405 INSTALACIÓN DE REDES DE DATOS: marzo 2017

miércoles, 22 de marzo de 2017

COMANDOS PARA MONITORIAR UNA RED

COMANDOS DE RED

VNStat. ...
Ping (Unix/Windows) ...
Traceroute (Unix/Windows) ...
Ejecución: ...
Arp (Unix/Windows) ...
Curl y wget (Unix/ Windows) ...
Netstat (Unix/Windows)

PROTOCOLOS DE RED MODELO OSI

CAPA FÍSICA: SUS FUNCIONES ESTABLECEN CÓMO SE TRANSMITE LA INFORMACIÓN AL MEDIO, RECIBE MENSAJES Y TRASMITE BITS (CONVIRTIÉNDOLOS A SEÑALES) DEFINE CARACTERÍSTICAS DEL ENLACE Y LA INTERFASE: MECÁNICAS (CONECTORES, PINS, FORMAS, ETC.). ELÉCTRICAS (DURACIÓN DEL BIT, NIVELES DE VOLTAJE,ETC.). FUNCIONALES (ASIGNACIÓN DE SEÑALES A LOS PINES)

CAPA DE ENLACE: SU FUNCIÓN ES LOGRAR UNA COMUNICACIÓN CONFIABLE ENTRE EQUIPOS ADYACENTES LA UNIDAD DE INFORMACIÓN SON LAS TRAMAS (FRAMES) EN ESTA CAPA LOS PROTOCOLOS REALIZAN CONTROL DE ERRORES, DE SECUENCIA Y DE FLUJO

CAPA DE RED: SE ENCARGA DE CONECTAR EQUIPOS QUE ESTÁN EN REDES DIFERENTES. PERMITE QUE LOS DATOS ATRAVIESEN DISTINTAS REDES INTERCONECTADAS (RUTEO DE PAQUETES) DESDE UN ORIGEN HASTA UN DESTINO. LA UNIDAD DE INFORMACIÓN ES EL PAQUETE. RUTEA LOS PAQUETES DEL ORIGEN AL DESTINO DEFINE UN ESQUEMA DE DIRECCIONAMIENTO

CAPA DE TRANSPORTE: SU FUNCIÓN ES LOGRAR UNA COMUNICACIÓN CONFIABLE ENTRE SISTEMAS FINALES (EXTREMO A EXTREMO), ASEGURANDO QUE LOS DATOS LLEGUEN EN EL MISMO ORDEN EN QUE HAN SIDO ENVIADOS, Y SIN ERRORES. AÍSLA A LA CAPA SUPERIOR DE LOS CAMBIOS DEL HARDWARE Y DEL SISTEMA OPERATIVO. PUEDE MULTIPLEXAR VARIAS CONEXIONES SOBRE UNA CONEXIÓN DE RED

CAPA DE SESIÓN: PROPORCIONA MECANISMOS PARA CONTROLAR EL DIÁLOGO ENTRE APLICACIONES EN SISTEMAS FINALES. EN MUCHOS CASOS HAY POCA O NINGUNA NECESIDAD DE LOS SERVICIOS DE LA CAPA DE SESIÓN. PROVEE LAS ESTRUCTURAS DE CONTROL PARA LA COMUNICACIÓN ENTRE APLICACIONES. POSIBILITA LA RECUPERACIÓN DEL DIÁLOGO EN BASE A PUNTOS DE SINCRONIZACIÓN.

CAPA DE PRESENTACIÓN: DEFINE EL FORMATO DE LOS DATOS QUE SE VAN A INTERCAMBIAR ENTRE LAS APLICACIONES Y OFRECE A LOS PROGRAMAS DE APLICACIÓN UN CONJUNTO DE SERVICIOS DE TRANSFORMACIÓN DE DATOS COMO: NORMALIZACIÓN ENTRE COMPUTADORAS CON DIFERENTES REPRESENTACIÓN INTERNA (PESO BINARIO A IZQUIERDA O DERECHA).SE ENCARGA TAMBIÉN DE LA COMPRESIÓN Y ENCRIPTADO DE DATOS.

CAPA DE APLICACIÓN: PROPORCIONA UNA COMUNICACIÓN ENTRE PROCESOS O APLICACIONES EN COMPUTADORAS DISTINTAS. ES LA INTERFAZ CON EL USUARIO.EXISTEN DIFERENTES PROTOCOLOS QUE BRINDAN DISTINTOS SERVICIOS: TELNET, FTP, SNMP, SMTP, POP, ETC.

MODELO OSI

MODELO OSI

EL MODELO OSI DIVIDE EN 7 CAPAS EL PROCESO DE TRANSMISIÓN DE LA INFORMACIÓN ENTRE EQUIPO INFORMÁTICOS, DONDE CADA CAPA SE ENCARGA DE EJECUTAR UNA DETERMINADA PARTE DEL PROCESO GLOBAL.

EL MODELO OSI ABARCA

USUARIO EN SU COMPUTADORA PARA ENVIAR MENSAJES DE CORREO ELECTRÓNICO 0 UBICAR UN ARCHIVE EN LA UNA SERIE DE EVENTOS IMPORTANTES:

-EL MODO EN QUE LOS DATOS SE TRADUCEN A UN FORMATO APROPIADO PARA LA ARQUITECTURA DE RED QUE SE ESTA UTILIZANDO

- EL MODO EN QUE LAS COMPUTADORAS U OTRO TIPO DE DISPOSITIVO DE LA RED SE COMUNICAN. CUANDO SE ENVÍEN DATOS TIENE QUE EXISTIR ALGÚN TIPO DE MECANISMO QUE PROPORCIONE UN CANAL DE COMUNICACIÓN ENTRE EL REMITENTE Y EL DESTINATARIO.

- EL MODO EN QUE LOS DATOS SE TRANSMITEN ENTRE LOS DISTINTOS DISPOSITIVOS Y LA FORMA EN Q SE RESUELVE LA SECUENCIACIÓN Y COMPROBACIÓN DE ERRORES

- EL MODO EN QUE EL DIRECCIONAMIENTO LÓGICO DE LOS PAQUETES PASA A CONVERTIRSE EN EL DIRECCIONAMIENTO FÍSICO QUE PROPORCIONA LA RED

DIRECCIÓN IP

UNA DIRECCIÓN IP ES UN NÚMERO QUE IDENTIFICA DE MANERA LÓGICA Y JERÁRQUICA MENTE A UNA INTERFAZ DE UN DISPOSITIVO (HABITUALMENTE UNA COMPUTADORA) DENTRO DE UNA RED QUE UTILICE EL PROTOCOLO DE INTERNET (INTERNET PROTOCOL), QUE CORRESPONDE AL NIVEL DE RED O NIVEL 3 DEL MODELO DE REFERENCIA OSI. DICHO NÚMERO NO SE HA DE CONFUNDIR CON LA DIRECCIÓN MAC QUE ES UN NÚMERO FÍSICO QUE ES ASIGNADO A LA TARJETA O DISPOSITIVO DE RED (VIENE IMPUESTA POR EL FABRICANTE), MIENTRAS QUE LA DIRECCIÓN IP SE PUEDE CAMBIAR.

ES HABITUAL QUE UN USUARIO QUE SE CONECTA DESDE SU HOGAR A INTERNET UTILICE UNA DIRECCIÓN IP. ESTA DIRECCIÓN PUEDE CAMBIAR AL RECONECTAR; Y A ESTA FORMA DE ASIGNACIÓN DE DIRECCIÓN IP SE DENOMINA UNA DIRECCIÓN IP DINÁMICA (NORMALMENTE SE ABREVIA COMO IP DINÁMICA).

LOS SITIOS DE INTERNET QUE POR SU NATURALEZA NECESITAN ESTAR PERMANENTEMENTE CONECTADOS, GENERALMENTE TIENEN UNA DIRECCIÓN IP FIJA (SE APLICA LA MISMA REDUCCIÓN POR IP FIJA O IP ESTÁTICA), ES DECIR, NO CAMBIA CON EL TIEMPO. LOS SERVIDORES DE CORREO, DNS, FTP PÚBLICOS, SERVIDORES WEB NECESARIAMENTE DEBEN CONTAR CON UNA DIRECCIÓN IP FIJA O ESTÁTICA, YA QUE DE ESTA FORMA SE FACILITA SU UBICACIÓN.

USOS DE REDES DE COMPUTADORA

ELEMENTOS DE LA RED

DISEÑAR REDES LAN IDENTIFICANDO LOS RECURSOS DISEÑADOS

TEMA DE EXPOSICIÓN

CONFIGURACIÓN DE LAS TARJETAS DE RED

1. PULSAMOS EN “INICIO” Y ABRIMOS “PANEL DE CONTROL”.

2. Una vez en panel de control, pulsamos en el apartado de “Redes e Internet”.

3. Estando en “Redes e Internet” entramos en “Centro de redes y recursos compartidos”.

4. Ahora nos aparecerá listados todos los adaptadores de red que estén siendo utilizados en el equipo.

Buscamos el adaptador de “Conexión de área local” y hacemos clic.

5. Se nos abrirá la ventana de “Estado de conexión de área local”, pues bien, pulsamos en “Propiedades”.

6. Estando en “Propiedades de Conexión de área local” damos doble clic en el apartado de “Protocolo de Internet versión 4 (TCP/IPv4)”.

7. Una vez aquí, configuramos el adaptador de red de conexión de área local con una IP fija en caso que sea lo requerido. Necesitaríamos una Dirección IP, Máscara de subred, Puerta de enlace predeterminada y al menos la dirección IP de un servidor DNS.

O por el contrario, configuramos el adaptador de red para que adquiera los parámetros de red de forma automática por DHCP.

CONFIGURACIÓN DEL HOST A INTERNET

1. Asuma el rol de administrador principal, o conviértase en súper usuario.

La función de administrador principal incluye el perfil de administrador principal. Busque el directorio /etc. para el archivo.

Si existe, elimínelo.

La eliminación de /etc./hace que el sistema utilice el programa host configuración para obtener el nombre de host, el nombre de dominio y las direcciones de enrutador del servidor de configuración de red.

3. Cree el archivo /etc./interfaz, si no existe.

Asegúrese de que el archivo esté vacío. Un archivo /etc./interfaz vacío hace que el sistema obtenga la dirección IPv4 del servidor de configuración de red.

4. Asegúrese de que el archivo /etc./net/hosts contenga únicamente el nombre y la dirección IP de local host de la interfaz de red en bucle.

# Cat /etc/inet/hosts

# Internet host table

127. 0. 0. 1 localhost

La interfaz en bucle IPv4 tiene la dirección IP 127.0.0.1

Para más información, consulte. El archivo no debe contener la dirección IP ni el nombre de host para el host local (interfaz de red principal).

1. Compruebe que exista un archivo /etc./defaultdomain.

Si existe, elimínelo.

El programa host configura automáticamente el nombre de dominio. Para modificar el nombre de dominio que establece hostconfig, escriba el nombre de dominio que desee en el archivo /etc./defaultdomain.

2. Asegúrese de que las rutas de búsqueda del archivo /etc./witch.conf del cliente reflejen los requisitos del servicio de nombres para la red.

CONFIGURACIÓN DEL SERVIDOR (HOST), DIRECCIÓN IP, MASCARA DE SUBRED, PUERTA DE ENLACE E INTERNET

1. Abriremos en la barra de menú Inicio daremos un Clip en la Solapa de Panel de Control.

2. Una vez hecho esto ubicaremos el Ícono de Conexiones de Red. Daremos doble Clip.

3. Bien, nos enfocaremos en la parte superior izquierda de la pantalla, en un Ícono llamado configurar una Red doméstica o para Oficina. Nos posesionaremos sobre este Ícono y daremos doble Clip sobre el mismo

4. A continuación seguiremos las instrucciones que nos indique el Ordenador. Luego tendremos una Ventana que nos Preguntara como deseamos conectar el Equipo, tendremos tres opciones. 1- Este equipo se conecta directamente a Internet. Los otros equipos se conectan a Internet a través de mi Equipo. 2- Este Equipo se conecta a Internet a través de otro Equipo de mi Red por medio de una puerta de enlace residencial. 3- Otros Solo y solamente tomaremos la Primera (1) opción (Este equipo se conecta directamente a Internet. Los otros equipos se conectan a Internet a través de mi Equipo)

5. Echo esto Continuaremos dando un Clip en el botón siguiente. Aparecerá otra pantalla que dirá que le des Nombre a tu Equipo y lo Describas.

6.Echo esto Continuaremos dando un Clip en el botón siguiente. Aparecerá otra pantalla que te pedirá que le des el Nombre del Grupo de Trabajo o el Nombre que desees como se llame tu Red.

7. Una vez que ha terminado de configurar los datos de ordenador pulsa el botón Siguiente, Tendrás otra pantalla que te proporcionara todos los datos que recientemente configuraste, esto se hace para que verifiques que todos los datos son Aceptables. Una vez confirmado todos los datos pulsaremos el botón siguiente y seguiremos las instrucciones del Ordenador para culminar la instalación del Servidor (HOST)

8. OK; Después de haber hecho esto saldrá una ventana que dirá que espere eso es porque está terminando de configurar los datos de la Red. Espera no Desesperes puede tardar varios minuto

9. Bien luego de que el Ordenador termine de configurar los datos saldrá otra pantalla que te dará una serie de opciones y te preguntara que deseas hacer. Bien la serie de opciones son las siguientes: 1 – Crear un disco de configuración de Red 2 – Usar el disco de configuración de Red que tengo 3 – Usar mi CD de Windows XP 4 – Finalizar el Asistente. Tomaremos solamente la opción Nº 4, Finalizar el Asistente

10. OK; Para la configuración de los protocolos (IP), La máscara de Subred y la Puerta de Enlace, tendremos que abrir la Ventana Conexiones de Red ubicada en el Panel de Control, como ya lo aviamos hecho en la ocasión anterior.

Daremos un Clip con el botón derecho del Mouse en el Ícono Conexión de Área Local. Luego de haber hecho esta función aparecerá una pequeña ventana, que dirá. Estado de conexión de Área Local.

11. Luego que aparezca esta Ventana, daremos un Clip en el Botón Propiedades ubicado en la parte inferior izquierda de la ventana.

12. Luego que aparezca esta pantalla Buscaremos la opción que dice. Protocolo Internet (TCP/IP). Nos ubicaremos encima del mismo y a continuación daremos doble Clip.

13.Una vez que hayamos hecho esto tendremos una pequeña pantalla que dirá. Propiedades de Protocolo Internet (TCP/IP)

14. Dentro de esta pantalla tendremos la dirección IP, La máscara de Subred y La puerta de Enlace predeterminada.

15.Dentro de estas opciones aremos lo siguiente:

ATENCIÓN: La dirección IP cambiara un dígito más para cada estación Ejemplo. En la primera estación tendremos el IP. 168.192.0.2, ¿Por qué razón?; Es muy simple ya que el primer dígito (1) pertenece a el Servidor (HOST), Bien a medida que vamos avanzando de Estaciones tendremos que agregar un dígito más como se mencionó antes. Si la primera Estación fue 168.192.0.2 la segunda Estación será 168.192.0.3 y así sucesivamente. Por otra parte la Máscara de Subred será siempre 255.255.0.0 para todas las Estaciones. Con respecto a la puerta de Enlace siempre será 168.192.0.1, ¿Por qué? Es simple la puerta de enlace será siempre la misma ya que el Protocolo o el IP del Servidor es 192.168.0.1 es decir es el código que nos permite acceder a Internet mediante el Servidor.

16. Establecer Conexión a Internet. Este paso es muy sencillo ya que solamente tendremos que ubicar el Ícono de Internet Explore en Botón de Inicio en la Barra de Tareas del Escritorio, o en el mismo Escritorio.

APUNTES DE EXPOSICIONES

PROTOCOLOS QUE SE UTILIZAN EN UNA RED

TIPOS DE PROTOCOLOS

EL PROTOCOLO ARP

Permite realizar ciertas tareas cuyo objetivo es el asociar un dispositivo IP, que a un nivel lógico está identificado por una dirección IP, a un dispositivo de red, que a nivel físico posee una dirección física de red. Este protocolo se utiliza típicamente en dispositivos de red local, ethernet que es el entorno más extendido en la actualidad. Existe un protocolo RARP, cuya función es la inversa.

IP (Internet Protocol)

Para empezar vamos a hablar de un protocolo básico a nivel de red el protocolo IP o (Internet Protocol). El IP es un protocolo que pertenece al nivel de red, por lo tanto, es utilizado por los protocolos del nivel de transporte como TCP para encaminar los datos hacia su destino. IP tiene únicamente la misión de encaminar
El atacante puede proceder a escanear la IP en busca de puertos TCP o UPD a la escucha, para poder ejecutar acciones. Un ejemplo simple, seria el puerto 139 (conocido como NETBIOS) por el cual si la víctima tiene el puerto en escucha con solo meter su dirección de IP podrías ejecutar una shell remota e incluso tener visión y control total de su computadora. Esto hace que nos pensemos dos veces antes de navegar sin un Proxy.

TPC/IP: este es definido como el conjunto de protocolos básicos para la comunicación de redes y es por medio de él que se logra la transmisión de información entre computadoras pertenecientes a una red. Gracias al protocolo TCP/IP los distintos ordenadores de una red se logran comunicar con otros diferentes y así enlazar a las redes físicamente independientes en la red virtual conocida bajo el nombre de Internet. Este protocolo es el que provee la base para los servicios más utilizados como por ejemplo transferencia de ficheros, correo electrónico y login remoto.

TCP (Transmisión Control Protocol): este es un protocolo orientado a las comunicaciones y ofrece una transmisión de datos confiable. El TCP es el encargado del ensamble de datos provenientes de las capas superiores hacia paquetes estándares, asegurándose que la transferencia de datos se realice correctamente.

HTTP (Hypertext Transfer Protocol): este protocolo permite la recuperación de información y realizar búsquedas indexadas que permiten saltos intertextuales de manera eficiente. Por otro lado, permiten la transferencia de textos de los más variados formatos, no sólo HTML. El protocolo HTTP fue desarrollado para resolver los problemas surgidos del sistema hipermedial distribuidos en diversos puntos de la red.

FTP (File Transfer Protocol): este es utilizado a la hora de realizar transferencias remotas de archivos. Lo que permite es enviar archivos digitales de un lugar local a otro que sea remoto o al revés. Generalmente, el lugar local es la PC mientras que el remoto el servidor.

SSH (Secure Shell): este fue desarrollado con el fin de mejorar la seguridad en las comunicaciones de internet. Para lograr esto el SSH elimina el envío de aquellas contraseñas que no son cifradas y codificando toda la información transferida.

UDP (User Datagram Protocol): el protocolo de datagrama de usuario está destinado a aquellas comunicaciones que se realizan sin conexión y que no cuentan con mecanismos para transmitir datagramas. Esto se contrapone con el TCP que está destinado a comunicaciones con conexión. Este protocolo puede resultar poco confiable excepto si las aplicaciones utilizadas cuentan con verificación de confiabilidad.

COMANDOS DE RED

COMANDO

VNSatat

Uno de los comando de red más completos. Funciona en todos los sistemas Linux y BSD, y nos permite monitorizar el tráfico de red desde la consola. Con VNStat podemos recoger todo el tráfico que queramos de cualquier interfaz que configuremos. Una de las grandes diferencias es que VNStat recoge los datos del kernel, en lugar del propio interfaz, siendo mucho menos pesada su ejecución para el sistema. Tampoco necesita permisos de administrador para ser ejecutado.

Ping (Unix/Windows)

El comando de red más básico y data de los años 70. Sirve para varias cosas, y no es tan simple como la gente cree. Se basa en el protocolo ICMP y se utiliza para determinar si hay conectividad entre nuestra máquina y otra máquina en la red. También sirve para medir la “velocidad” o tiempo de latencia. Es un comando que existe en todos los sistemas operativos que soporten TCP/IP, y es un básico que deberías conocer.

Traceroute (Unix/Windows)

Este comando es muy interesante. Su objetivo principal es conocer el camino que recorre un paquete a través de nuestra red. Este comando de red nos permitirá saber por dónde (máquinas, switches, routers) pasa el paquete y comprobar que nuestra red funciona correctamente. En caso de problema, nos permite tener una idea aproximada de dónde está el problema. Pandora FMS lo utiliza en su herramienta de mapeo de red (Recon Server) y gracias a él y a otras herramientas avanzadas, puede “dibujar” una jerarquía de la red.

Arp (Unix/Windows)

Comando de red para para modificar y ver la tabla ARP, la cual recoge los mapeos entre dirección IP y dirección MAC. Es algo de muy bajo nivel, ya que solo ve las conexiones en nuestro segmento de red de área local (LAN), pero sirve para conocer qué máquinas se han conectado directamente con nuestro host o a qué máquinas nos hemos conectado nosotros. Es una herramienta de diagnóstico, y a veces puede ser interesante monitorizarla por descartar ataques de ARP Poisoning que son una de las formas más comunes de ataque de suplantación en redes locales.

Curl y wget (Unix/ Windows)

Son comando indispensables para hacer peticiones HTTP, HTTPS o FTP a servidores remotos. Permiten descargar ficheros o bajarse páginas web enteras, incluso de forma recursiva (lo que nos permite hacer una “copia” literal de un sitio web, incluyendo imágenes). Soportan cookies y permiten enviar peticiones POST, además de poder “simular” un user agent, utilizar un proxy http o incluso un proxy SOCKS4/5.

Netstat (Unix/Windows)

Comando de red que identifica todas las conexiones TCP y UDP abiertas en una máquina. Además de esto, nos permite obtener la siguiente información:

Netstat es otro de esos comandos básicos (como Ping) que sirven para muchas cosas elementales. Algunos de los elementos que utilizan los agentes de Pandora FMS de serie para obtener información del sistema son las estadísticas de tráfico, el nº de conexiones abiertas y lo más importante, el nº de conexiones pendientes de cierre o en proceso de establecimiento. Un crecimiento inusual en estas métricas puede suponer un problema serio, tanto por problemas de rendimiento de nuestro servidor como por un ataque externo.