Dos primos luchan contra la tecnología

Aprendizaje y formación en informática profesional mediante videotutoriales

IpCop Linux Firewall Parte II Características

Siguiendo a la primera parte del articulo y viendo que hay varios interesados he decidido adelantar una segunda entrega en la que comentaré algunas de sus características principales así como las implementaciones en las que lo estoy utilizando y en las que podría utilizarse para tener una idea de las posibilidades que ofrece.

IpCop en principio es un softwrae enfocado a realizar las funciones de un Firewall lo que nos permite asegurar nuestras redes de una forma totalmente transparente y con un coste de implementación muy bajo ya que los requerimientos de este son mínimos y además es software libre lo que elimina costes de licenciamiento. Es cierto que otros sistemas como lo puede ser ISA Server (Internet Security and Acceleration Server) pueden mantener una mejor convivencia con sistemas Windows Server, pero estos son muy caros y este tipo de soluciones nos da la posibilidad de disponer de una mayor protección en la red con un coste de implementación mínimo.

(more…)

WPA + rt2500 en Ubuntu

El gestor gráfico de redes de ubuntu no permite configurar los parámetros de la tarjeta wifi para conectarse a una red con WPA. Sólo nos deja conectarnos a redes WEP o sin cifrado.
Los dirvers rt2500 soportan WPA nativamente asi que la configuración es muy sencilla, sólo necesitamos editar el archivo /etc/network/interfaces (guardando antes una copia de seguridad) y escribir lo siguiente:

auto ra0
iface ra0 inet dhcp
pre-up ifconfig ra0 up
pre-up ifconfig ra0 down
pre-up ifconfig ra0 up
pre-up ifconfig ra0 down
pre-up iwconfig ra0 essid ******
pre-up iwconfig ra0 mode Managed
pre-up iwpriv ra0 set AuthMode=WPAPSK
pre-up iwpriv ra0 set EncrypType=TKIP
pre-up iwpriv ra0 set WPAPSK=*****
pre-up ifconfig ra0 up
gateway ***.***.***.***
wireless-essid *******

Switches

Muchas veces los nombramos e incluso los utilizamos pero realmente ¿qué hacen? ¿qué son? ¿qué capacidades tienen?
Estas son algunas cuestiones que voy a intentar resolver.

Un switch es básicamente un hub o concentrador, interconecta varias conexiones de red y permite así que varios equipos informáticos puedan comunicarse entre si.
La diferencia principal entre un switch y un hub o concentrador es que el switch dispone de una pequeña memoria que permite recordar qué dispositivo está conectado en qué puerto lo que a la hora de transmitir un dato ahorra bastante tiempo y os preguntaréis por qué, esto es muy sencillo.

(more…)

Analizador de transferencias en red y otros

AnalogX NetStat Live es un software de licencia libre que nos permite saber a qué velocidad transferimos datos por nuestra red. Para ello instalamos este software en uno de los equipos y nos dirá la tasa de transferencia real actual, la máxima obtenida hasta el momento, la cantidad de datos transferidos y mucho más.

El sitio web de descarga es http://www.analogx.com/ y además de esta podemos encontrar muchas otras utilidades.

Podemos descargar desde aquí http://www.analogx.com/files/nsli.exe el software. Si encontramos problemas lo podemos intentar descargar desde aquí. Aprovecho para recordar que este host ofrece el servicio gratuitamente y que si en un plazo de 30 días no se realiza la descarga, el fichero es eliminado por lo que si necesitáis descargar desde este link y no funciona tendréis que notificarmelo, en unos días como mucho lo repondré de nuevo.
Descargar NetStat Live

Debido a la imposibilidad de alojar las descargas en un servidor privado o en el propio del blog puede que el enlace se rompa, si es así hacédnoslo saber para tratar de solucionarlo.

Un saludo.

Aprende a diferenciar aquí los Grupos de Trabajo y los Dominios

Vamos a ver si soy capaz de explicar por encima las principales diferencias entre un grupo de trabajo y un dominio.

Como he comentado en el post sobre redes Lan en Windows Xp, uno de los inconvenientes de los grupos de trabajo es que estan limitados a diez puestos, lo que en redes de empresa obliga a decantarse por un dominio, esto tiene un motivo. Como expliqué antes, para una correcta configuración del grupo de trabajo, será necesario que creemos en cada uno de los puestos a todos los usuarios de la red y asignemos a cada uno de estos los privilegios que creamos adecuados sobre los recursos compartidos entre otros. Esto que acabo de comentar es por lo siguiente.

En un grupo de trabajo cada equipo o componente del mismo tiene una base de datos de seguridad propia, lo que hace que a la hora de atribuir privilegios o restricciones debamos de crear correctamente al usuario en cada puesto para que este exista en todas las bases de seguridad del grupo de trabajo, esto afecta también a las contraseñas. en caso de cambiar la contraseña de un usuario deberemos ir equipo por equipo haciendo lo mismo para que a la hora de acceder a un recurso compartido no tengamos ningún problema de validación. En los dominios esta base de datos de seguridad la almacena el servidor (o servidores) y al validar un equipo cliente en el dominio esta es descargada lo que permite mantener a todos los puestos actualizados en todo momneto y al tener la base de datos centralizada en un servidor nos evitamos tener que propagar los cambios por toda la red, ya que de esto se encarga el servidor.

De todas formas si lo pensamos bién, con mas de diez equipos sería algo bastante complejo manejar correctamente a todos los usurios en un grupo de trabajo, por lo que usamos un dominio que centraliza la administración de los recursos de la red y facilita la adminitración aparte de que nos permite asegurar mas eficazmente la red.
(more…)

Red Wifi de largo alcance (En distancia de 960m soporta Imagenio, comprobado)

¿Alguno de vosotros a tenido la necesidad de instalar una red Wifi de largo alcance? Yo si, y he pensado en contarle a todo el mundo un caso real, sin tecnicismos, sin hablar de Watios, decibelios, ondas de radio etc… porque muchas veces lo que queremos es simplemente hacerlo y que funcione. La red de la que os voy a comentar como la he instalado, y de la que me encuentro tremendamente orgulloso, tiene un alcance de nada mas y nada menos que 980m con una tasa real de transferencia de 1′2 Mbps en malas condiciones, una media de transferencia de 1′8 Mbps y en ocasiones llega a realizar transferencias a una velocidad de 2′6 Mbps, cosa que demuestra que podría llegar mucho mas lejos de lo que llega. Os comento el material utilizado.

2 Puntos de acceso D-Link DWL-2000 AP+

2 Stella Doradus SD19 (La antenita) 19dbi

2 Protectores contra rayos

2 pigtails de 1m

4 mástiles de acero de de 2′5m

2 cajas estancas

1 Bote de poliuretano expandido

(more…)

Hacer nuestro propio cable de Red

En ocasiones nos vemos obligados a fabricar nuestros propios cables de red ya que los que venden prefabricados a veces se pasan de largos o no llegan de cortos que son.

Para poder fabricar uno de estos cables necesitareis una crimpadora de rj45 que ronda los 20€ pero recomiendo si podeis que compreis de las metalicas que rondan los 30 – 35€ pero estas son de mucha mayor calidad ya que su estructura es metalica cosa que las mas baratas son de plástico y dan muchos problemas a la hora de crimpar. El resto del material os lo podeis imaginar, unos cuantos conectores de rj45, bien metalicos (mis preferidos) o bien de plástico (aunque los hay de muchos tipos) y cable preferentemente de categoria 5e. Si es cierto que un buén cable de categoría 5 es sufiiente pero he visto de cada cable…. que parece mentira que sea de categoría 5, así que mejor lo compraremos de categoría 5e salvo que vayamos a hacer un trazado largo o en una oficina a través de un falso techo, en este caso mejor usar cable FTP o de categoría 6e, mucho mas caro pero si lo podeis comparar… os dareis cuenta de las diferencias entre unos y otros.

Después de tener todo lo necesario solo os falta una cosa, saber la configuración del cable, esta puede ser de tipo A – A o de tipo A-B. La configuración de tipo A – A lleva la misma disposición de los cables en los dos extremos y la A – B se usa para cruzar los cables en uno de los extremos que es la configuración necesaria para conectar dos equipos entre si, siempre que haya un switch o router de por medio, estos detectarán en la mayoría de caso si esta cruzado el cable o no y adaptarán su forma de trabajo, pero… ¿Por que pasa esto? Esto tiene un motivo, estos cables estan compuestos por 8 hilos, de los cuales en las redes que conocemos solo se usarán 4 de ellos, dos cables para enviar la información y dos para recibirla, pero si los dos equipos mandan la información por los cables 1 – 2 y la reciben por los cables 3 – 6 ¿Que va a pasar? que los datos no llegan ya que utilizan los mismos hilos para mandar y los mismos para recibir y habrá “una colisión” constante lo que impide la comunicación. Una colisión es cuando dos paquetes enviados a la red chocan lo que ocasiona que se pierda la información aunque hay un sistema ideado para solucionarlo, si se detecta la colisión los equipos implicados esperarán un tiempo aleatorio para volver a mandar el dato hasta que se consiga la transmisión del paquete correctamente, pero tranquilos, esto solo pasa en redes muy grandes y no afecta prácticamente ya que disponen de switches de alta calidad que mitigan en la medida de lo posible este problema y además advierten de ello mediante led’s. Ahora ya sabemos el porque úsar un cable cruzado, cuando es necesario y lo que es una colisión cosa que espero que os resulte interesante, ahora os dejo la configuración de los cables de red con una tablilla de colores que recordad debereis combinar para conectar dos equipos entre si y que es indiferente en la mayoría de switches como sea el cable ya que estos detectan su configuración.

 cfg-cable.JPG

Si nos fijamos en los cables, estos estan tintados como muestra el esquema y agrupados por pares el blanco-naranja con el naranja, el blanco-azul con el azul etc etc. Bien de esta manera debereis introducir los cables en los conectores, si os fijais estos llevan unas guias por dentro lo que facilita el trabajo, debemos de alinear los cables cuidadosamente siguiendo una de las lineas de la configuración A o B según sea necesario dejando los hilos lo mas rectos posible y eliminando al máximo el rizado de estos. una vez esten los cables introducidos a tope es conveniente que unos milimetros de la funda queden dentro del conector, teniendo esto así podemos introducir el conector con los hilos en la crimpadora y ya estará listo, un apretón y tendremos nuestro conector crimpado.No debemos desilusionarnos si al principio no nos salen bién, esto requiere de práctica y mucha mucha mucha paciencia que como dicen por ahí, es la madre de la ciencia… sin mas me despido esperando vuestros comentarios, recomendaciones o peticiones como siempre.

Un saludo.

Colabora s3v Informatica
Servicios informáticos para la pyme en Valencia