Software Virtualizacion

Pregunta

Estoy planeando virtualizar algunos servicios pequeños que presto en mi red, pero no tengo mucho presupuesto es por este motivo que utilizare herramintas gratuitas u open source, de las que he investigado he encontrado las siguientes, alguno de ustedes tiene experiencias de exito en algunas o alguna de ellas:

VMware Server
Qemu
VirtualBox

PD la idea es que corra bajo windows y adicionalmente tenga soporte para correr otro windows..

Respuesta

Yo tengo unos 50 servers virtualizados, sin ningun inconveniente por ser virtuales, aprovecho mejor los tiempos ociosos del los CPU's y son mucho mas portables que una instalacion fisica.

Yo uso VMWARE Server 1.0.4 (ahora salio la Beta 2, es muy distinto, todo web) y es 100% Gratuito desde hace mas o menos 1 año y medio.

Otras opciones que podes mirar, son:

MS Virtual Server (tb es gratuito)

Xen (no estoy seguro que halla version para windows)

Aca tenes una muy buena nota donde tenes muchos ejempleos de ambientes virtuales.

http://en.wikipedia.org/wiki/Virtualization

Otra respuesta

Quemu
http://bellard.org/qemu/

Xen
http://xen.xensource.com/download/

OpenVZ
http://openvz.org/

Q
http://www.kju-app.org/kju/

XenSourceExpress
http://www.xensource.com/products/xen_express/

VirtualBox
http://www.virtualbox.org/

Parallels
http://www.parallels.com/

Acronis
http://www.acronis.com/

Citrix Xen Server
http://adf.ly/1m5Vq3

Virtual Iron
http://www.virtualiron.com/

Microsoft VirtualServer
http://adf.ly/1m5Vqj

Otra respuesta

Aqui esta una lista de programas para virtualizacion  Lista de software de virtualización

http://adf.ly/1m5VrB

Filtrado por MAC

Pregunta

Una consulta, deseo filtrar el acceso de una mac desconocida en uno de los switches que administro (29500 y 3560 Cisco ), es decir, bloquear el acceso de esta mac a los switches, creo que se puede hacer con una lista de acceso pero no lo tengo claro, alguien ha hecho esto antes, me da una pista??

Respuesta

Encontré algo que te puede interesar (adjunto enlace abajo). Por falta de tiempo no lo he podido probar en algún simulador ( Packet Tracer o GNS3 ) pero te aconsejaría que lo hicieras antes de implementarlo en los equipos reales y nos comentes los resultados.

http://adf.ly/1m5Vp7

Permisos en windows

Pregunta

Alguien me puede orientar en como puedo establecer politcas de password en windows 2003.

Actualmente, se tiene que solo las contraseñas sean mayores de siete letras o numeros, pero e observado que hay otras opciones en donde puedes indicar que se incluyan mayusculas y minusculas, letras y numeros, ademas de forzar al usuario a utiilizar todas ellas.

En alguna ocasion la he habilitado, pero cuando trato de cambiar mi contraseña con esta politica, no me permite hacerlo.

Introduzco como minimo 10 caracteres cuando solo e establecido que se pidan 7 y utilizo mayusculas, minusculas, letras y numeros en la contraseña que quiero cambiar y aun asi no me permite hacerlo.

Lo que tengo que hacer es deshabilitar la opcion que pedir mayusculas, minusculas, letras y numeros para poder introducir una contraseña mas sencilla.

Otra cosa, como puedo cambiar el papel tapiz en el dominio y este cambio afecte a todas las maquinas?

Es decir, lo que establezca en el dominio como papel tapiz, se vea reflejado en los demas equipos que estan unidos al dominio.

Respuesta

Lo primero que tienes que hacer, si no lo tienes hecho, es descargarte el "gpmc", es herramienta de microsoft y esta en su pagina oficial!!

esta herramienta sirve para crear y administrar las GPOs (directivas de grupo)....

cuando ya estes en ella, podrás crear directivas que afecten a los usuarios o equipos!!

En esa misma aplicacion tienes lo del papel tapiz de los Pcs....que al principio da problemas...pero a largo plazo dicen que se instala bien!! (esto ultimo no es seguro).....normalmente se cambia en todos los equipos a traves del registro, esto esta en :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

y tienes que modificar la clave de tipo string 'Wallpaper' y poner como valor la ruta y nombre de la imagen!!

de las directivas no te puedo decir exactamente donde esta!!

pero si no recuerdo mal seguro que es en la zona de configuracion del usuario!! en algo de windows!!

siento no poder ayudarte mas, pero no tengo un 2003 para decirtelo exactamente!!

asi que te toca buscar!!jjejeje!!!

por cierto..lo de las contraseñas tambien lo puedes manejar desde el gpmc....tienes hasta lo de kerberos!!

y puedes poner filtros para que no afecte a ciertos usuarios o grupos de usuarios!!!

Otra respuesta

Este link te puede ayudar

http://adf.ly/1m5Voi 

es una Guía detallada de aplicación de directivas de contraseñas seguras, yo lo he configurado asi y no da problemas.

Comparación AMD vs INTEL

Pregunta

Buen dia me gustaria ver un cuadro comparativo entre los diferentes modelos de procesadores Intel y AMD ...
Ha avanzado tan rapido la tecnologia que me perdi un poco.....core2duo es igual o mejor al AMD Turion 64X2 ???

Respuesta

Aca te paso algunos links de interes

http://adf.ly/1m5Vm4

tomshardware.com 

es el sitio mas groso sobre hardware que existe en internet
en ese link que te mando hay un monton de cuadros comparativos entre AMD e Intel
fijate que en la pagina debajo del texto introductorio hay un iconito
que dice choose benchmark
haciendo clic ahi y eligiendo una opcion te lleva a diferentes "comparative charts"

sino pone en google Intel vs AMD comparative chart o sino Processor Feature Comparison Chart
ahi tambien tenes data de utilidad...

otros

http://adf.ly/1m5Vn7

http://www.cpubenchmark.net/

http://adf.ly/1m5Vnh

http://xtreview.com/review111.htm

Servidor SAMBA información util

Samba info util

Using Samba 2nd Ed

http://adf.ly/1m5VZ0

Chapter 3 - Configuring Windows Clients 

http://adf.ly/1m5VZT

servidor no muestra contenido de carpetas - Problema a ver carpetas en red

Pregunta

Apelo a sus conocimientos para poder resolver un
 servidor de archivos que lo quiero montar sobre una pc con opensuse 10.3

 La red es muy sencilla consta de un grupo de trabajo, direcciones de ip
 fijas en el rango de 192.168.x.x, no hay routers, y la comunicacion entre
 pcs es por medio de switch, eso con respecto a la red fisica y logica

 el problema es que en la maquina donde quiero compartir los archivos esta
 corriendo un servidor samba con sus parametros aparentemente bien
 configurados ,ya que en las maquinas clientes tanto windows xp o linux se
 pueden ver las carpetas compartidas, pero cuando se quiere ingresar me da
 error o sea no muestra el contenido de la carpeta.

 espero haya sido claro en la informacion si necesitan mas datos por favor
 haganmelo saber.

Respuesta

Si no tienes mucha experiencia con el samba prueba instalar una distro
orientada a servidor de archivos, (te puedo recomendar por ejemplo sme
server con la que inclusive podras usarla como controlador de dominio, esto
es siempre y cuando el servidor no este brindando otro servicio a la red.

Aclaración del autor de la pregunta

muchas gracias a todos por sus comentarios me son muy utiles, pero
todavia no logro que funcione compartir archivos, con respecto al
comentario de que si ya esta corriendo otro servicio en esa maquina
quiero decirles que funciona un servidor de impresion tanto para
maquinas linux de la misma red y windows xp, el servicio lo implemente
con CUPS.

Respuesta final

proba esto
testparm -s -v

te va a dar los parametros de como ve Samba, tu sistema
despues fijate si tu sistema esta escuchando correctamente
por que por ahi tenes escuchando interfaces que no existen o que no estan habilitadas y no te dejara hacer nada

des-comentaste las interfaces ?
probaste con un netstat -a ?
verificaste /var/log/samba ?
verificaste /var/log/messages ?
dentro de la seccion [global] tenes la opcion security = share ?
tenes la opcion OS level definida a 32 (esto es OS level = 32) ?

verifica eso tambien!

Escaneo de seguridad y vulnerabilidades

Pregunta

Saludos amigos, en esta oportunidad los molesto para pedirles opinión.. Debo realizar una auditoría en la empresa, realmente no tenemos muchas herramientas para esto pero necesito realizar un reporte de status de la red es decir, puertos abiertos, quien consume mucho ancho de banda y seguridad…

Por otro lado realizar un escaneo de vulnerabilidades de las estaciones de trabajo…

Yo trabaje con Iris y Retina el problema es que no los consigo y si le digo a esta gente que tienen que gastar miles de $ pues, posiblemente se rían en mi cara. Se que es lo que se debe hacer, pero no creo que les guste la idea..

A ver que me recomiendan..

Respuesta

Utiliza

NMAP -Tema de Puertos.

NESSUS - Tema de Vulnerabilidades.

Otra respuesta

ethereal.net

nagios.org

ahi tenes todo lo necesario para hacer lo que necesitas

lee la documentacion y los ejemplos

Y otra respuesta más

Nesus ... Metasploit framework ... netcat ... tcpdump ... snort ... tripwire (sigue existiendo?).. si necesitas hacer envenenamiento de las tablas cam de los switches ( poison arp ) podes usar dsniff ... asi tenes infinitas posibilidades.

Si no, podes contratar los servicios de un humilde consultor, que por una modica suma, te puede hacer esos escaneos y presentarte un lindo informe .. seguro mas barato de lo que te sale una licencia ;-)

Como hacer un hotspot

Pregunta

Miren tengo un problema de creación de hotspot, en el lugar donde
trabajo me pidieron hacer uno y la verdad que no se como hacerlo,
quisiera saber si alguien tiene un manual por ahí de cómo se debe
hacer, me comentaron que se debe montar sobre Linux y montarle un
aplicación hotspot.

Les reitero si alguien sabe como o tiene un sitio donde investigar se
lo agradeceré muchísimo.

Respuesta

Aca un enlace

http://adf.ly/1m5VVc

Otra respuesta

Este es una lista de programas para hacer hotspot 

http://adf.ly/1m5VWC

VPN se queda en waitting for connections con Linksys RV042

Pregunta

Espero puedan darme algun link o ayuda sobre como configurar VPN en un linksys RV042 contra otro similar (gateway to gateway). He tratado de buscar en la pagina del fabricante…. Pero algo esta fallando y no lo encuentro, ya que el tunel figura como Waitting for connection y ahí se queda.

Respuesta

podes leer esto

http://adf.ly/1m5VUH

Iconos de routers, switches, etc

Pregunta

Consulta, necesitaria saber donde puedo conseguir los iconos de ROUTERS, SWITCH, PUENTES, ya que tengo que presentar una topologia y no encuentro un programa que me los pueda armar e imprimir,

Si saben de alguno se los agradeceria muchisimo.

Respuesta

Una herramienta es: http://adf.ly/1m5VQO

Otra respuesta

Cisco Icon Library

http://adf.ly/1m5VRg

Cisco / Microsoft Visio Stancils

http://adf.ly/1ht6oP

Servidor de Correo Postfix, sendmail o exim ???

Pregunta

Os espongo mi duda a ver si alguno de ustedes puede ayudarme o como minimo orientarme....

Se me ha encomendado la tarea de montar un servido de correo que sea capaz de enviar/recibir correos del dominio tipo empresa.es, El dominio ya ha sido registrado. Tengo tres servidores dns que me redireccionan las petiones del dominio a mi ip. Navegando por internet he visto diferentes opciones para configurar el servidor de correo: postfix, sendmail o exim.

Cual de los tres me recomiendan??

El S.O que va a soportar el servidor de correo es un Debian 4.0., y los clientes de correo que voy a utilizar squirremail.

Otra apunte que les puedo dar es que el servidor va a estar detras de un firewall linux que natea la ip publica de la red interna que es del tipo 192.168.x.y.

Y otra duda que me surge, me recomiendan incluir en la misma maquina un servidor web??

El trafico que van a soportar ambos servidores no va a ser muy elevado

Si necesitan que les de mas informacion haganmelo saber e intentaré proporcionarsela.

Gracias de antemano a sus posibles respuestas.

Respuesta

La verdad no conosco mucho de linux pero he escuchado mucho de open exchange te paso el link y espero le sirva.

http://www.open-xchange.com/


Otra respuesta

no es muy aconsejable tener los dos servidores web y de correos juntos por un tema de seguridad.

Aqui podras encontrar una lista de servidores de correo 

http://adf.ly/1lnp0K

Recuperar password de administrador en PC

Pregunta

Quisiera consultarles si alguno de ustedes conoce de algun programa para romper el password de administrador en una PC, Uso Windows pero todo trabaja baja una red y su respectivo dominio.

Hace algun tiempo tuve conocimiento de un programa que pudieron unos amigos restaurar que no tenian su password, pero no recuerdo el nombre ni los procedimientos a seguir, por ello es que acudo a alguien que me pueda orientar.

Respuesta

Podes probar con:

http://adf.ly/1m5VNF

Otra respuesta

Hay un cd que se llama Windows ERD que te trae una herramienta que es para cambiar el pass de cualquier usuario de Windows XP, 2000, 2003 entre otras herramientas de Administracion.

Y otra respuesta más

Yo utilizo un programa que se llama ophcrack el cual es un cd booteable en español que te inicia en el sistema en donde quieres saber las contraseñas de windows y te recupera las claves de los usuarios en instantes posee unas tablas para buscar las claves yo e tenido buenos resultados es util cuando te olvidas la clave del usuario y lo bueno es que funciona para windos 2000 xp e inclusive windows vista

Es gratuito aqui tienes el enlace donde puedes descargartelo

http://ophcrack.sourceforge.net/

Comandos de router Huawei

Pregunta

Necesito por favor quien me pueda facilitar los COMANDOS de router HUAWEI serie ar2809 los comandos equivalentes a cisco, o algun sitio donde pueda conseguirlos.

Respuesta

Mira el siguiente enlace   


http://adf.ly/1m05ww

Que es IPSec

Pregunta

A ver, estoy estudiando para el examen 70-291

y estoy con uno de los MOC de microsoft...

y nada, que no consigo enterarme bien de que es el IPSec, en que se basa,

y para que sirve...

si, se que tiene que ver con la seguridad en comunicación entre servidores....

pero nu seee....joooo....

por si alguien me puede dar una explicación mejor o darme un link donde lo expliquen mejor!!

por favor que no pertenezca a microsoft por que ya he mirado por esas zonas!!

Respuesta

IPSec hace referencia a una suite de protocolos que permite, entre otras cosas

y simplificando un poco cualquier posible y extensa explicacion necesaria pero tediosa,

el despliegue de comunicaciones IP en forma segura...

entre otras cosas, IPSec trabaja creando tuneles y ademas encriptando los datos que van dentro de esos tuneles

trabaja a nivel de Capa 3, por contraposicion a las demas soluciones de seguridad que trabajan a nivel de Capa 4

esto le permite lograr mayor flexibilidad y eficiencia durante las tareas de despliegue de las funciones antes descritas

actualmente las soluciones tipicas que involucran el uso de IPSec, son aquellas

que incluyen en el diseño, la implementacion de VPN's

desde la perspectiva de Microsoft

dos maquinas corriendo windows pueden utilizar IPSec para comunicarse, creando dos clases de asociaciones de seguridad

para ello los pares (las dos maquinas) procederan a autenticarse mutuamente entre si, para establecer una relacion de confianza

luego, esos pares pasaran a negociar Asociaciones de Seguridad especificas, en las cuales ambas partes

concuerdan el uso de parametros de seguridad para arriba del tunel inicializado proceder a pasar los datos

de esa forma, se asegura que el trafico pasadon por el tunel sobre una VPN no sea modificado o alterado o tomado

y asi en caso que eso ocurriera (dependiendo de los diferentes tipos de ataques posibles), ambos extremos

de la comunicacion sean notificados de la alteracion de esos datos

tene en cuenta que aca no solo se negocian las direcciones IP origen y destino, los puertos origen y destino de la

aplicacion que genera el trafico a pasarse entre los pares, sino tambien los tipos de protocolos usados para lograr todo el proceso

en las soluciones Windows, existen ciertas acciones que afectan a los filtros, esto es,

se pueden definir politicas que afectaran directamente al trafico y tambien a las reglas del proceso

(por ejemplo, trafico a bloquearse, a permitirse y la forma de negociar parametros de IPSec entre los pares)

a su vez tenes que tener en cuenta como esas reglas van a afectar a los procesos desplegados por Active Directory...

entre todos los elementos involucrados en el proceso

tenes items importantes como

+ claves pre-compartidas

+ certificados digitales

+ protocolos de autenticacion

+ modo transporte

+ modo tunel

+ AH (Authentication Header) - autenticar extremos

+ ESP (Encapsulated Security Payload) - encapsular el campo de datos del paquete IP

+ AES

+ IKE (Internet Key Exchange) - protocolo mediante el cual se intercambian Key's,

esto es, las asociaciones de seguridad (los parametros acordados por las partes)

y la forma y politicas aplicadas a la comunicacion entre pares

+ ISAKMP

+ PKI

+ Autoridades de Certificacion

etc.

espero te sirva el comentario!

cualquier cosa busca en google como "IPSec" o como "How works IPSec" o como "IPSec over Windows Server"

cosas asi!