Esto es muy útil cuando se quiere trabajar con un proyecto de archivos desde diferentes ordenadores de manera que siempre tengamos una única copia centralizada.

Otra ventaja muy importante es el nivel de seguridad que proporciona la conexión mediante SSH que ofrece una conexión segura con el servidor.  Todo el proceso es completamente transparente.

Mediante el gestor de paquetes (synaptic en mi caso)  instalamos el paquete sshfs y sus dependencias.

Para montar el sistema escribimos:

sshfs usuarioremoto@hostremoto:/home/usuarioremoto/carpeta /home/usuariolocal/carpeta

Nos solicitará la contraseña del usuario.

Y para desmontar:

fusermount -u /home/usuariolocal/carpeta

Un saludo.

Buenas a todos los amigos informáticos !! Aquí la idea es comentar y tratar de dejar en claro que es, y a grandes rasgos, como funciona este protocolo que nos permite recoger el correo, tanto en nuestros PC como desde un teléfono celular, PDA, etc. Como administradores muchas veces podemos optar entre IMAP, POP3 (más común y famoso), HTTP, según nuestras pretensiones.

La nota va para aprender como configurar un servidor público (gmail en este caso) y los softwares clientes más conocidos. Esto puede servir como ejemplo para una intranet, pero creo que será para otro tuto.

Antes de entrarnos al tema del protocolo de correo IMAP me gustaría hacer una breve explicación de que es un protocolo. Creo que esto es importante porque al momento de tomar decisiones de infraestructura, la mayoría de las veces, y según mi experiencia, debemos decidir como adecuar los recursos a la infraestructura y no al revés. Muchas veces el desconocimiento de estas cosas básicas desaprovecha el rendimiento tecnológico, por eso y sin dar mas vueltas ceremoniosas, me vuelco a explicar que es un protocolo.

Protocolo es un conjunto de reglas y normas que debe seguir un proceso. Esto puede marcar tiempo, forma, etc., dependiendo de que tipo de protocolo. Nada mejor que un ejemplo y acá van ejemplos con más ejemplos:

Protocolo de internet (IP): es una manera o forma en la que viajan los datos por la red, o más técnico, de que forma se comunican los datos a través de paquetes conmutados.

Protocolo de red: de que manera o forma se comunican los hosts o computadores. No es lo mismo configurar un router con el protocolo RIP que con OSPF, porque estos tienen una manera o protocolo para la comunicación, lo que hace que cada uno sea apto para distintas situaciones.

Como último ejemplo, y para entrarnos de una vez en lo que dice el titulo, cuando hablamos de protocolos, hablamos de reglas. Por ejemplo: en protocolo y ceremonial se dice cuál es la forma correcta de manejarse socialmente, en una mesa a la hora de comer, etc. cosa con las que no estoy muy de acuerdo, pero que existen, existen.

Una vez entendido que es un protocolo y aclarada la cuestión, vamos con el protocolo de correo IMAP que es más divertido que todo esto de las reglas.

IMAP quiere decir, o son las siglas de, Internet Mesagge Acces Protocol o en nuestro querido idioma, Protocolo de Acceso a Mensajes de Internet, o en criollo como se dice acá, es la manera o forma en que se acceden a los e-mails alojados en un servidor (ej.: gmail).

Recordemos que cuando mandamos un e-mail usamos el protocolo SMTP y para recibir podemos usar POP3 o en este caso IMAP. Más claro y sin echarle agua, IMAP es el protocolo para acceder a los correos electrónicos.

En las líneas anteriores escribí más protocolos para acceder a los correos, porque no podemos pasarlos por alto, ya que IMAP es un derivado de POP, como un hijito que lleva sus genes más fuertes.. A partir de ahora los voy a poner juntitos y de la mano porque en la vida real hay que optar entre estos para saber cuál se amolda a la infraestructura y brindar así, el mejor rendimiento.

POP3 (Post Office Protocol): considero que tenemos un idioma muy rico y para demostrarlo a veces me niego a las cosas en ingles, pero hay que destacar que al saber que quieren decir las siglas, obtenemos la explicación (para eso están ¡¡¡¡). Este protocolo es el más común y sirve para indicar de que manera recoger los datos de un servidor de correo. Protocolo de oficina postal, creo que con eso basta y por lo de los números, son indicadores de la versión, en este caso el actual es 3, la versión 2 y 1 quedaron enterradas en el tiempo por los beneficios de esta última.

Bien en claro que POP3 e IMAP son protocolos que sirven para recoger el correo, vamos a ver las diferencias para poder elegir el más adecuado. Hay que aclarar que los dos corren por el lado del servidor, si este los soporta o no, que quiere decir esto: en la aplicación de correo (Outlook, Applemail, Thunderbird) podemos optar por POP3 o por IMAP, todo esto dependiendo del servidor, que es en realidad quien debe soportarlo (ej.: gmail).

Y con ustedes, la gran pelea del año, en un rincón POP3 y en el otro IMAP….veamos quien gana, dándole un punto a favor al que se ajuste mejor a tu infraestructura.

POP3
Se conecta, autentica (usando APOP como protocolo de autenticación), transfiere los correos al equipo cliente (usuario) y se desconecta. Permite la gestión de correos offline porque usa el equipo cliente como alojamiento. Tiene una baja transacción pero no se pueden ver los correos sin descargarlos, lo que quiere decir que sólo funciona desconectado y todo esta en una sola carpeta.

IMAP
Sólo trabaja online con muchas más transacciones que POP3. Los correos se pueden ver sin descargarlos porque se alojan en el servidor, haciendo que se puedan ver remotamente desde cualquier punto con internet. Permite que muchos usuarios se conecten a ver los mismos correos, transformándolo en un correo multiusuario que almacena los emails y tiene un sistema de búsqueda. Se pueden ver los estados de los mensajes instantaneamente. Permite el estado como conectado o desconectado y tiene una forma cifrada y de autenticación nativa (esto quiere decir que tiene su método de autenticación, como por ej.: Mysql). Por último y creo que un gran punto a favor, IMAP es muy útil como servidor de respaldo para los correos, ya que no depende del equipo cliente, los cuales suelen ser victimas de malos usuarios o fallas.

Ahora que sabemos de que estamos hablando, viene la gran pregunta del millón de pesos, euros, yenes o lo que sea (en cualquier lugar un millón es mucho así que opta por el que quieras).”¿Que protocolo debo usar en esta situación?”

Voy a poner ejemplos generales y que abarquen las diferencias necesarias para que tengas la opción de acomodar el protocolo a tu favor. Para esto voy comentar algunas ventajas, desventajas y alguna situación posible del protocolo que estamos estudiando:

Ventajas IMAP
Un usuario (móvil o viajero) mira su correo desde un PC fuera de su ciudad dónde estaba de paso. Al mirarlos lo acomodó en sus carpetas para mantener el orden o una prioridad dentro de un directorio o subdirectorio y sólo bajó un correo al equipo en uso porque quería modificarlo. Al quedar estos ordenados, cuando vuelve a su casa puede decidir si bajarlos o no al disco rígido y estos mantendrán su estado de ya leídos y con una indicación de que ya fue descargado en otro equipo. Esto permite un control minucioso de los correos y sin tener que llevar tu lap-top, Pda o Iphone, y si los llevas, puedes gestionar mails entre varios usuarios a la vez. Los correos no se descargan al host cliente, por lo tanto no se borran al leerlos.

Desventajas IMAP
Las carpetas creadas con IMAP no pueden ser leídas por POP3 porque éste último,sólo lee de la carpeta INBOX del servidor de correo. Como IMAP funciona online, si estas escribiendo un correo o gestionando dentro del servidor y pierdes la conexión, abras perdido todo. Hay que gestionar el borrado de los emails que ya no sirven porque no lo hace automáticamente.

Configurando IMAP
Como ya dije antes, la configuración va por parte del cliente (en este caso que estamos estudiando), por lo tanto, esta varía. Applemail, Outlook, thunderbird tienen distintas ventanas gráficas al configurar, sin embargo, los parámetros de IMAP deben ser los mismos:

IMAP requiere activar SSL: esto quiere decir que usará el protocolo de capa de conexión segura al conectarse con el servidor (SSL: Secure Socket Layer). Puede aparecer también como STARTSSL o como TLS que también es un protocolo de conexión segura.

Puerto IMAP: 993

IMAP debe usar autenticación para loguearse en el server, y obviamente poner los datos del nombre de usuario y SMTP que varían su ubicación, según el software de correos cliente.

Y acá en algunas imágenes, ejemplifico:

Configurando Gmail bajo IMAP en Evolution

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

>

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configurando Gmail bajo IMAP en Evolution

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Configuración IMAP en Linux por Juancitux

Obviamente se podría hacer un estudio mucho más detallado sobre lo que es IMAP y como esta compuesto, pero creo que eso debe correr por parte del administrador (vos que estás de ese lado leyendo en este momento). Esta humilde nota pretende mostrar un poco como funciona y su existencia. IMAP tiene su página en ingles donde especifica todos sus componentes, etc. Los invito a que la visiten y se terminen de sacar todas las dudas, o simplemente comentando o preguntando en el blog, que para eso esta ¡¡¡¡

Un abrazo y espero que les haya servido.

Artículo realizado por Juancitux para Dos primos luchan contra la tecnología

En las diapositivas vamos a encontrar la descripción de lo que es un protocolo, también veremos como transmiten la información los protocolos TCP y UDP mediante texto y mediante gráficos y veremos algunos casos conocidos por todos en los que estos protocolos son muy útiles, pero bueno, mejor dejo la descarga y lo eis por vosotros mismos.

Pago electronico seguro Secure electronic payment Para comprar este contenido, introduzcan su codigo obtenido presionando su pays To buy this content, insert your access code obtained by clicking on your country flag

Y bueno, espero vuestros comentarios y sobre todo me gustaría saber que opináis acerca de este tipo de contenidos que yo pienso que son muy buenos materiales de formación ya que las diapositivas siempre hacen más “amigable” la información, pero bueno, eso espero que me lo contéis vosotros.

saludos!!

Bueno, pues he encontrado una info que tenía en la estantería que me apetece compartir además que me ayudará a recordar muchas cosas, es uno de los manuales de TechNet de Microsoft del que seguro puedo ofreceros bastantes artículos interesantes, algunas partes del manual puesto que ya he explicado muchas cosas de Windows Server 2003 me las saltaré porque ya hay información en el blog. Vamos pues con DHCP que es muy interesante.

Antes de nada comentar que el DHCP es un servicio de asignación de direcciones IP automático, es decir que si conectas un sistema a una red que consta de un servidor con el servicio de DHCP en ejecución este tomará los valores de red de este según la configuración del mismo. No solo sirve para asignar la Ip del sistema ya que además aporta puerta de enlace, DNS, WINS….

Asignación de direcciones IP
El DHCP administra la asignación y el release de la configuración IP, concediendo la configuración IP al cliente. El estado de DHCP lease depende del tiempo en que el cliente pueda utilizar los datos de la configuración IP antes de liberarla y después de renovar los datos. El proceso de asignar la configuración IP se reconoce como DHCP Lease Generation Process, y el proceso de renovar los datos de la configuración IP se conoce como DHCP Lease Renewal Process.

La primera vez que un cliente DHCP se agrega a la red, el mismo debe solicitar la configuración IP al DHCP Server para que, cuanto éste reciba la solicitud, el server seleccione una dirección IP del rango de direcciones (scope) que el administrador ha definido. El DHCP Server ofrece la configuración IP al cliente de DHCP. Si este cliente acepta la oferta, el DHCP Server asignará la dirección IP al cliente por un periodo de tiempo especificado. El cliente entonces utilizará la dirección IP para tener acceso a la red.

PROCESO DE DHCP LEASE GENERATION

1. El cliente DHCP envia un broadcast, paquete DHCPDISCOVER para localizar al DHCP Server.
Los clientes de DHCP envian un paquete DHCPDISCOVER para tratar de encontrar un servidor de DHCP que conteste y obtener de esta forma la información Ip necesaria para trabajar en la red, esto ocurre principalmente al arrnacar el sistema, al iniciarse TCP/IP por primera vez pero puede ser que el cliente este tratando de renovar su información IP y reciba una denegación (DHCP NACK).

2. El DHCP Server envía un broadcast (mensaje a toda la red) DHCPOFFER al cliente. El DHCPOFFER es u mensaje que el DHCP Server utiliza para ofrecer el lease de una dirección IP al cliente, cuando éste se conecta a la red, una vez ofertada una dirección Ip queda reservada para no ofrecer la misma a otro cliente que haga una petición. Si el cliente no consigue una Ip en cuatro intentos se autoasiganrá una dirección del rango 169.254.0.1 – 169.254.255.254 y cada cinco minutos tratará de contactar con un servidor de DHCP.

3. El cliente DHCP envía un broadcast DHCPREQUEST.El paquete DHCPREQUEST es el mensaje que un cliente envía al DHCP Server para solicitar o renovar su lease de IP. El cliente DHCP responde al primer paquete DHCPOFFER que recibe con un broadcast de DHCPREQUEST para aceptar la oferta. El paquete DHCPREQUEST incluye la identificación del server que oferta y el cliente que aceptó. Todos los otros servidores de DHCP eliminarán en este punto sus ofertas y conservarán de nuevo esas direcciones IP para otros clientes.

4. El DHCP server envía un broadcast DHCPACK al cliente. El paquete DHCPACK es un mensaje que DHCP Server envía a un cliente como acuse de recibo y finalización del proceso de lease. este mensaje contiene un lease válido para la dirección IP y los otros datos de configuración IP. Cuando el cliente DHCP recibe el acknowledgement, inicia TCP/IP usando la configuración IP provista por el servidor de DHCP.

Y esto es todo de momento, en breve escribiré un par de artículos mas referentes a este tema que espero que os resulte interesante.

Editado el 11 de Septiembre de 2009
Bueno, como hace mucho tiempo comenté, en algún momento caería un podcast, la verdad es que no sé si os resultará muy útil o no, lo que es seguro que lo hago con esa intención y creo que a muchos les ayudará a despertar por las mañanas de camino al trabajo escuchando cosas relacionadas con los sistemas y las redes, sea como sea espero que os sea muy útil y que veáis en esto una muestra de mis ánimos e interés por seguir mejorando y ampliando este espacio el cual cada día es más complicado de llevar adelante pero que gracias a vuestros comentarios y lecturas cada día tengo más ganas de llevarlo adelante y de mejorarlo en cualquier aspecto, bueno, os dejo la descarga del podcast, adelante que quedaré enormemente agradecido por los comentarios que queráis dejar.

Descargar PODCAST

Si te ha gustado comparte la descarga en tu web/blog o foro habitual: http://www.megaupload.com/?d=R6339YJI

En este videotutorial lo que vas a encontrar es como hacer subnetting y los efectos que esto tiene en la red y en los equipos, veremos como equipos con Ip’s 192.168.0.1 y 192.168.0.21 están en redes (o subredes) diferentes que nada tienen que ver y aunque pertenecen a un grupo de trabajo que se llama igual no puedes establecer comunicación entre si.

Como ya he dicho en ocasiones anteriores, el subnetting es muy importante, deberíamos de tener algunas nociones y puede ser muy útil aplicarlo para mejorar el rendimiento y la seguridad pero no es algo con lo que debamos de obsesionarnos ya que si es cierto que es importante y “curioso” se puede decir que queda reservado para configuraciones muy especificas o un tanto especiales.

Pero bueno no me enrollo más, descarga aquí este nuevo videotutorial en el que podrás ver como hago subnetting con dos sistemas Windows Xp, y bueno, alguna toma falsa también tenemos…

Pago electronico seguro Secure electronic payment Para comprar este contenido, introduzcan su codigo obtenido presionando su pays To buy this content, insert your access code obtained by clicking on your country flag

Y bueno señoras y señores, espero que con esto el tema del subnetting o subneteo se de por finalizado, aunque claro esta, si alguien quiere alguna ampliación que no dude en pedirla, como es costumbre trataremos de complacerla, saludos!!!

Bueno, llevo ya algunos días dándole vueltas al tema este de los roles FSMO, y es que a mi no me gusta hacer las cosas sin saber, me explico, antes de migrar debemos de saber que hay que transferir los roles FSMO del servidor antiguo al nuevo, pero lo bueno es saber que son los roles FSMO, o mejor dicho, saber cuales son y que funciones tienen, de esta forma comprenderemos muchas cosas mucho mejor…

Me he estado documentando en no sé cuantas páginas y no he encontrado una sola que lo explique para negados como yo ya que en casi todas las webs se explica que si es necesario, que si no lo es, que si solo puede quedar uno (esto es de los inmortales, ¿no?)… Bueno el tema es que si, mucho se dice que se encarga de propagar los cambios en el bosque… leñe!!! pero que cambios!!!¿¿?¿?¿¿? si no es tan difícil decirlo ¿no?

A ver, los cambios que propaga el Schema Master o Maestro de esquema (que es la palabra clave) son cambios que afectan al comportamiento de los diferentes componentes del Directorio Activo una página que pone un ejemplo muy, pero que muy bueno es wikipeando aquí podréis ver un estupendo ejemplo en el que explica que por ejemplo algunos de los cambios que propaga son cuando instalamos un Exchange Server modificar las propiedades de los usuarios en tooodo el bosque con las nuevas configuraciones, esto no tiene mérito en una red “¿monoservidor?” porque claro, instalamos un Exchange en el server y por supuesto, si aquí no hace los cambios pues a ver donde, esto es más importante cuando tenemos una estructura más compleja como lo es un árbol o un bosque.

Una cosa que no termino de entender es porque se dice en algunas páginas que no es un afunción importante, creo que ya he entenido lo que es un Schema Master y para mi es muy importante, a ver, no es el kernel del Active directory pero lo creo muy importante sabiendo las cosas que hace.

Pero bueno me callo ya que solo hago que marear, ahí os he dejado el mejor enlace que he encontrado aunque poco a poco incluiré el resto de artículos con los roles que quedan tratando de explicarlo para personas que como yo no tenga ni idea de estas cosas…

Otras fuentes de interés:
http://julianrv.com/blog/2005/12/descripcin-de-roles-fsmo.html

Saludos!!!

A veces tropiezo con dudas por ser tan mal estudiante como soy de este tipo, cosas básicas y/u obligadas de saber por cualquier técnico que se precie, si es cierto que trato de llevar muchas cosas adelante y no dispongo de too el tiempo del mundo para experimentar como yo quisiera y poner en práctica muchas cosas, tampoco puedo leer tanto como me gustaría pero bueno… no es una excusa.

¿Porque añado el LMHOSTS ahora al blog? fácil, estaba haciendo un exámen y ¡¡he dudado en la función de este!! y me avergüenza un poco si pero bueno, aquí estamos en confianza, ¿no? y me dejo de rollos, vamos pues con el artículo en cuestión:

¿Que es el LMHOSTS?
Bién, LMHOSTS es un archivo (o fichero como más os guste) que nos simplifica bastante la vida a los usarios y digamos que nos permite comunicarnos mejor con el resto de máquinas del mundo, en este archivo encontraremos una relación de direcciones Ip y Nombres de Pc (NetBIOS) que utilizará el sistema para llevar acabo resoluciones de nombres.

Este fichero por si le interesa a alguién lo podreís encontra en….

%SYSTEMROOT%\SYSTEM32\DRIVERS\ETC

O lo que suele ser lo mismo…

C:\WINNT\SYSTEM32\DRIVERS\ETC

Ah! con extension .SAM

Y bueno, un ejemplo de este podría ser:

201.31.285.132 Joan PRE
147.182.541.235 Rudolf
412.312.412.512 Tina PRE

Y bueno, otros más, por cierto, no sé si os habeis fijado en las direcciones Ip, ya, estan puestas MAL ADREDE para que nadie quiera buscarme por dar direcciones Ip de sus servers hay que estar atento que siempre andas intentando no dejar huellas y siempre se escapa algo, sobre todo cuando escribes tanto!!

Saludos espero que la info sea de ayuda y si no lo es os dejo un par de enlaces:

Información y palabras clave predefinidas del archivo LMHOST

El archivo Lmhosts para TCP/IP en Windows

Y bueno a ver si ya con esto teneis suficente, un saludo y hasta pronto!!

Hace un tiempo, no sé si os acordareis aún, buscaba una solución para poder hacer nuestros “webcast” privados y al final tras especular con varias opciones no encontré nada que pudiera servirme como yo quería, alguna utilidad sencilla de utilizar e instalar, que ocupara poco y me diera cierto control sobre las conexiones recibidas, hoy creo que la he encontrado, se llama TeamViewer y sirve tanto para ofrecer soporte remoto como para hacer presentaciones y/o demostraciones a través de Internet utilizando nuestro propio escritorio como “proiyector”.

En breve intentaré realizar unas pruebas con este software y si todo es correcto puede que esta sea la solución que iba buscando, aunque tengo que asegurarme de que no tendremos limitaciones que nos impidan realizar las tareas correctamente… y estaba buscando y si, también tiene chat´por lo que ya nos queda menos para ponerlo a prueba.

Voy con las características que destacan en su propia página Web de TeamViewer:

Control remoto de cualquier ordenador a través de Internet
Transferencia de archivos
Máximo estándar de seguridad
Sencilla instalación sin derechos de administrador
Rendimiento optimizado
Licencias muy asequibles, versiones gratuitas disponibles
Utilización múltiple para distintas aplicaciones
Funcionamiento sin problemas con firewalls
Presentaciones remotas y demostraciones de producto

Creo que he resaltado lo que más nos puede interesar pero bueno para ir terminando os dejo el enlace a la web de TeamViewer:

Página principal de TeamViewer

Y para finalizar del todo necesito pediros un favor, los que pudierais estar interesados en reuniros en alguna ocasión para hacer pruebas o explicar algún artículo en vivo y en directo dejad algún comentario con otro dato bastante importante, la diferencia horaria o mejor aún vuestro desfase con el GMT, por ejemplo España GMT +1 así podemos empezar a planear el tema.

Bueno lo dicho que espero vuestros comentarios, y recordad que los que esteis interesados debeis dejar un comentario más que nada para saber cuantas conexiones debería soportar mi conexión y si son muchas separarlo en dos o más sesiones para poder trabajar más fluidos.

Un saludo a todos!!

En tanto me lio a experimentar en mis propias carnes voy a darle un vistazo y aprovechare para comentaros lo que voy viendo en la guía (estoy impaciente!!).

Bueno esta es una guía pensada para levantar el acceso a una red formada por 3 servidores como podremos ver en el primero de los diagramas y un cuarto que es el que actua de servidor VPN todo esto en un laboratorio (Vamos tirando de Virtual Pc o VMWare).

El diagrama es bastante claro y se ve como la configuración de red conecta los tres servidores que ofrecen recursos y servicios en un rango de Ip 172.16.0.x cada uno con una tarjeta de red y conectados a un HUB (switch) de la misma forma que lo hace un servidor que se hace llamar VPN1 y que tiene dos tarjetas de red, una en el mismo rango que los servidor y que va por lo tanto conectada al mismo hub que estos y una segunda que conecta con “el exterior” y que esta en un rango 10.0.0.x esta también conectada a un HUB y es a través de esta la que utilizarán los clientes para acceder mediante el acceso VPN.

Un poquito así por encima es la configuración de la red seguimos dandole un vistazo…

Puesto que nosotros acabamos de llegar deberemos levantar todos y cada uno de los servidores, vamos con ellos:

Sistema: Windows Server 2003 Enterprise
Servidor: DC1
Ip: 172.16.0.1
Roles: Active Directory, DHCP Server, Certificate Services
Dominio: example.com

Como vemos este va a ser un poco el cabecilla del grupo, los datos tanto de DHCP como del resto de componentes los encontraremos a medida que vayamos siguiendo los pasos, una vez terminada la configuración de servicios procederemos a dar de alta los demás equipos de la red en el controlador del dominio. Que no se os pase elevar el nivel funcional del dominio a Windows Server 2003!!.

Como iba diciendo, se dan de alta los equipos y usuarios en el controlador del dominio (lo de los usuarios en nuevo…) y después creamos un grupo que se llamará…VPNUsers de ámbito global y de seguridad… una vez creado en el apartado miembros pues… el usuario que creamos antes lo añadimos.

Y de momento hemos terminado con este servidor, vamos con otro.

El siguiente de la lista va a ser uno que se llama IAS1 y este va a ser nuestro servidor RADIUS, vamos a ver lo que dicen en el manual:

Servidor: IAS1
Sistema: Windows Server 2003 Standard
Role: Member Server en example.com, RADIUS
Ip: 172.16.0.2

En este servidor vamos a configurar el acceso para que validen los usuarios a través del servidor de VPN1 como iremos viendo en los pasos sucesivos utilizando algunos de los parametros ya configurados antes como el acceso permitido al grupo vpnusers por ejemplo.

Estaba viendo toooodo el proceso y creo que es mejor que no me lie demasiado ya que en el documento de Microsoft viene todo muy bien acompañado de imagenes y con las mismas explicaciones que doy yo, en inglés pero bien, es lo mismo así que paso a describir un poco los otros sistemas de la red y os dejo el enlace porque no quiero liaros más e igualmente tendreis que seguir esta guía para poder hacer el experimento.

Servidor: IIS1
Sistema: Windows Server 2003 Standard
Roles: Member server en example.com, Web Server, File Server
Ip: ___.___.___.___

Servidor: VPN1
Sistema: Windows Server 2003 Standard
Roles: Member Server en example.com, RRAS (vpn)
Ip Intranet: 172.16.0.4
Ip Internet: 10.0.0.2

Y bueno… para el equipo cliente os dejo en sorpresa para que lo leais vosotros, puede que se use Windows Vista o puede que se use Windows Xp, eso ya me lo contareis vosotrs.

A ver si alguién se anima y nos cuenta la experiencia y espero que sea muuuuuuy positiva, yo os dejo el recurso y ahora os queda experimentar a vosotros.

Step-by-Step Guide for Setting Up VPN-based Remote Access in a Test Lab

Saludos!!!!!!!

Voy con el fragmento:

Bueno, esta vez voy a arriesgarme tratando de explicaros a todos de una forma que lo podais entender y sin emplear tecnicismos (o trando de evitar usarlos) como se pueden comunicar en el mundo todos los dispositivos que tienen capacidad de conectarse a una red informática.

Es cierto que hay redes y redes, es cierto que hay redes muy grandes y redes muy pequeñas, la más pequeña comprende dos sistemas y la más grande comprende el resto de dispositivos del mundo que estén conectados entre si, un ejemplo de red es Internet que no es más que una gran red que permite a sistemas de todo el mundo compartir información porque este es el proposito de una red, o bueno, este fué hace años cuando se creó la primera red que daría paso a lo que hoy se conoce como Internet, si teneis curiosidad podeis leer más acerca de esta red llamada ARPANET.

Bueno, es bastante sencillo, o al menos lógico la forma en que los sistemas informáticos interactuan, si somos lógicos y tratamos de reducir todo al mínimo exponente veremos muy claro el funcionamiento de cualquier red, es más entenderemos mucho mejor el “complejo” funcionamiento de cualquier sistema informático.

A mi siempre me gusta cuando voy a explicar algo tratar de buscar un ejemplo de la vida real claro y sencillo y en el que cualquier persona pueda basarse y para este caso voy a utilizar la red de telefonía, esa que se bassa en postes, en cabinas de telefonos, en centralitas y en muchos otros dispositivos, alámbricos e inalámbricos que permiten a cientos de millones de terminales establecer comunicaciones y compartir información alrededor de todo el mundo al igual que una red informática y que en muchas ocasiones incluso opera a través de la propia red de telefonía (lineas ADSL).

Partimos de una infraestructura que “envuleve” el mundo como si se tratase de una “red” de pesca a través de la cual se establecen los intercambios de información pero para esto veamos unos puntos que deben de tenerse en cuenta y voy a tratar de hacerlo mediante similitudes entre la red de telefónia y la red informática.

1. Hace falta un emisor/receptor y un emisor/receptor para que pueda establecerse una comunicación capaz de traducir la información para que sea útil:
Red e telefonia: Una persona
Red informática: Un sistema informático, Pc, servidor, PDA…

FUENTE ORIGINAL:Aprende informática

Y bueno, ya que estoy pues nada, os invito a todos a que le pegueisn vistazo a esta Web a ver que os parece, y ya sabeis si quereis pedir algo, podeis hacerlo, tanto en esta como en la otra.

Un saludo a todos y gracias.

Los tipos de redes utilizados normalmente son A, B y C aunque existen los de tipo D y E nosotros vamos a ver los res primeros que son los de tipo A, B y C.

Redes de clase A
Las redes de clase A tienen como número en su primer segmento uno comprendido entre el 1 y el 127 ambos incluidos, vamos con unos ejemplos:

La dirección Ip 80.85.23.164 es de clase A
La dirección Ip 186.23.54.69 no es de clase A
La dirección Ip 126.36.76.65 es de clase A

Y por último queda la identificación por su máscara de subred que va a ser 255.0.0.0

Esto lo podeis comprobar accediendo a www.miip.es vereis como vuestra dirección Ip es de clase A y va lacionada con las redes WAN (Wide Area Network).

Redes de clase B
Las redes de clase B tienen en su primer segmento números comprendidos entre el 128 y el 191 ambos incluidos vamos a verlo:

La dirección Ip 149.34.127.143 es de clase B
La dirección Ip 42.169.221.86 no es de clase B
La dirección Ip 129.3.45.131 es de clase B

En este caso la máscara de subred va a ser 255.255.0.0

Este tipo de direcciones Ip o esta clase de red se puede asociar con las redes MAN (Metropolitan Area Network) no tan conocidas pero bueno…

Redes de clase C
Y para terminar las de clase C, vamos las que trabajamos nosotros y en las que su primer segmento se encuentra entre el 192 y el 223 ambos inlcuidos y vamos a verlo con unos ejemplos:

La dirección Ip 192.78.91.97 es de clase C
La dirección Ip 97.142.174.162 no es de clase C
La dirección Ip 201.121.41.63 es de clase C

Bueno, esta es la más conocida como sabemos la máscara de subred es la conocida 255.255.255.0 y es para redes de tipo LAN (Local Area Network).

Bueno, creo que ya esta, en esta ocasión voy a votar por un “Lo bueno si es breve, dos veces bueno” y espero que esteis deacuerdo conmigo, de momento ya podemos identificar redes según su máscara de subred y dirección Ip aunque si alguién tiene alguna pregunta pues ya sabeis.. a comentar y preguntar que es gratis!!

Un saludo y gracias a todos por las lecturas.

A continuación os explico cómo configurar la red mediante la consola. Suponemos que el enrutador tiene la dirección 192.168.1.1 que es como suelen enviarnoslos los ISPs.

1 – Editamos el archivo de configuración de las interfaces de red:

2 – Creamos el archivo de configuración del resolvedor de nombres:

3 – Cargamos la configuración de la interfaz:

Lo primero que voy a hacer es dejar un diagrama tratando de explicar el caso…

Ahora paso a explicar el tema de los segmentos.

El segmento A representa las comunicaciones/conexiones establecidas desde/hacia Internet desde/hacia un modem router multipuesto con NAT habilitado.

El segmento B representa las comunicaciones/conexiones estalecidas desde/hacia un modem/router multipuesto con NAT habilitado desde/hacia un servidor.

El segmento C por último representa las comunicaciones/conexiones establecidas desde/hacia el servidor desde/hacia la red local o LAN

Ahora vamos a ver como debemos configurar los NAT según que casos tomando en cuenta que vamos a acceder a servicios Web en todo momento y por el puerto 80.

Caso 1, dando servicio Web a través del servidor (da igual Linux que windows que lo que querais)

Tenemos montado sobre el servidor que se encuentra entre los segmentos B-C un servidor que aloja la web de nuestra empresa.

¿Que debemos hacer para que sea accesible?

Para que este servidor sea accesible deberemos de decirle al modem/router que utilice su NAT para que las peticiones al puerto 80 las redirija al servidor, no quiero entrar en Ip’s porque cada uno usa las que le da la gana, de tal forma que cuando alguién introduzca la Ip externa en su navegador (o el nombre del dominio que apunta a esta), es decir, la que utilizamos para navegar por internet que corresponde con la Ip del segmento A del router, sea redirigido al servidor que al disponer del servicio de web ofrecera al “cliente” la página web solicitada.

Para esto configuraremos el NAT del modem/router de forma que las peticiones procedentes de la red externa pòr el puerto 80 sean redirigidas a la Ip del servidor que es quien ofrece el servicio de web, si no hacemos esto probablemente accederemos a la configuración web del modem/router y se nos solicitará la contraseña y usuario de este.

Caso 2, uno de los equipos de la red hace de servidor Web

En este caso tenemos un servidor tras el segmento C (uno de los pc’s esos que se ven abajo del todo).

¿Como procedemos para llegar a estos desde internet y poder ver la página web?

Aplicaremos el procedimiento seguido en el Caso 1, es decir, redirigir las peticiones de la red externa por el puerto 80 al servidor y hecho esto nos queda configurar el NAT del servidor para que a su vez redirija las peticiones al equipo de la red que dispone del servicio Web.

¿Porque procedemos así?

Bueno, la explicación a esto es sencilla, el NAT digamos que comunica 2 redes, para nosotros las redes se llaman Internet, DMZ, LAN, MAN o como queramos, pero son redes al fin y al cabo, en el caso 1 tenemos que un usuario de la red que se llama internet hace una petición por el puerto 80 a nuestra Ip externa, si no tenemos NAT esta petición queda en el segmento A sin llegar al segmento B, para que llegue al segmento B debemos configurar el NAT y decirle que si alguién quiere algo por el puerto 80 que lo haga llegar al segmento B.

En el caso 2 es lo mismo, solo que las redes se llaman de diferente forma, bueno, se llaman LAN ya que el router multipuesto al ser multipuesto hace las veces de modem, router y de switch y si conectamos otros equipos al switch del router estaremos trabajando en el segmento B como vemos en el diagrama que lo hace el servidor. El segmento C deteremina la red “administrada” por el servidor, para establecer comunicaciones y ofrecer servicios deberemos de configurar el router y NAT del servidor (En Windows Server 2003, Enrutamiento y acceso remoto) para que de la misma forma que el modem/router transmite las peticiones al segmento siguiente lo haga el server y se puedan establecer las conexiones correctamente.

Y bueno, supongo que tras intentar aclararlo más todavía quedarán dudas así que ya sabeis, cualquier cosa la preguntais que trataremos de contestaros lo antes posible.

Un saludo a todos y gracias por leernos!

Hace unos dias me envió un correo con una ampliación del listado de URL que debemos introducir en MSN para que no se conecten nuestros clientes y ahora lo hago disponible, primero os dejo el artículo anterior y a conuación el listado nuevo de ampliación:

FUENTE ORIGINAL:

http://www.s3v-i.net/2007/07/26/microsoft-internet-security-and-acceleration-server-2006-isa-server-2006-5-videos/

para William:
aki un articulo

http://www.s3v-i.net/2008/02/04/bloqueando-el-messenger-con-isa-server-2006/

en todo caso, si das acceso a hotmail, o mejor dicho live.com les daras acceso a msn, no se si sabras q existen WEB MSN, paginas q permiten ingresar al msn via web, en todo caso o restringes el acceso o les das acceso, lo mejor seria q no tengan acceso.
Ah me olvidaba y para los amigos q les gusta el WEB msn, LES DEJO esto, Msn’s bloquados x yo =D
meebo.com
mangeloo.com
iloveim.com
e-buddy.com
flick.im
imhaha.com
easymessenger.net
messengerfx.com
imo.im
Pablo y administradores de la red, bloqueen eso XD!
SALU2!

FUENTE ORIGINAL:

http://www.s3v-i.net/2007/07/26/microsoft-internet-security-and-acceleration-server-2006-isa-server-2006-5-videos/

El nuevo listado es:

meebo.com
mangeloo.com
iloveim.com
e-buddy.com
ebuddy.com
flick.im
imhaha.com
easymessenger.net
messengerfx.com
koolim.com
radiusim.com
msn2go.com
imo.im – IP 64.13.152.67

Veamos que nos explica Ken:

…lista de msn bloqueados x yo =D, una advertencia, la pagina “imo.im” usa conexion segura, se aferra al puerto 443 x lo cual es un puerto seguro, aki con mi firewall Linux (proximamente migrare a ISA) coloque a todos como lista prohibida, pero esto lista se aplica a unos cuantos, te explico mejor, digamos q el 20% tienen acceso a internet, pero de ese 20% la mitad no tienen acceso a msn, tienen bloqueado el puerto 1863, pero x tener paginas web buscan WEB MESSENGERS, asi q hay q bloquear estas pag, lo malo q “imo.im” se mete x el puerto 443 pero NO DEBO BLOQUEAR EL PUERTO 443 !!!, asi q si “la montaña no va a maoma, maoma va a la montaña”, lo que hice fue denegar mi red al IP 64.13.152.67 que es el de IMO.IM, te sera esto d mucha ayuda, hey pasame info de interes, apart d tus articulos que son buenos, ejemplos reales, si es q c puede no?

Datos del autor:
Ken Salinas
Peru – South America
100% Latino =D

Esto nos cuenta el señor Ken que es el primero en colaborar con este espacio tras añadir la posibilidad de colaboración así que no olvideis felicitarlo y agradecerle toda la ayuda que nos esta brindando este señor desde Perú, saludos a todos.

¿Porque es necesario saber realizar estas tareas?
Pienso que son tareas sencillas y que los usuarios domésticos deberian saber ya que solucionan algunos de los problemas de conexión que puede sufrir un sistema que trabaja en una red y en muchos casos evitarnos una llamada a nuestro ISP. Los profesionales de la informática estan obligados a saber realizar cuanto menos estas tareas y al menos entender que Ip’s son las que introducimos y para que sirven, yo a continuación voy a explicar esto y trataré de hacerlo de forma que se entienda y si no ya sabeis que podeis preguntar cuanto os resulte necesario.

Establecer una dirección Ip manualmente
Al establecer una dirección Ip manualmente va a significar que desde el momento en el que la hemos establecido trabajaremos con una dirección Ip estática, esto es, una dirección Ip que nunca cambia.

Para realizar esta acción deberemos conocer ciertos parametros de la red que son los siguientes:

Rango de la red: El rango de la red lo podemos averigüar obteniendo la Ip de otro sistema de la red que ya este configurado o bién de la puerta de enlace o dirección Ip del router, la puerta de enlace la podemos obtener mediante el comando IPCONFIG ejecutandolo en una ventana de MS-DOS.

Inicio
-> Ejecutar
-> CMD (escribimos esto y presionamos enter)
-> ipconfig (y presionamos Enter)

Esto dará como resultado lo siguiente:

Y pensandolo mejor dejo el texto que muestra la imagen así evitamos abrir ventanitas:

Adaptador Ethernet Conexión de área local 2 :

Sufijo de conexión específica DNS :
Dirección IP. . . . . . . . . . . : 192.168.16.100
Máscara de subred . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada : 192.168.16.2

Como podemos ver en la imagen nos da tres direcciones Ip a nosotros nos interesan dos espcialmente que son la primera “Dirección IP” y la última “Puerta de enlace predeterminada”. Por norma general la puerta de enlace coincide con la dirección Ip de nuestro modem, modem/router o tostadora (por decir algo….) y será la misma en todos los equipos de la red.

Pero nos faltan datos… para ello ejecutamos ipconfig /all lo que en mi caso muestra la siguiente información:

Adaptador Ethernet Conexión de área local 2 :

Sufijo de conexión específica DNS :
Descripción. . . . . . . . . . . : NVIDIA nForce Networking Controller
#2
Dirección física. . . . . . . . . : 00-00-00-00-00-00
DHCP habilitado. . . . . . . . . : No
Autoconfiguración habilitada. . . : Sí
Dirección IP. . . . . . . . . . . : 192.168.16.100
Máscara de subred . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada : 192.168.16.2
Servidor DHCP . . . . . . . . . . : 192.168.16.2
Servidores DNS . . . . . . . . . .: 192.168.16.2
Servidor WINS principal . . . . . : 192.168.16.2
Concesión obtenida . . . . . . . : jueves, 10 de abril de 2008 18:51:20

Concesión expira . . . . . . . . .: viernes, 18 de abril de 2008 18:51:2

Vamos ahora a ver que significa todo esto que es sin duda una información muy útil, vamos a ver.

Autoconfiguración habilitada. . . : Sí
Primer punto, ¿que es esto? pues nada señores, esto lo que nos quiere decir es que nuestra Ip y todo el resto de valores que se muestran tras esto se asignan automáticamente por lo que yo no tengo que hacer nada de nada para tener correctamente la configuración que estoy mostrando. Lo que acabo de decir es mentira!!! realmente yo si que tengo que hacer algo al respecto y es configurar correctamente mi servidor de DHCP y lo explico porque no va a ser normal que la Puerta de enlace y el DNS sean la misma Ip y como vemos aquí esa Ip se repite en más ocasiones. Pero bueno, la configuración es automática esto último ha sido para aclarar lo de la misma Ip por todas partes.

Dirección IP. . . . . . . . . . . : 192.168.16.100
Esa es nuestra Ip!!!! esa es y pertenece a la red 192.168.16.0 ¿Porque? pues porque la Ip es 192.168.16.x como se suele decir por lo que pertenece a la red 192.168.16.x.

Puerta de enlace predeterminada : 192.168.16.2
Esa es mi puerta de enlace que como veis también pertenece a la red 192.168.16.x y es la maquina utilizada para salir a Internet.

Servidor DHCP . . . . . . . . . . : 192.168.16.2
Este es el servidor o maquina que nos da la configuración automática, por norma general los modem router que nuestros “queridos” ISP nos “regalan” lo traen preconfigurado de fabrica por lo que nosotros no tendremos que preocuparnos por esto, si no es así y no sabes que hacer a llamar a nuestro ISP nos toca para que lo soluciones.

Servidores DNS . . . . . . . . . .: 192.168.16.2
Estos servidores se encargan de resolver los nombres de las cosas del mundo y traducirlos a números de Ip para poder comunicarse todo el mundo, es por ejemplo como el nombre de un ser humano tiene un nombre y un DNI, pues bien imaginaos que para tratar con la gente necesitamos saber su DNI pero ¿que es más fácil de recordar? ¿Su DNI o su nombre? pues su nombre, por lo que utilizariamos estas máquinas para traducir los nombres a DNI.

Ahora ya sabemos como obtener la Ip y los valores de red con los que trabajar, o mejor dicho con los que trabajamos, pero se pueden plantear algunos problemas en ocasiones que requieran que renovemos la Ip en Windows y siempre es recomendable limpiar la Ip y solicitar una nueva después.

¿Que es eso de limpiar la Ip?
Pues eso de limpiar la Ip establecerá todos los valores a 0.0.0.0
¿pero para que hacer eso?
Pues resulta que la informática es una ciencia inexacta, imprecisa y que viene del lado oscuro de la fuerza y se traduce en que a veces pasan cosas “inexplicables” o pasan cosas explicables pero muy complejas de explicar, o simplemente algo deja de funcionar como debiera y en esos casos el que sabe, sabe, y soluciona el problema, el que se cree que sabe se cree que lo soluciona, y el que no sabe, puesa nada, a llevar el Pc a la tienda, a llamar a su ISP y a patalear mientras que la red no le funciona y se queda sin poder trabajar, entretenerse o lo que sea que cada cual hace con su Pc.

Y vamos ya a ver como es ese comando que nos permite hacer eso de “limpiar” la configuración Ip:

ipconfig /release

ejecutando ese comando en CMD y si tenemos la asignación automática se liberarán todas las Ip de la configuración Ip que tengamos en ese momento si tenemos la configuración Ip establecida manualmente dará un error adviertendo que la operación no se puede llevar a cabo o no se que que no me acuerdo ahora…

Y bueno, ahora viene la segunda parte, reestablecer la configuración Ip y… ¿como lo hacemos? pues nada, de nuevo en el CMD pero ahora ejecutamos…

ipconfig /renew

Una vez ejecutado eso… se reestablecen todas las configuraciones Ip y toma los valores correctos por lo que si teniamos algún problema de red en algunas ocasiones haciendo esto se solucionan.

Y bueno, nos queda la última tarea, establecer manualmente nuestra configuración Ip, esto nos permite establecer una direccíón estática que podremos usar para redireccionar servicios hacia ciertos equipos de la red, por ejemplo eMule, un servidor Web, un servdor de Correo o lo que sea.

Para esto y voy a ir abreviando hacemos lo siguiente:

1. Abrimos el Panel de control
2. Abrimos Conexiones de red
3. Seleccionamos la tarjeta de red que queremos configurar
4. Con el botón derecho del mouse le hacemos un click y seleccionamos Propiedades
5. Buscamos en la lista central Protocolo Internet (TCP/IP)
6. Seleccionamos Protocolo Internet (TCP/IP) y vemos que se habilita la opción de propiedades que se encuentra en la parte inferior de este cuadro situada a la derecha, hacemos click sobre Propiedades
7. Aquí debemos establecer los parametros de cada uno de los apartados que veremos y además habilitar las fichas de configuración de DNS si es que sabemos cuales son

Hecho esto queda aplicar/aceptar los cambios esperar a que los aplique y listo, tendremos la Ip estática o como se conoce en la calle, Ip Fija y no deberá de cambiar nunca.

Y bueno espero que con esta mini guiá entendais mejor todo eso de las direcciones Ip que tenemos configuradas y lo que es más importantes que podamos entender aunque sea en plan casero para que sirve cada una de las direcciones que tenemos asignadas, ya sea de forma automática o de forma manual.

Un saludo a todos espero que os sirva de ayuda.

Artícuos relacionados
Comprobar la conectividad de nuestro equipo – Pruebas básicas
DHCP ¿Qué es? (2 Videos)