno de los pares tiene conectividad con el del otro lado, si lo tiene habremos finalizado el cable.

Estoy trabajando con un compañero en un video explicativo del cable por lo que cuando terminemos lo subiremos, espero que os sirva de ayuda y si tenéis alguna duda no dudéis en dejarme un comentario.

Diseña un sitio como este con WordPress.com
Comenzar