Ads by Smowtion

Ads by Boo-box

Buscar información sobre redes

Cargando...

Antispam - hardware

Pregunta

soy administrador de sistemas en una empresa
(aprox, 2000 usuarios), les pregunto a la gente del grupo que server de
antispam usan, estamos buscando algo fuerte, de hardware, que experiencia
tienen y que me recomiendan.-
Respuesta

En la empresa en la que estoy nos decantamos por una solución. De Cisco ironport

Si se ajusta a vuestro presupuesto en mi humilde opinion es muy recomendable .

Ironport es una excelente opcion. 
Nosotros tenemos 2 ironport hace ya muchos años y es impresionante lo que frena de spam. Lo utilizo con aprox 3000 usuarios. 
No son baratos pero es una solucion robusta en donde instalas el hardware, haces una configuracion muy simple, lo expones directamente a  internet como tus MX, y el resto es magia jeje. 
Lo bueno es que es flexible en cuanto a las configuraciones y entornos en donde los podes usar, creo que puestos como MX directamente delante de tu infraestructura de mail es la mejor form

Otra respuesta

 manejo con un poco más de tus usuarios y utilizamos la solución virtual de trend imsva. 
En lo de un cliente particular utilizamos spamassasain que si mas no recuerdo es de open

Virtualizacion de Servidores

Pregunta

Hola, recien entre a laborar a una empresa y veo que tienen varios servidores virtuales corriendo sobre un servidor fisico.

Para virtualizar servidores estan usando VmWare Workstation, esto es correcto o debe usarse otra solucion de las tantas que propone Vmware?

Como les comentaba donde trabajo actualmente tienen un servidor sobre el cual corre windows 2012 y sobre este vmware workstation, sobre este varias maquinas virtuales.
El plan seria instalar directamente vmware sobre el equipo y sobre este montar maquinas virtuales, una de ellas precisamente con windows 2012, el servidor trae licencia OEM de windows 2012, esta licencia es valida o tendriamos que adquirir una adicional?

Respuesta 

Existen diferentes formas de llevar adelante proyectos de virtualización. Todo varía en función de la seriedad que la Empresa quiera llevar adelante para implementar los mismos.

Cuando digo seriedad, me refiero entre otras cosas a presupuesto, licenciamiento, cuánto le importa proteger sus servidores, etc. Es cierto que en el caso de Hyper-V, esto se hace más notorio ya que con VMware, hay otras alternativas.
Si vamos al ejemplo, una empresa que decide utilizar VMWare, puede llevar adelante la implementación de VMWare ESXi, y dentro de ella virtualizar todos los equipos. Tené en cuenta que mientras no superes los 32 GB de ram y hasta 1 procesador físico, no vas a tener que pagar licencias.
VMWare Server es otro producto que utilizan algunas Empresas, pero no es free, y VMWare Workstation, yo lo dejaría unicamente como opción de Laboratorio, no para andar montando servidores en producción.

Otra respuesta

Una lista de software para virtualización puede ser encontrado aqui Software virtualización

y otra respuesta


Cada SO Windows debe estar licenciado no importa si corre sobre un equipo virtual o fisico. Por el modelo de licenciamiento de Microsoft para maquinas virtuales deberias utilizar licencias por volumen. Ya que las licencias OEM deberian morir con el equipo con el  cual se adquirio. Con lo cual en lo teorico no podrias usar la licencia OEM en una maquina virtual, dado que no estaria correctamente licenciado. En lo practico lo podes hacer y va a funcionar.
Por otro lado lo recomendable para virtualizar es conveniente que el Hypervisor este directamente sobre el hardware y  no como mencionas que corre actualmente. Para esto debes utilizar, hablando de vmware, el ESXi v5.1 por ej. Lo que debes verificar es que el hardware que posees sea compatible.

Guia para instalar redes

Aqui una presentación y explicación de como instalar redes que puede ser util para quien esta comenzando en el area de redes, o requiere una orientación a la hora de implementar una red

Guia para instalar redes

Problema con conexion a Internet - DNS publicos

A muchas personas nos ha pasado que no conseguimos conectarnos a Internet ya sea por problemas con DNS o con intermitencia, es decir, entra y se cae la señal, para eso tenemos dos posibles soluciones
  • En el caso de la intermitencia  se debe hacer correr los siguientes comandos:
                                     intermitencia al conectar a internet

En este caso estos comandos lo que hacen es liberar o borrar la memoria de los DNS y asi poder conectarse a Internet.
  • En el caso de problemas de conexion por DNS, en el supesto caso de que no se sepa cual es el DNS del ISP es posible usar los DNS publicos como ser 
                              8.8.8.8  (colocar en primer lugar)
                              8.8.4.4  (colocar en segundo lugar)  




Calculadora IP - Subnetting

Esta es una introducción disponible en la pagina donde se presenta esta calculadora IP

 La Calculadora IP toma los valores de una dirección IP y su máscara de red (netmask) y calcula la direccion broadcast, red, Cisco wildcard mask y el numero de IPs en la red. Introduciendo un segundo valor de máscara de red, podrás diseñar sub- y super redes. Tambien podrás aprender/experimentar introduciendo diferentes valores y viendo el resultado. El valor de máscara de red (netmask) puede ser introducido en notacion CIDR (/25) o decimal (255.255.255.0) Si tu red es una red privada de acuerdo con el RFC 1918, la Calculadora IP te informará sobre ello. Si quieres dividir tu red en subredes, introduce tu dirección de red, tu máscara de red y juega con la segunda máscara de red hasta alcanzar el resultado deseado. Esta página no cumple con el estandar HTML4.0 de W3C. Calculadora IP

Caso de estudio Packet Tracer

Proyecto Final de Enrutamiento

 Lea con atención la siguiente situación que se presenta y realice las configuraciones que se le soliciten. 

La red de la Universidad Autónoma de Bucaramanga está distribuida de la siguiente manera: Existen 3 edificios principales en el campus de El Jardín los cuales albergan usuarios de la red de datos. Los 3 edificios principales son: -Edificio de Ingenierías: Los usuarios de este edificio se encuentran distribuidos en 2 subredes que llamaremos para nuestro ejemplo: A y B. Los usuarios pertenecientes a la subred A se conectan al switch ubicado en el primer piso y los usuarios de la subred B se conectan al switch del piso 3. Ambos switches se conectan a un router llamado RT1 que se encuentra ubicado en el primer piso del edificio.(cada uno por un puerto Fastethernet diferente).El switch ubicado en el segundo piso del edificio conecta con un router localizado en este mismo piso. Este router lo llamaremos RT1 Edificio Administrativo: En este edificio se encuentran dos subredes: D y E. Los usuarios pertenecientes a la subred D se conectan al switch ubicado en el primer piso y los usuarios de la subred E se conectan al switch ubicado en el piso 3. Ambos switches se conectan al router RT2 que se encuentra en el primer piso. En el switch del primer piso se encuentra conectado un servidor Web. Edificio de Biblioteca: En este edificio encontramos la siguiente infraestructura. Los usuarios de biblioteca y hemeroteca utilizan 2 pisos del edificio. En cada piso del edificio se encuentra un switch. El del primer piso permite la conexión de los usuarios de la subred F y el del segundo piso permite la conexión de los usuarios de la subred G. Ambos switches conectan con un router localizado en el primer piso llamado RT3. o El router RT3 se conecta a través de una conexión FasthEthernet con otros dos routers llamados RT4 y RT5 (A través de un switch). o El router RT4 está conectado a la subred I. o El router RT5 conecta a la subred K. o En el switch del primer piso se encuentra conectado un servidor TFTP o En el switch del segundo piso se encuentra conectado un servidor DHCP que le asigna direcciones a los equipos de la subred G. Los tres edificios se interconectan entre sí a través de enlaces seriales de la siguiente manera: Ingenierías conecta con Administrativo, Administrativo conecta con Biblioteca y Biblioteca conecta con Ingenierías. El router principal del edificio de Biblioteca (RT3) posee la conexión con el ISP (Proveedor de Servicios de Internet) La Universidad utiliza como dirección de red principal 172.16.0.0 /16, la cual es necesario subnetear según los siguientes requerimientos mínimos: - Subred A: 50 usuarios - Subred B: 25 Usuarios - Subred D: 12 usuarios - Subred E: 40 usuarios - Subred F: 100 usuarios - Subred G: 20 usuarios - Subred I: 10 usuarios - Subred K: 25 usuarios Las subredes para los enlaces seriales de la red de la UNAB se deben crear también a partir de la dirección de red principal. El proveedor de servicios de Internet conecta con la universidad a través de la red 200.100.100.16 /30 y le ha asignado a la UNAB, la primera dirección disponible de esta subred. El ISP es el DCE. La Universidad ha decidido utilizar RIP para el enrutamiento interno. En RT3 debe configurarse una ruta por defecto hacia el ISP y esta ruta debe propagarse automáticamente con RIP hacia los demás routers del área. En el router ISP cree una LAN con un PC de dirección 100.100.100.2 /24. Este PC simulará Internet. Además cree una ruta estática resumida hacia la red interna de la Universidad. La Universidad ha establecido las siguientes políticas de seguridad: 1. Al servidor DHCP que se encuentra en la subred G, no puede tener acceso ningún equipo de la Universidad. Este servidor solo será utilizado por los equipos de la subred G. Cualquier otro tráfico a esta subred está permitido 2. Al servidor HTTP (Web) localizado en la subred D está prohibido hacerle PING desde cualquier máquina de cualquier subred. A cualquier otra máquina de esta subred si están permitidos los PINGS. 3. Al servidor TFTP localizado en la subred F, no pueden tener acceso los usuarios del edificio de Ingenierías. A las demás máquinas de esta subred, si tiene acceso cualquier equipo de cualquier subred. usted debe: 1. Realizar los siguientes diagramas: Mapa Topológico, Mapa Lógico de Capa 3, Mapa de Dirección (Averiguar estos mapas) 2. Realizar el montaje en Packet Tracer de la solución a estos requerimientos. Cada una de las LAN debe tener por lo menos un 2 PC y el servidor (si es necesario) 3. Realizar la subdivisión de la red y dejar constancia en una tabla de la asignación de direcciones realizada. La tabla debe tener las siguiente columnas: Subred Máscara Dirección de Broadcast Rango de IP’s disponibles Puerta de Enlace 4. En el router RT3 debe crear una ruta por defecto hacia el ISP. Esta ruta debe propagarse hacia los demás routers de la red de la UNAB 5. En el router ISP cree una LAN con un PC de dirección 100.100.100.2 /24. Este PC simulará Internet 6. En el routers ISP debe crear rutas estáticas (resumidas) hacia las redes de la UNAB 7. Todos los routers deben configurarse con: a. Nombre de host b. Contraseñas de consola y vty: cisco c. Contraseña secret: class d. Tabla de hosts e. Mensaje de inicio de sesión f. Todas las interfaces deben tener una descripción que ilustre el propósito de la misma. 8. Debe utilizar como protocolo de enrutamiento: RIP v1 9. Pruebe la conectividad de la red. 10. Realice el diseño de las ACLS y entregue el siguiente documento referente a las ACL’s. Para cada ACL que realice, llene el siguiente formato: Número de ACL: Tipo de ACL: Propósito de la ACL: Instrucciones que forman la ACL: Router donde instalará la ACL: Interfaz donde aplicará la ACL: Sentido del Tráfico: Deberán entregar la siguiente documentación: Mapas, Tablas y todo lo que considere pertinente para dar más claridad y presentación al trabajo. Se evaluará toda la documentación entregada y el ejercicio en el simulador. Valor de este trabajo: 50% del segundo corte. Cualquier inquietud, duda, etc. Coméntela con el profesor. Este trabajo se debe entregar la última semana de clases. Grupos de máximo 2 personas. SIN EXCEPCION. CONSEJO: El orden de trabajo aconsejable es el siguiente: 1. Realice un mapa de red 2. Haga la división de las subredes y llene la tabla que se le pide 3. Haga el montaje en Packet. 4. Pruebe la conectividad entre todos los equipos 5. Salve este archivo 6. Realice en papel el diseño de las ACLs y llene los formatos 7. Configure y aplique las ACLS y salve de nuevo este archivo con un nombre diferente, para que si no le funcionan las ACLS, tenga la versión del montaje donde todo funcionaba sin ACLs.

Consulta extensión de red

Pregunta

Estimados, quisiera hacer la siguiente consulta. Tengo que hacer una extensión de red de 250 mts. Puede ser por cable o vía aérea. Quisiera saber qué me recomiendan en caso de realizarla wi-fi (por tema de equipos, costos, etc.). Si la realizo en forma cableada ¿se pierde señal con esa extensión o tengo que poner algún switch o router intermedio?

 Respuesta

Con Cable tendrias que hacerlo o con coaxial que por norma alcanza los 500 mts o poner un repetidor al medio con utp. Se va un poco fuera de norma ya que son 100 mts, pero de igual forma funciona. Tendrias que utilizar Cat 6 porque es mas robusto a las interferencias. Otra forma es con fibra optica pero quizas sea mucho.

Con wireless tendrias que usar un access point con antenas direccionales en ambos extremos y bajas con cable utp. A la alimentación del equipamiento la podes hacer mediante POE asi evitas subir electricidad.
Tambien vienen algunos equipos ya integrados con antenas y ap. Esto tambien podrias usarlo para tener todo integrado.

Tendrias que evaluar los costos de ambos, si entre esos 250 mts los vecinos te dejan, las normas municipales y que tipo de trafico pasaria.

Otra respuesta

Podes hacerlo de 3 formas
a) fibra optica multimodo, con dos transceivers. Opcion mas segura y rapida, libre de interferencias pero la mas cara seguramente
b) usar cable utp y poner un switch cada 100 metros preferentemente alimentados por P.O.E. puede ser mas barata que la anterior pero tiene mayores puntos de falla. Tiene como ventaja que esos switches intermedios nos dan posiblidades de ramificacion a futuros puestos de trabajo
c) enlace inalambrico por ejemplo con dos nanostation m5, barato, rapido, buena velocidad pero debes tener linea de vista entre los puntos.

Y otra respuesta

Desde mi punto de vista, todo se reduce  a la necesidad y cuanto queres gastar. 
Para un proyecto asi, los temas que tenes que considerar son:
- Presupuesto con el que contas.
- Velocidad de trasnferencia que necesitas
- Confiabilidad necessaria. 
- Infraestructura entre los dos puntos
- Si necesitas que sea transparente para la red.

Como soluciones tenes:
- Fibra, confiable pero no es barato
- Cobre, necesitas un punto intermedio como repetidor
- Radio enlace, que pueden ser con frecuencias licenciadas o no. Por ejemplo el wifi es una frecuencia libre, hay otras que son licenciadas pero mas confiables. 
- Laser, rapido y confiable pero caro 

En venta equipos para VOIP

Adapters Handsets Phones Routers VOIP Para ver más puede acceder  Tienda VOIP   -->

En Venta equipos de redes

Device Servers Digital Media Devices Hubs Modems Network Adapters Network Attached Storage Network Transceivers Print Servers Routers Switches Wireless Access Points

Para ver más accese Equipos de redes - Equipo de Networking   -->

En venta servidores

Servidores

para ver más accese Servidores


-->

Cambio de Servidor de Dominio

Pregunta

Se daño el servidor de dominio, se recuperaron los datos, pero se perdio el sistema, necesitamos remplazarlo, usamos uno que teniamos alli, pero como no hay respaldo de las configuraciones tuvimos que copiar todo "a mano".

El asunto es que los equipos no se autentican en el nuevo servidor, para que lo hagan necesitamos re configurar cada equipo nuevamente para que se conecte al dominio, ya que aunque el usuario y password es el mismo, el nombre del dominio el mismo y el SO de el dominio el mismo si no hacemos esto a la hora de intentar logear a los usuarios marca que el servidor de dominio no esta disponible.

SO Windows Server

Hay alguna forma de remplazar el servidor sin reconfigurar manualmente cada equipo ?

Respuesta

Tengo entendido que no, pues el ID del Domain Server  es diferente al anterior por mas que se llamen iguales. Me paso una vez en una empresa y tuve que unir todos lo equipos nuevamente al nuevo Domain Controler.  Te conviene tener mas de un Domain Controler en tu red para transferirles los roles en caso de ruptura del principal, y que no te pase esto.

Otra respuesta

Las cuentas de dominio no son simplemente un nombre, el nombre es simplemente una etiqueta que en realidad por debajo esta algo que se llama SID y es unico para cada usuario y dominio. Sino imaginate lo facil que seria meterse en una red y duplicar cuentas. La verdad que hace tiempo que no toco windows por lo que no se si habra alguna herramienta para hacer lo que necesitas pero lo cierto es que esta bien que no te funcione por como lo estas haciendo. 

y otra respuesta

Es lógico que les pase eso en las PCs de los Clientes porque, aunque
el dominio al volverlo a armar le hayan puesto el mismo nombre, posee
ID diferente y los perfiles de los usuarios que están almacenados, se
encuentran asociados al anterior dominio.

Si no tienen respaldo de nada, no les va a quedar otra que sacar a las
PCs del Dominio, volverlas a unir para que refleje el nuevo, y copiar
el perfíl anterior hacia el nuevo perfíl de ese mismo usuario.

Y otra respuesta más

En referencia a nuevos servidores, es mejor ir maquina a maquina y unirlas al dominio, a lo mejor es obsoleto el procedimiento pero es lo mas seguro; luego tendras, a lo mejor, que mover los perfiles que tenias en anterior dominio al nuevo perfil que se creara en cada PC (Si usa XP existe algo en accesorios, herramientas de sistemas y Asistente para transferencias archivos y configuraciones) (Recomendación, en el nuevo Active directory crear los mismos usuarios para evitar esta retrabajo, en caso contarrio aplicar lo anterior)

Para evitar nuevamente estos problemas con A.D. o servidores completos, realizar periodicamente respaldos de imagenes COMPLETOS con Acronis True Image Echo Enterprise Server, o realizar respaldos con el asistente de copia de seguridad de windows server, iniciar el asistente, efectuar copia de seguridad, elegir lo que deseo incluir en la copia de seguridad (o todo), ir a MI PC, y escoger algo que se llama SYSTEM STATE, esta copia o respaldo a la hora de un desastre basico-intermedio, monta nuevamente el A.D. con los SSID correspondientes y no deberias tener problemas con todos los usuarios (OJO Nunca lo he probado con desastres avanzados, es decir, nuevo servidores y montar estos SYSTEM STATE, y espero nunca tener esa necesidad, para ver si funciona).

Lo otro sería seria tener otro server y desde el principal hacer un DCPROMO para que ambos tengan los dominios creados identicos y en caso de falla del supuesto principal, puedan loguearse contra el otro server sin  problema....sobre este tema hay mas tela por cortar, aunque a nivel basico no es mucho la configuracion inicial, pero si documentarse mejor antes de ejecutarlo y tener varios puntos claros.

Configuración de cable de USB a RJ45

USB (1) - RJ45 (1) = Blanco/Naranja USB (2) - RJ45 (2) = Naranja USB (3) - RJ45 (3) = Blanco/Verde USB (4) - RJ45 (6) = Verde

En venta antenas

Antenas, receptores, discos satelitales, sistemas, más información en Antenas  -->

En venta libros de certificación Linux

Para ver más puede acceder Libros de certificacion Linux


-->

NAT estatico cisco

Pregunta

Tengo que hacer un Nat estático entre la IP Pública aaa.aaa.aaa.aaa y la IP interna bbb.bbb.bbb.bbb y publicar los puertos siguientes: 

TCP 1024 a 65535
UDP 1024 a 65535

Lo que hice fue, crear una ACL y permitir el rango de puertos , que no se si esta bien 
ip access-list extended outside_in (la acl ya estaba creada,solo agregue las dos lineas de abajo)
permit tcp any any range 1024 65535
permit udp any any range 1024 65535

Luego hice el nat, que no se si asi esta bien 
ip nat inside source static bbb.bbb.bbb.bbb aaa.aaa.aaa.aaa extendable

lo que deberia hacer es aplicar la acl al nat, pero no se como hacerlo

Respuesta

para aplicar la acl tenes que ir a las interfaces x ejemplo si tu Ethernet 0 (eth0/0) es tu interfaz publica (tenes que definirla como outside) entras al modo de configuracion global

router# configure terminal
router(conf-t)# interface e0/0
router(int)# ip nat outside

si tu ethernet 1 (eth1/0) es tu lan interna 

router# configure terminal
router(conf-t)# interface e1/0
router(int)# ip nat inside

Consulta tenes que exponer todos los puertos del 1024 al 65535 por algo en particular? desde la perspectiva de seguridad eso no es muy seguro ;-(
no podes abrir solo los puertos especificos a la pc/servidor que necesites?

Lo idea seria que hagas un ip nat inside source static IP_EXTERNA IP_INTERNA puerto_destino_interno (pero no con todos los puertos)
y despues definir las interfaces de nat interno y externo con los comandos
ip nat inside
ip nat outside

En venta libros de certificación CompTIA

A+, seguridad+, Network+, Linux+, security+, CompTIA, libros de certificacion CompTIA es posible ver más libros en libros de certificación CompTIA   -->

En venta equipos de red Cisco y Linksys

En venta equipos de red Cisco y Linksys. Para más información puede accesar  Equipos Cisco y Linksys

  -->

En venta libros de certificación Cisco

En venta libros de certificación Cisco, CCNA, CCDA, CCNP, CCDP, CCIE, etc Para ver los productos puede accesar aqui Libros de Cisco Systems -->

En venta equipos de seguridad

 Accesorios, Alarmas de ladrido de perros, alarmas, Biometría, sistemas de vigilancia completos, sistemas de seguridad para hogares, Claxons y sirenas, Detectores de movimiento, Radio scanners, Sensores de seguridad, Cámaras de Vigilancia, Equipo de Vigilancia video, camaras Monitores de Seguridad y Pantallas, Grabadoras de Video Vigilancia, Multiplexores de video y Quads, Sistemas de transmisión de vídeo, camaras IP.

 si desea puede acceder al siguiente link Equipos de seguridad
  -->

Configuración de cable USB a DB9 o RS232 hembra

Este es el diagrama de figuración de un cable USB a DB9 o USB a RS232 hembra


Simulador WAN

Pregunta

Una consulta,¿alguien sabe acerca e un programa o aplicativo para simular una wan en una pc, conectar un par de equipos a una pc con dos tarjetas de red y que este simule una wan sobre todo un entorno de pruebas, de repente esto lo hace una distro de linux o algo similar.

Respuesta

Con GNS3 puedes simular router y PCs,  dynagen que es full configuracion y como pc puedes usar el mini ubuntu o el linux microcore  te dejo algunas url 



Observación

Gracias por los aporte, lo que queria es probar unos equipos appliance y tener a la pc con dos tarjetas de red o mas para que esta simule la WAN, he encontrado el http://wanem.sourceforge.net/

Cualquier aporte siempre es bienvenido.

Autenticación WiFi a través de dominios de un Forest Active Directory

Pregunta

Necesito información sobre cómo implementar, sea por medio de NPS/IAS con servidores Windows  , la autenticación Wifi segura (PEAP MS CHAP v2).

El objetivo es lograr que un empleado que reside en EEUU pueda utilizar el acceso wifi de Argentina en forma transparente (Aclarando que los dominios AD de EEUU y Argentina pertenecen al mismo forest y están al mismo nivel)

¿Alguien tuvo que implementar algo similar o conoce la manera de hacerlo con un ambiente de servidores MS ?

Respuesta

Buenas por lo que comentas entiendo que esta persona tiene su notebook unida al dominio de USA y se encuentra de viaje en argentina por lo cual queres que use el wifi con EAP /PEAP y se autentique al dominio de argentina, es correcto?

Antes de avanzar con esto....Tenes una trust entre los dominios? si no la tenes vas a tener que crearla y si no se puede crear listo, comprale un router de $200 y que lo use el solo para conectarse....si es por seguridad que use una VPN hacia USA....

Mientras windows no le pida cambiar la contraseña (lease hay definida una polita de passwords) su NTLM hash esta almacenado localmente en la pc, no es necesario que tenga conexion fisica/logica al dominio de USA, ahora si en X dias tiene que cambiar la contraseña cuando se venza ese periodo si no tiene conexion fisica o logica "via VPN" va a estar al horno porque se va a vencer su ticket y bueno tendra que volar back to home ;-) ....

Si le das para adelante con el proyecto vas a tener que utilizar RADIUs IAS en windows instalar una CA root para emitir un certificado 

Te paso un par de guias

http://technet.microsoft.com/en-us/library/cc779009%28v=ws.10%29.aspx
http://technet.microsoft.com/en-us/library/cc757206%28v=ws.10%29.aspx
http://technet.microsoft.com/en-us/library/dd283093%28v=ws.10%29.aspx
http://support.microsoft.com/kb/2744850

Espero te sirvan

Simuladores de examenes CCNP

A modo de ayudar a los que quieran dar el examen de certificación Cisco CCNP es que se pone en consideración enlaces a simuladores de examen.

Diferencias entre categorias en cableado estructurado

Pregunta

Saludos listeros les escribo para hacerles una consulta: voy a instalar una red de datos con cat 6, ya tengo todos los materiales, pero el rack tengo la duda si al organizar y conectar el switch con el patch panel los patch cords deben de ser cat 6 el cable y plugs? O puedo usar cable cat 6 y plugs cat 5? Hay algún inconveniente técnico al hacer esto?

Respuesta

Teoricamente todo deve ser categoria 6, Todos los componentes CAT6 deben ser compatibles con CAT5e, CAT5, y la Categoría 3. Si diferentes categorías son combinados y usados con componentes CAT6, entonces el cableado lograra un rendimiento en la transmisión de la categoría más baja empleado.
Ejemplo: si se usan cables CAT6 con conectores CAT5e, el rendimiento máximo será el que provee CAT5e.

Otra respuesta 

Si realizas un cableado con una categoria  "TODO" debe ser de la misma categoria ya que sino generas ruido y si la instalacion requiere una garantia del fabricante y una certificacion probablemete no la pase

lo que no quita que la instalacion va a funcionar igual ya que todos sabemos que los cableados soportan muchisimos maltratos
pero una instalacion con componente diferentes va a generear perdidas por insercion perdiddas de retorno lo que va recaer en retransmision de paquetes y disminucion en la tasa de transferencia

Simuladores de examenes CCNA

A modo de ayudar a  los que quieran dar el examen de certificación Cisco CCNA es que se pone en consideración  enlaces a simuladores de examen.

Redes Microtic

Pregunta

Quien sabe sobre redes MikroTik quería hacer comunicación WiFi

Respuesta

Mikrotik posee diferentes niveles de licencia Y es ideal para proveedores ISP inalambricos. Puede serte de utilidad el siguiente Link

http://www.ryohnosuke.com/foros/showthread.php?t=363

Servidor proxy en red inalambrica

Pregunta

Estoy en una oficina cuya red LAN está interconectada solamente con wi-fi y me encargaron instalar un proxy porque no quieren que los usuarios vean otras páginas web. La verdad es que no se me ocurre cómo hacer esto, ya que siempre he trabajado con redes cableadas.

Mi idea es la siguiente: instalar un servidor proxy y conectarlo con un cable de red directamente desde la tarjeta ethernet al router wi-fi (que además entrega IP's a los PC's por medio de DHCP) y entonces usar la dirección IP de la interfaz wlan del servidor como puerta de enlace en todos los PC's y hacer que todo el tráfico salga por la interfaz LAN del servidor (la tarjeta ethernet conectada al router).

¿Está bien lo que tengo en mente?

Respuesta

Te explico lo que deberias hacer por lo menos a mi me ha funcionado bien

1.- En tu servidor proxy tienes dos tarjetas de red eth0 y eth1 por lo general la eth0 es la wan y la eth1 es la lan, conectas el cable de red de la tarjeta eth1 a un puerto lan de tu router (ojo no al wan)

2.- Desactivas el dhcp del router para que tu equipo linux controle la generación de IPs

De esta forma el router se convierte en un AP 

Servidor de Logs

Pregunta

Alguien de ustedes tiene implementado algún servidor de logs para equipamiento cisco ( switches  – routers )

Quiero  implementar eso y necesito una mano con ideas o algún tutorial donde obtenga alguna solución

Respuesta

 Usa Syslog Server...yo lo tengo y guardo log de mis equipos principales.

Cómo saber IP de switch 3Com - Configurar switch con 3Com Discovery Tools

Pregunta

Me ha llegado a la oficina un switch 3com 3300 super stack II.

En este momento necesito configurar uno de los puertos como port mirror. El problema que tengo es que ni idea de la ip del switch y no tengo puerto de consola DB9, y solo tengo 4 laptops sin puerto serial.
Entonces, recuerdo que existia un programita de 3com que realizaba la labor de escaneo y te decia que ip tiene le switch.
Pregunta: alguno de ustedes no tendra este que me funcione con mi 3300 o alguna otra utilidad que me permita descubrir la ip de este.

Respuesta

Pienso que la forma mas óptima de resolver este problema es consiguiendo un cable conversor de USB a serial ( DB9 ) para que trate de conectarse por el puerto de consola del swicth y verificar la configuración, así evitará similares problemas en el futuro si tiene que conectarse a este o a otros switches. Ese cable la verdad no es nada costoso. Claro que esto supondría otro problema menor y es que si los laptops que tiene, usan una versión reciente de Windows, estos no incluyen el famoso Hyperterminal que permite conectarse por los puertos de consola a los swicthes desde un PC, sin embargo eso se soluciona fácíl descargando programas gratuitos como el Putty que cumplen la misma función.


El programa al que hace referencia, creo que es el 3Com Discovery, que podría funcionar sabiendo el rango de IP en el que se encuentra el swicth y haciendo un escaneo sencillo desde un PC conectado por red directamente a ese swicth y configurado en ese mismo rango. Hay otro programa un poco viejo ya, pero que funciona bien y es el Look@Lan disponible en http://www.lookatlan.com/download_lal.html y que le permite escanear que equipos hay activos en un determinado rango IP y hay es fácil ver cual IP tiene el swicth. 

Recomendacion sobre servidor de correos

Pregunta

Solicito que me recomienden un servidor de correos.

Actualmente usamos los servicios de Dream Host http://dreamhost.com/web-hosting/ tenemos 100 cuentas de correo con capacidades desde los 100mb hasta los 2gb.

Debido a que en ciertos momentos se presentan fallas aleatorias en las cuentas (envia el correo pero llega hasta el otro dia, no llegan los correos, etc...) queremos ver opciones con otros proveedores.

Que recomiendan

Respuesta

Podrías investigar sobre Kerio Mail Server (actualmente se llama Kerio Connect). Es un servidor de correo pensando para pequeñas y medianas empresas, con lo cual, sabiendo que manejás 100 cuentas de correo, estamos hablando de un número que se ajusta a la capacidad de administración de este Software.

Aclaración a la pregunta

En un momento usamos el servidor de correo dentro de la oficina, lo hicimos con Linux, en esas epocas fue con RedHat y sendmail, dejamos de hacerlo debido al consumo de ancho de banda, en esa epoca nos salia mas rentable arrendar el servicio de correo electronico a algun proveedor de hosting que lo incluyera, en ese entonces fue Dreamhost.

Esto devido a los costos ya que un dedicado en ese entonces no bajaba de 12mil pesos al mes contra los 1500 al año que costaba DH.

La recomendacion que solicitio no es de algun software en particular sino de algun proveedor que ustedes recomienden para brindar el servicio de Correo Electronico.

Les comento que tenemos 10 sucursales y varios usuarios con portatiles, es decir mas del 70% de los usuarios del correo, estan fuera de la oficina.

Otra respuesta

Yo en mi facultad tengo servicio Gmail personalizado (el dominio es @uchilefau.cl o la universidad tiene el convenio @ug.uchile.cl) También dan el servicio a empresas, que tiene un cobro pero es razonable.
Cuando partimos con esto, yo me opuse argumentando que cuando tuviésemos problemas iba a pasar lo mismo que cuando le pides soporte a un ISP de pago, para que decir Hotmail,Terra,Microsoft  y otros..
Tenemos el servicio hace unos tres años, en este periodo han habido tres cortes, de los cuales uno dura algunas horas y los otros fueron momentáneos.
Mi gran sorpresa me la lleve cuando accidentalmente borre la cuenta de un VIP de la Facultad y me amenazo con las penas del infierno,  levante un pedido de soporte a  Gmail y rápidamente (en menos de una hora me repusieron la cuenta..
Hace un mes paso algo parecido con un académico que se fue de la facultad, nos llego la orden de borrar el correo y el académico cuando se dio cuenta, pidió que le diésemos la posibilidad de recurar sus correos y contactos.
Nuevamente hice una ficha de soporte y la respuesta fue igual de rápida (Entre osas cosas aprendí que de una cuenta se puede recuperar el contenido hasta 72 horas después, siempre y cuando no crees otra con el mismo nombre).

Y otra respuesta

En su defecto tambien podrias probar Zimbra yo lo he instalado y es muy bueno!!!! .

Y siguen las respuestas

Prueba con esta dirección para crearte correos Correos con dominio propio

Filtrado por MAC para salida a Internet

Pregunta


Tengo 350 maquinas entre netbook y desktop que se conectan por intermedio de 18 Ap's, los cuales son alimentados por 3 swicht cisco y  a su vez estos switch se conectan a servidor debian, y por èste a internet.

La idea que tengo es poder agrupar maquinas por MAC y solo dejar salir a internet a algunas definidas por la polìtica establecida de conexion.
Quiero que esas MAC estèn alojadas en un archivo externo de facil acceso para dar de alta y baja las que desèe.
Por supuesto tengo la idea!, pero no se como implementarlo y es aqui donde consulto.
Alguna idea! por parte del grupo!?

Respuesta

Asigna IP por MAC address en el DHCP, en el servidor permitis el trafico por IP.

Otra respuesta

Como compartis la conexión a internet?. Por medio de Nat o por medio de proxy?. En linux tenes el firewall iptables lo cual te acepta filtrado por MAC. Lo que tenes que hacer es escribir las reglas en un archivo (script de linux) y al principio generar un arreglo en donde cada posición es una mac diferente y luego haces un for para ir aplicandole al iptables. Lo que si cada vez que agregues o quites una mac tendrias que ejecutar ese script nuevamente como para que actualize las reglas de filtrado. O podrías poner un cron que cada cierto tiempo lo ejecute.

Y otra respuesta

La forma mas sencilla que tenes de implementar un resultado asi es usando un servidor proxy llamado squid.
Por el solo hecho de editar un archivo de texto (como en la mayoria de las aplicaciones de servidor en linux) vas a poder hacer filtrado por IP y por puerto.

Aca,

http://www.centosni.net/filtrar-por-mac-address-en-el-servicio-squid-en-gnulinux-centos-5-6/

vas a ver como se filtra por MAC, en todo caso, alli mismo te dicen como dejar el servicio activo para luego hacer la configuración.

Orden, diseño o estructura de un rack

Pregunta

Existe algun estandard, recomendacion, manual o parametros a seguir a la hora de ordenar un rack.

Estoy ampliando un site y se añadieron servidores ademas de nodos, entonces mi duda es si existe algo en firme sobre como hacerlo adicional a la propia experiencia y criterio.

Respuesta

Existen los TIER aplicables globalmente a Data Centers


Luego las normas de bajo nivel (servidor, conectividad, cableado, obedecen a las normas aplicadas a los medios p.ej. UTP Categoría 6

Tambien esta Existe la TIA 942, mas información.

Bloqueo total de cliente/router VPN

Pregunta

Soy algo nuevo en esto de las vpn, hace años llege a hacer algunos tuneles con pptp.

 Ahora me veo en la necesidad de implementar una vpn, esoy intentando
 configurar openvpn del lado del servidor tengo una pc con pfsense, con la
 cual no tengo problemas, pero del lado del cliente tengo un cisco e4200
 modificado con dd-wrt, el asunto es que cuando configuro la vpn el equipo
 (cisco + dd-wrt) se bloquea totalmente, no permite navegar y no permite
 acceder al panel para ver logs o hacer modificaciones, lo que me obliga a
 tener que resetearlo.

 Ahora la duda es, este tipo de fallas son comunes a la hora de cometer
 errores en la configuracion de la VPN o es mas bien un defecto del dd-wrt
 o del modelo del cisco que estoy usando?

 Como les comente, no solo bloquea la navegacion, sino el bloqueo al panel
 del cisco, incluso no responde pings, lo cual me obliga a tener que
 restaurar el modem para reconfigurarlo, si hago un reboot igual sigue
 inaccesible.


Respuesta

Viste si no esta habilitado el firewall?, puedes encontrar más información sobre ddwrt en el blog 

http://herramientaspararedes.blogspot.com

Aclaración a la pregunta

Si no me equivoco el firewall esta activado, pero desactive los puertos del tunel.

Te comento que despues de varias pruebas note que si quitaba el cable ethernet de la wan podia volver a acceder de nuevo al router, es decir, el equipo solo se bloquea cuando intenta conectarse a la vpn, pero no se conecta ya que revisando los logs del servidor efectivamente intenta conectarse pero no lo logra.

P.D. ya corregi el problema, estaba asignando un parametro en el cliente que debe de ir en el servidor, aun asi, me faltan cosas por resolver.

Problema de broadcast con VLANs

Pregunta

Tengo un problema con tráfico en unos de mis switches en mi red:
Tengo una red pequeña con 10 switches y segmentada con VLANs. Estoy usando la VLAN1 para la red de servidores y 4 VLAN más para DMZ, red externa, usuarios y administración.
Mis problemas son:
  • En general tengo demasiado broadcast y multicast
  • Cierto tráfico de datos entre dos servidores que están conectados a un mismo switch ( y en la misma VLAN) está apareciendo en la troncal del switch; es decir al snifear una de las troncales detecto tráfico de datos entre los dos switches. El tráfico de datos no debería limitarse a la conmutación dentro del mismo switch sin interferir con las otras bocas? o estoy interpretando mal el funcionamiento de los switch? o la configuración de VLAN hace que se pierda la característica de segmentación de dominios de colisión de los switch?
Respuesta

1) Limita el broadcast en las puertas de aceso y en los enlaces ínter switch.

2) Ubica las fuentes de broadcast, particularmente que razón tienen (p.ej si son excesivas consultas ARP).
3) Con un analizador grafica o usa el PRTG (u otro software similar) para conocer el % de broadcast.

Otra respuesta

Por definicion el switch conmuta por direccion MAC, en una troncal discurre todo el trafico etiquetado con la VLAN a la que corresponde, cada VLAN es como si fuera un switch independiente por lo que sigue un switch en una VLAN determinada conmuta segun la MAC. Dicho esto el problema no es que hayas configurado VLAN en tu switch, ya que la VLAN solo es una etiqueta que se agrega para diferenciar la trama en la troncal y derivarla a los puertos asociados con esa VLAN.
Los posibles problemas pueden ser:
  • Loops al interior de tu red, talves tienes switch no administrables o algun hubs que esta creando un loop por algun enlace redundante.
  • Ataque de inundacion de MAC que hacen que tus switch no puedan almacenar mas direcciones MAC y reenvien el trafico a todos los puertos, lo cual segun los sintomas es muy posible.
  • Cables con intermitencia, que puede estar generando conexion y desconexion por lo tanto haciendo que las tramas STP, VTP y DTP, se generen continuamente para tratar de establecer comunicacion.
Mis sugerencias:
  • Activa seguridad de puerto para los clientes y si es posible amarra las mac
  •  Desactiva servicios que no se utilicen en los puertos de los switch
  •  Aisla el problema del broadcast revisando los consumos de recursos en los switch para saber cual es su origen
  •  Instala un sistema de monitoreo de syslog que te de informacion sobre actividades de los puertos, que luego puedas revisar.
Y otra respuesta mas

Por lo que comentas, puede ser que el problema lo tengas con la configuración de los puertos de los switches, estos pueden estar en tres modos promiscuos, aislados y comunity.
Si los puertos de tus switches están en modo promiscuos, aunque tengas creadas las VLANs, el tráfico de broadcast y de multicast, pasa através de todos los puertos.
Mira está configuración.

Control o filtrado de uso de internet remoto

Pregunta


El asunto es el siguiente, en la oficina tienen pensado adquirir portatiles y contratarles un servicio de banda ancha movil (3g/GSM) el asunto es que que aqui en Mexico este tipo de servicios estan topados (hasta 5GB o 3GB de transferencia mensual), estoy buscando alguna aplicacion que me permita una vez instalada en la PC portatil bloquear ciertas paginas o incluso si es posible bloquear todo y abrir solo ciertas paginas, esto con la intencion de evitar que se acaben la cuota mensual de transferencia en usos personales y se use esto para cuestiones laborales.

¿Alguna recomendacion?

P.D. En la oficina tenemos algo similar pero por mucho menos restrictivo con un servidor linux (PfSense), pero para este caso por obvias razones no es lo que nos serviria.

Respuesta

Lo que planteas entiendo que la solucion seria establecer las politicas restrictivas a nivel local (portatiles), eso lo podes lograr con infraestructura microsoft, con un isa server (Firewall/Proxy) y cada pc debe tener instalada el cliente proxy (Isa Firewall client) cuando vos seteas ( configuras ) una regla en el servidor esa regla se baja a los clientes y el procesamiento de deny/allow se realiza en el cliente (a traves del firewall client).....con eso no tendrias consumo de ancho de banda en consultar al isa si el cliente puede o no browsear (navegar) ni tampoco consumiria si el usuario quiere realizar tareas no laborales.


Otra respuesta


Si es portatil debes instalar algo en cada equipo, debe existir alguna aplicación para MS.Para redes yo he implementado proxy bridge transparente con debian, squid y dansguardian.

Y otra respuesta

Solicita el servicio de APN a tu proveedor de telefonía, tienes que abrir un puerto y configurar el APN en cada  modem de esta forma pueden navegar como si estuvieran en tu LAN local, o si prefieres puedes instalar en cada equipo powerbroker y aplicarle políticas a cada perfil de tus equipos laptop



Configuración de cables de red - cable directo - cabre cruzado - cable crossover - Normas de cableado estructurado

Muchas cosas son importantes en redes de computadoras, entre estas tenemos al cable directo con la norma EIA/TIA 568B

Otro de los cables importantisimos en redes son los cables crusados o crosover con las normas EIA/TIA 568A y EIA/TIA 568B

 Todos estos cables se los arma en base a normas de cableasdo estructurado, entre estas tenemos la EIA/TIA 568A y la EIA/TIA 568B, como podemos ver en la figura estos se caracterizan por una combinación de colores

EIA/TIA 568 A



  1. Blanco con verde
  2. Verde
  3. Blanco con naranja
  4. Azul
  5. Blanco con azul
  6. Naranja
  7. Blanco con cafe o marrón
  8. Cafe o Marrón
EIA/TIA 568B
  1. Blanco con naranja
  2. Naranja
  3. Blanco con verde
  4. Azul
  5. Blanco con Azul
  6. Verde
  7. Blanco con cafe o marrón
  8. Cafe o marrón
Existe otro tipo de cable muy usado en redes que es el cable rollover, usado para la configuración de routers (ruteadores) y Switches configurables, este es cualquiera de los dos estandares, pero solo uno,  por un lado, se configura de acuerdo al estandar y del otro lado se comienza al reves.

No puedo ver la pagina web de mi servidor web desde otra computadora

Pregunta


Estoy armando una pc con web server 2003 como servidor web. Cuando desde otro pc con winxp o win7 trato de acceder a la pagina web me da error de servidor no encontrado. En el server me funciona bien la página cuando la pongo en el msexplorer.

Respuesta


El sitio dentro del IIS, lo publicaste en un puerto diferente?
En caso de que lo hayas modificado, fijate desde alguna de esas PCs con XP o 7, poner lo siguiente: http://nombre_del_servidor:8080 (en el caso de que 8080 fuese el puerto en donde publicaste el site).

Consulta a la pregunta

el webserver lo montaste en apache / iis / o alguna otra plataforma? estas accediendo a la IP de ese server? pusiste la pagina principal "index" (.htm/html/etc)  en la raiz del site del webserver


Otra respuesta


Los DNS están resolviendo?, al parecer ese podría ser el problema.


Aclaración a las respuestas


Desde cualquier pc puedo acceder a la pagina web del webserver colocando la direccion ip.
El dominio no lo reconoce. Hace bien el ping.
Como me comentaron, creo que el problema viene por el DNS.


Y otra respuesta

Si la coneccion a traves de PING esta bien quiere decir que la red esta bien, me parece que lo que se debe hacer es configurar el Internet Explorer y poner la direcccion del webserver IIS y el puerto, la configuraccion esto se la hace en la parte de herramientas, opciones de Internet, coneccion, o si no con el boton derecho en el Icono del IE se abre la misma ventana. Lo que estas haciendo se llama Intranet

Logs de Exchange me llenan la partición y se cae el servicio de correo

Pregunta


Estoy teniendo un inconveniente con el tema de los logs.

Basicamente, tengo un Cluster de Exchange  Activo - Pasivo.
En uno de los servidores físicos que conforman el cluster, tengo el siguiente esquema de particiones:
Local Disk (C:)
Binarios (D:)
MSDTC (E:)
Quorum (Q:)
Logs (S:)
Bases (T:)
En la ruta S:\Program Files\Exchsrvr\Mdbdata tengo logs del tipo E00*.log (el tamaño de todos es de 5.120 KB) y en la ruta T:\EXCHSRVR\EVS.logtengo logs del tipo 20111227.log (el tamaño de todos es de aproximadamente 48.858 KB).
Hago backup de Exchange mediante NTBACKUP, haciéndolo en modo full, con lo cual,dentro de Exchange System Manager -  Organización de Exchange - Grupos Administrativos - CENTRAL - Servidores - "Servidor virtual del cluster" en la solapa general, tengo activado el "Enable message tracking" y "Remove log files older than 5 days", y la ruta de acceso que figura en esa pantalla, es la deT:\EXCHSRVR\EVS.log
Entiendo que después de que el NTBACKUP hace una copia en modo normal, procede a borrar los logs basándose en la configuración impuesta en el Exchange System Manager. De hecho, lo corroboro y efectivamente me los borra.
Lo que sucede es que, los logs que no se borran, son los que están ubicados dentro deS:\Program Files\Exchsrvr\Mdbdata
Por tal motivo, creé una tarea programada mediante un script batch que lo que hace es, llamar a realizar el backup de Exchange, y posteriormente, borrar dichos archivos:
@echo off
call C:\WINDOWS\system32\ntbackup.exe backup "@C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows NT\NTBackup\data\ClusterDiario.bks" /n "ClusterDiario.bkf created 26/12/2011 at 06:12 p.m." /d "Set created 26/12/2011 at 06:12 p.m." /v:no /r:no /rs:no /hc:off /m normal /j "ClusterDiario" /l:s /f "T:\backup\ClusterDiario.bkf"
echo %errorlevel% >> error.txt
IF %ERRORLEVEL%==0 goto ejecutar
IF %ERRORLEVEL%==GEQ1 goto final
goto final2
:ejecutar
CD C:\Program Files\Windows Resource Kits\Tools 
forfiles /p "S:\Program Files\Exchsrvr\Mdbdata" /s /m E00*.log /d -5 /c "cmd /c del @path"
goto final2
:final
El problema es que no me los está eliminando y los tengo que andar eliminando a mano, y ya van dos veces que se me cae el Exchange porque llenan la partición del disco.
A alguien le sucedió algo similar o sabe cómo solucionarlo? Quizás le estoy errando en el script, porque el Exchange claramente está borrando los logs de la partición T y no los de la S.

Respuesta

por lo que parece , los logs de la unidad T son los logs registros de seguimiento (por llamarlo de algun modo) que se van rotando 5 sirven para el seguimiento de mensages. los logs de la unidad s: son los logs de exchange (punto de restauracion) y solo se borran con un full bakup de exchange y creo estas haciendo una copia de datos .

A falta de saber si es problema de ntbakup no lo he utilizado y te aconsejo uses soft de terceros , yo comprobaria la integridad de la
BBDD

eseutil /k "c:\ubicacionficheroedb\base.edb"
eseutil /k c:\rutaficherolog\e00.log

Para saber a partir de que log borrar
eseutil /mk "S:\carpetalog grupo almacenamiento\fichero.chk" .

como reesultado

Microsoft(R) Exchange Server Database Utilities

Version 6.5

Copyright (C) Microsoft Corporation. All Rights Reserved.



Initiating FILE DUMP mode...
Checkpoint file: s:\*****\MBADATA\***.chk

LastFullBackupCheckpoint: (0x0,0,0)
Checkpoint: (0xE995C,880,0)
FullBackup: (0xE9912,8,16)
FullBackup time: 12/27/2011 06:30:40
IncBackup: (0x0,0,0)
IncBackup time: 00/00/1900 00:00:00
Signature: Create time:10/29/2009 23:47:29 Rand:3694181 Computer:
Env (CircLog,Session,Opentbl,VerPage,Cursors,LogBufs,LogFile,Buffers)
( off, 352, 17600, 2492, 17600, 9000, 10240, 229376)

Operation completed successfully in 1.15 seconds.

Lo que interesa ahora es:
Checkpoint: (0xE995C,880,0)
FullBackup: (0xE9912,8,16)

EL Checkpoint indica los ficheros "anteriores a" que se pueden borrar
en este caso seria E00E995C

No se si borras a libre albedrio, pero si es así vigila que borrando
puedes tener problemas con la retauración .


Mientras tanto puedes habilitar el registro circular. No se te
guardaran tantos los (creo que solo tres) pero en contra posicion
perderas la posibilidad de restauraciones a un punto concreto.

Respuesta a la respuesta

Muchas gracias por tu respuesta.
Ejecuté el comando para verificar cuáles son los logs que se podrían borrar, y este fué el resultado:
D:\Program Files\Exchsrvr\bin>eseutil /mk "S:\Program Files\Exchsrvr\Mdbdata\e00
.chk"
Microsoft(R) Exchange Server Database Utilities
Version 6.5
Copyright (C) Microsoft Corporation. All Rights Reserved.
Initiating FILE DUMP mode...
      Checkpoint file: S:\Program Files\Exchsrvr\Mdbdata\e00.chk
      LastFullBackupCheckpoint: (0x0,0,0)
      Checkpoint: (0x462DB,1080,0)
      FullBackup: (0x0,0,0)
      FullBackup time: 00/00/1900 00:00:00
      IncBackup: (0x0,0,0)
      IncBackup time: 00/00/1900 00:00:00
      Signature: Create time:02/08/2010 16:45:15 Rand:259770610 Computer:
      Env (CircLog,Session,Opentbl,VerPage,Cursors,LogBufs,LogFile,Buffers)
          (    off,    552,  27600,   3992,  27600,   9000,  10240, 229376)
Operation completed successfully in 1.32 seconds.



Lo que veo es que las líneas pertenecientes al full backup, están con valores en 0, como si no estuviera reconociendo los backups que hago con el ntbackup.
Es muy raro.

Respuesta

Como te decia, en el momento que lo has lanzado podias borrar ficheros hasta el E00462DB (todos los `posteriores no)

entiendo que ntbackup no esta haciendo full backup de exchange. Estas haciendo backups de los edbs y de la carpeta de logs (solo datos)

Aclaración a la pregunta


Cuando personalizo la tarea en el ntbackup, tildo todas las opciones posibles que me permite (quiere decir, marcar todas las particiones, system state, el store de los buzones). No me queda nada sin seleccionar.

De hecho, si en google pongo fullbackup exchange 2003, te lleva a páginas en donde explican el mismo procedimiento para hacer un backup de exchange, por lo que deduzco que, o bien hay una confusión de lo que se considera full backup de exchange y lo que te permite hacer el ntbackup, al fullbackup que se necesita para que se borren los logs una vez que termina de hacer ese backup.
A muchos les pasa lo mismo que a mi, y a los que he visto que les funciona, tambien usan como medio de protección el ntbackup.
La verdad no sé qué puede ser. Voy a seguir investigando.

Conexión Catalyst 6500 y Passport 8600

Pregunta


Tengo que conectar un passport 8600 y un catalyst 6500 (con CatOS) mediante dos puertos.

Parte de configuración en el Nortel es la siguiente:
Se define un mlt con dos puertos 3/1 y 4/1, por ejemplo (modo trunk para pasar varias vlans)
mlt 22 create port add 3/1,4/1


Parte del fichero de configuración del Catalyst:
Se define un port channel con dos puertos 1/2 y 2/2, por ejemplo (por el que también pasas varias vlan por lo que lo definimos ambos puertos como trunk)

Así queda la configuración referente al port channel

-set port channel 1/2,2/2 445

hay otra parte del fichero de configuración que indica:
-set por channel 1/2 mode on
-set port channel 2/2 mode on

y tambien otra más:
-set trunk on dot1q 1/2
-set trunk on dot1q 2/2


El problema es montamos un bucle en toda regla por lo que entiendo que deben de estar mal configurados.

log del Catalyst
%spantree-2-chnmiscfg2:SPT - loop channel 1/2, 2/2 is disabled in vlan 1 / instance
%spantree-2-chnmiscfg2:BPDU source mac address : xxxxxxx,xxxxxxxx

Se os ocurre algo?


Versión del catos 8.4
Versión del ERS8600 4.1


Estoy estudiando telecomunicaciones y necesito por favor que alguien me pueda indicar los comando para estaquar dos switches cisco catalys 2950, por favor es urgente, gracias.


Respuesta


Cuando configuras el mlt en el passport ejecutar el comando
config mlt x ntstg disable

como reconocer una memoria flash Kingston falsificada

Seis puntos para poder detectar un productos Kingston falsificados.
  • Compre siempre en canales autorizados que brinden autenticidad de productos Kingston y no revendedores de la calle.
  • Una otra forma de reconocer si un producto marca Kingston es original es a traves de los colores de las memorias flash, ya que estos tienen un color específico según la capacidad de la misma y por lo general las memorias falsificadas no respetan esas reglas.
  • Otra forma de ver es si la memoria flash que le ofrecen por la calle es falsificada es ver si exste en la página web de Kingston, ya que si no está en la web entonces el producto es falsificado.
  • La calidad de empaque, el blister en el que vienen las memorias kingston empacadas en un carton duro y los bordes vienen sellados con plastico de fabrica, si se quiere despegando la parte de atras con la de la delantera no se puede, la unica forma de  acceder al producto es rompiendo el empaque. En los productos falsificados el empaque es muy facil de despegar.
  • Codigos de barra. El blister en el que vienen las memorias kingstone vienen en su parte posterior con cuatro códigos de barra, por lo que si presenta uno el producto es falsificado, además de eso, es posible verificr estos códigos de barra para ver si son reales mediante este enlace Verificar productos Kingston.
  • Marca laser. Todas las memorias tienen grabada en la prte metálica que se introduce en la computadora el modelo, la capacidad, número de partida, voltaje, número de producción y origen. Esta marca es muy cara de realizar por lo que los falsificadores no la estampan. 

Red Wireless 200 metros a la redonda

Pregunta


Estoy intentando armar una red inalambrica, la distancia son 200m de el acces point actual anteriormente con 30 metros a la redonda bastaba, ahora requerimos cubrir los 200 metros a la redonda o lo que es +/- lo mismo 400 metros cuadrados.

Es posible hacer esto mediante un solo accesspoint con algun boster y antena adecuados o de plano es necesario poner varios?

Respuesta


Recomendaria poner mas de uno para tener redundancia pero todo depende del ambito de cobertura.


Otra respuesta

Depende de la marca con la que estes trabajando, he trabajado con Planet, Cisco y Unify y da sin problemas, no te olvides de poner un canal de espectro amplio.

Bloquear grabadora de DVD

Pregunta

Hola a todos, alguien conoce la forma de bloquear una grabadora/lectora de DVD para que solo reproduzca y no permita grabar con ningun programa. En Windows se como hacerlo pero no funciona con otros programas como Nero.


 Respuesta


Usa GFI EndPoint y problema solucionado. Tambien sirve PC security

Ads By Boo-Box