Mostrando entradas con la etiqueta Redes. Mostrar todas las entradas
Mostrando entradas con la etiqueta Redes. Mostrar todas las entradas

14.7.05

Cliente de VNC en la PSP

Acabo de leer esta noticia y se me está haciendo la boca agua...resulta que ha salido otro "hack" para la PSP con el fin de usarla como cliente de VNC !! (PVNC v1.1)

Es decir, podremos controlar remotamente nuestro ordenador desde la PSP con sólo instalarnos en este un servidor VNC.

Esa consola tiene que ser mía, soolooo míííííaaa, mí tesssooorooooo.

Fuente Xataka

9.7.05

Redes Wireless desprotegidas

Hoy se me ha ocurrido sacar un conector Wireless usb que tenía por ahí guardado y me he puesto a buscar las redes inalámbricas que podía alcanzar.

Así pues Tux ni corto ni perezoso ha cogido la antena y se ha puesto desde la ventana a buscar una red perdida por el barrio.

Image Hosted by ImageShack.us



Despues de unos segundos han empezado a salir alguna que otra red, hasta poder alcanzar unas 7 redes diferentes, eso sí todas ellas con una calidad del enlace bastante pobre.

Pues bien, de esas 7 redes que he encontrado mas de la mitad (4 para ser exactos) no tenían encriptación WEP con lo que estaban totalmente abiertas a cualquier aguililla con ganas de navegar "by the face".

No me he podido resistir y me he metido en una, como la señal llegaba muy flojita se ha caido alguna que otra vez la conexión, pero hay que ver me iba mas rápido internet que con mis 600Kbps ( una conexion con dos amules abiertos indefinidamente no puede ir muy rápido ).

Bueno, vamos a ser bueno y dejar estas redes para sus usuarios legítimos... (al menos hasta que me compre el portátil :-P ).

Image Hosted by ImageShack.us



Aver si mañana lo pruebo en Ubuntu, madre mía con todo lo que tengo que estudiar lo que me faltaba ...

7.6.05

Distancias administrativas

Una lista de las Distancias Administrativas mas importantes:

C - (Directamente conectada) 0
S - (Ruta estática) 1
D - (EIGRP sumarizado) 5
B - (BGP externo) 20
D - (EIGRP) 90
I - (IGRP) 100
O - (OSPF) 110
i - (IS-IS) 115
R - (RIP) 120
E - (EGP) 140
o - (ODR) 160
D-Ex - (EIGRP externo) 170
iB - (BGP interno) 200
Descartado 255

12.5.05

Linea de Backup

Voy a contaros un "rollito de redes" aprovechando que tengo que estudiar :-P.

Esta vez vamos a configurar lo que se denominan rutas estáticas flotantes y las vamos a utilizar para crear una línea de respaldo de un enlace WAN de nuestra empresa "Chanclas S.A".

Nuestra empresa Chanclas S.A. se tiene que conectar via WAN a la empresa Alpargatas S.L y nuestro jefe quiere tener comunicacion con dicha empresa las 24 horas del día, mas concretamente nos ha dicho que como no funcione en algun momento del día nos va a echar de patitas a la calle.

Así pues como nosotros queremos seguir trabajando para comprarnos nuestra PSP ( ;-) ) optamos por dar a la conexión un poco de tolerancia a fallos creandole una línea de respaldo por si la principal cae.



Nuestra empresa (Chanclas S.A.) es la de la izquierda y la empresa Alpargatas S.L es obviamente el router de la derecha (Se me olvidó poner los nombres)

En el dibujo podemos observar que la línea principal es una conexion Frame Relay que esta usando el protocolo de enrutamiento RIP mientras que la línea que vamos a usar como backup es una linea de marcado. La línea Frame Relay es 24 horas permanente y es rápida pero es muy cara, por eso de linea de backup se suele usar una línea de marcado la cual sólo pagaremos por ella cuando la usemos (que en este caso será sólamente cuando la principal caiga).

Una vez sabido esto vamos a configurar el router en nuestra empresa (los de la empresa Alpargatas S.L tendran que hacer practicamente lo mismo en su respectivo router):

RouterChanclas(config)#router rip
Entramos al modo de configuracion del protocolo RIP

RouterChanclas(config-router)# network 192.168.1.0
Publicamos la red del enlace para que participe en el enrutamiento

RouterChanclas(config-router)#exit
Salimos al modo de configuracion global

RouterChanclas(config)#ip route 192.168.5.0 255.255.255.0 bri0/0 130
Creamos una ruta estática a la red de la empresa Alpargatas S.L con una distancia administrativa mayor que la de RIP.

El último paso es el fundamental, necesitamos crear una ruta estática hacia la otra empresa pero con una distancia administrativa mayor que la del protocolo de enrutamiento que estemos usando en el enlace principal para que nuestro router siempre eliga la ruta de RIP a no ser que esté caida.
En este caso el protocolo usado es RIP el cual tiene una distancia administrativa de 120, con lo que cualquier número mayor que ese nos habría valido en este caso.

Hay que tener cuidado porque si no le especificamos la distancia administrativa (DA) el router empezaría a enrutar por la ruta de backup ya que al ser una ruta estática tiene una DA de 1, y sabiendo que cada vez que la usasemos al ser una línea de marcado nos iban a cobrar...explicale luego al jefe la pedazo de factura a fin de mes :-)

19.4.05

Configuracion NAT

Siguiendo con el "cursillo" de redes, vamos a configurar NAT en nuestro router Cisco. Lo vamos a configurar primero en modo estático y posteriormente en modo dinámico. Dada la siguiente red:




NAT ESTÁTICO

(La ip que nos de nuestro ISP para navegar por internet sea utilizada sólamente por una única ip privada de nuestra red)
-----------------------------------------------------------------------------------
La ip pública que nos concede nuestro ISP es la 194.194.194.5/24
------------------------------------------
-----------------------------------------

Router_nat(config)#ip nat inside source static 192.168.1.5 194.194.194.5
(Seleccionamos el tipo de NAT como estático y le decimos que ip privada va a coger que ip pública)
Router_nat(config)#int fa0/0
(nos vamos a la interfaz de la LAN)
Router_nat(config-if)# ip nat inside
(la marcamos como el espacio INSIDE)
Router_nat(config-if)#int s0/0
(vamos a la interfaz serial)
Router_nat(config-if)#ip nat outside
(la marcamos como el espacio OUTSIDE)
Router_nat(config-if)#exit
(salimos)





NAT DINÁMICO

(La asignación de las ips privadas de nuestra LAN con las ips públicas que nos ofrece el ISP se hace dinamicamente)
-----------------------------------------------------------------------------------
El rango de ips públicas que nos da nuestro ISP es 194.194.194.0 255.255.255.248 con lo que tenemos el siguiente rango disponible 194.194.194.1 - 194.194.194.6
-----------------------------------------------------------------------------------

Router_NAT(config)#ip nat pool RANGO_AWOISOAK 194.194.194.1 194.194.194.6 netmask 255.255.255.248
(Creamos un pool con las direcciones públicas y la damos un nombre (en este caso RANGO_AWOISOAK) )

Router_NAT(config)#access-list 1 permit 192.168.1.0 0.0.0.255
(Creamos una access-list para hacer un filtro de las ips privadas que podran asignarse a las públicas)
Router_NAT(config)#ip nat inside source list 1 pool RANGO_AWOISOAK
OVERLOAD
(asignamos el rango de ip privadas que filtramos con la access-list con el rango de ip públicas del pool RANGO_AWOISOAK)
(La opción OVERLOAD nos permite que todos los hosts se asignen a una sóla ip (no utilizando la siguiente ip del pool hasta que no se agote la primera) , sino ponemos esta opción sería una asociación 1 a 1 (cuando los 6 primeros ordenadores en este caso cogieran una ip pública el séptimo ya no podría coger ninguna y por lo tanto no poder navegar por internet, por eso es recomendable al usar esta última opción bajar el tiempo de asignación de ips))
Router_nat(config)#int fa0/0
(nos vamos a la interfaz de la LAN)
Router_nat(config-if)# ip nat inside
(la marcamos como el espacio INSIDE)
Router_nat(config-if)#int s0/0
(vamos a la interfaz serial)
Router_nat(config-if)#ip nat outside
(la marcamos como el espacio OUTSIDE)
Router_nat(config-if)#exit
(salimos)

Al utilizar NAT dinámico podemos usar ademas estos comandos de configuracion:

Router_nat(config)#ip nat translation timeout 120
(Para establecer la asignacion asignacion de ips a un tiempo definido (en este caso 120 segundos) )
Router_nat#clear ip nat translation *
(Para borrar la tabla NAT y así el anterior comando pueda establecerse realmente)



Enrutamiento

En los dos casos para que nuestro equipo de la LAN pueda conectar con el servidor tenemos que implementar un enrutamiento, para el ejemplo nos valdrá con el siguiente enrutamiento estático:

Router_nat(config)#ip route 0.0.0.0 0.0.0.0 s0/0
(podemos cambiar nuestra interfaz local de enlace (s0/0) por la ip del siguiente salto (195.195.195.2) )
Router_ISP(config-if)#ip route 194.194.194.0 255.255.255.0 s0/1
(podemos cambiar la interfaz local de enlace (s0/1) por la ip del siguiente salto (195.195.195.1) )


Observación

Tanto al implementar NAT estático o dinámico, con o sin overload podemos ejecutar los siguientes comando para observar como esta transcurriendo NAT:

Router#show ip nat statistics
(muestra cuantas traducciones NAT estan siendo utilizadas así como cuales son las interfaces inside y outside)
Router#show ip nat translations
Router#show ip translations verbose
(Estos dos comandos (uno mas completo que otro) muestran las ips traducidas por NAT así como las ips de inside y outside. Tambien visualiza la última vez que se ha usado NAT , cuando se creó y cuanto tiempo queda para que acabe las asignaciones de ip)

Haciendo Overload al utilizar una sola ip pública para varios hosts locales se utilizan los puertos de la conexion para poder diferenciar unos hosts de otros,un ejemplo al ejecutar "show ip translations verbose" usando Overload en este ejemplo sería:

Inside Global | Inside local

194.194.194.2:512 192.168.1.5:512
194.194.194.2:513 192.168.1.6:512

Outside local | Outside global

200.200.200.1:512 200.200.200.1:512
200.200.200.1:512 200.200.200.1:513

Podemos observar que dos equipos de nuestra LAN (194.168.1.5 y 192.168.1.6) han sido asignados a la misma ip pública (194.194.194.2) diferenciando los dos sockets sólo por el número de puerto de la conexión

15.4.05

Configurar DHCP en router Cisco

Voy a intentar postear una serie de ejercicios sobre redes ya que he empezado el curso, realmente dudo que esto le sirva o le interese a los pocos lectores de este blog pero bueno la intención es que se me queden mas grabados en mi cabeza y me sirvan de resumen/backup de los apuntes por si los pierdo... :-S

Pues como bien indica el título del post vamos a configurar el servicio DHCP en un router Cisco (los comandos son del IOS de Cisco pero desconozco si seran iguales en otros routers).

Antes de nada recordar los modos principales en los que podemos introducir comandos en el router:

Modo usuario:
Router>

Modo privilegiado:
Router#

Modo de configuracion global:
Router(config)#

Modo de interface:
Router(config-if)#

De momento con estos bastará que son los principales.
Ahora ya vamos a poner el ejercicio en la siguiente red (GIMPeada :P ):

Comandos Obligatorios

Router(config)#service dhcp
(ejecutamos el servicio)
Router(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10
(Le damos un rango de ips a excluir del direccionamiento, ambos inclusivos)
Router(config)#ip dhcp pool LAN_AWO
(le damos un nombre al ámbito de direccionamiento)
Router(DHCP-config)#network 192.168.1.0 255.255.255.0
(le decimos el ámbito de LAN_AWO en este caso)
Router(DHCP-config)#default-router 192.168.1.1
(señalamos la ip que vamos a indicarle a los host como puerta de enlace)
Router(DHCP-config)#lease 10
(el tiempo de "alquiler" que damos de ip a los hosts, de 1 a 365 dias.Nose si es obligatorio este comando la verdad)

Comandos Opcionales

Router(DHCP-config)#dns-server 192.168.1.2
(indicamos la ip del servidor DNS que utilizaran los hosts)
Router(DHCP-config)#netbios-name-server 192.168.1.3
(y el servidor netbios, estas ips suelen ponerse del rango de ips excluidas que dimos anteriormente para que no haya conflictos)
Router(DHCP-config)#domain-name awoisoak.org
(Les damos un nombre de dominio)
Router(DHCP-config)#option 150 ip 192.168.15.3
(para indicar el servidor (puede ser externo) de un tipo de servicio,en este caso el 150, para dispositivos especiales como los teléfonos ip)

Los hosts tienen que estar configurados para el servicio DHCP y la interfaz del router que funciona como puerta de enlace tenemos que configurarla nosotros a mano:

Router(config)#interface fasethernet0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown

Para ver si el servicio está bien configurado disponemos de los siguientes comandos:

Router#show ip dhcp conflict
Router#show ip dhcp binding
Router#show ip dhcp server statistics

Si quisieramos agregar otra interfaz al router y configurar esta tambien mediante DHCP tendríamos que crearnos otro pool distinto del LAN_AWO en este caso.

Por último dada esta otra topología:


El router que no dispone del servicio DHCP quisiera que su red LAN se configurase por este servicio brindado por el primer router deberíamos de configurar una nueva Pool en el primer router (definiendo la red 192.168.3.0) y en la interfaz .1 del segundo router ejecutar el siguiente comando:

Router(config-if)#ip helper-address ip next-hop

Donde dicha ip sería en este caso la interfaz serial del router con DHCP.
Este último comando lo podemos usar para las siguientes peticiones de servicios UDP :
  • DHCP
  • Time
  • TACACS
  • DNS
  • TFTP
  • Netbios
Para los demas servicios UDP ejecutariamos de la misma manera el siguiente comando:
Router(config-if)#ip forward-protocol udp nºpuerto

9.1.05

Conseguir una IP fija

Un problema que se me planteó al crear el servidor web en mi máquina era el de que mi ISP me da una IP dinámica.Esto supone el problema de que los clientes del servidor cuando este cambiase de ip no podrían acceder a el.
La solución es la de poner un nombre de dominio y que se actualizase automáticamente, este servicio lo podemos encontrar gratuitamente en internet, por ejemplo en www.no-ip.com.
Así pues una vez registrados nos bajamos en la seccion de download un programa cliente con el que podremos actualizar nuestra ip cuando cambie al nombre de dominio que hayamos creado.En realidad se trata de un subdominio, por ejemplo pepitogrillo.no-ip.com , así con dar este nombre a nuestros clientes y teniendo actualizada nuestra ip al dominio con el programa descargado no tendrían problema para conectarse a nuestro servidor.