Huguinho

Configuración Ipsec implementando protocolo ESP en modo Transporte

2009-03-20T06:44:00.000-07:00

Configuracion Ipsec implementando protocolo ESP en modo Transporte

Publish at Scribd or explore others: Product Manuals Manuals

Configuracion Ipsec implementando protocolo AH en modo Transporte

2009-03-19T17:13:00.000-07:00

Manual Ipsec con Protocolo AH en Transporte

Publish at Scribd or explore others: Product Manuals Manuals manual client

Configurar Sonido en Debian, Alsamixer

2009-03-18T13:57:00.000-07:00

Queiro contarles que formatee un computador HP Workstation, y en una particion le instale Winsdows Vista y en otra instale Debian Lenny 5.0, me reconocio todos los drivers y hasta la tarjeta inalambrica me funciono correctamente, Hasta que oohhhhh !!!! Sorpresa no tenia sonido pero habia reconocido el Hardware de la tarjeta de sonido.

Entonces quiero contarles lo hice para cuadrar el sonido, despues de variado tiempo sin sonido investigue y he aqui como se hace.

ALSAMIXER

Es un programa de mezclado de audio para la arquitectura de sonido de linux ALSA. se utiliza para configurar el sonido y ajustar los volúmenes, tiene una inteface para usuarios basada en ncurses (Modo Texto) y no necesita del sistema X Windows System soporta gran variedad de placas de sonido con dispositivos múltiples.

Instalar Alsamixer

Abrimos una consula y nos logeamos como super usuario Root, e ingresamos el siguiente comando:

# apt-get install alsa-base alsa-utils alsa-tools

Luego de instalado procedemos a ejecutar Alsaconfig y nos debe aparecer una ventana parecida a la siguiente:

#alsaconfDamos Aceptar y comienza la busqueda del hardware

Luenos nos arroja un pantallazo del harware que encontro, en este caso la tarjeta mia es una Intel High Definition Audio

Aceptamos

Ahora le decimos que si para que configure el modulo.

Ahora tenemos casi todo configurado y vemos que nos cargo el modulo de forma exitosa, y si todavia no escuchas nada es por que los volúmenes estan bajos, asi que modificaremos el alsamixer

Seguimos ejecutando el comando

#alsamixer

Nos arrojara una ventana parecida a la siguiente:

Y en esta ventana ingresamos y modificamos los volúmenes que queremos como los del CD, etc.

Escuchamos Sonido ¡¡¡¡¡¡¡¡¡ Ehhhhhhhhhhhhhhhhhh!!!!!!!!!!!!!!!!!!

Este Manual se Realizo gracias a la ayuda del Instructor de Redes de Computadores del Sena Complejo Central.

Andres Mauricio Ortiz
http://www.wikipedia.org

Petición de Certificado servidor Web en Windows

2009-02-26T15:15:00.000-08:00

SSL (Security Socket Layer)

Basado en la aplicación conjunta de criptografía, simétrica, asimétrica, certificados y firmas digitales para crear un canal seguro a través de Internet, implementa su negociación a nivel de socket (nombre de la maquina mas puerto) el puerto en el cual corre ese servicio es el 443

SSL se implementa en la aplicación ya que encripta los datos en esta capa antes de que sean segmentados en la capa de transporte

Que es un certificado ?

Un certificado es un documento emitido y firmado por una Autoridad Certificadora que identifica una clave pública con su propietario. Cada certificado está identificado de manera unívoca y tiene un período de validez consignado en el propio certificado.

Un certificado permite validar la identidad del otro extremo de una comunicación ya sea una persona o un dispositivo.

Qué es una CA (Autoridad Certificadora) ?

Es una entidad de confianza del emisor y del receptor de una comunicación. Esta confianza de ambos en una 'tercera parte confiable” permite que cualquiera de los dos confíe a su vez en los documentos firmados por la Autoridad Certificadora, en particular, en los certificados que identifican ambos extremos.

CONFIGURACION DE SSL2 EN WINDOWS

Primero que todo quiero contarles que debemos de tener instalados los siguientes servicios WEB, DNS, ACTIVE DIRECTORY y con su configuracion básica, no mostrare la configuración aqui ya que se ha mostrado en tutoriales pasados.

Despues te tener el DNS y el Web corriendo procedemos a instalar la Autoridad Certificadora CA.

Le damos click en inicio, Panel de control, Quitar y Agregar programas, Luego en Agregar y quitar componentes de Windows, seleccionamos la siguiente opción Servicios de Certificate Server

Luego le damos en siguiente y esperamos a que nos instale la Autoridad Certificadora.

A continuación vamos a la consola administrativa del IIS y en nuestro sitio web le damos click derecho, propiedades

Despues le damos en seguridad de directorios y luego en certificado de servidor

Despues nos abrira un asistente para crear la peticion del certificado, entonces iniciamos dandole click en siguiente

Lego empezara por crear un certificado de servidor para nuestro sitio web, escogemos crear un certificado nuevo

a continuacion le damos click en siguiente, despues preparamos la petición para enviarla de inmediato o enviarla despues, en este caso solo nos da la opción de enviarla mas tarde

Despues le damos un nombre y una configuracion de seguridad que es la longitud en bits que determina el nivel de cifrado de nuestro certificado

Despues le nos pide la información sobre la organización y la unidad organizativa, que en el caso nuestro se llamara redes

Siguiente de este paso nos pedira el nombre comun o el DNS de nuestro sitio web

Siguiente nos pedira la información geografica de donde nos encontramos, en nuestro caso estamos en el pais Colombia, departamento de Antioquia, y la ciudad es Medellín, estos datos deben de ser reales.

Ahora le damos la ruta y el nombre del archivo donde guardaremos la petición del certificado el cual utilizaremos mas adelante para que una autoridad certificadora lo firme

Ahora vemos una verificación de la configuración hecha anteriormente

Luego vamos en las propiedades del sitio web en seguridad de directorios, comunicaciones seguras damos click en modificar.

seleccionamos requerir canal seguro ssl y el cifrado de 128 bits.

El paso siguiente vamos a la entidad emisora de certificados, damos click en inicio, herramientas administrativas, entidad emisora de certificado

Nos despliega una ventana que es la consola administrativa de la entidad emisora, donde miraremos los certificados revocados, los certificados emitidos, las peticiones pendientes y el error en las peticiones de nuestro sitio web.

Realizado ya todos estos pasos, se puede decir que desde aqui desde esta consola tambien se pueden firmar peticiones que nos hagan a nuestra CA y de la misma manera revocar los certificad os.

Lo siguiente que realizaremos sera mandar nuestra petición a una CA, en este caso sera desde una CA que esta previamente instalada en un sistema Linux/GNU, la forma en la cual enviaremos nuestra petición sera por SSH y el comando a utilizar es SCP, existen multiples formas de hacerlo como por correo, por usb, etc. Pero este no sea nuestro caso.

NOTA: El servicio SSH ya lo hemos estudiado y en este blog tenemos los manuales de instalacion y configuraciñon del servicio SSH

Empezamos abriendo el simbolo del sistema, damos click en Inicio, Simbolo del Sistema

Una vez abierta la ventana del simbolo del sistema ingresamos el siguiente comando.

"SCP que es el que nos permitira la conexion con el servidor, luego la ruta de la peticion, despues el usuario, @, la IP del servidor, :/ la ruta donde almacenara la peticion"

Teniendo ya la peticion enviada y por ende firmada de la CA de Linux, nosotros lo que vamos a hacer es importarla a nuestro sitio web así:

Vamos a la consola del IIS y ahi le damos click derecho a nuestro sitio web, propiedades, seguridad de directorios, certificado del servidor.

Seleccionamos procesar una peticion pendiente

Ahora indicamos la ruta donde se encuentra guadada la petición firmada por el servidor Linix

Luego especificamos el puerto pora el sitio web, en este caso dejaremos el puerto por defecto pero se puede cambiar de puerto.

Luego hace una verificación del certificado a instalado

Ya teniendo nuestro certificado instalado lo verificamos en

Miraremos el certificado

Ahora mostrare como firmar las peticiones de certificados generadas desde un cliente a nuestro servidor SSL de windows.

Damos click en inicio, Herramientas Administrativas, Entidad Emisora de Certificados

Seleccionamos el archivo de peticion que nos envio el cliente Linux, en nuestro caso lo almacenamos en esta ruta

inmediatamente aloja la peticion en certificados pendientes, que es donde lo podemos firmar

Lo unico que nos queda por hacer seria firmarlos y lo hacemos de la siguiente manera, en la peticion le damos click derecho, todas las tareas, emitir.

El certificado se envia a la carpeta de certificados emitidos

Lego de tener el certificado firmado lo copiamos de la siguiente manera, nos paramos en la carpeta de certificados emitidos, le damos click derecho al certificado, abrir

vamos a la pestaña detalles y ahi en la parte inferior le damos click en el boton copiar en archivo

Nos despliega una ventana sobre el asistente de exportacion de certificados, le damos click en siguiente

Ahora indicamos el formato que llevara el archivo de exportacion

Luego la ruta donde vamos a guardar el archivo en el nuevo formato

Finalizamos con el asistente de exportacion de certificados

Ya teniendo la petición de certificado firmada y guardada en la ruta anterior, lo que hacemos es enviársela al cliente Linux, de la misma forma como enviamos nuestra petición cuando solicitamos que la firmaran Linux

Ahora abrimos nuestro browser y realizar la prueba, nuestra url es www.redes.com

Nos sale un error y nos dice que añadir una excepción

Le damos click en añadir excepción

Ahora en obtener certificado y lego en confirmar el certificado, y ya tenemos nuestro sitio web seguro.

Este manual fue realizado con la colaboración de Mauricio Ortiz, Tutor Administración de Redes sena Regional Antioquia

Petición de Certificado para Apache

2009-02-26T06:50:00.000-08:00

El servidor HTTP Apache o Web es un software (libre) servidor HTTP de código abierto para plataformas Unix, Windows, Macintosh y otras, que implementa el protocolo HTTP. Apache presenta entre otras características mensajes de error altamente configurables, bases de datos de autenticación y negociado de contenido, pero fue criticado por la falta de una interfaz gráfica que ayude en su configuración.

A continuación mostraremos como configurar Apache de forma segura (https)

Primero quiero dejar en claro que antes de empezar a configurar este apache de forma segura debemos de tener configurado el DNS y el APACHE básicamente, que ya hemos explicado con anterioridad.

Ahora si empezamos instalando el paquete openssl

Ahora crearemos el directorio contenedor donde se guardara todo lo de nuestra CA

nos dirigimos a la ruta del ssl que es /etc/ssl/ y aquí crearemos el directorio contenedor de nuestra CA

Dentro de este directorio crearemos otros dos que se llamados certifocados y privado, el primero es donde se guardará una copia de cada certificado que firmemos y en el otro directorio se guardará la llave privada.

Es muy importante no perder la llave privada que se generé, ya que con esta podremos firmar o renovar certificados, y mucho menos dársela a nadie, ya que toda nuestra seguridad radica en la confidencialidad de la llave privada que se guardará en el directorio privado.

Crearemos dos archivos donde que en conjunto formarán la base de datos de los certificados autofirmados.

echo "01" > serial
> index.txt También se puede crear de la siguiente manera.
touch index.txt.

El primer archivo 'serial' simplemente contiene el siguiente número de serie de nuestros certificados, ya que apenas vamos a crear el primero su número de serie será 01, después de crearlo se actualizará a 02 y así sucesivamente.
'index.txt' será la base de datos propiamente en base al número de serie.

Ahora entraremos al archivo de configuración, que lo que hice copiar el archivo de configuración openssl.cnf al directorio contenedor de nuestra CA y ahí le modifique las siguientes lineas

Ya esta casi todo listo para crear el certificado raíz, recordemos que este certificado es el que nos convertirá en una autoridad certificadora CA, así que cuando emitamos el comando lo primero que nos pedirá es el "pass phrase" o una contraseña pero en forma de una frase. Esta contraseña es de vital importancia ya que es con la que validaremos nuestra autoridad para después poder crear certificados autofirmados que son los que realmente usaremos en nuestro sitio.

Ahora mostrare el comando que utilizaremos para crear el certificado raíz

Ahora explicare que significan los parámetros que lleva ese comando:

req -new -x509 Crear un certificado nuevo autofirmado
extensions v3_ca Crear un certificado raiz CA
-keyout Nombre y donde guardara la llave privada
-out Nombre del certificado raiz CA
-days 3650 El tiempo en el cual el certificado tendra validez en este caso (10 años)
-config Archivo de configuracion a utilizar

Con respecto al resultado producido, lo primero que se indico fue escribir y verificar la contraseña, después vienen los datos para identificar al propietario del certificado CA, que como se puede apreciar nos pide casi que una confirmación de los datos que modificamos en el archivo de configuración.

Lo anterior da como resultado dos archivos:

Un certificado raíz CA "cacert.pem"
Una llave privada "privado/cakey.pem" La extrension "pem" es de Privacy Enhanced Message

Ahora miraremos como luce nuestra llave pública

Podemos ver nuestro certificado con el siguiente comando

/etc/ssl/CA# more cacert.pem

ADVERTENCIA: Jamás muestres el contenido de una llave privada jamás debe publicarse ni mostrarse, ni mandarse a nadie, una llave privada auténtica es tu mayor secreto. Podemos también consultar información específica del certificado raíz, fechas, a quien pertenece, etc.

Ya tenemos un certificado raíz que nos válida como CA, claro sin mas autoridad que nuestro propio dominio.

CREANDO UN CERTIFICADO SIGNING REQUEST (CSR)

Los siguientes procedimientos vamos a crear una llave privada y una solicitud de certificado, tambien firmaremos la solicitud para generar un certificado autofirmado.

Lo último que nos pregunto en la parte DN (distinguished name) es el nombre común (CN common name), aqui es sumamente importante indicarlo igual a como esta el certificado raíz generado previamente, como se trata de un servidor web, lo correcto es poner su FQDN que es www.redes.com, no debe indicarse ni redes.com ni http://www.redes.com

Estos parametros de este comando significan lo siguiente:

redes-cert.pem El certificado singning request (csr)
key.pem Llave privada

Ahora observaremos el contenido de la solicitud

FIRMANDO EL CERTIFICADO

Por ultimo firmaremos la solicitud que hicimos en el paso previo, para firmarlo necesitaremos indicar la contraseña que autentifique que somos la CA y que que por serlo tenemos la autoridad de autorizar (firmar) certificados. (Para nuestro propio uso).

Observa que usamos la opción ca que indica que firmaremos un certificado como autoridad certificadora (CA) que somos, la salida -out será el archivo certificado-pato.pem usando las opciones -config del archivo de configuración y la solicitud de firmado se especificó con la opción -infiles que tomó los datos del archivo redes-cert.pem creado en el paso previo.

Aqui se nos pidió la contraseña, que es la que se indicó cuando creamos cacert.pem que corresponde a nuestro certificado raíz que nos identifica como CA. El certificado será válido por 10 años -days y después se nos preguntó que si queriamos firmarlo, por supuesto que si, y la última pregunta es por si queremos guardar este certificado ya autofirmado en la base de datos, a lo que también contestamos que si.

INSTALANDO EL CERTIFICADO Y LA LLAVE PARA EL APACHE.

Tenemos entonces dos elementos ya generados que necesitaremos para Apache que son:

key.pem Llave privada
certificado-redes.pem Certificado autofirmado

Ingresamos al archivo de configuración de nuestro servidor apache "Ya instalado y corriendo con una configuracion básica" y ingresaremos las siguientes lineas en el virtualHost

Poniendo en el DocumentRoot el lugar donde tenemos nuestra pagina. Le indicamos que utilizamos certificados (SSLEngine on) y le decimos donde tiene que que leer el certificado (SSLCertificateFile) y la clave privada de este (SSLCertificateKeyFile).

Ahora tenemos que indicarle al servicio apache que soporte ssl y para ello le decimos que cargue el modulo que lo soporta

Ahora reiniciamos nuestro servidor apache

debe existir una línea que abre el puerto 443 a la escucha de paquetes. Esta fuera de las directivas del servidor virtual. el cual se encuentra en la siguiente ruta: /etc/apache2/ports.conf

Ahora abrimos nuestro browser y ahi ingresamos la url sobre la cual hemos emitido el certificado

Como podemos observar el nos esta diciendo que este sitio es seguro y que debemos de ingresar con https entonces le damos click en la parte seleccionada y nos saca un aviso de excepciones donde el verificara el certificado de nuestra entidad emisora.

Procedemos a darle en OK y nos instalara en certificado y nos dejara ingresar a nuestro sitio web seguro.

BIBLIOGRAFIA.

http://www.linuxtotal.com.mx/index.php?cont=info_seyre_001
http://bookalexa.blogspot.com/2008/05/peticion-de-certificado-de-apache.html

Mauricio Ortiz. Tutor Administración de Redes Sena Regial Antioquia

Seguridad Informática

2009-02-19T08:37:00.000-08:00

INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA.

Qué es seguridad informática ?

Es un conjunto de sistemas, métodos, herramientas destinados a proteger un bien.

Cuando hablamos de seguridad informática se distinguen los siguientes componentes:

Que se quiere proteger: Como bienes fisicos, informaticos, etc.
Riesgos contra lo que se quiere proteger: como desastres naturales, terrorismos, virus, etc.
Políticas y mecanismos: Lo que nos permite proteger el bien.

Por qué es necesaria la seguridad informática?

La necesidad surge por la posible existencia, fallo o deficiencia en la seguridad de información, la cual pone en riesgo la continuidad operativa de la empresa o entidad con la consiguiente perdida de dinero y tiempo invertido.

Con buenas políticas informamos con mayor nivel de detalle a los usuarios, empleados y gerentes de las normas y mecanismos que deben cumplir y utilizar para proteger los componentes de los sistemas de la organización, y no tener este tipo de perdidas.

Términos

ACTIVOS: Es un recurso de sistema del información necesario para que la organización funcione
AMENAZA: Evento a desencadenar un incidente en la organización
RIESGO: Posibilidad de producirse un impacto a un activo o en toda la organización
VULNERABILIDAD: Posibilidad de ocurrencia de una amenaza
ATAQUE: Atenta sobre el buen funcionamiento del sistema

Aspectos de seguridad informática.

CONFIDENCIALIDAD: Que ningún tercero pueda tener acceso al mensaje enviado
INTEGRIDAD: Que el mensaje enviado no sea modificado por terceros
DISPONIBILIDAD:
NO REPUDIO:

AMENAZAS DEL SISTEMA

INTERRUPCIÓN: Destrucción o no disponibilidad de un recurso. Amenaza la Disponibilidad
INTERCEPTACIÓN: Acceso a un recurso. Amenaza la Confidencialidad
MODIFICACIÓN: Acceso y manipulación de un recurso. Amenaza la Integridad.
GENERACIÓN: Inserción de objetos falsificados. Amenaza la Autenticidad

POLÍTICAS DE SEGURIDAD

- Todo proyecto de seguridad debe comenzar por definir:

Lo que se quiere proteger
Los riesgos potenciales

- Luego se deben redactar las políticas de seguridad para impletentar los mecanismos de seguridad.

- Revisas periodicamente las politicas y modificarlas de acuerdo a los cambios del entorno

- Para su estudio la podemos dividir como Seguridad Física y Seguridad Lógica

PKI

2009-02-08T17:28:00.000-08:00

PKI

¿Qué es PKI?

Es un conjunto de aplicaciones y de servicios que nos permiten la criptografía de clave pública (Certificados) de una u otra forma fácil y efectiva.

PKI se basa en la criptografía de clave pública, su uso más común se plasma en la firma digital, esta es ideal para prestar servicios como la autenticación de usuarios (Para asegurarse que la identidad de un usuario, como responsable de documentos o para garantizar el acceso a servicios distribuidos en la red, ya que solo él puede conocer su clave privada, evitando así la suplantación), el no repudio (Para impedir que una vez firmado un documento el suscriptor se retracte o niegue haberlo redactado), la integridad de la información (Para prevenir la modificación deliberada o accidental de los datos firmados durante su transporte, almacenamiento o manipulación) y el acuerdo de claves secretas para garantizar la confidencialidad de la información intercambiada.

PKI se puede utilizar como:

Gestión de Claves: Nos permite crear, revisar o revocar claves, así como gestionar niveles de confianza.

Publicación de Llaves: Una vez creadas las claves. El PKI permite difundir nuestra clave pública, así como localizar las claves públicas de otros usuarios, junto con su estado (Clave revocada, etc.)

Utilización de Claves: Una vez recuperada una clave, PKI facilita el uso de la misma.

Esquema PKI

Política de Seguridad

Una política de seguridad permite establecer y definir la dirección de una organización sobre seguridad de información, así como los

Procesos y principios para el uso de la criptografía. Por lo en esta se incluyen las

Declaraciones sobre cómo gestionará la empresa las claves y la información

Valiosa, y establecerá el nivel de control requerido para afrontar los niveles de riesgo.

Declaración de Práctica de Certificados (CPS)

Éste es un documento en el que se detallan los procedimientos operativos sobre cómo ejecutar la política de seguridad y cómo aplicarla en la práctica. Por lo general, incluye definiciones sobre cómo se Construyen y operan los CA, cómo se emiten, aceptan y revocan certificados, y cómo se generan, registran y certifican las claves, dónde se almacenan y cómo se ponen a disposición de los usuarios.

Autoridad de Certificación (CA)

Una autoridad de certificados (Certificate Authoritym, CA) es una

Entidad o servicio que emite certificados.

El sistema de CA es la base de confianza de una PKI, ya que gestiona

Los certificados de clave pública durante toda su vida.

Cada certificado emitido por una AC debe estar firmado por una AC de

Mayor grado en el esquema jerárquico de autoridades certificadoras,

Formándose así una cadena de certificados, en los que unas AC se avalan a otras hasta llegar a la AC superior, que se avala a sí misma. La jerarquía de firmas y la cadena con ella formada están contempladas en el estándar X.509 v3, que indica la forma correcta de realizar estas cadenas de certificaciones.

Características de la CA:

· Emite certificados vinculando la identidad de un usuario o sistema a

una clave pública con una firma digital

· Programa las fechas en la que expiran los certificados

· Garantiza que los certificados se revocan cuando sea necesario,

Publicando Listados de Revocación de Certificados (CRL)

Autoridad de Registro (RA)

Esta permite la descentralización agilizando así el proceso de certificación y aumentando la eficacia en la gestión de solicitudes.

Una RA proporciona el interfaz entre el usuario y el CA. Captura y autentifica la identidad de los usuarios y entrega la solicitud de certificado al CA. La calidad de este proceso de autentificación establece el nivel de

Confianza que puede otorgarse a los certificados.

Sistema de Distribución de Certificados

Los certificados se pueden distribuir de varias formas, dependiendo de

la estructura del entorno PKI. Se pueden distribuir, por ejemplo, por los

Propios usuarios o a través de un servicio de directorios o se puede suministrar uno como parte de la solución PKI.

Criptografia...

2009-02-02T03:38:00.000-08:00

Criptografía:

Es la técnica de transformar de un texto claro en otro que lo puedan entender personas autorizadas, que llamaremos CRIPTOGRAMA o texto cifrado.

Criptografía Clásica:

El cifrado de texto es una actividad que ha sido ampliamente usada a lo largo de la humanidad, sobre todo en el campo militar.
Aunque el sistema de jeroglíficos egipcios puede considerarse ya una forma de criptografía. (Solo podía ser entendido por con conocimiento suficiente).

El primer sistema se debe a JULIO CESAR, ya que consistía en reemplazar en el mensaje a enviar cada letra por la situada en la tercera posición adelante en el alfabeto latino.

Ejemplo:

El mensaje a enviar "HOLA MUNDO" se transformaría en "KRÑD OXPGR"

Sistema General de Ocultación.

Sustitución:

Consiste en cambiar los caracteres componentes del mensaje original en otros según la regla determinada Posición Natural en el Alfabeto

Ejemplo:

El mensaje a enviar “HOLA MUNDO” se trasformaría en “PXTJ UDVMX”

Transposición:

Consiste en cambiar los caracteres componentes del mensaje original en otro según la regla determinada Posición en el Orden del Mensaje

La letra	1	2	3	4	5	6	7	8	9
Pasa a Ser	5	1	4	7	8	2	9	3	6

Ejemplo:

La frase “HOLA MUNDO” nos quedaría “OUDL HOAMN”

Criptografía Moderna.

Los sistemas criptográficos clásicos presentaban una dificultad en cuanto a la relación complejidad-longitud de la clave, tiempo necesario para encriptar y desencriptar el mensaje.

En la moderna esta barrera clásica se rompió principalmente por los siguientes factores:

Velocidad de Cálculo: con la aparición de los computadores se dispuso de una potencia de cálculo muy superior a la de los métodos clásicos.

Avance de las Matemáticas: que permitieron encontrar y definir con claridad sistemas criptográficos estables y seguros.

Necesidades de Seguridad: surgieron muchas actividades nuevas que precisaban la ocultación de datos, con lo que la Criptología experimentó un fuerte avance.

Video Tutorial Exchange en Windows 2003 server

2008-11-11T09:23:00.000-08:00

Es te es un video tutorial tratamos los temas del montaje y el funcionamiento del servidor de correo exchange en windows 2003 server Entrerprise Edition.

El video lo pueden descargar de la siguiente url.

http://rapidshare.com/files/162737961/exchange_audio.rar.

CONCLUSIONES.

La finalidad de este video tutorial lúdico sobre la instalación y configuración de un servidor de correo “Exchange” en Windows 2003 server, es mostrar como es el montaje del servidor, su funcionalidad y como se gestiona el correo, hacer que el usuario u otra persona que tenga el acceso a este manual lo pueda interpretar de tal manera que entienda todos sus términos y el para que sirven cada uno de los pasos, también que el usuario del servidor pueda acceder al correo de modo fácil y seguro.

Debe tener en cuenta que el antivirus y antispam que se utilizaron son versiones “trial”. Porque server al ser un software de utilización comercial, por ende las entregas de las versiones pruebas, son por tiempo más cortos.

En el desarrollo de la instalación se conocen términos comunes en la transmisión de mensajería y protocolos de la misma, llevándonos a desarrollar un lenguaje técnico y propio para un administrador de redes

BIBLIOGRAFÍA

Links en los cuales podrá tener más información acerca del servidor de correo “Exchange” en Windows 2003 server.

http://megacracks.wordpress.com/2008/07/02/crear-1er-servidor-de-correo-exchange-2003-server/

http://megacracks.wordpress.com/2008/07/06/configurar-owa-por-https-en-exchange-2003-server/

http://megacracks.wordpress.com/2008/07/06/instalar-una-entidad-emisora-de-certificados-en-windows-2003-server/

http://wiki.bandaancha.st/Servidor_de_Correo_Multidominio_con_Microsoft_Exchange_2003_sobre_Windows_2003_Server

http://www.tech-faq.com/lang/es/exchange-server-2003-virtual-servers.shtml&usg=ALkJrhgOG4tUMU-IDVkO0Ugq1rQycVOVyQ

http://translate.google.com.co/translate?hl=es&sl=en&u=http://technet.microsoft.com/en-us/exchange/default.aspx&sa=X&oi=translate&resnum=7&ct=result&prev=/search%3Fq%3Dmicrosoft%2Bexchange%2B2003%26hl%3Des%26client%3Dfirefox-a%26rls%3Dorg.mozilla:es-ES:official%26sa%3DG

Configuración de un Switch Cisco.

2008-11-01T11:52:00.000-07:00

El siguiente es un pequeño resumen sobre comandos para configurar un switch cisco y algunos de router, espero que les sea útil como lo es para mi.

Router

Rip
Huguinho(config)#interface fastethernet0/0
Huguinho(config-if)#ip address 192.168.50.129 255.255.255.192
Huguinho(config-if)#ip rip send version 1
Huguinho(config-if)#ip rip receive version 1
Huguinho(config)#interface fastethernet0/1
Huguinho(config-if)#ip address 172.25.150.193 255.255.255.240
Huguinho(config-if)#ip rip send version 1 2

Show ip protocols
show interface interface
show ip interface interface
show running-config
Show ip rip database

OSPF
Router(config)#router ospf process-id
Router(config-router)#network address wildcard-mask area area-id

Router(config)#interface lookback 0
Router(config-if)#ip address 192.168.3.33 255.255.255.255

Rtr(config-if)# bandwidth 64
Rtr(config-if)# ip ospf cost 1562

Autenticación sin md5
Router(config-if)#ip ospf authentication-key password
Router(config-router)#area area-number authentication

Autenticación con md5
Router(config-if)#ip ospf message-digest-key key-id encryption-type md5 key
Router(config-router)#area area-id authentication message-digest

Router(config-if)#ip ospf hello-interval seconds
Router(config-if)#ip ospf dead-interval seconds
debug ip ospf events
--aumentar la prioridad para elegir un router DR
sw(config)#interface fasethernet 0/0
sw(config-if)#ip osfp priority 50
sw(config-if)#end

EIGRP
Router(config)#router eigrp as-id
Router(config-router)#network 192.168.3.0
Router(config-router)#end
Router# show ip eigrp topology

eigrp log-neighbor-changes
resumen de rutas: router(config-router)#no auto-summary

Switch

Switch# dir flash:
Switch#show flash
Switch#show vlan

Switch#vlan database
Switch(vlan)#vlan vlan_number
Switch(vlan)#exit
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport access vlan vlan_number
Switch#vlan database
Switch(vlan)#no vlan 300
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport access vlan vlan_number

Sw1#delete flash:vlan.dat
Sw1#erase startup-config
Sw1#reload

Interface web
Sw1(config)#ip http port 80

Ver la tabla MAC:
Switch#show mac-address-table (? Mas opciones)
Switch#clear mac-address-table

Asignar una mac estatica
•Switch(config)#mac-address-table static interface FastEthernet vlan
•Switch(config)#no mac-address-table static interface FastEthernet vlan
Seguridad de Puerto

Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#switchport port-security ?(sale las opciones)

Limitar la cantidad de host por puerto
1900:
Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#port secure mas-mac-count 1

2950:
Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#switchport port-security maximum 1

Configuracion del Puerto que se desconecte cuando se produce una violacion de seguridad.

Sw(config-if)#switchport port-security violation shutdown

Switch 2900xl:
Sw(config-if)#port security action shutdown

Poner Ip a la Vlan1

Switch Catalyst 2950
Sw(config)#interface Vlan1
Sw(config-if)#ip address 192.168.1.2 255.255.255.0
Sw(config-if)#no shutdown

Sw(config)# ip default-gateway 192.168.1.1

Switch Catalyst 1900
Sw(config)#ip address 192.168.1.2 255.255.255.0

Sw(config)# ip default-gateway 192.168.1.1

Archivos de configuracion

Sw# copy running-config startup-config

1900:
Sw#copy nvram tftp://tftp server ip add/destination_filename

Configuración de la velocidad
Switch(config)#interface fastethernet 0/9
Switch(config-if)#duplex full
Switch(config-if)#speed 100

Crear el trunk del switch
Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#end

2900:
Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#swicthport trunk encapsulation dot1q
Sw(config-if)#end

1900:
Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#swicthport trunk encapsulation dot1q
Sw(config-if)#end

Trunk en el router
Router(config)#interface fastethernet 0/0
Router(config-if)#no shutdown
Router(config-if)#interface fastEthernet 0/0.1
Router(config-subif)#encapsulation dot1q vlan-number
Router(config-subif)#ip address…….

router1#copy running-config tftp

Quitar un Puerto de una VLAN
Switch(config)#interface fasethernet 0/9
Switch(config-if)#no switchport access vlan 300

Eliminar una vlan
Switch#vlan database
Switch(vlan)#no vlan 300

Spanning tree
show spanning-tree

Configuracion de VTP
switch#vlan database
switch#vtp v2-mode

switch(vlan)#vtp domain password

switch#vtp {client | server | transparent}

Copiar el IOS a un server tftp
Sw#copy flash tftp

2900: sw#copy flash:nombre_del_archivo tftp

Copiar IOS desde un Server tftp
Sw#copy TFTP flash

Sw# copy Start tftp

1900: sw#copy nvram tftp://numero-ip/name

Sw#copy tftp startup-config

1900: sw#copy tftp://numero-ip/name nvram

Recuperar el acceso al switch
1. Apagar el switch, Vuelva a encenderlo mientras presiona el boton MODE en la parte delantera del switch. Deje de presionar el boton MODE una vez que se apague el led de STAT
2. introducir los siguientes comandos:
flash_init
load_helper
dir flash:
3. rename flash:config.text flash:config.old
4. reiniciar el sistema original:
4.1 despues de entrar al switch hacer: rename flash:config.old flash:config.text
4.2 sw#copy flash:config.text system:running-config
4.3 Cambiar los password

Actualizar el firmware
Sw#show boot (muestra el archive de boteo)

Cambiar el nombre del archivo de la ios,con el commando #rename flash:nombre flash:Nuevo_nombre

Sw(config)#no ip http Server
Sw# delete flash:html/*

Extraer la nueva version del IOS
Sw#archive tar /x tftp://192.168.1.3/nombre_del_archivo.tar flash:
Sw(config)#ip http Server
Sw(config)#boot system flash:nombre.bin

Spanning-Tree
#show spanning-tree brief
Cambiar prioridad: ios 12.0 sw(config)#spanning-tree priority 1
sw(config)#exit

ios 12.1 sw(config)#spanning-tree vlan 1 priority 4096
sw(config)#exit

Configurar VLAN
Sw#vlan database
Sw(vlan)#vlan 2 name Logistica
Sw(vlan)#vlan 3 name Licitaciones
Sw(vlan)#end

Switch 1900:
Sw#config terminal
Sw(config)#vlan 2 name VLAN2
Sw(config)#vlan 3 name VLAN3

Configurar puertos en las VLAN
Sw#conf term
Sw(config)#interface fastethernet 0/2
Sw(config-if)#switchport mode access
Sw(config-if)#switchport access vlan2
Sw(config-if)#end

Elminar el Puerto de la vlan
Sw(config-if)#no switchport access vlan2
Sw(config-if)#end

1900:
Sw#conf term
Sw(config)#interface fastethernet 0/2
Sw(config-if)#vlan static 2

Para eliminar un Puerto de la vlan
Sw(config-if)#no vlan-membership 2
Sw#show vlan
Sw#show vlan id 2

1900: Show vlan-membership
Show vlan 2

Eliminar un vlan

Sw#valn database
Sw(vlan)#no vlan 3
Sw(vlan)# exit

1900: sw(confgi)# interface ethernet 0/7
sw(confgi)#no vlan 3

enlacen troncal ISL
sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk
sw(Config-if)#switchport trunk encapsulation isl
sw(Config-if)#end
enlace troncal 802.1q

2950: por defecto dotiq
sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk

2900:
sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk
sw(Config-if)#switchport trunk encapsulation dot1q

VTP , servidor y cliente
Sw# Vlan database
Sw(vlan)# vtp server
Sw(vlan)# vtp domain group1
Sw(vlan)# exit

Sw# Vlan database
Sw(vlan)# vtp client
Sw(vlan)# vtp domain group1
Sw(vlan)# exit

Ruteo entre VLAN
Poner el encapsulamiento en las subinterfaces del router

(config-if)#interface fastethernet 0/0.1
(config-subif)#encapsulation dot1q 1 (1 es la vlan a la que esta)

Recuperar Grub o Gestor de Arranque

2008-09-24T16:07:00.000-07:00

1 Arrancar con una distribución en "live cd" tipo Ubuntu live, Knoppix, Gnoppix, etc.

2 Montar la partición raiz: (mount /dev/hda4 /mnt). Suponemos que la partición raiz está en hda4.

3 Hacer un chroot a la partición montada: chroot /mnt

4 Reinstalar grub: grub-install /dev/hda

............................................................................

Otra forma de hacerlo

Es mejor reinstalar GRUB entrando en GRUB con el comando, bueno, "grub".

Lo siguiente sería ejecutar dentro de grub: find /boot/grub/stage1

Lo que nos respondería con la partición donde debemos instalar el GRUB

Después podemos utilizar el comando: root (hd0,4) (por ejemplo) (hd0,4) vendría siendo lo que nos respondió el comando anterior.

Luego utilizamos el siguiente comando: setup (hd0)

Instalamos con esto el sector de arranque (MBR) del disco duro primario.

Ahora el comando quit y salimos del GRUB, reiniciamos el sistema y listo

VSFTPD CON BASE DE DATOS EN BERKELEY EN DEBIAN.

2008-09-20T23:00:00.000-07:00

En este artículo aprenderemos a instalar y configurar un servidor de ftp que viene de serie con numerosas distriuciones: vsftpd (Very Secure FTP Daemon). Como medida de seguridad adicional, aprenderemos a crear usuarios con acceso al servidor que no pertenezcan al sistema. Finalmente, "enjaularemos" a esos usuarios y sólo les permitiremos el acceso a detrminados directorios.

Descargamos en instalamos la última versión de vsftpd.

#apt-get install vsftpd

Por defecto, el servidor ftp "escucha" en el puerto 21, así que la siguiente orden nos confirmará la ejecución correcta como demonio en el servidor:

#netstat -an|grep LISTEN|grep 21
debera aparecer en la pantalla algo parecido a esto:

tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN

Configuración de las bases de datos.

La configuración de los usuarios que van a hacer uso del servidor de ftp ha de estar almacenada en una base de datos. Hay dos opciones que son las mas trabajadas: Berkeley Database o MySQL. El manual se ocupará de una configuración con Berkeley Database.

Lo primero a tener en cuenta será la instalación, si no lo tenemos ya, del soporte para las bases de datos que usemos como almacenamiento de los usuarios. En el caso de usar Berkeley DB instalaremos el soporte que nos ofrece el paquete db4.4-util, lo instalamos

#apt-get install db4.4-util.

Una vez instalado el soporte para las bases de datos, crearemos las tablas contenedoras de los usuarios que usarán el servidor de ftp. Para crear la tabla bajo Berkeley DB, crearemos en primer lugar un archivo de texto plano donde introduciremos, para cada usuario, un par de líneas que contendrán, en este orden, el nombre del usuario y la contraseña. Por ejemplo, un archivo con dos usuarios quedaría como sigue:

user_001
passwd001
user_002
passwd002

El archivo los guardamos con el siguiente nombre:

users_db

Seguidamente, transformaremos el archivo al formato de Berkeley DB y bloquearemos cualquier acceso al fichero que no sea el del usuario root (obviamente, el fichero de texto con las claves será borrado de forma inmediata o guardado en lugar muy seguro):

# db_load -T -t hash -f users_db /etc/vsftpd/users.db
# chmod 600 users.db

Configuración de PAM

vsftpd utilizará PAM como pasarela de autenticación hacia la base de datos. Nuestra misión será la creación de un archivo de configuración que le indique a PAM cómo está estructurada esa base de datos y cuál es el mecanismo de acceso a la misma. El archivo de configuración de PAM para vsftpd ha de situarse en la ruta /etc/pam.d/vsftpd y contendrá las líneas siguientes en el caso de una base de datos Berkeley DB:

#%PAM-1.0
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/users
account required /lib/security/pam_userdb.so db=/etc/vsftpd/users

Nota: La versión de la librería pam_userdb.so utilizada al tiempo de escribir este manual añade la extensión .db al archivo de Berkeley DB especificado de forma automática. Es por esto que la ruta que apunta a dicho archivo dentro de /etc/pam.d/vsftpd deberá ir sin la extensión .db. Esto puede cambiar en versiones futuras de PAM, por lo que, si tenemos algún problema al autenticarnos contra el servidor de ftp, miraremos que en los logs del sistema (/var/log/messages) no se encuentren errores similares a este: user_lookup: could not open database `/etc/vsftpd/users.db' , que se genera a causa del problema descrito.

Configuración de vsftpd

El fichero de configuración de vsftpd lo podemos encontrar, en un sistema con Debian, en la ruta /etc/vsftpd.conf. No estaría de más echar un primer vistazo a dicho fichero, así como leerse las distintas opciones de configuración ofrecidas mediante la orden man vsftpd.conf.

Una vez creadas las bases de datos y los usuarios del servidor ftp, configuraremos vsftpd para bloquear a los usuarios del sistema y permitir el uso de los usuarios virtuales que hemos añadido a nuestra base de datos. Para empezar, haremos algunas modificaciones al fichero /etc/vsftpd/vsftpd.conf para adaptarlo a unas necesidades que, a priori, dejarían un fichero como este:

#Configuración global de vsftpd
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
listen=YES
listen_port=21
local_enable=YES
max_clients=60
max_per_ip=20
pam_service_name=vsftpd
guest_enable=YES
guest_username=virtual
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/users
chroot_local_user=YES
local_umask=022
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
idle_session_timeout=180
data_connection_timeout=120
ftpd_banner=Welcome to ftp Server

Algunas de las opciones listadas tal vez no sean requeridas y puede que tambien necesitemos añadir algunas. Es por esto que vamos a tratar de repasar las distintas opciones a nuestra disposición:

* anonymous_enable, anon_upload_enable, anon_mkdir_write_enable, anon_other_write_enable. Estas opciones impiden el acceso de cualquier tipo a usuarios anónimos y del sistema al servidor.

* listen, listen_port. Mediante estos parámetros indicamos a vsftpd que arranque en modo directo (standalone) y "escuche" en el puerto indicado.

* local_enable. Con esta opción permitiremos que los usuarios locales puedan hacer login en el servidor. Esto nos servirá para tener un usuario virtual que pueda autenticarse.

* max_clients, max_per_ip. Estas opciones nos servirán para establecer el número máximo de clientes, totales y por dirección IP.

* pam_service_name. Se iguala al nombre con el que hemos guardado nuestro fichero de configuración de PAM dentro de /etc/pam.d .

* guest_enable. Igualado a YES, permite el login de usuarios virtuales.

* guest_username. Si se incluye, este parámetro ha de igualarse a un nombre de usuario real hacia el cual se mapearán todos los usuarios virtuales creados. Al crear el usuario, tendremos que igualar su directorio personal (home) al directorio por defecto que queramos usar como contenedor de archivos. Por ejemplo, para crear un usuario llamado virtual con un directorio en /home/ftp/pub, teclearíamos en la consola lo siguiente (El directorio /home/ftp/pub ya está creado en algunas distribuciones, así que tendremos que cambiarlo de propietario con el comando chown, sino creamos el directorio pub):

# useradd -d /home/ftp/pub virtual

* virtual_use_local_privs. Igualar este parámetro a YES supone indicar que los usuarios virtuales tendrán los mismos privilegios que los usuarios locales.

* user_config_dir. Igualaremos este parámetro al directorio que contendrá los permisos de cada usuario en un fichero por separado. El formato de cada fichero será el de un fichero de texto plano que contendrá, de todos los parámetros de vsftpd a nuestra disposición, sólo aquellos que queramos que sean aplicados al usuario en concreto. Por ejemplo, dado el fichero /etc/vsftpd/users/user_001 correspondiente a la configuración de user_001, escribiremos las líneas siguientes, donde extendemos los permisos básicos, permitimos la escritura y la subida de archivos y establecemos la raíz a partir de la cuál tendrá acceso dicho usuario:

dirlist_enable=YES
download_enable=YES
local_root=/home/ftp/pub/user_001 (esta es la casa del user_001)
write_enable=YES
anon_upload_enable=YES
virtual_use_local_privs=YES

* chroot_local_user. Esta opción se iguala a YES para "enjaular" a los usuarios locales en sus respectivos directorios. El usuario "enjaulado" no podrá acceder a nada que esté por encima de su directorio principal. En nuestro ejemplo, el directorio personal del usuario virtual es /var/ftp/pub por lo que colgaremos de esa ruta todos los directorios de usuarios virtuales que queramos, ya que no tendrán acceso a ninguna otra parte del disco, ni tan siquiera mediante el uso de enlaces simbólicos.

* local_umask. Con esta opción establecemos el valor de umask de los ficheros que se creen mediante el servidor de ftp. Si no utilizamos el parámetro, su valor por defecto será 077.

* xferlog_enable, xferlog_file. Estas opciones activan el log del servidor y lo establecen a un archivo determinado.

* idle_session_timeout, data_connection_timeout. Con estas opciones establecemos los tiempos de conexión sin actividad y con ella, respectivamente. Los valores por defecto si no se especifica nada, son de 300 en ambos casos.

* ftpd_banner. Mediante esta opción estableceremos un saludo del servidor cuando se produzca una conexión al mismo.