REDES

Servidor proxy con autenticación de usuarios de servicio de directorio y analizar el tráfico generado.

2009-11-06T15:43:00.002-05:00

manual de squid-en-debian

IPSEC Linux Debian parte 1

2009-10-02T12:55:00.002-05:00

IPSEC Linux Debian parte 2

2009-10-02T12:15:00.003-05:00

IPSEC Linux Debian parte 3

2009-10-02T11:54:00.001-05:00

IPSEC Linux Debian parte 4

2009-10-02T10:42:00.001-05:00

IPSEC Linux Debian parte 5

2009-10-01T17:46:00.006-05:00

IPSEC Linux Debian parte 6

2009-10-01T17:12:00.002-05:00

IPSEC Linux Debian parte 7

2009-10-01T16:42:00.003-05:00

IPSEC en Windows Server parte 1

2009-03-06T08:14:00.005-05:00

IPSEC en Windows Server parte 2

2009-03-06T08:12:00.008-05:00

SSL en Debian

2009-03-06T08:11:00.000-05:00

En Construccion

SSL en Windows

2009-03-06T08:08:00.001-05:00

En Construccion

SSH en Debian

2009-03-06T08:07:00.001-05:00

En Construccion

SSH en Windows

2009-03-06T08:06:00.001-05:00

En Construccion

GPG

2009-03-06T08:05:00.001-05:00

GPG en Debian

CRIPTOGRAFIA

2009-03-06T08:04:00.002-05:00

Criptografía

SEGURIDAD INFORNATICA

2009-01-28T08:54:00.005-05:00

SERVIDOR DE CORREO con POSTFIX

2008-12-09T13:13:00.004-05:00

SERVIDOR DE CORREO con EXCHANGE

2008-12-09T13:09:00.003-05:00

GESTION Y MONITOREO con ZENOSS

2008-12-09T13:06:00.002-05:00

GESTION Y MONITOREO con OPMANAGER

2008-12-09T13:03:00.001-05:00

APLICACIONES WEB en Debian

2008-12-09T12:56:00.005-05:00

APLICACIONES WEB en Server 2003

2008-12-09T12:52:00.002-05:00

PAPER

2008-12-09T12:31:00.004-05:00

COMO RECUPERAR GRUB DE DEBIAN

2008-09-08T17:24:00.002-05:00

CON LIVE-CD DE UBUNTU

1. Inicia con el live CD de UBUNTU.

2. Abre una terminal y nos Logeamos como Usuario root.
La distribucion de Ubuntu no tiene un usuario root, lo puedes crear con el comando sudo passwd y te pediran una contraseña con la que logeas con superusuario (root). O con el comando sudo bash inicias directamente como root.

3. Con el comando mkdir mas /tmp/ubuntu (Creas una carpeta en /tmp de ubuntu).

4. El comando fdisk -l (Lista las particiones y busco donde esta la particion creada de Linux).

5. Digita el comando mount /dev/hda3/ /tmp/ubuntu (Para montar la particion hda3 en la carpeta /ubuntu).

6. Damos grub (Y entramos a modo grub). En consola grub damos :

7. root (hd0,2) Para que funcione se le resta un numero a la particion donde esta linux, (Ejemplo: Linux esta en hda3 entonces: hda3 - 1= hda2= "hd0,2")

8. setup (hd0) (instala grub en nuestro primer disco duro (hd0), que es con el que inicia la computadora)

9. quit (Salimos de la consola de comando de grub).

10. Damos reboot y saca el LIVE-CD.

COMO RECUPERAR GRUB DE FEDORA

2008-09-08T15:34:00.003-05:00

El grub de fedora es el que me interesa para arrancar el ordenador y elegir el sistema operativo, he tenido que recuperarlo con comandos.
Para ello hay que volver a grabar el GRUB en el MBR. Tengo (una sola partición root, sda4) y Windows Server ya instalados, y tengo en el HDD (sda) Fedora (una sóla partición root "sda2" y otra swap "sda3").

La explicación paso a paso:

1.Inicia con el live CD de Fedora, debes tomar los privilegios de superusuario y cargar en la sesión todas las variables de entorno (-) para no tener que ejecutar comandos desde /sbin.

2. Con mkdir crea un directorio en /mnt/fedora.

3. Montamos la partición root de fedora previamente instalada en el disco duro (sda2).

4. Se monta la información de los dispositivos del sistema detectados por el live CD en la partición residente en el disco duro (desde /dev -liveCD- a /mnt/fedora/dev -HDD-).

5 y 6. Lo mismo que en el paso 4, pero en este caso con la información en /proc y /sys (ambos, dan información sobre el estado del kernel en cuanto a su interactuación con los dispositivos hardware del ordenador). Creo que los pasos 5 y 6 no son necesarios, puesto que toda la información de las particiones disponibles está en /dev (paso 4).

7. Se asigna como partición root al directorio /mnt/fedora, algo así como poder ejecutar comandos como si se hubiese arrancado sobre ella (sda2).

8. Se graba el GRUB en el MBR. Esto se puede ver haciendo $cat /boot/grub/device.map

El proceso se puede realizar de diferentes formas.

Como dispongo del live CD de Fedora 8, lo que he hecho ha sido arrancar el ordenador con ella. Una vez cargado el sistema hay que abrir una consola y teclear lo siguiente:

Paso 1: $ su -
Paso 2: # mkdir /mnt/fedora
Paso 3: #mount /dev/sda2 /mnt/fedora
Paso 4: #mount --bind /dev /mnt/fedora/dev
Paso 5: #mount --bind /proc /mnt/fedora/proc
Paso 6: #mount --bind /sys /mnt/fedora/sys
Paso 7: #chroot /mnt/fedora
Paso 8: #grub-install hd0

MANUAL DE INSTALACIÓN DE SAMBA-LDAP, sobre Debian Etch

2008-09-02T15:30:00.012-05:00

Dependencias

# apt-get install make gcc gcc++ gengetopt libpopt-dev python-crypto

Instalacion de LDAP

# apt-get install slapd ldap-utils

Contraseña del administrador : 00000
Confirme la contraseña del administrador : 00000

Reconfiguración
#dpkg-reconfigure slapd

Para la reconfiguración se le pedirá la siguiente información:

Desea omitir la configuración de ldap	No
Introdusca el nombre de dominio DNS	vane.com
Instrodusca el nombre de su organización	vane.com
Contraseña del administrador	00000
Verificación de la contraseña	00000
Motor de base de datos a utilizar	BDB
Desea que se borre la base de datos cuando purge el paquete slapd	NO
Desea mover la base de datos antigua	SI
Permitir el protocolo LDAPV2	SI

Para comprobar la instalación
# ldapsearch -x -b “dc=vane,dc=com”

Resultado Correcto

# extended LDIF
#
# LDAPv3
# base <“dc=vane,dc=com”> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# search result
search: 2
result: 34 Invalid DN syntax
text: invalid DN

# numResponses: 1

Instalacion de Apache
# apt-get install apache

Instalacion de SMBLDAP-TOOLS
# apt-get install smbldap-tools

Instalacion de PHPLDAPADMIN
#apt-get install phpldapadmin

Instalacion de mkntpwd
# cd /opt/
# wget http://www.silcom.com.pe/soft/mkntpwd.tar.gz (en esta direccion podra descargar directamente mkntpwd)
# tar -zxf mkntpwd.tar.gz
# cd mkntpwd
# make
# cp mkntpwd /usr/local/bin

Verificar
#mkntpwd
Usage: mkntpwd [-L lanmgrpwd] [-N ntpasswd]
mkntpwd password
mkntpwd -f [-] [filename]

-L lanmgrpasswd LanManager cleartextpwd <= 14 chars -N ntpasswd NT cleartextpwd <=128 chars (usually <=14)

with both options present the encrypted LanManager-Pwd is
printed first, followed by a ‘:’ and the encrypted NT-Pwd.

The second usage behaves like mkntpwd -L pwd -N pwd

The third usage reads the password from STDIN or a File. Printout
is the same as second.

anton@genua.de

INSTALACION DE SAMBA

# apt-get install samba samba-doc

Nombre del domonimio o grupo de trabajo	vane.com
Modificar smb.conf para que use la configuración WINS proveniente de DHCP	No

Creacion de carpetas para Samba
# mkdir /home/samba/
# mkdir /home/samba/netlogon
# mkdir /home/samba/profiles

Configuracion de LDAP
# cd /usr/share/doc/samba-doc/examples/LDAP
# gunzip samba.schema.gz
# cp samba.schema /etc/ldap/schema
# pico /etc/ldap/slapd.conf

Agregar el schema de samba

include /etc/ldap/schema/samba.schema

Reiniciar LDAP
# /etc/init.d/slapd restart

Creacion de árbol LDAP
INGRESAR : http://tuip/phpldapadmin/

Debes crear contenedores bases en la raíz del árbol. Crea en “new organisational unit” lo siguiente:

users (para manejar las cuentas de los usuarios).
machines (para manejar las cuentas de máquinas).
groups (para manejar las cuentas de grupos).

Usando el phpldapadmin expandimos el árbol de dc=home y le damos clic a la opción “Create New Entry Here” (para crear un hijo de dc=home), luego seleccionamos “Organizational Unit” (ou), luego digitamos el nombre deseado (en este caso users) y presionamos la tecla de tabulación para que se habilite el botón para proceder (hasta que no se presione la tecla de tabulación no se habilitará el botón para proceder).

Una vez creada la ou=users, procedemos de la misma forma para crear a ou=machines y a ou=groups.

Al final de este paso el árbol de LDAP se vería así:

CONFIGURACIÓN DE SAMBA

# cd /etc/samba
# cp smb.conf smb.conf.bkp
# pico smb.conf

El archivo smb.conf deberia quedar así.

passdb backend = ldapsam:ldap://127.0.0.1

ldap suffix = dc=prueba,dc=gov,dc=ar ldap machine suffix = ou=machines ldap user suffix = ou=users \ ldap group suffix = ou=groups ldap admin dn = cn=admin,dc=prueba,dc=gov,dc=ar ldap delete dn = no # \ ser PDC domain logons = yes # permitir privilegios a usuarios enable privileges = yes

Probar la configuración
# testparm

Load smb config files from /etc/samba/smb.conf
Processing section “[netlogon]“
Processing section “[homes]“
Processing section “[profiles]“
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions

Si responde de esta forma entonces todo esta correcto hasta ahora

Damos la contraseña de LDAP a SAMBA
#smbpasswd -w 00000

Reiniciar SAMBA
/etc/init.d/samba restart

Si damos clic en la entrada sambaDomainName podremos observar sus propiedades en la ventana de la derecha. Aprovechemos este momento para copiar en algún lugar el valor sambaSID (por ejemplo, el mío es: S-1-5-21-2942057963-2745721404-394493152 ) ya que lo ocuparemos más adelante.

Volver a PHPLDAPADMIN y verificar la entrada

sambaDomainName=VANE.COM

Identificar el sid del dominio ejemplo : S-1-5-21-2942057963-2745721404-394493152

Creación de grupos de dominio

Dentro de PHPLDAPADMIN en contenedor “groups” elige crear “new samba3 group mapping” y crear os siguientes grupos:

Group Windows Name Gid samba sid
sambaadmins Domain Admins 20000 512
sambausers Domain Users 20001 513
sambaguests Domain Guests 20002 514
sambamachines Domain Computers 20003 515

Para agregar nuestros grupos mapeados Samba, nos vamos al phpldapadmin y dentro de nuestra ou=groups

(nuestra “Organizational Unit” llamada groups) vamos a crear nuestros 4 “Samba 3 Group Mappings”.

INTEGRACIÓN DE LA AUTENTIFICACION Y LDAP

Instalación NSS LDAP

# apt-get install libnss-ldap
# dpkg-reconfigure libnss-ldap

Servidor LDAP	127.0.0.1
Nombre distintivo (DN)	dc=vane,dc=com
Versión de LDAP a utilizar	3
Hace falta un usuario para acceder a la base de datos ldap	No
Dar privilegios especiales de ldap para root	SI
Desea hacer que la configuración solo pueda leer o escribir el propietario	SI
Cuenta ldap para root	cn=admin,dc=vane,dc=com
Contraseña ldap para root	00000

CONFIGURACION
#pico /etc/nsswitch.conf

Modifica estas lineas

passwd: compat
group: compat
shadow: compat

Con estas otras

passwd: compat ldap
group: compat ldap
shadow: compat ldap

COMPROBAR
# getent group

DEBE MOSTRAR

sambaadmins:*:20000:
sambausers:*:20001:
sambaguests:*:20002:
sambamachines:*:20003:

NOTA : Si no muestra esto algo esta mal

Instalacion PAM LDAP

# apt-get install libpam-ldap
# dpkg-reconfigure libpam-ldap

Servidor ldap	127.0.0.1
Nombre distintivo	dc=vane,dc=com
Vercion de ldap	3
Make local root Database admin	Si
Hace falta un usuario para la base de datos LDAP	No
Ldap account for root	cn=admin,dc=vane,dc=com
contraseña para la cuenta ldap de root	00000
Local crypt to use when changing passwords	md5

# pico /etc/pam.d/common-account

Comentar
account required pam_unix.so

Y agregar
account sufficient pam_ldap.so
account required pam_unix.so try_first_pass

#pico /etc/pam.d/common-auth

Comentar
auth required pam_unix.so nullok_secure

Y agregar
auth sufficient pam_ldap.so
auth required pam_unix.so nullok_secure use_first_pass

# pico /etc/pam.d/common-password

Comentar
password required pam_unix.so nullok obscure min=4 max=8 md5

Y agregar al final
password sufficient pam_ldap.so
password required pam_unix.so nullok obscure min=4 max=8 md5 use_first_pass

INSTALACION DE NSCD
# apt-get install nscd

Reiniciar SAMBA
/etc/init.d/samba restart

Agregar usuarios

En la “UO” users crear un nuevo “Samba3 Account” se creara el usuario “administrador” que tendrá permisos para ingresar maquinas al dominio
y otro usuario “vanessa” que pertenecerá al grupo administradores y otro llamado “vany” que solo sera un usuario de dominio , esto se hará de la siguiente forma :

Fist Name : Administrador
Last Name : Global
Comon Name : administrador
User ID : administrador
UID Number : 0
Samba SID : 512
Password : 00000
Verify Password : 00000
Home Directory : /home/administrador

Fist Name : vanessa
Last Name : User
Comon Name :vanessa
User ID : vanessa
UID Number : 10000
Samba SID : 512
Password : 00000
Verify Password : 00000
Home Directory : /home/vanessa

Fist Name : vany
Last Name : User
Comon Name : vany
User ID : vany
UID Number : 10001
Samba SID : 513
Password : 00000
Verify Password : 00000
Gid number : sambausers
Primary Group ID : sambausers
Home Directory : /home/vany

Así:

VERIFICAR LA CREACIÓN DE USUARIOS EN LINUX

# getent passwd

administrador:*:0:20000:administrador:/home/administrador:
vanessa:*:10000:20000:vanessa:/home/vanessa:
vany:*:10001:20001:vany:/home/vany:

Creacion de HOME

# mkdir /home/vanessa
# cp /etc/skel/.* /home/vanessa/
# chown -R juan /home/vanessa
# chgrp -R sambaadmins /home/vanessa

Automatizando Ingreso de Cuentas Maquina a LDAP

# cd /usr/share/doc/smbldap-tools/examples
# cp smbldap.conf.gz smbldap_bind.conf /etc/smbldap-tools
# cd /etc/smbldap-tools
# gunzip smbldap.conf.gz
# chown root:root *
# chmod 600 *

Hay que editar 2 archivos

# pico /etc/smbldap-tools/smbldap_bind.conf

slaveDN=”cn=admin,dc=vane,dc=com”
slavePw=”00000″
masterDN=”cn=admin,dc=silcom,dc=com”
masterPw=”00000″
smbldap.conf

# pico /etc/smbldap-tools/smbldap.conf

De la siguiente dirección podrá descargar el archivo smbldap.conf, de la forma como deberia quedar.

(http://www.silcom.com.pe/soft/samba-ldap-etch/smbldap.conf).

NOTA : Cuidado si copian directamente smbldap.conf lo que hay que modificar el numero sid de su implementación además por seguridad hay que hacer esto : chmod u-x smbldap.conf

Por ultimo
# cp smbldap_bind.conf /etc/
# cp smbldap.conf /etc/

Agregando objectclass

Tenemos que ir al phpldapadmin el atributo sambaunixidpool para el dominio samba así que le damos clic a la entrada sambadomainname=vane en el espacio de la derecha vamos a buscar donde está el o los atributos tipo objectclass, le damos clic en donde dice add value, escogemos sambaunixidpool y en la siguiente página digitamos los valores de uid y gid iniciales con los que vamos a
arrancar para nuestros efectos.

De la siguiente forma:

El gid 20003 corresponde al grupo sambamachines el uid 30000 es el número inicial que yo quise utilizar para las cuentas de máquinas.

Una vez echo esto ya podemos registrar nuestras maquinas win$ al dominio.

Creación de homes por defecto

Para esto hay que insertar una linea dentro de smb.conf en la seccion [homes]

root preexec = /etc/samba/mk_sambadir “/home/%u” “%u” “%g”

Y crear el archivo mk_sambadir con las siguientes lineas

#!/bin/bash
if [ ! -d $1 ]
then
mkdir $1
fi
chmod 770 $1 -R
chown $2 $1 -R
chgrp $3 $1 -R
###############

Y reiniciar samba
/etc/init.d/samba restart

PRUEBA

Aprovar por SSH al PDC, los usuarios del dominio no tienen SHELL debería ser posible hacer un inicio via SSH
# ssh -l administrador 10.3.64.161
# ssh -l vanessa 10.3.64.161

PRUEBA

Aprovar desde un Windows aunque no se halla unido al dominio, sin pertenecer al dominio debería poder aprobar como un simple server de archivos
\\pdc\vanessa

Todo esto fue gracias a:

http://jroliva.wordpress.com/samba-ldap-debian-40-etch/

INSTALACION DE ACTIVE DIRECTORY

2008-08-25T15:01:00.004-05:00

WINDOWS SERVER 2003

1. Si lo hacemos desde “Ejecutar” escribimos dcpromo y le damos “Aceptar”.

2. Aparecerá el “Asistente para instalación de Active Directoy”. “Siguiente”.

3. En este paso explican la compatibilidad de sistema operativo. “Siguiente”.

4. Escogemos el “Tipo de controlador de dominio” dan dos opciones
-Controlador de dominio para un dominio nuevo.
-Controlador de dominio adicional para un dominio existente.
Escogemos la primera opción.

5. Aparece el cuadro de dialogo “Crear nuevo dominio”. Aparecen 3 opciones:
-Dominio en un nuevo bosque.
-Dominio secundario en un árbol de dominios existentes.
-Árbol de dominio en un bosque existente.
Escogemos la opción que se necesite en este caso “Dominio en un nuevos bosque”, ya que este sera el dominio principal. “Siguiente”.

6. “Nuevo nombre de dominio”, se escribe el nombre del domino de DNS (Si no se a creado el DNS, crealo antes de instalar Active Directory, si no lo haces este paso sera diferente).“Siguiente”.

7. “Carpetas de bases de datos en el registro” se deja como aparece por defecto. “Siguiente”.

8. “Volumen de sistema operativo” se deja como aparece por defecto. “Siguiente”.

9. “Diagnostico de registro de DNS” dan 3 opciones:
-Se corrigió el problema. Ejecutar de nuevo la prueba de diagnostico DNS.
-Instalar y configurar este equipo de manera que utilice este servidor DNS como el preferido.
-Corregiré el problema mas adelante, configurando el DNS manualmente.(Avanzado).
Seleccione la opción que se adapte a su necesidad, pero si que todo bien instalado la opción que debe escoger es la 2. “Siguiente”.

10. “Permisos” aparecen 2 opciones:
-Permisos compatibles con sistemas operativos de servidor anteriores a Windows 2000.
-Permisos compatibles solo con sistemas operativos de servidor Windows 2000 o Windows Server 2003.
Elija la opción adecuada a sistema operativo, en este caso la opción elegida es la 2. “Siguiente”.

11. “Contraseña de administrador. Del modo de restauración de servicios de directorio”
Escriba la contraseña que desee. “Siguiente”.

12. “Resumen” para terminar aparece un resumen de todo lo que se hizo. “Siguiente”.

13. Aparece un cuadro de dialogo de Asistente para instalación de Active Directoy, en este tiempo se esta registrando la configuración que acabas de haces.

14. Reiniciar.

CONFIGURACION ACTIVE DIRECTORY

Después de reiniciar su pc.

1. Seleccione Administre su Servidor.

2. Seleccione Administrar usuarios y equipos en Active Directory.

3. Pasamos a crear los grupos que se necesiten.
1. Clic derecho Users
2. Nuevo (Aparecen diferentes opciones) seleccione “Grupo”
3. En “Nuevo objeto- Grupo”. Llene los espacios.
-Seleccione el Ámbito de Grupo, en este caso “Dominio Local”
-Seleccione Tipo de Grupo, en este caso “Seguridad”
4. Aceptar.

4. Permisos para el grupo. (NOTA IMPORTANTE, los permisos que tenga el grupo los heredan los usuarios que sean miembros de este).
1. Clic derecho sobre el grupo al que le va a dar los permisos, seleccione propiedades.
2. Seleccione “Seguridad”.
3. Seleccione “Agregar”, “Avanzadas”, “Buscar Ahora”, “Seleccione el objeto al que le va a dar los permisos”, “Aceptar”, “Aceptar”.
4. Seleccione los permisos que le sean útiles. “Aceptar”.

5. Pasamos a crear los usuarios que se necesiten.
1. Clic derecho Users
2. Nuevo (Aparecen diferentes opciones) seleccione “Usuario”.
3. En “Nuevo objeto- Usuario”. Llene los espacios que crea necesario.
4. A continuación crea la contraseña para este usuario, y selecciones la 2 y 3 opción:
- El usuario no puede cambiar la contraseña.
- La contraseña nunca caduca. “Siguiente”.
5. Finalizar.

6. Para dar permisos.
1. Clic derecho Users
2. Ver “Características Avanzadas”. (Esto es para que puedas ver la pestaña de seguridad de los usuarios).
3. Clic derecho sobre el usuario al que le vas a dar los permiso, seleccione propiedades.
4. Seleccione “Seguridad”.
5. Seleccione “Agregar”, “Avanzadas”, “Buscar Ahora”, “Seleccione el usuario al que le va a dar los permisos”, “Aceptar”, “Aceptar”.
6. Seleccione los permisos que le sean útiles. “Aplicar”, “Aceptar”.

7. Hacer a un usuario miembro de:
1. Seleccione el grupo al que quiera que pertenezca algún usuario. Clic derecho, propiedades.
2. Seleccione “Agregar”, “Avanzadas”, “Buscar Ahora”, “Seleccione el usuario que va a pertenecer al grupo seleccionado”, “Aceptar”, “Aceptar”, “Aplicar”, “Aceptar”.

8. Seleccionar el administrador del grupo.
1.Clic derecho sobre el usuario, propiedades.
2. Selecciona “Administrador por”
3. “Cambiar”, “Avanzadas”, “Buscar Ahora”, “Seleccione el Administrador ”, “Aceptar”, “Aceptar”, “Aplicar”, “Aceptar”.

9. Ahora vamos a crear un recurso “Carpeta compartida”.
1. Crea una carpeta, (Recomendación, crear la carpeta en una de las particiones del pc).
2. Seleccione la partición en la que va a crear la carpeta, y creela.
3. Clic derecho, propiedades.
4. Seleccione la pestaña compartir, y selecciona “Compartir esta carpeta”.
5. Volvemos a Usuarios y equipos de Active Directory.
6. Clic derecho Users.
7. Nuevo (Aparecen diferentes opciones) seleccione “Carpeta compartida”.
8. En “Nuevo objeto- Carpeta compartida”. Llene los espacios.
- Nombre de la carpeta que creo y compartió anteriormente.
- Ruta de red escribe \\dirección IP pc\nombre carpeta “\\x.x.x.x\nombre carpeta”.
9. Aceptar.

10. Vamos a crear un contacto
1. Clic derecho Users
2. Nuevo (Aparecen diferentes opciones) seleccione “Contacto”.
3. En “Nuevo objeto- Contacto”. Llene los espacios.
4. Aceptar.

11. Registrar usuario de Active Directory para que se pueda iniciar sesión con ese usuario.
1. Inicio, Herramientas administrativas, Directivas de seguridad del controlador del dominio.
2. En “Configuración de seguridad predeterminada de controlador de dominio”, selecciona “Configuración de seguridad”, “Directivas locales”.
3. En “Asignación de derechos de usuario”, selecciona “permitir el inicio de sesión local”, clic derecho, propiedades.
4. Selecciona “Agregar usuario o grupo”, “Examinar”, “Avanzada”, “Buscar Ahora”, “Aplicar”, “Aceptar”.

GUARDAR COPIA DE SEGURIDAD

1. En ejecutar escribimos “ntbackup”. “Aceptar”.
2. En “Asistente para copia de seguridad o restauración”. “Siguiente”.
3. En “Copia de seguridad o restauración”. Deja lo que sale por defecto. “Siguiente”.
4. En “Que desea copiar”. “Toda la información de este equipo”. “Siguiente”.
5. En “Destino y nombre del tipo de la copia de seguridad”. Elegimos donde se va a guardar. “Siguiente”.
6. Finalizar

DIA 29 (Proyecto)

2008-06-25T10:51:00.002-05:00

Junio Martes 24

Erica y yo íbamos a instalar el servidor Proxy para poner en práctica lo que no habían explicado, pero como teníamos que terminar la nueva red nos pasamos para el PC de otra compañera y junto con Jolman y David instalamos FTP. Lo configuramos de forma anónima lo cual es muy sencillo, pero como debe tener ciertos permisos lo configuramos de nuevo y cuando estábamos creando los usuarios nos enredamos un poco y por accidente borre el directorio FTP y no pudimos continuar.

Entonces Erica instalo nuevamente Debian con ayuda de Richar pero no fueron capas.

Después de clase nos quedamos para trabajar junto con el equipo de DHCP para trabajar en la configuración pero los alumnos de la tarde tenían clase y no pudimos continuar.

DIA 28 (Proyecto)

2008-06-25T10:50:00.007-05:00

Junio Lunes 23

En clase comenzamos una nueva red con algunos servicios en Linux como WEB, FTP y DHCP. También tenemos que configurar el router por Frame Relay.

Yo iba a montar dhcp en Server pero me dijeron que no porque otro compañero se iba a encargar de eso, entonces con Erica, Jolman y con ayuda de David empezamos a montar FTP en Linux pero no se que fue lo que hicimos porque ya no aparecía el paquete de configuración “vsftpd” y lo volvimos a instalar pero de igual manera no veíamos el archivo nuevo.

No pudimos continuar porque pasamos al salón de enseguida para la explicación del servidor Proxy, el cual es bastante complicado porque hay que tener mucho cuidado en la configuración sobretodo en el orden de las líneas de http_access.

Después de clase me entere que el DNS se iba amontar sobre Linux y no sobre Windows.

DIA 25 (Proyecto)

2008-06-25T10:50:00.005-05:00

Junio Viernes 20

Que día tan largo.

Hice el examen de cisco, después explicaron WEB en Solaris estaba un poco confuso porque el que estaba explicando se enredaba mucho al hablar. Me pareció sencillo, pero seguro fue porque no era yo quien lo estaba instalando, lo difícil es crear las paginas Web ya que hay que hacerlas en HTML.

DIA 24 (Proyecto)

2008-06-25T10:49:00.002-05:00

Junio Jueves 9

Estudie para cisco ya que el Viernes tengo otra evaluación.

DIA 23 (Proyecto)

2008-06-25T10:48:00.003-05:00

Junio Miércoles 18

Cesar termino de organizar la red, aun que se tardo en poco en hacerlo. Camilo la desconfiguro de nuevo y fue el turno de Erica para repararla. Le desconfiguro en el DNS, la ruta y algunos nombres. También cambio los permisos del FTP y WEB y no se pudieran ver.

DIA 22 (Proyecto)

2008-06-25T10:04:00.001-05:00

Junio Martes 17

Hicimos los últimos arreglos a la red para que el profesor la desconfigurara y Cesar la tenia que reparar. Para el examen Camilo nos desconfiguraba algunas cosas de los servicios y de router y nosotros teníamos que organizarlo de nuevo.

DIA 21 (Proyecto)

2008-06-25T10:03:00.004-05:00

Junio Lunes 16

Presentamos el examen de cisco. Luego monte FTP y también subí los manuales, lo monte yo porque el PC de Cesar no nos permitió volverlo a instalar.

DIA 20 (Proyecto)

2008-06-25T10:03:00.003-05:00

Junio Domingo 15

No trabaje en el proyecto porque estaba estudiando para la evaluación de cisco.

DIA 19 (Proyecto)

2008-06-25T10:02:00.007-05:00

Junio Sábado 14

No fue al sena pero estuve leyendo sobre la configuración del DHCP en el router y como estaba quedando la configuración del DNS, ya que yo era quien tenia los manuales de configuración que estaba montando en las
paginas Web.

DIA 18 (Proyecto)

2008-06-25T10:02:00.005-05:00

Junio viernes 13

Como ya había montado el Web me dedique a hacer las paginas Web y solo nos falta terminar el ftp porque mis otros dos compañeros Erica y Cesar ya tienen listo lo que les toco a ellos, Erica trabajo con el DNS y la configuración del Swith con las Vlans y Cesar configuro el router e instalo el ftp pero no se que paso porque se desinstalo completamente y no nos permitia instalarlo de nuevo.

DIA 17 (Proyecto)

2008-06-25T10:01:00.002-05:00

Junio Jueves 12

Toda la mañana trabaje instalando Web en Server, y cree algunas paginas para ensayar y como no tenia Internet para descargar algún programa trabaje sobre plublisher.

DIA 16 (Proyecto)

2008-06-25T10:00:00.006-05:00

Junio Miércoles 11

El profe Juan Camilo nos puso un trabajo para practicar los servicios y las Vlans, teníamos que montar el servidor WEB y FTP en Windows Server, el DNS en Linux y DHCP en el router.

DIA 15 (Proyecto)

2008-06-25T10:00:00.005-05:00

Junio Martes 10

Mi compañera Erica me explico algunas cosas sobre el montaje de DNS en Linux, la verdad no es complicado, agredí nuevos comando que me sirven para mejorar. Practique porque mi PC presenta algunos problemas y no había podido hacerlo

Ah, y toda la semana pasada y esta hemos estado esperando que nos explique el servidor Web y pero no han podido.

DIA 14 (Proyecto)

2008-06-25T09:59:00.003-05:00

Junio Lunes 9

Subí al tecnoparque y vi como están montando la red del proyecto y confirme lo que decían sobre que estaba un poco difícil y mas ahora que la tenían que hacer con vlans.

DIA 13 (Proyecto)

2008-06-25T09:58:00.004-05:00

Junio Domingo 8

Instale Server y monte el DNS para practicar.

DIA 12 (Proyecto)

2008-06-25T09:57:00.004-05:00

Junio Sábado 7

Este sábado repasamos cosas del DNS.
Trabaje con Erica, David y Daniel y logramos hacer que el DNS maestro reconociera el esclavo y que el esclavo arrastrara las zonas del maestro, y después lo desinstalamos para mostrárselo a unos compañeros pero no nos dio por que el servicio no reconoció el CD.

DIA 11 (Proyecto)

2008-06-25T09:56:00.006-05:00

Junio Viernes 6

Este día estuve con unas compañeras en casa de un amiga que nos explico la instalación y configuración de algunos servicios en Linux.

DIA 10 (Proyecto)

2008-06-24T12:52:00.003-05:00

Junio Jueves 5

Explicaron el servidor FTP, el equipo de este servicio se encargo de resolver todas las dudas que teníamos.

DIA 9 (Proyecto)

2008-06-24T08:50:00.006-05:00

Junio Miercoles 4

Fernando explico algunas soluciones para un problema en una red como la de nosotros. Y dio diferentes soluciones como:

- La instalación
- Configuración básica del maestro
- Configuración básica del esclavo
- Reenviadores

DIA 8 (Proyecto)

2008-06-07T11:09:00.004-05:00

Junio Martes 3

Este dia unas compañeras nos explicaron la sincronizar el DNS dinamicamente desde el active directory con el DHCP pero la prueba no les dio. Fernando le informo a nuestras compañeras que si se montaba con directorio activo lo teniamos que hacer con todos los servidores y menejar todo el dominio, pero nosotros todavia no estamos preparados para hacerlo asi, entonces se decidio hacer sin directori activo.

DIA 7 (Proyecto)

2008-06-07T11:03:00.005-05:00

Junio Lunes 2

Busque quien me arreglara la unidad de cd pero como era dia festivo no habia quien lo hiciera. Despues no hice nada mas.

DIA 6 (Proyecto)

2008-06-07T10:59:00.006-05:00

Junio Domingo 1

El domingo intente instalar Server 2003 R2 en mi casa, para hacer las practicas pero se pudo devido a que se daño la unidad de cd, entoces intente trabajar en la maquina virtual pero tampoco pude por el mismo motivo.

DIA 5 (Proyecto)

2008-06-07T10:35:00.006-05:00

Mayo Sabado 31

Me informe mas sobre nuestro proyecto y como se hacen las actualizaciones dinamicas, luego me entere que mis compañeras lograron un gran avance en el proyecto con la ayuda de Jorge Esteban.

DIA 4 (Proyecto)

2008-06-07T10:27:00.007-05:00

Mayo Viernes 30

Este día el grupo se informo sobre la sincronización con el DNS y el DHCP, unas de las integrantes lograron adelantar sobre este tema poniéndolo en practica pero no les dio.

Dia 3 (Proyecto)

2008-05-30T12:29:00.004-05:00

Mayo Jueves 29

Este día se noto el compromiso que todos teníamos con el proyecto, montamos DNS en varias maquinas y se le explico el proceso a unos compañeros que no son del DNS.

Montamos el DNS esclavo y aunque al principio no tenia conectividad con el maestro se logro transferir la información del maestro al esclavo. Intentamos crear los reenviadores pero no nos dio, nos planteamos dejarlo para el viernes y no irnos hasta lograrlo.

Dia 2 (Proyecto)

2008-05-30T12:26:00.003-05:00

Mayo Miercoles 28

No pusimos de acuerdo para investigar e informarnos sobre el DNS esclavo y como sincronizar DNS con DHCP.
Para ponerlo en practica el jueves.

Dia 1( Proyecto)

2008-05-30T12:22:00.004-05:00

Mayo Martes 27

Reunion extraordinaria para informarnos sobre el proyecto. Este dia no trabaje en mi parte del proyecto que es el DNS, pero estube con los integrandes de la red y estubimos probando conectivida.

COMANDOS PARA LINUX

2008-05-30T12:06:00.002-05:00

Se ejecutan para crear directorios, usuarios entre otros

Mkdir:Crear Directorios

Cd: Entra al directorio

Cd /: Lleva directamente a la raíz

Cd.. Salir del directorio

Touch:Para crear archivos

Cp: Copiar archivos

Mv: Mueve archivos

Cat: Visulizacion del texto del archivo

Pico: Editar texto de archivo

Clear ó Control + L:Limpia la pantalla

Pwd: Muestra la ruta de la ubicación

Rm: Borra archivosr

Mdir:Borra directorios

Man:Parametros de comando, manual

Q: Salir de parametros de comando, manual

Date: Hora y fecha

sudo bash: se convierte en administrador

Cal: Calendario

Ps aux: Lista de procesos ejecutados en ese momentops

Aux altgr 1 more: Retrasa el pantallaso de la lista

Kill pid (# identficacion): (mata) el proceso

Kill -9 pid (# identificacion): Exterminador

Xkill:Termina entorno grafico

Traceroute: Numero de saltos hasta el destino

ls: muestra la lista de archivo y directorios

Shutdown -r now: Reiniciar el sistema (sin tiempo)

Shutdown p x: Apaga en tiempo determinado el sistema (x es la programacion del tiempo de apagado en minutos)

Shutdown h: apaga el sistema

Adduser: nuevo usuario

Userder: nombre de usuario

Passwd: combiar el password

COMANDOS PARA CONFIGURAR WINDOWS

2008-05-30T11:42:00.002-05:00

Mkdir: Para crear diectorios.

Dir: Permite visualizar los directorios, y la ruta en la cual se encuentra cada uno.

Cls: Permite borrar la pantalla.

Cd: Cambia de un directorio a otro y accede al directorio.

Edit: Permite editar archivos.

Copy: Copia uno o mas archivos en otro lugar.

Xcopy: Copia múltiples archivos desde un directorio a otro.

Type: Permite ver el contenido de un archivo de texto.

Move: Sirve para renombrar un archivo.

Rmdir: Sirve para eliminar un directorio.

Tree: Muestra la estructura o el árbol de directorios de la unidad.

Time: Permite ver la hora del Sistema.

Date: Muestra la fecha del Sistema.

Cd .. Retrocede directorios.

Color (desde la letra A hasta la F) Establece los colores de primer plano y fondo predeterminados de la consola.

procesos utilizamos

tasklist:Muestra la lista de procesos

taskill: /pid (# de identificador) - termina el proceso.

Para Apagar:

shutdown t x : Apaga el sistema en determinado tiempo (x es el tiempo a programar en sg) shutdwon - a : cancela el apagado del sistema.

Crear usuarios

Net User: Permite la visualización de las cuentas existentes

Net User + nombre usuario + contraseña /add : Crea una cuenta de usuario

Net User / + nombre del usuario:Elimina una cuenta de usuario

COMANDOS EN WINDOWS

2008-05-30T11:33:00.001-05:00

PING

Un ping (Packet Internet Grouper) se trata de una utilidad que comprueba el estado de la conexion con uno o varios equipos remotos por medio de los paquetes de solicitud de eco y de respuesta de eco (definidos en el protocolo de red ICMP) para determinar si un sistema IP específico es accesible en una red. Es útil para diagnosticar los errores en redes o enrutadores IP.

Muchas veces se utiliza para medir la latencia o tiempo que tardan en comunicarse dos puntos remotos, y por ello, se utiliza entre los aficionados a los juegos en red el término PING para referirse al lag o latencia de su conexión.

Existe otro tipo, Ping ATM, que se utiliza en las redes ATM (como puede ser una simple ADSL instalada en casa) y, en este caso, las tramas que se transmiten son ATM (nivel 2 del modelo OSI).

Este tipo de paquetes se envían para probar si los enlaces ATM están correctamente definidos.

El comando 'ping' es ampliamente utilizado para verificar el estado de las conexiones entre dos PC dentro de una red.

Se suele utilizar digitando en la línea de comandos: ping + IP_del_otro_pc

PARÁMETROS

PRUEBAS

Ping –t (dirección IP)

Ping –n (# de peticiones) (dirección IP)

Ping –a (dirección IP)

Ping –l (tamaño) (dirección IP)

Ping –f (dirección IP)

Ping –i (# de tiempo de vida de 1 a 255) (dirección IP)

Ping –v (# tipo de servicio) (dirección IP)

Ping –r (# de cuenta de 1 a 9) (dirección IP)

Ping -s (sello de hora # de 1 a 4) (dirección IP)

Ping –w (# tiempo de espera) (dirección IP)

TRACERT

2008-05-30T11:18:00.003-05:00

Es una herramienta de diagnostico de redes que permite seguir la pista de los paquetes que van desde un host (punto de red) a otro. Se obtiene además una estadistica del RTT o latencia de red de esos paquetes, lo que viene a ser una estimación de la distancia a la que están los extremos de la comunicación. Esta herramienta se llama traceroute en UNIX y linux, mientras que en Windows se llama tracert

PARAMETROS

PRUEBAS

Tracert –d (nombre de destino)

Tracert –h (# saltos) (nombre de destino)

Tracert –j (nombre de destino)

Tracert –w (# tiempo de espera) (nombre de destino)

NSLOOKUP

2008-05-30T11:16:00.000-05:00

Es un programa, utilizado para saber si el DNS está resolviendo correctamente los nombres y las IPs. Se lo utiliza con el comando nslookup, que funciona tanto en windows como en unix para obtener la dirección IP conociendo el nombre, y viceversa

PARAMETROS

nslookup (sitio que desee)

nslookup (dirección que desee)

PRUEBAS

nslookup google.com

Nslookup 209.85.165.104

NETSTAT

2008-05-30T11:12:00.001-05:00

Es una herramienta de linea de comandos que muestra un listado de las conexiones activas de un ordenador, tanto entrante como saliente.

La información que resulta del uso del comando incluye el protocolo en uso, las direcciones IP tanto locales como remotas, los puertos locales y remotos utilizados y el estado de la conexión. Existen, además de la versión para línea de comandos, herramientas con interfaz gráfica (GUI) en casi todos los sistemas operativos desarrollados por terceros.

La sintaxis y los parámetros de la herramienta pueden variar entre los diferentes sistemas operativos que la implementan. En sistemas basados en Unix (esto incluye Linux y Mac OS X, entre otros), se puede usar el comando man netstat para visualizar la ayuda del comando. Otras formas de ver una lista de parámetros pueden ser con el parámetro -h o también --help (en los sistemas que cumplan con la norma POSIX) o con /? (en los sistemas Windows y MS-DOS).

PARAMETROS

PRUEBAS

Netstat -a

ntstat -b

Netstat -e

IPCONFIG

2008-05-29T08:51:00.005-05:00

En Windows es una utilidad de linea de comandos que muestra la configuración de red actual de un ordenador local (dirección IP, mascara de red, puerta de enlace asignada a la tarjeta de red, etc ), así como controlar el servicio Windows que actúa como cliente DHCP.

ipconfig en Mac OS X es una utilidad de línea de comandos que puede ser usada para controlar los clientes BootP y DHCP. Como en otros sistema operativos basado en UNIX, en Mac OS X también se puede utilizar el comando ifconfig para un control más directo sobre las interfaces de red.

PARAMETROS

/all         muestra toda la información de configuración.

/release     libera la dirección IP para el adaptador específico.

/renew       renueva la dirección IP para el adaptador específico.

/flushdns    purga la caché de resolución de DNS.

/registerdns actualiza todas las concesiones y vuelve a registrar los

             nombres DNS.

/displaydns  muestra el contenido de la caché de resolución DNS.

/showclassid muestra todas las id. de clase dhcp permitidas para

             este adaptador.

/setclassid  modifica la id. de clase dhcp.

PRUEBAS

Ipconfig /all

Ipconfig /release

Ipconfig /renew

TELNET

2008-05-29T08:30:00.007-05:00

El comando telnet es usado para comunicarnos con otro host usando el protocolo TELNET. Si el comando telnet es ejecutado sin un host como argumento, este entrará en un modo comando, indicado en el prompt como " telnet> ". En este modo telnet acepta y ejecuta una gran variedad de comandos, los cuales son listados en las páginas de su manual. Si este es invocado con argumentos (ósea con un host predefinido nos establece una conexión inmediata con la otra máquina mediante login y password. Un gran detalle sobre este comando es que no encripta la información que es enviada, lo que significa que todo se envía en texto plano, incluso las contraseñas. Un ejemplo de esto sería:

Una de las cosas interesante que logramos mediante un conexión telnet a través de un terminal en X como por ejemplo xterm es la ejecución de programas X en la computadora con la que establecimos una comunicación remota y mostrar la salida de este comando o en este caso la interfáz del programa en nuestra máquina. Para una explicación más detallada de esto puedes ver la sección "Exportando llamadas" en el capítulo 6 o puedes consultar las páginas del manual.

PARAMETROS

open host: abre una conexión al host llamado. Si el número de puerto no es especificado, telnet intenta de conectar el servidor telnet desde el puerto default. La especificación del host puede ser tanto el nombre de un host o una IP

close: cierra una sesión TELNET y te regresa al modo de comando.
quit: cierra cualquier sesión TELNET abierta y sale de telnet. Un fin de archivo (end-of-file) (en modo de comando) también cerrará una sesión y saldrá.

Ctrl-z: suspende telnet. Este comando sólo trabaja cuando el usuario está usando csh o la el ambiente de aplicación BSD versión de ksh.

status: muestra el status actual de telnet.
display: lista las propiedades del argumento dado.
? [comand]: proporciona ayuda. Sin argumentos, telnet muestra un sumario de ayuda. Si un comando es especificado, telnet mostrará la información de ayuda sobre el comando.
send:envía uno o más secuencias de caracteres especiales a un host remoto. Los siguientes son argumentos los cuales pueden ser especificados (más de algún argumento puede ser especificado en un tiempo).
escape: envía el caracter telnet escape.
synch: envía la secuencia SYNCH TELNET. Esta secuencia causa que el sistema remoto descarte todo lo previamente tecleado como entrada, pero que todavía no haya sido leído. Esta secuencia es enviada como un dato urgente TCP.
brk: envía la secuencia TELNET BRK (break -rompimiento), la cual puede tener significado para el sistema remoto.
ip: envía la secuencia TELNET IP (interrupción de proceso), la cual debe causar que el sistema remoto aborte en proceso que se esta corriendo.
ao: envía la secuencia TELNET AO (abortar salida), la cual puede causar al sistema remoto que nivele todas las salidas del sistema remoto a la terminal del usuario.
ayt: envía la secuencia TELNET AYT (are you there- estas ahí), el cual el sistema remoto puede o no responder.
ec:envía la secuencia TELNET EC (erase character- borrar caracter), la cual puede causar al sistema remoto a borrar el último caracter tecleado.
el: envía la secuencia TELNET EL (erase line - borrar línea), la cual causa que el sistema remoto borre la línea anterior escrita.
ga: envía la secuencia TELNET GA (go ahead - adelante), la cual probablemente no tiene significado para el sistema remoto.
nop:envía la secuencia TELNET NOP ( no operación - no operación).
mode: Cambia el modo de entrada del usuario de telnet al Modo. El huésped remoto es preguntado por el permiso para introducirse en el modo solicitado. Si el huésped remoto es capaz de entrar en ese modo, el modo solicitado se introduce.

ARP

2008-05-29T08:25:00.001-05:00

Muestra y modifica las tablas de conversión de direcciones IP en direcciones ísicas que utiliza el protocolo de resolución de direcciones (ARP).

PARAMETROS EN WINDOWS

-a Pide los datos de protocolo actuales y muestra las entradas ARP actuales. Si se especifica inet_addr, sólo se muestran las direcciones IP y física del equipo especificado. Si existe más de una interfaz de red que utilice ARP, se muestran las entradas de cada tabla ARP.
-g Igual que -a.
-v Muestra las entradas actuales de ARP en modo detallado. Se mostrarán todas las entradas no válidas y las entradas en la interfaz de bucle invertido.
inet_addr Especifica una dirección de Internet.
-N if_addr Muestra las entradas ARP para la interfaz de red especificada por if_addr. -d Elimina el host especificado por inet_addr. inet_addr puede incluir el carácter comodín * (asterisco) para eliminar todos los host.
-s Agrega el host y asocia la dirección de Internet inet_addr con la dirección física eth_addr. La dirección física se indica como 6 bytes en formato hexadecimal, separados por guiones. La entrada es permanente.
eth_addr Especifica una dirección física.
if_addr Si está presente, especifica la dirección de Internet de la interfaz para la que se debe modificar la tabla de conversión de direcciones. Si no está presente, se utilizará la primera interfaz aplicable.

SSH

2008-05-29T08:23:00.000-05:00

Ofrece comunicación encifrada y segura entre dos sistemas de red más segura. Este comando entra a reemplazar a telnet,rlogin,rsh.

PARAMETROS:

sshd_config: fichero que contiene los parámetros de configuración del servidor. Más adelante veremos algunos de esos parámetros.
ssh_config: fichero de configuración del cliente SSH.
ssh_host_rsa_key: clave RSA privada la máquina.
ssh_host_rsa_key.pub: clave RSA pública.
ssh_known_hosts: claves públicas RSA de otras máquinas.
~/.ssh/authorized_keys: claves públicas del usuario para la autenticación

CONFIGURAR ROUTER

2008-05-29T08:16:00.001-05:00

router>enable (para entrar a modo privilegiado)
router#config terminal
router(config)#hostname (ejemplo"cali")
cali(config)#exit (salir)
cali#write (guardar)
cali#config terminal
cali(config)#interface f0/0 + (nombre de la interface a configurar)
cali(config-if)#ip address + Ip + mascara "de la interface" (para darle a la interface una Ip)
cali(config-if)#no show down (para subir la direccion)

Se hace igual para las interfaces seriales pero a estas se les debe configurar el clock rate.

CONFIGURAR CLOCK RATE

2008-05-29T08:04:00.004-05:00

En una interfaz entre dos routers se configura una interfaz, si hay 3 se configuran dos clock rate

cali#config terminal
cali(config )#interface s0/1/0
cali(config-if)#clock rate 64000
cali(config-if)#no show down
cali#write (guardar)
cali#exit (salir)

Para ver la configuracion
cali#show running

Para ver las interfaces
cali#show ip interface brief

CONFIGURACION DE ENRUTAMIENTO ESTATICO

2008-05-29T07:55:00.002-05:00

cali#show ip route (para ver las direcciones de red)
cali#config terminal
cali(config)#ip router + ID de red (donde se quiere llegar) + mascara + interfaz (por donde va a salir)

El proceso hace en cada roueter

Cuando tiene una solo interfaz se configura de la siguiente manera:
En vez de poner una por una se coloca en identificador de red 0.0.0.0 y la mascara 0.0.0.0 y la interface y asi el router permite la comunicacion con las demas redes

cali#wr (guardar)
cali#exit (salir)

ENRUTAMIENTO DINAMICO

2008-05-29T07:39:00.002-05:00

Se utiliza el protocolo rip aunque hay mas protocolos que son para enrutamiento dinamico, este es el mas basico.

Entrar a modo router privilegiado
router(config)#router rip (para entrar al modo de configuracion dinamica rip)
router(configure-router)#network+ ID de red
router(configure-router)#network + mascara
(Todas las ID de las redes que esten directamente conectadas al router)

Ejemplo
router(configure-router)#network 192.168.24.0
router(configure-router)#network 255.255.255.0
(Solo se configuran las redes que se deseen que los demas conoscan)
router#wr (guardar)
routet#exit

El proceso se repite con cada router.

CONFIGURAR PASSWORD

2008-05-29T07:35:00.002-05:00

router (config)#enable passsword y (el nombre del password)
router# wr (guardar)
router#exit (salir)

COMO TUMBAR CONTRASEÑAS

2008-05-29T07:20:00.002-05:00

Reiniciamos el router: ctrl + inter

Entramos al modo rommon:
rommon1>confreg 0x2142
rommon2>reset (para reiniciar)

router>enable
router#copy start running (copiar la configuracion anterior)
router#show running

Despues se configura un nuevo password para hacerlo se hace "el proceso anterior acerca de la configuracion del password"

Antes de salir
router(config)#config-register0x2102 (para que nos acepte la contraseña)
router#wr (guardar)
router#reload (salir)

PACKET TRACER

2008-05-28T11:40:00.000-05:00

RED

BOGOTA

2008-05-28T11:39:00.001-05:00

hostname bogota
!
interface FastEthernet0/0
ip address 192.168.24.33 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.65 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
ip address 192.168.23.1 255.255.255.252
!
interface Serial3/0
no ip address
shutdown
!
router rip
network 192.168.24.0
!
ip classless
ip route 192.168.24.96 255.255.255.224 192.168.23.2
ip route 192.168.24.128 255.255.255.224 192.168.23.2
ip route 192.168.24.160 255.255.255.224 192.168.23.2
ip route 0.0.0.0 0.0.0.0 Serial2/0

MEDELLIN

2008-05-28T11:38:00.001-05:00

hostname medellin
!
interface FastEthernet0/0
ip address 192.168.24.97 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
ip address 192.168.23.2 255.255.255.252
clock rate 4000000
!
interface Serial3/0
ip address 192.168.22.1 255.255.255.252
clock rate 4000000
!
ip classless
ip route 192.168.24.32 255.255.255.224 192.168.23.1
ip route 192.168.24.64 255.255.255.224 192.168.23.1
ip route 192.168.24.160 255.255.255.224 192.168.22.2
ip route 0.0.0.0 0.0.0.0 Serial3/0
ip route 0.0.0.0 0.0.0.0 Serial2/0

CALI

2008-05-28T11:37:00.000-05:00

hostname cali
!
interface FastEthernet0/0
ip address 192.168.24.161 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/0
no ip address
duplex auto
speed auto
shutdown
!
interface Serial2/0
ip address 192.168.22.2 255.255.255.252
!
interface Serial3/0
no ip address
shutdown
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.22.1
ip route 0.0.0.0 0.0.0.0 Serial2/0

VNC

2008-05-28T11:26:00.000-05:00

Virtual Network Computing (Computación en Red Virtual)

VNC es un programa de software libre basado en una estructura cliente-servidor el cual nos permite tomar el control del ordenador servidor remotamente a través de un ordenador cliente. También llamado software de escritorio remoto. VNC permite que el sistema operativo en cada computadora sea distinto: Es posible compartir la pantalla de una máquina de "cualquier" sistema operativo conectando desde cualquier otro ordenador o dispositivo que disponga de un cliente VNC portado. El programa servidor suele tener la opción de funcionar como servidor HTTP para mostrar la pantalla compartida en un navegador con soporte de Java. En este caso el usuario remoto (cliente) no tiene que instalar un programa cliente de VNC, éste es descargado por el navegador automáticamente. El programa muestra una captura de imagen de la computadora remota cada un período determinado de tiempo. De esta manera un usuario puede ver exactamente qué enentos se producen en otra computadora y también controlarlos (si el programa está configurado para permitir controlarla).

VNC dependiendo de la plataforma, por lo tanto los sistemas operativos de ambas computadoras pueden ser distintos.

Además del control remoto de otra computadora, permite, por ejemplo, que un profesor pueda explicar desde su computadora algún tema y todos sus alumnos puedan ver los resultados constantemente actualizados en sus propios
monitor.

Originalmente VNC fue desarrollado en el Reino Unido, en los laboratorios de Olivetti & Oracle Research en Cambridge. Luego, en 1999, el laboratorio es adquirido por AT&T, que lo desarrolló completamente. El laboratorio fue cerrado en 2002. Luego pasó a la compañía RealVNC, que lo convirtió en un programa de código abierto y libre distribución.

Por ser de código abierto, existes múltiples implementaciones con distintas características, y que permiten mayor o menos seguridad.

INSTALACION VNC

2008-05-28T11:18:00.000-05:00

1. Se debe descargar el VNC.

2. Como toda aplicación de control remoto, RealVNC tiene dos componentes: el servidor (que se instala en el equipo controlado) y el cliente (que se usa en el equipo que va a controlar).

La instalación del programa se reduce a la secuencia de pulsaciones de Next - Next - Next... Install. Las opciones marcadas por defecto son adecuadas. Casi al final de la copia de archivos en el disco duro, aparecerá un menú como éste:

3. Deben pulsar el botón Configure y escribir dos veces la contraseña con la que accederan desde el exterior. Debido a que su PC servidor quedará a merced de quien logre el acceso, esta contraseña debe ser muy sólida. Es recomendable que tenga al menos ocho caracteres (cuantos más, mejor) y que combine mayúsculas, minúsculas, números y símbolos, de forma aleatoria. Usar palabras de diccionario, en cualquier idioma, es equivalente a abrir las puertas de su ordenador a media internet.

Contraseña adecuada: $rfdEe·3454wSCoj)=)
Contraseña inadecuada: En un lugar de La Manch

4. Configuración del servidor

Si lo estan ejecutando en un Windows 2000/XP/2003/posterior, es recomendable usar el Service Mode (modo servicio). En el menú Inicio >Programas/Todos los programas > RealVNC > VNC Server 4 (Service Mode)
encontraran cinco opciones:

Register y Unregister sirven para añadir o eliminar RealVNC de la lista de servicios en Panel de Control > Herramientas Administrativas > Servicios. Habitualmente no tendran que tocarlas para nada.
Start y Stop sirven para arrancar o detener el servicio. Esto también lo pueden hacer desde Herramientas Administrativas.
Por último, con Configure podran modificar las opciones.

Escogiendo esta última opción, se encontraran con un menú familiar: es el mismo que ha aparecido en la instalación. Si no querieren complicarse, lo único que tienen que modificar aquí es lo siguiente: en la pestaña Authentication, desmarcar la casilla Prompt local user to accept connections y aceptar para salir del menú. Con esto ya podran pasar directamente a la configuraciòn del cliente.

5. Si quieren le configurar el servidor, las opciones significativas son:

Desktop: aquí pueden desactivar algunos adornos del sistema operativo controlado con el fin de mejorar el rendimiento del control remoto, si tanto las limitaciones en la potencia de los equipos como la capacidad de su conexión pueden ralentizarlo. Con Remove wallpaper y Remove background pattern desactivaran respectivamente la imagen y el fondo del escritorio de Windows; mientras que con Disable user interface effects eliminaran efectos como el que desaparezcan los menús "difuminándose" y pijadas similares.

Authentication: es la pestaña donde anteriormente hemos introducido la contraseña. Aquí nos encontramos con otra importante opción: Prompt local user to accept connections. De forma predeterminada está marcada, lo que implica que toda conexión externa ha de ser autorizada por alguien que esté sentado frente al PC servidor. Obviamente, si vamos a conectarnos a nuestro propio ordenador mientras estamos fuera, hay que desmarcar esta
opción.

Connections: en esta sección, apartado Accept connections on port, podemos cambiar el puerto por el que escucha el servidor. Inicialmente lo hace por el 5900 (TCP), pero es recomendable cambiarlo por razones de segurida. Cualquier puerto desde el 1024 hasta el 65535. debería servir. Nota: es importante recordar que el cliente está preconfigurado para usar ese puerto 5900; si lo cambiamos, debemos tenerlo en cuenta cuando nos conectemos a distancia (más adelante quedará explicado).

Disconnect idle clientes after (seconds) desconectará todos los clientes transcurrido el tiempo en segundos que indiquemos. No es mala política de seguridad configurarlo a una cifra menor de la hora (3600 segundos) a la que inicialmente está puesto.

Por último, si no vamos a usar el cliente en Java, podemos desconectar la casilla Server Java viewer via HTTP on port y cerrar así otra puerta.

La sección Access Control es muy interesante: nos da la posibilidad de filtrar las conexiones
entrantes por IPs, aumentando así la seguridad al aceptar sólo determinados accesos. Por ejemplo, imaginemos que la IP estática de nuestra oficina es 80.80.80.80 y queremos conectarnos desde allí a nuestra casa, donde tenemos el servidor. Los pasos a seguir serían los siguientes:

Seleccionamos la crucecita del listado y pulsamos el botón Remove. Esta regla inicial autoriza el acceso a todo el mundo (que sepa la contraseña, claro), y no queremos tal cosa.
Una vez vacío el listado, pulsamos el botón Add. Aparecerá un menú con tres opciones y una casilla. En ésta hemos de introducir la IP en cuestión: 80.80.80.80. Y la opción que debemos seleccionar es Allow (autorizar). Al aceptar, se habrá añadido al menú con una cruz delante.

Las otras opciones son Deny (rechazar) y Query (preguntar primero). Esta última puede ser útil en el caso de que, por ejemplo, algún amigo informático nos esté echando una mano con el PC, pero no queramos dejarle acceso permanente. Cada vez que quiera conectarse, deberá obtener primero nuestra autorización. Las IPs en modo Query se añaden con un símbolo de interrogación (?) al listado, mientras que las Deny lo hacen con un menos (-). Todas las IPs que no coincidan con alguna del listado se rechazarán.

Nota: para volver a dejar paso a todo el mundo, como estaba al principio, borraremos todas las reglas existentes y añadiremos la siguiente: 0.0.0.0 Allow.

Si el equipo al que queremos dar paso no tiene una IP estática, siempre podemos autorizar a su rango probable, añadiendo una máscara a la IP. Pero como explicar este método alargaría en exceso este tutorial, os invitamos a que lo preguntéis en el foro Programas en general.

Con esto ya tendremos nuestro servidor listo para aceptar órdenes desde el exterior.

6. Configuración del cliente

Una vez instalado, lo arrancaremos desde Inicio > Programas/Todos los programas > RealVNC > VNC Viewer 4 > Run VNC Viewer.

No hay mucha complicación en este menú. En la casilla debemos meter la IP o dominio del servidor.

Si en éste hemos cambiado el puerto 5900 por otro, debemos añadir a la IP el símbolo de dos puntos (:) y el puerto nuevo. Ejemplo: 100.90.100.90:5901 para conectarse al servidor de IP 100.90.100.90 cuyo RealVNC escucha por el puerto 5901. O usuario.dyndns.org:5901 si usamos algún redireccionador de IPs dinámicas, en este caso DynDNS.

Después de introducir la contraseña en el siguiente menú, ya tendremos control sobre el servidor.

En el botón Options del primer menú encontraremos algunas opciones interesantes:

Colour & Encoding: en Color level podremos ajustar el número de colores que queremos visualizar en la pantalla. A mayor número de colores, más ancho de banda se requiere.
Inputs: aquí configuraremos qué órdenes aceptará el servidor: las del ratón (send pointer); las del teclado (send keyboard); que el contenido de nuestro portapapeles pase al servidor (send clipboard); al contrario, que el portapapeles de la máquina controlada pase al nuestro (accept clipboard) y las teclas especiales como la de Windows o la de Aplicación (pass special keys). También encontraremos una tecla Menu Key (inicialmente F8) para poder sacar el menú cuando nos encontremos en el modo "pantalla completa".
En los otros dos menús no hay nada especialmente significativo: en Misc. podemos configurar algunas opciones secundarias, mientras que en Load/Save tendremos la posibilidad de guardar o cargar configuraciones.

7. Uso del cliente

Mientras estemos manejando remotamente otro equipo, podemos pulsar la barra de título con el botón derecho del ratón o dar a la tecla Menu Key (normalmente F8) para sacar el menú de opciones. Las más llamativas son:

Full screen: para pasar a pantalla completa.
Ctrl/Alt: escogiendo una de las dos, enviaremos la pulsación de esa tecla al PC remoto.
Send Ctrl-Alt-Del. La pulsación de Control+Alt+Supr (Del en teclados ingleses) seguirá afectando a nuestro equipo, no al remoto. Si queremos enviar esta orden al servidor, deberemos usar esta opción.
Refresh screen: en conexiones lentas o saturadas, a veces tendremos que usar esta opción para actualizar la imagen.

9. Routers y firewalls

Como buen servidor, el correcto funcionamiento de RealVNC server está condicionado a que proxies, routers, gateways, firewalls y antivirus admitan la comunicación que requieren los clientes. Por tanto, debemos configurar aquéllos para permitir todas las conexiones entrantes al puerto local TCP 5900 (o el que hayamos escogido).

En los routers, habremos de hacerlo mapeando dicho puerto a la IP local del servidor. En cuanto a firewalls por software y antivirus, tenemos la opción tanto de dar acceso completo al RealVNC server en sentido entrante, como de admitir por puertos.

MI HABITACION

2008-05-28T11:00:00.000-05:00

Plano hecho en "VICIO"

ULTIMATE

2008-05-08T11:44:00.000-05:00

(Tambien llamado Ultimate Frisbee en referencia a la marca comercial) es un deporte competitivo sin contacto en equipos jugado con un disco de 175 gramos.

El Objetivo de este juego es anotar puntos haciendo pases con el disco entre los jugadores hasta llegar a la zona de anotacion del otro equipo, similar a como lo hacen en la zona de anotacion en Futbol Americano o en el Rugby. Los jugadores no pueden correr mientras tengan el disco en las manos.

El Ultimate es distinguido por su principio del "Espiritu de Juego" o Principio del juego justo, su alto rendimiento, y la alegria del juego.

Reglas del juego
Hay dos sistemas de reglas casi idénticas en uso común: las reglas de UPA usadas en Norteamérica y las reglas de WFDF usadas en el resto de las partes del mundo. Los dos sistemas de las reglas son sobre todo iguales con algunas diferencias de menor importancia. Esta sección proporciona una descripción de las reglas que son comunes entre ambos sistemas.

Objetivo

El objetivo del Ultimate es anotar puntos recibiendo realizandos pases a los compañeros de equipo hasta llegar a la zona de anotacion del oponente. El ganador de un partido es quien anota una mayor cantidad de puntos en un tiempo determinado.

El Equipo

Ultimate es jugado por 2 equipos de 7 jugadores cada uno. En partidos informales, el numero de jugadores puede variar dependiendo del tipo de juego. No hay un limite en el numero de sustituciones, pero solo se pueden hacer cuando alguno de los 2 equipos anote un punto y los equipos pueden generalmente tener alrededor 20 jugadores en su lista en un torneo importante. Una escasez de jugadores puede forzar a equipos jugar el juego entero sin substituciones, una condición conocida como salvaje o ironman.

El Equipamiento

Se juega usando un disco de 175 gramos; para algunos torneos nacionales e internacionales, solamente los discos que han sido aprobados por el cuerpo responsable de ese torneo pueden ser utilizados.

Campo de juego
Normalmente se juega en un campo de 64 metros por 37 metros. Bajo las reglas de la UPA, las zonas de anotacion son de 23 meters de profundidad, mientras que bajo las reglas de la WFDF, las zonas de anotacion deben ser de 18 meters de profundidad. Lo normal es jugar Ultimate en el exterior sobre grama. Las lineas son marcadas y en las intesecciones se usan conos.

Desarrollo de juego

El lanzamiento pull

Los jugadores se alinean en el borde de sus zonas de anotacion respectivas, y el equipo que inicia defendiendo realiza el lanzamiento inicial, o el Pull, a los jugadores del equipo ofensivo para comenzar el juego. Los Pull son los primeros lanzamientos en un juego. Los Pull son normalmente lanzamientos largos, que flotan, dando a la defensa tiempo de cruzar el campo y llegar a marcar al equipo atacante. El Pull es comenzado a menudo por un miembro del equipo que defiende que levanta un brazo con el disco y grita “Ultimate!” para demostrar que estan listos lanzar del disco y comenzar el juego. El equipo que lanza para comenzar el juego es generalmente es decido mediante un sorteo, eligiendo uno de los lados del disco, y lanzando el disco hacia arriba como si fuera una moneda, el ganador, decide si ataca o defiende. Otra manera popular de realizar este sorteo es tomando un disco en cada equipo y lanzando de la misma manera ambos discos solo que en lugar de elegir una cara del disco se eligen “iguales” o “diferentes”. Si el jugador conjetura correctamente, su equipo consigue decidir si desean comenzar en ataque o defensa.Moviendo el discoEl disco se puede mover en cualquier dirección mediante pases a un compañero de equipo. El jugador que coge el disco no puede correr con él, solo puede mover el pie de pivote. Una idea falsa común es que un jugador debe elegir un pie de como pivote antes de que puedan lanzar el disco. De hecho, el jugador puede lanzar el disco antes de parar dentro de los primeros de pasos después de que gane la posesión del disco. Cuando un jugador salta dentro de los límites del campo para coger un disco que ha pasado hacia fuera de este, El jugador debe entonces lanzar el disco antes de que sus pies o cualquier otra parte de su cuerpo toque la tierra. El lanzador puede coger su propio lanzamiento si otro jugador toca el disco en el aire.Sobre la recepción del disco, un jugador tiene diez segundos para pasarlo. Cada segundo es contado en voz alta por un defensor (la "marca" del atacante), que debe estar parado minimo a tres metros del lanzador. Un jugador puede mantener el disco por más de diez segundos si no hay un defensor a menos de tres metros, o si el defensor no está contando el tiempo en voz alta; si hay un cambio de marca, el defensor nuevo debe recomenzar el conteo a partir de la cero nuevamente.AnotacionSe anota un punto cuando un jugador coge un pase en la zona de anotacion del equipo contrario. En la más vieja de las versiones de las reglas, solamente los jugadores ofensivos podrían anotar. Sin embargo, las reglas actuales de UPA y de WFDF permiten que un equipo defensivo anote interceptando un pase en la zona de anotacion que están atacando. Este punto toma el nombre de Callahan . Recibe su nombre del jugador de ultimate Henrio Callahan. Después de que se anote un punto, los equipos intercambian extremos. El equipo que acaba de anotar en la zona de anotacion donde anoto y el equipo de opuesto en la zona de anotacion opuesta. El juego es reiniciado con un pull por el equipo que anota.Cambio de posesionUn pase incompleto da lugar a un cambio de la posesión. Cuando sucede esto la defensa se convierte en la ofensa y gana inmediatamente la posesión del disco donde cayo el disco en el campo del juego, o donde salio de los límites del terreno de juego. El juego no para debido a un disco caido.
Razones para perder la posesion del disco:* Throw-away: El lanzador falla el lanzamiento y el disco cae al suelo* Drops: El receptor no atrapa el disco y este cae al suelo.* Blocks:Un defensor golpea el disco en el aire y este cae al suelo.* Interceptions: Un defensor atrapa el disco en el aire.* Out of Bounds: El disco sale del campo, toca un objeto que se encuentra fuera del campo o es atrapado por un jugador que lo atrapo fuera del campo* Stalls: Un atacante no lanza el disco cuando el conteo del defensor llega a 10 segundos.
Los StopsEl juego se debe detener por una de las siguientes razones:Un jugador comete una falta contra un oponente.FaltasUna falta es el resultado del contacto entre los jugadores, aunque el contacto fortuito (que no afecta el juego) no constituye una falta. Cuando una falta interrumpe la posesión, el juego se reinicia como si la posesión fuera conservada. Si el jugador que comete la falta discrepa con la llamada de falta, el disco se vuelve al lanzador anterior.Violacion de las reglasUna violación ocurre cuando un jugador viola las reglas pero no inicia el contacto físico. Las violaciones comunes incluyen caminar con el disco ("Travel"), y el picking (que se mueve de una forma para obstruir el movimiento de cualquier jugador en el equipo defensivo).Tiempo fuera o Medio tiempoLa Decimo primera edicion de las reglas permite a cada equipo pedir 2 tiempo fuera por cada medio tiempo del partido. Se considera el medio tiempo cuando uno de los equipos alcanza el marcador intermedio en la cuenta. Puesto que la mayoría de los juegos se juegan a los números impares, el número para de media jornada se redondea hacia arriba. Por ejemplo, si el juego está a 13 puntos, la mitad viene cuando las cuentas de un equipo lleguen a 7 puntos.LesionesSe detiene el juego siempre que un jugador sea lesionado esto se considera un descanso de lesión. Durante la duración, es acostumbrado que los jugadores en el campo arrodillarse o se sienten para asegurarse de que permanecen en sus posiciones originales. La persona dañada debe entonces dejar el campo, y un substituto puede venir a reemplazarlo. si substituyen a un jugador lesionado para, el equipo de oposición puede también substituir a un jugador

INTEGRANTES DEL PROYECTO

2008-05-08T11:36:00.000-05:00

DNS Esclavo (Instalacion y Configuracion)
Erica Uribe Herrera
Vanessa Valenzuela Guzman

DNS Primario (Instalacion y Configuracion)
Fernanda Orozco
Natalia Valencia

DNS Maestro (Instalacion y Configuracion)
David Echeverry

Manual (Instalacion y Configuracion)
Daniel Valencia
Yesser Cozme

Nuevos Integrantes
Harol Restrepo
Catherine

PROYECTO

2008-05-08T11:35:00.000-05:00

Con mis compañeros de grupo conformamos supgrupos de 6 personas cada grupo, todos tenemos el mismo proyecto pero cada grupo lo va a desarrollar sobre diferentes estructuras.Para el proyecto debemos instalar servidores Windows 2003 server y Linux, y montar en cada uno de ellos los servicios de DNS, DHCP, WEB y FTP.

Nuestro profesor se retiro del SENA y el nuevo profesor todavia no a llegado, por esta razon nos hemos visto un poco desubicados porque no tenemos a quien preguntarle inquietudes; entonces nuestra representante de grupo hablo con otro profesor; y los dos salones se unieron para hacer juntos un mega proyecto.

Los cordinadores junto con el profesor repartieron los grupos, cada grupo con su respectivo representante.El representante de mi gurpo se llama David Echeverri y por parajas nos asigno tareas: a mi junto con mi compañera Erica nos toco investigar todo sobre el DNS esclavo; cada uno aportando su parte de la investigacion ayudara para que el tema que nos toco "configuracion de DNS" que completo.

Pasos Para Instalar Windows Server 2003

2008-05-08T11:01:00.000-05:00

Para comenzar la instalación:

1. Inserte el CD de Windows Server 2003 en la unidad de CD-ROM.
2. Reinicie el equipo.

Si se le indica, presione cualquier tecla para iniciar desde el CD.
Comenzará entonces la instalación de Windows Server 2003.

3. El programa cargara y la mostrara las siguientes avisos:
*Presione F6 si desea instalar un SCSI o RAID de otro fabricante.
*Presione F2 para ejecutar la Recuperación del sistema autorizado (ASR).
* Cargando archivos (Windows Executive).
* Cargando archivos capa de abstracción de hardware (HAL).
* Cargando archivos (depurador de núcleo DLL)
* Cargando archivos (Programa de instalación de Windows).
*El programa de instalación de Windows esta cargando.
No haga caso a estos avisos.

En la pantalla Programa de instalación, presione ENTRAR.
4. Revise y, si procede, acepte el contrato de licencia presionando F8.

Nota: si tiene una versión anterior de Windows Server 2003 instalada en este servidor, podría recibir un mensaje en el que se pregunta si desea reparar la unidad. Presione ESC para continuar y no reparar la unidad.

5. Siga las instrucciones para eliminar todas las particiones del disco existentes. Los pasos exactos variarán según el número y el tipo de particiones que tenga ya el equipo. Siga eliminando particiones hasta que todo el espacio del disco tenga la etiqueta Espacio no particionado.
6. Cuando todo el espacio del disco tenga la etiqueta Espacio no particionado, presione C para crear una partición en el espacio no particionado de la primera unidad de disco (si procede).

7. Si su servidor tiene una única unidad de disco, divida el espacio en disco disponible por la mitad para crear dos particiones de igual tamaño. Elimine el valor predeterminado de espacio total. Escriba el valor de la mitad del espacio en disco total en el símbolo del sistema Crear partición de tamaño (en MB) y presione ENTRAR. (Si su servidor tiene dos unidades de disco, escriba el tamaño total de la primera unidad en este símbolo del sistema.)
8. Cuando haya creado la partición Nueva , presione ENTRAR.
9. Seleccione Formatear la partición utilizando el sistema de archivos NTFS y, a continuación, presione ENTRAR.

10. El programa de instalación de Windows Server 2003 dará formato a la partición y copiará los archivos del CD de Windows Server 2003 a la unidad de disco duro.

* Mostrará el progreso del formateo.
* Luego examinará los discos.

* Finalizada la comprobación, creará una lista de archivos para copiar.

* Aquí muestra el progreso de copia de los archivos de la lista creada por el programa de instalación.

* Al finalizar la copia nos indica que va a iniciar la configuración, desde el archivo que se nos indica en la barra inferior

Sea terminado la primera fase y el equipo se reiniciará automáticamente o se pulsa ENTRAR.
En principio no hay que tocar el CD-Rom, ahora debería arrancar desde el
disco duro.

Asegurarse que la secuencia de arranque en la BIOS es correcta y no
reinicialice el programa de instalación.

Continuará el programa de instalación de Windows Server 2003.
Completar la instalación

Para continuar la instalación con el Asistente para la instalación de
Windows Server 2003

1. El Asistente para la instalación de Windows Server 2003 detecta e instala los dispositivos. Esta operación puede durar varios minutos y puede que la pantalla parpadee durante el proceso.

2.En el cuadro de diálogo Configuración regional y de idioma, realice los cambios necesarios para su configuración regional (por lo general, para Estados Unidos no es necesario realizar ningún cambio) y, a continuación, haga clic en Siguiente.
* Personalizar ofrecerá una ventana con cinco pestañas. Donde se configura los Números, Moneda, formato de Hora, formato de Fecha y Ordenar.

* Pestaña Idiomas.
* Pestaña Opciones avanzadas.

3. En el cuadro de diálogo Personalice su software, escriba en el cuadro Organización. Haga clic en Siguiente.
4. Escriba la Clave del producto (la encontrará en el dorso de la caja del CD de Windows Server 2003) en los cuadros de texto provistos para ello y, después, haga clic en Siguiente.
5. En el cuadro de diálogo Modos de licencia, seleccione el modo de licencia adecuado para su organización y, a continuación, haga clic en Siguiente.
6. En el cuadro de diálogo Nombre del equipo y contraseña del administrador, escriba el nuevo nombre del equipo en el cuadro de nombre del equipo y, a continuación, haga clic en Siguiente.
7. Cuando el programa de instalación de Windows se lo indique, haga clic en Sí para confirmar que desea dejar la contraseña de administrador en blanco.

8. En el cuadro de diálogo Configuración de fecha y hora, corrija, si es necesario, la fecha y la hora actuales y, después, haga clic en Siguiente.

9.En el cuadro de diálogo Configuración de red, asegúrese de que la opción Configuración típica está seleccionada y, a continuación, haga clic en Siguiente.
10. En el cuadro de diálogo Grupo de trabajo o dominio del equipo (está seleccionado No de manera predeterminada), haga clic en Siguiente.

Nota: llegado a este punto se debe haber especificado un nombre de dominio, pero esta guía utiliza el Asistente para configurar su servidor con el fin de crear el nombre de dominio posteriormente.
La instalación de Windows Server 2003 continúa con la configuración de los componentes necesarios. Esta operación puede durar unos minutos.
*Seguirá con la copia de todos los archivos necesarios.

*Luego instalará los elementos del menú inicio.

* Registrará los componentes.

* Guardará la configuración.
* Borrará archivos temporales usados y reiniciará de nuevo.

11. Se reinicia el servidor y se carga el sistema operativo desde la unidad de disco duro.

Preparar una partición secundaria o una unidad de disco secundaria

El espacio no particionado de la instalación de Windows Server 2003 debe recibir formato para que el sistema operativo pueda tener acceso a él. La administración de discos y particiones se realiza mediante el complemento Administración de equipos de Microsoft Management Console. En los pasos siguiente se asume que se utiliza una segunda unidad de disco; modifique los procedimientos según sea necesario en caso de que se utilice una segunda partición.

Para preparar una partición o unidad de disco secundaria
Advertencia: al dar formato a una partición se destruyen todos los datos que
ésta contiene. Asegúrese de seleccionar la partición correcta.
1.Presione Ctrl+Alt+Supr e inicie sesión en el servidor como administrador. Deje en blanco el cuadro de la contraseña.

Pasos para Montar un Servidor DNS en Windows 2003 Server

2008-05-08T10:41:00.000-05:00

Debemos de tener en cuenta antes de instalar nuestros servicios el tener a la mano el CD de Instalación de Windows 2003 Server, de lo contrario no podríamos instalar y configurar nuestro Servicio DNS.

1.Clic en Inicio, Panel de Control, Agregar o Quitar programas:

2.Nos saldrá esta ventana donde nos aparecen las aplicaciones instaladas en nuestro equipo, le daremos Clic en Agregar o Quitar Componentes de Windows:

3.Esperamos a que cargue:

4.Seleccionamos Servicios de Red y le damos clic en Detalles.

5.Le damos clic (Chuleamos) en el recuadro de Sistema de nombres de Dominio (DNS) y le damos clic en Aceptar y las demás ventanas hasta llegar a Asistente para componentes de Windows y le damos clic en Siguiente:

6.Esperamos a que se instalen todos los componentes:

7.Clic en Finalizar y esta listo para configurar en Servicio DNS:

8.Clic en Inicio, Herramientas Administrativas y DNS:

9.Primero debemos de crear una Zona Inversa, damos Clic derecho sobre Zonas de Búsqueda Inversa y Nueva zona:

10.Clic en siguiente:

11.Lo dejaremos en Zona Primaria y Clic en Siguiente:

12.Dejaremos la primera opción Para todos los Servidores DNS en el bosque, Clic en siguiente:

13.Pondremos el ID de nuestra DNS que será la IP de nuestra NIC en este caso 10.0.0._ esta casilla quedara así automáticamente, después Clic en Siguiente:

14.Esta casilla la dejamos así en Permitir Actualizaciones Dinámicas Seguras, Clic en Siguiente:

15.Clic en Finalizar y ya tenemos creada nuestra Zona:

16.Luego crearemos una Zona Directa, daremos Clic derecho en Zona de Busqueda Directa y Clic en nueva Zona:

17.Clic en Siguiente:

18.Lo dejaremos en Zona Primaria y Clic en Siguiente:

19.Dejaremos la primera opción Para todos los Servidores DNS en el bosque, Clic en siguiente:

20.Pondrezos el Nombre de la Zona que puede ser cualquiera, en este caso prueba.com

21.Esta casilla la dejamos así en Permitir Actualizaciones Dinámicas Seguras, Clic en Siguiente:

22.Clic en Finalizar y ya tenemos creada nuestra Zona:

23.Ahora dentro de la Nueva Zona Directa que creamos llamada prueba.com daremos dentro de ella o sobre ella Clic derecho, Host Nuevo (A)…

24.Aquí pondremos un nombre cualquiera en este caso www, en la parte de Nombre de Dominio Completo (FQDN) no mostrara como es que ingresaremos al navegador Web (Con que Nombre), en Dirección IP pondremos la de la NIC, en nuestro caso 10.0.0.1, y le daremos Clic en Agregar Host:

25.Clic en Aceptar y cerraremos la ventana de Host nuevo.

26.Despues de crear las Zonas nos iremos al Administrador de Internet Information Service (IIS) para asociar nuestro servicio:

27.Nos paramos en Sitio WEB, clic derecho sobre el sitio y Propiedades:

28.Clic sobre Avanzadas…

29.Clic en Agregar…

30.En Dirección IP la de la NIC, puerto 80 y el nombre de completo del Host o DNS en este caso www.prueba.com (En esta parte es donde le decimos a el servidor WEB que nos deje entrar a esta IP por medio de este nombre que le acabamos d poner):

31.Por último nos toca probar en nuestro equipo o en otro de la red con nuestro nombre de Dominio y listo (Tener cuidado si el Firewall está Activado)

Servidor DNS Esclavo

2008-05-08T10:17:00.000-05:00

Un servidor esclavo actuará como un servidor espejo de un servidor DNS maestro. Permanecerá sincronizado con el maestro. Se utilizan para repartir las peticiones entre varios servidores aunque las modificaciones solo se realicen en el maestro. En redes locales salvo por razones de disponibilidad, es raro que exista la necesidad de tener dos servidores DNS ya que con uno será suficiente.

Consulta a un DNS esclavo

Configuración DNS esclavo

Si deseamos configurar nuestro servidor DNS para qué actúe como esclavo de un servidor DNS maestro, en la configuración únicamente será necesario indicar en el DNS esclavo quién es el servidor DNS maestro, y en el DNS maestro, la IP del DNS esclavo.

Ejemplo: supongamos que el nombre del DNS maestro es dns.medellin.com (IP 192.168.0.112) y que el nombre del DNS esclavo es dns2.medellin.com.
En el archivo 'medellin.db' de zona de búsqueda directa añadiremos la línea del segundo dns justo debajo de donde está la del primero:

// Añadir línea en /etc/bind/medellin.db del maestro.... IN NS dns.medellin.com. IN NS dns2.medellin.com. // Nueva línea....
De esta forma indicaremos que existen más servidores DNS para dicha zona.

Lo mismo haremos en el archivo '192.rev' de la zona inversa:
// Añadir línea en /etc/bind/192.rev del maestro.... IN NS dns.medellin.com. IN NS dns2.medellin.com. // Nueva línea....

En el archivo /etc/bind/named.conf.local del servidor DNS esclavo debemos indicar que se trata de un servidor esclavo y también debemos indicar quién es el maestro:

// Añadir en /etc/bind/named.conf.local del esclavo zone "medellin.com" { type slave; file "/etc/bind/medellin.db"; masters { 192.168.0.112; }; }; zone "0.168.192.in-addr.arpa" { type slave; file "/etc/bind/192.rev"; masters { 192.168.0.112; }; };

En el archivo /etc/bind/named.conf.local del servidor DNS maestro podemos utilizar also-notify para mantener los DNS sincronizados. Con also-notify pasamos los cambios de zonas en el maestro al esclavo:

// Archivo /etc/bind/named.conf.local del maestro zone "medellin.com" { type master; file "/etc/bind/medellin.db"; also-notify {ip_del_esclavo;} }; zone "0.168.192.in-addr.arpa" { type master; file "/etc/bind/192.rev"; also-notify {ip_del_esclavo;} };

De ésta forma dispondremos en la red de un servidor DNS esclavo que podrá satisfacer las peticiones DNS al igual que lo haría el maestro. Es interesante si el número de peticiones es muy elevado y se requiere distribuir la carga entre los dos servidores, o si deseamos disponer de servicio DNS de alta disponibilidad de forma que aunque el servidor maestro deje de funcionar, el servidor esclavo podrá seguir ofreciendo el servicio.

Cada vez que hagamos un cambio en los archivos /etc/bind/medellin.db y /etc/bind/192.rev del maestro, debemos acordarnos de actualizar el parámetro serial (incrementar en una unidad) para que los dns dependientes del maestro sepan que ha cambiado y actualicen su información para mantenerse perfectamente sincronizados.