VPN

Pregunta

Hola muchachos, alguno tendra un manual para configurar vpn en routers cisco ? tengo un 877 y la verdad no termino de entender con el SDM que es lo que hago.. quiero configurar el VPN server para conectar  2 redes distintas y usuarios moviles
 

Respuesta

Pueda que estos links le sirvan:

http://adf.ly/1mCIOQ

http://adf.ly/1mCIP0

Monitoreo red local

Pregunta

Compañeros listeros alguien  conoce o me puede sugerir una buena aplicacion que me permite realizar monitoreos sobre red local en tiempo real como ejemplo saber el trafico especifico de una maquina en especial estadisticas graficas ya que tengo un problema con una red de 30 pcs llegua un momento que me colapsa la red me la deja en el piso.
 


Respuesta

WhireShark puede ser una aplicación que te puede ayudar bastante, o cualquier snnifer como IP tools, todo depende de a cantidad de información que quieres capturar. si queres, el Wireshark se puede usar portable como una aplicacion de PortableApps, asi no tenes que instalarlo, buscalo en la web.

Otra Respuesta

Tal vez puedas usar el PRTG.


Y otra respuesta más

Depende de que monitorear, como, y las ganas que tengas de pasar mucho tiempo configurando el monitoreo....

Use hace muchos años Nagios, es un buen producto (muy bueno diria yo), pero tiene como contra es que es basado en SNMP, por lo tanto, para hacer chequeos de cosas que no veas por SNMP vas a tener que hacer malavares con SSH, y etc etc. Tambien le falta un componente de performance (que lo suple con la integracion con Cacti), pero la principal contra que le veo es que es muy engorroso de configurar. Tambien si no sos muy cauteloso con los tiempos de polling (chequeo) podes llegar a tener graaaandes volumenes de datos.
Con un principio de funcionamiento similar, esta Zenoss, pero tiene tambien la componente de performance (graficos de utilizacion, rendimiento, etc etc), el concepto de servicios, inventario y lo mas potable ahi es la integracion con WMI de Windows. Tiene dos versiones, la comunitaria que es free y la enterprise que es soportada por RedHat.
Y el mejor producto de monitoreo (en mi humilde opinion), Zabbix, que tiene todo lo que tienen estos dos que mencione, pero ademas tiene agentes para instalar en una variedad bastante grandes de sistemas operativos (desde windos hasta los AIX viejos), lo que te permite una flexibilidad enorme para monitorear sistemas operativos y aplicaciones (como por un decir, la utilizacion de tablespaces de Oracle, cuando se usan raw filesystems, mediante una query que ejecuta el agente), monitoreo por SNMP, servicios de IT, herramienta de correlacion de mensajes, posibilidad de ejecutar acciones (scripts o programas) en los agentes automaticamente o con un click, etc etc etc.

De todas maneras, como dije al principio, dependiendo para monitorear que, te conviene cada cosa...

Nagios: El comentario que te hice al principio
Zenoss: Si tenes que monitorear mas que nada dispositivos SNMP, queres una linda interfaz hecha en Ajax y estas alineandote (o alineado) a ITIL, porque tiene una CMDB
Zabbix: Si tenes que monitorear servidores y aplicaciones, ademas de dispositivos SNMP, queres armar vistas de servicios. Tambien a favor juega que tiene un protocolo propio de comunicaciones entre el agente y el servidor, lo que te permite menor lio para la administracion de firewalls.


Y más respuestas 

 Aca usamos Nagios y junto con nagvis podes armar unos lindos
  mapas. una de las formas es el chequeo via snmp y realmente podes chequear cualquier cosa. Inclusive tenes un plugin de firefox para que te avise cuando salta una alerta en un popup. Tiene sus vueltas para configurar pero una vez que anda
   esta muy bueno. 

Manual de configuracion de switches Nortel

Pregunta

Alguien tiene algún manual de configuración o ejemplo de cómo se configura un Switch Nortel ? Muchas gracias a todos desde ya!!!
 
 Respuesta

Este link le puede ser de utilidad:

http://adf.ly/1bKo3j

software para hotspot - Consulta Servidor DHCP + IPTables + Control conexiones entrantes

Pregunta

Gente, tengo un compañero que propone hacer lo siguiente, espero alguno me pueda tirar alguna idea, estuve buscando y las conexiones se pueden hacer, el tema está en el control de las pc entrantes, ya sea filtrado por mac o por alguna otra cosa:

Estoy tratando de hacer una especie de "Servidor Wi Fi" pero con
algunas características especiales y no he encontrado en ningún lugar algo similar, espero que quizás alguno de ustedes pude guiarme un cacho donde buscar o que me diga que lo que quiero hacer es imposible mediante scripts y deba armar un programa.

Quiero ofrecer internet WiFi "publico". Cada máquina va a obtener una IP mediante DHCP y luego de 1 hora de habersele asignado la IP ya no debe tener conexión a internet.

Lo que se me ocurrió es instalar alguna distribución linux (tengo
pensado usar ubuntu server) en una maquina con dos tarjetas de red, de las cuales una va ir conectada a internet y la otra a un Access Point, en el servidor va a tener un gateway para que los que se conecten al AP obtengan internet. Eso se como se hace y ya lo tengo implementado, pero no se como hacer para chequear a cada momento que maquina se conecta al servidor, para así obtener la ip de esa maquina contar el tiempo que lleva conectada esa ip y bloquear la conexión a internet luego de 1 hora.

Lo que más necesito y no encuentro por ningun lado ni tampoco se con que palabra buscar como hacer eso, es saber quien se conecta al servidor a cada momento y asi puedo obtener su MAC y bloquearle la conexion a esa MAC, que si no me equivoco se puede hacer por IPTABLES.

Espero haberme explicado bien, y si alguien tiene alguna idea de lo que pueda hacer o alguna cosa que crean que no he invesigado estaría genial que me lo cuenten. Luego que haga funcionar esto pienso hacer un pequeño howto para subir a la pagina ya que es bastante interesante y supongo que se puede usar en algunos comercios para ofrecer un servicio sin que abusen de el y con muy bajo costo ya que en una maquina viejita que puedan tener tirada supongo que anda.
 

Respuesta

Lo que estas buscando es software para hotspot.
Tenes algunos AP que traen redireccionadores de clientes y cosas asi para integrar con el soft.
Una distro de Linux que sirve para esto es ZoneCD, fijate si tiene lo que buscas.

Otra respuesta

Aqui tienes software para hacer hotspot Software hotspot

http://adf.ly/1m5VWC

Recuperar password de switch Cisco

Pregunta

Hola a todos deseo ingresar  a unos  SW  pero no conozco la contraseña de estos, son equipos cisco Catalyst 3750 PoE  de 48 puertos.

Respuesta

Generalmente, el usuario es Cisco, password Cisco.

y si la clave seria otro, debes ingresar en modo romon, y cambiar el registro, una vez que hagas esto, lo reinicias el switch, y el switch estara sin ninguna clave, o si no con el usuario por defeco Cisco, password Cisco.

Otra respuesta

http://www.cisco.com/en/US/products/hw/switches/ps628/products_password_recovery09186a0080094184.shtml

Tenes que enchufar la consola, y prender el switch manteniendo mode presionado hasta que el led de SYST se quede verde Fijo.

Despues de eso le das el comando flash_init para que levante el dispositivo, luego load_helper, luego dir flash, con lo que vas a ver los archivos. Lo que se hace básicamente es cambiarle el nombre al archivo de config original (config.text), por el nombre que vos quieras, de manera que el equipo no encuentre la configuración (esto no borra la vlan database, que es el archivo vlan.dat)

Y otra respuesta mas

Aquí tienes un link de Cisco, que lo explica muy bien.

http://adf.ly/1mACps

Consulta comando NTBACKUP

Pregunta

Necesitaria si alguno me puede ayudar con un problema de ntbackup (windows server 2003)
Hace unas semanas pedi ayuda con info sobre como hacer un script para un batch file ya lo tengo toda lista esa parte pero por algun motivo no esta funcionando, todo lo que ya tengo listo es sobre reconocimiento de los dias asi que ahi no creo que sea donde esta la falla, donde no estoy seguro es en la linea de comando para que comienze el backup y la direccion de destino.


ntbackup backup [systemstate] "@ntbackup backup [systemstate] "@C:\Documents and Settings\rafa\Desktop\rafatestbat.bks" /J {"testrafa"} [/T {"DailyTape2%day%"} [/V:{yes}] [/R:{yes}] [/L:{f}] [/M {normal}] /f C:\rafa test folder\backuptests\server01-desktop-state-%dtt%.bkf

%day% lo puse para que agregue el dia del backup y lo mismo con %dtt%.

creo que el problema esta ahi ya que pruebo esa linea directamente en cmd y no funciona, abre el ntbackup parece que va a empezar y se cierra.


Alguno podria darme una mano con esto?

Otra consulta, alguien conoce algun comando o forma para que cuando termine de hacer el backup me envie automaticamente un mail avisandome si fue exitoso o defectuoso el backup ?


Pd: Cuando termine con el batch completo lo comparto en el foro seguramente a mas de uno le sirva de ayuda.


Respuesta

El problema esta ahi si, en el %dtt%, si haces echo %dtt% te sale el mismisimo %dtt%, la variable es %date% que la salida del echo es (depende del idioma):

23/09/2009

Ahora si en la salida de tu backup pones %date% te da error porque no puede crear un archivo con caracteres especiales ejemplo "/", para solucionar esto apela a esto:

C:\rafa test folder\backuptests\server01-desktop-state-%date:~6,4%-%date:~3,2%-%date:~0,2%.BKF

donde la salida del echo %date:~6,4%-%date:~3,2%-%date:~0,2% es:

"2009-09-23"

Explicacion:

el %date:~6,4% dice que te liste los 4 caracteres, que estan despues del 6to caracter de la variable date

Caracter:             1 2 3 4 5 6 7 8 9 10

Variable DATE:    2 3 / 0 9 /  2  0 0 9

espero se halla entendido.

Documerntar red

Pregunta

Queria saber si sabian de alguna forma para darme cuenta que pc esta conectada al switch porque actualmente la red no tiene ni topologia ni rotulaciones de nada, iba a probar en nmap para ver si descubro algo de la topologia ya que usa subredes

Respuesta

hacete un show mac-address en el switch, copialo en un bloc, y copiate las MAC de las PCs.

usas el buscar de el bloc de notas y las vas viendo.

Capacidad de usuarios Router Linksys wrt54g

Pregunta 


Quisiera hacer una consulta alguien me podria indicar hasta cuantos usuarios puede soportar los router linksys wrt54g. agradezco la colaboracion que me puedan brindar ya que me comentaron que solo soporta hasta 15 usuarios quisiera saber que tan cierto es esto...


Respuesta


Te comento que en teoria en la parte inalambrica deberias usar como maximo 10 usuarios, eso es lo ideal. pero por cable en estos tipos de router deberias tener como maximo unos 20 usuarios pero no mas, por que estos tipos de router se ponen mas lentos o se pegan y debes luego apagarlo y encenderlo. te comento ademas que las cantidades de usuarios son limitados por el tipo de direccion ip que utilices si es clase A, B o C, esto te indica las cantidades de usuarios a nivel globan en el mundo. pero en tu caso hay que limitar los usuarios por que las capacidades de procesos de estos router son bajas, y quedan cortos de memoria y procesador.
si quieres colocar usuarios en forma ilimitados comprate un router cisco y un switch, el se encargara del enrrutamiento y luego puedes colocar en el switch un access point y haces una red inalambrica.


Otra respuesta


Todo depende del tipo de actividad que hagan tus usuarios. Los routers estan limitados por la cantidad de conexiones que pueden mantener del lado wan, la verdad no me acuerdo cuanto es el default en un linksys de fabrica, si le cambias el firmware lo llevas a un poco mas de 4000 conexiones (depende la version de linksys y el OS que le pongas). Ahora, si tus usuarios usan P2P, ese limite lo llenas enseguida y por lo tanto el router no aguanta, Pero si tus usuarios lo unico que hacen es chequear mails, va a aguantar unos cuantos.
La eleccion de un router tiene varios parametros y presupuestos. Si podes gastar la plata, pone algo mejor y de serie profesional, algo como un cisco o marcas buenas y probadas.


Comentario del autor de la  pregunta

no, nada de eso funciono y paso a detallarles:
les recuerdo que estaban prendidas todas las luces de las interfaces y la luz de power parpadeaba lo desarmé completo y descubrí que tiene una placa "madre", e incorporada a esta, un adaptador wireless PCMCIA en su conector correspondiente (de los que son para notebooks) y ahi tiene soldados los 3 conectores a las tres antenas.
lo limpie completo y vi que habia unas soldaduras correspondientes al conector PCMCIA de la parte de abajo de la mother que estaban como sulfatadas, las limpie con limpiacontactos y un paño suave y probe de nuevo: nada, todo igual.
probe el adaptador PCMCIA en mi notebook y vi que lo detectaba y me pedia los drivers, buen indicio, y la placa sola al alimentarla seguia igual, lo que me llevo a pensar que era ahi donde estaba el problema procedi a hacer un ultimo intento teniendo en cuenta un metodo para resucitar placas madre de un tecnico amigo, agarre la mother, le saque todos los protectores metálicos que tienen los chips y la rocié bien y completamente con limpiacontactos, esperé que se secara, la enchufé y arranco bien, despues la probe con la PCMCIA enchufada y volvio a arrancar bien, en mi note tenia señal wireless y entre a la configuracion, listo armado y prueba final y hasta ahora parece que esta ok.

Ayuda con ntbackup 2003

Pregunta

Buenas! gente tengo una consulta/ problema, en el laburo me estan pidiendo que aprenda a manejar a la perfeccion ntbackup pero configurandolo por linea de comando usando batch files, tengo que organizar un backup por dia, mas uno semanal, mas uno mensual, todos son full backup sin compresion y en tapes separados tengo un tape para el semanal, otro para el mensual y dos para los diarios, separado de esta manera

Monday (weekly Tape3) Tuesday/Wednesday/Thursday (daily Tape1) Friday/Saturday/Sunday (daily tape2)
Primer dia de cada mes (monthly)

Todos los backups son siempre full, en windows server 2003.

Alguno podria darme una mano con esto ya sea con un batch que me sirva de ejemplo o algun tutorial (ingles/castellano), nunca me toco hacer nada de esto asi que todo lo que se es por google y aparentemente no me esta ayudando del todo.


alguno tendra por casualidad algun script basico que sea un backup de system state @....bks /algo /algo / algo yes / algo no y que incluya un destino para crear el backup ? yo escribi un script en el laburo para probar pero como no encontre como poner el destino solo veo un flash de cmd el ntbackup que se abre y se cierra al instante.
 

 Respuesta

Probaste buscando en Google ?

por ejemplo:

http://support.microsoft.com/kb/237310

http://adf.ly/1bIDkn

http://adf.ly/1bIDmd

No detecta Host - Monitorear red

Pregunta

Me esta pasando con 2 o 3 equipos en la red de mi lan donde detecto que tienen actividad mirando los logs del squid por su direccion ip pero que no puedo determinar a que host pertenecen.

O sea veo que la ip navega pero cuando le hago un ping -a o un nbtstat -a para saber que equipo o host se trata no me responde nada ...Alguien me puede explicar esto.

Le pasé tambien un scaneo de ip pero tampoco me sale la ip ..solamente la veo en los logs..A no ser que el usuario este con algun programita de esos que oculten o cambien su direccion o no se...Me supera..

Respuesta

Eso quiere decir que tienen un firewall levantado en la maquina.
Lo que podes ver es la mac address, (tenes que estar en la misma subred) la mac address te puede dar un indicio de que maquinas es. Si tenes switches manejables podes ver en que puerto esta esa mac address.
Los firewalls son algo normal en todos los OS ahora, asi que no es nada extraño que no puedas ver nada.

Otra respuesta

A veces sucede que el windows (tiene activado el echo entrante off) por lo cual no contesta esas peticiones, revisa en tarjeta de red, propiedades avanzadas y activalo !

Dimensionamiento de UPS para Data Center

Pregunta

Estamos realizando un requerimiento de compra de equipos para renovar nuestro data center y quisiera consultarles sobre el aspecto de dimensionamiento de UPS para equipos de Red, no se si alguno ha diseñado alguna solucion, o realizado algun calculo que permita cubrir durante una hora de funcionamiento un switch de borde (normalmente en marca CISCO o 3COM) de unos 24 puertos con capacidad de PoE en 4 puertos, considerando que se conectaran telefonos IP al switch.

Respuesta

Cada fabricante dice cuanto consume cada switch. Con eso podes hacer un calculo de consumo del equipamiento, simplemente sumando todo.
Depende del tamano del datacenter, si es algo grande te recomendaria que personal especializado haga el calculo, generalmente el mismo vendedor de UPS te puede asesorar, porque no siempre alcanza con hacer una simple suma de consumos.

Otra respuesta

es sencillo, solo necesitas saber los watios maximos de consumo que estas demandando, puedes hacerlo a lo grande mirando la potencia maxima de consumo de tu switch poe, o bien mejor con un medidor de consumo conectado a la alimentacion del mismo. Con ese calculo sacaras los Watios, y a partir de ahí puedes elegir el modelo de sai.

VPN De Acceso Remoto

Pregunta

estoy teniendo una duda sobre una conectividad VPN que implemente hace poco.

El tipo de conexion VPN es VPN de Acceso Remoto. Osea cualquier usuario movil con permisos de acceso se puede conectar desde cualquier conexion origen.

Mi pregunta es la siguiente, pueden mas de un usuario conectarse al mismo tiempo desde una misma Red LAN ?? Osea por ejemplo estoy teniendo problema desde una sucursal que esta montada bajo una misma red lan el cual cinco usuarios se tienen que conectar de manera simultanea a la VPN de casa central. Todas las PCs tienen configurado el cliente de conexion de Windows PPTP.



Respuesta

Yo he tenido ese mismo tema desde una sucursal contra casa central, donde en CC había un xp con conexiones entrantes, y Xp no soporta 2 conexiones entrantes concurrentes (al mismo tiempo).

Otra respuesta

PPTP es muy tramposo y depende muchisimo del router que tengas delante de los clientes. Pocos lo pueden manejar bien.
Para esos casos me gusta mas IPsec.

Analis Rendimiento Directorio Activo

Pregunta

Estoy buscando algun software (o comando) que me permita auditar el Directorio Activo de la Empresa. (Varios servidores windows )

Herramientas para el análisis del DA del tipo de SONAR o etc....

La idea es:

Analizar el estado de las replicaciones entre Site
- Analizar el estado de los DNS en los DC
- Analizar objetos duplicados en AD

- Analizar cualquier otro problema referente al AD o a los DCS.

Respuesta

Probaste con System Center Operation Manager ?

Otra respuesta

Un comando para diagnostico de AD es el dcdiag

http://adf.ly/1mACko

VPN en Fortinet - No puedo hacer ping dentro de una VPN

Pregunta

Tengo un problemilla que tiene relación con una VPN IPsec en un Firewall Fortigate A500. Resulta que cree una cuenta VPN IPsec la cual funciona, es decir, se conecta sin problemas a la red del cliente. Tengo un servidor interno, al cual tengo que acceder desde la VPN. Digamos que cuando me conecto a la VPN, me asigna la IP interna 192.168.6.60 y debo acceder a la IP del mismo segmento 192.168.6.10. Este equipo tiene unos cuantos puertos abiertos, a los cuales logro acceder, como el puerto 80, el 21 o el 443, pero lo que realmente necesito es que este equipo me responda el ping, cosa que no he logrado hasta el momento. No se si me falta alguna regla o algo, cosa que no creo ya que el equipo se encuentra dentro del mismo segmento. Si alguien pudiera ayudarme le estaré muy agradecido.



Respuesta

El protocolo ICMP está habilitado... lo extraño es que le hago telnet al puerto 80 o 443 que están habilitados en el servidor y llego sin problemas. Lamentablemente no tengo como pararme en el servidor de cliente ya que no tengo acceso, solo puedo hacer pruebas desde la VPN.

No te responde en ningún sentido, es decir, si haces ping desde el Server a la pc que esta por vpn, contesta?
Habilitaste el protocolo ICMP?

Problema de firewall

Problema Mascara Wildcard

Pregunta


Estaba leyendo lo siguiente y la verdad no lo entiendo, estará mal redactado o existe un concepto que escapa a mi conocimiento
Espero me puedan sacar de la duda
¿Por qué la wildcard es 0.0.3.255 ?
Este es el texto
Supongamos que desea hacer coincidir sólo las redes 192.168.10.0 y 192.168.11.0.
Nuevamente, tome 255.255.255.255 y reste la máscara de subred regular que, en este caso, es 255.255.252.0. El resultado es 0.0.3.255.
Puede obtener el mismo resultado con las siguientes dos sentencias:
R1(config)# access-list 10 permit 192.168.10.0
R1(config)# access-list 10 permit 192.168.11.0
Es más eficaz configurar la máscara wildcard de la siguiente manera:
R1(config)# access-list 10 permit 192.168.10.0 0.0.3.255



Respuesta

Efectivamente en el caso de una Net mask 255.255.252.0

la Wildcard mask es 0.0.3.255

Si observas la wilcard mask es el complemento de la Net mask (o si lo quieres ver como el inverso)

en Bits lo verias asi:

11111111.11111111.11111100.00000000 255.255.252.0

00000000.00000000.00000011.11111111 0.0.3.255

espero te ayude esta explicación.}

Ver datos de un email

Pregunta

alguno tiene un dato para pasar sobre algun programa para poder desmembrar un mail.. osea, sacar datos de quien es el remitente, ip, etc?

Respuesta

Pues.... normalmente con ver el header se saca todo eso, no se necesita nada mas, se hace desde el mismo cliente de correo.

Aqui encontre una explicacion googleando, espero te sirva...

http://adf.ly/1mACik

Comunicacion entre equipos que estan en sitio A y sitio B

Pregunta

Tengo una consulta a ver si alguien me puede ayudar es urgente, tengo dos escenarios Sitio A y Sitio B ambos con un speedy convencional comun y corriente, en ambos sitios tengo especialmente dos equipos por ejemplo Site A 192.168.1.3 y 192.168.1.4 y en el sitio B tambien 192.168.1.2 y 192.168.1.4 quiero que estos equipos se comuniquen entre ellos, tienen alguna idea de como hacerlo?... son unos gateway Audiocodec.

Respuesta

Depende lo que quieras hacer, pero en principio si estos dos sitios no esta conectados entre si mediante alguna vpn o red no vas a poder interconectar estas ips mediante internet, ya que son privadas. Por otro lado el rago que esta utilizando para ambos sitios es el mismo por lo cual si logras establecer alguna conexion hay dos host que te entrarian en conflicto.
Una solucion seria que alguno de estos tengan una ip publica del proveedor en ambos sitios, pero al ser un servicio internet simple, no creo que funcionen bien ya que no poseen calidad de servicio.

Aclaracion a la pregunta

bueno lo que quiero hacer es comunicacion entra ambos lugares SitioA y SitioB como les mencione son unos equipos gateway de Voz, pasar voz sobre ip, lo que tengo en uno de los extremos es dos publicas y al otro extremo una publica ese dato recien me confirmaron, no tiene una vpn por costos asi que indicaron como podemos hacer que estos 4 equipos se comuniquen, .....consulta? necesariamente tengo que tener una solucion VPN, no se puede hacer de otra forma.

Respuesta a la aclaracion de la pregunta

no seria necesario, pero podria asegurarte el tema del ancho de banda dedicado y que la conexion tenga algo de calidad de servicio, primordial para este tipo de servicio que queres implementar.
Por el enlace a internet va a funcionar pero es probable que en algun momento tarde o temprano tengas inconvenientes por estos dos factores que te mencione anteriormente.

Otra respuesta a la aclaracion de la pregunta

si lo que queres conectar son dos equipos de voip, tenes un par de temas.
Primero, los servicios de VOIP son externos? o tenes los equipos standalone. Si es un servicio externo, el mismo proveedor te puede interconectar los equipos a travez de su servicio.
Si son equipos standalone vas a tener un tema, voz sobre ip no se lleva bien con NAT, pero depende que tipo de voip y equipamiento tengas. Lo mas facil es ponerlos directamente en una ip publica y andan sin mayores configuraciones. El mayor problema surge cuando los equipos estan detras de un NAT y el router del cual cuelgan es comun, osea que no tenes demasiado control.
Conta un poco que equipamiento tenes y bien que queres hacer para ver que ideas surgen.
En cuanto a que no instalan VPN por un tema de costos, tenes soluciones pagas y otras gratis que son muy facil de implementar. La vpn te solucionaria varios problemas pero si tenes overlaping de redes entre los dos sitios tenes que entender un poco mas de vpns para configurarlo bien y que todo funcione.

Y otra respuesta mas a la aclaracion de la pregunta

en los gateways audiocodes vas a tener que habilitar el nateo, de forma que el equipo sepa como tagear los paquetes para su retorno. Luego en la parte de configuración tendrás que armar las rutas para poder enrutar hacia uno u otro destino. Si quieres puedes darnos mayor información de la topología que deseas armar para poder ampliar la respuesta.

Cambio solo de hora en Windows

Pregunta

Buenos di­as:



Tengo un Windows que el dia de ayer retraso la hora 2

minutos, y como siempre salio el tema de la pila, normalmente cuando

es la pila, el retraso o adelanto es de horas, en mi caso ha sido de 2

minutos.

Lo mas gracioso de todo es que ha creado un evento en el log de eventos :



Jul 30 16:47:12 10.10.3.80 Security: 520: NT AUTHORITY\SYSTEM: Se

cambió la hora del sistema. Id. de proceso: 1332 Nombre de proceso:



C:\WINDOWS\system32\svchost.exe Nombre de usuario principal: xxxx

Dominio principal: xxxxxx Id. de inicio de sesion principal:

(0x0,0x3E7)

Nombre de usuario del cliente: - Dominio cliente: - Id. de

inicio de sesion del cliente: - Hora anterior: 16:49:14 30/07/2009

Nueva hora: 16:47:11 30/07/2009



Si es por la pila tambien se crean eventos??



Hay algun tipo de vulnerabilidad que desconozca que surga al retrasar la hora??

Respuesta

El cliente solo se actualizo desde su servidor NTP. Si estás en un dominio, puedes abrir una consola de DOS [inicio - ejecutar - CMD], y luego escribir NET TIME

Eso deberia darte un resultado similar al siguiente:

C:\Users\xXx>net time

Current time at \\ is 7/31/2009 2:22:54 PM

The command completed successfully.

Los clientes windows XP actualizan su hora desde los domain controllers del dominio, tal vez solo hubo un cambio en el Domain Controller, y el cliente se actualizo automaticamente, generando el evento que viste.

Pregunta aclaratoria

Esta en "dominio" peor no en dominio windows, esta en un "dominio" linux...

y si...todos los servidores estan para que se sincronicen, el problema es que este se ha retrasado de la hora real, es decir, no esta igual que los demas servidores.

Particionar disco duro en caliente - Ampliacion en caliente

Pregunta

Hola amigos quisiera hacerles una consulta, tengo una laptop modelo hp compaq cq 40 505, viene con el sistema windows de fabrica  y quiero instalarle un nuevo sistema operativo, el problema radica en  que he intentado instalar el partition magic en windows pero a la  mitad de la instalacion el programa se cuelga y no puedo terminar de  instalar el programa, he intentado tambien por DOS pero el programa no  termina de arrancar y la duda del millon de dolares es, existe algun  software o metodo para poder particionar el disco sin tener que  eliminar o tocar todos los datos de la particion c donde esta  instalado el windows vista, el disco duro es de 250 gb y esta dividido  asi: 230 particion c y 20 gb es la particion con los datos para hacer
 una recuperacion del sistema, espero me puedan ayudar amigos, un
 saludo a la distancia y gracias de antemano por su respuesta.

Respuesta

mira te cuento yo tuve que hacer algo para la empresa en la
cual trabajo y te recomiendo el "acronis"...que lo podes utilizar como cd de booteo en el cual te da las opciones de recuperación, backup, copia de datos, etc.
Hay una versión que se instala en windows (estilo el partition magic) y después la del cd booteable
Espero te sirva, Acronis True Image Home es el nombre completo de la aplicación...

Otra respuesta

Yo probaría con alguna "live version" de Ubuntu, Simple Mepis o
Kubuntu. (Bah, creo que casi todos los live-CD de Linux lo tienen).
Vienen con un programa (GParted), que es un particionador de disco en modo gráfico, muy similar al Partition Magic. Yo honestamente no he tenido problemas nunca y lo he usado varias veces, pero siempre es recomendable un backup por si las moscas.

Y otra respuesta mas

Yo utilizo el particion manager que es gratuito

Control de varios Access Point (AP)

Pregunta

A los expertos si alguno me puede brindar su opinion por si los uso o no access point ya que me ofrecen marca d-link dwl 3200, tendria que colocar alrededor de 30 en un edificio y no se que tal funcionan

Respuesta

Una de las caracteristicas de los D-link es que cada cierto tiempo se traban y hay que reiniciarlos para que funcionen nuevamente

Otra respuesta

La verdad nunca maneje d-link de la serie business. Un consejo que te puedo dar, que no se si lo tenes planeado y si d-link tiene, es un manejo central de los AP. Ya sea por un hardware dedicado o simplemente un software porque si pensas poner 30 vas a estar llendo de un lado a otro o teniendo que entrar a varios equipos a la vez cuando tengas un problema. Por lo menos a mi me gusta tener todo el manejo centralizado asi se simplifica cualquier cambio o problema que se presente.

Y otra respuesta

Por la cantidad de equipos (30) que piensas colocar, te aconsejo que vayas pensando en un equipo controlador de ap, (algo como el cisco controller) porque si no la administracion de estos equipos se te va a hacer muy pesada.

Y más otra respuesta

Testeé una tecnología llamada "Trapeze networks" donde tenés un equipo administrador de ap's denominado MX y del mismo podés salir con los distintos ap's conectados en puertos ethernet, o via mesh permite hacer provisioning de los ap's, etc. La verdad que resulta muy confiable.

Pregunta aclaratoria

Ese es mi otro dilema....Todas las estaciones o clientes que se conectan por utp salen por medio de proxy y no es transparente. Pero lo que si quiero configurar es que justamente la conectividad por wireless si sea  transparente ya que seria una locura configurar el proxy a cada portatil o movil que se conecta en forma inalambrica a la internet..

Actualmente tengo 2 routers linksys pero este dispositivo no tiene manera u opcion para que las portatiles que se conecten al mismo salgan directamente a la Inet. Vere como resolver este problem con los d-link.

Respuesta ala pregunta aclaratoria

Si tienes Proxy, en ese caso y considerando los wireless te recomiendo :

1.- Establecer un rango de ips con salida via proxy para internet, por ejemplo a,b,c,d

2.- El equipo wireless (adquiere uno que tengo la funcion DHCP para habilitar) y en ese rango que habilitas solo confirma el rango a.b.c.d que tienes establecido del punto 1. De tal manera que cualquier movil identifica el wireless entonces recibe el ip pero que esta en el rango por cual se puede salir a traves del proxy

3.- No compres router porque eso no funciona en este tipo de soluciones

4.- Si tienes un segundo wireless igual que el punto 1 y 2 con la diferencia que corres el rango de las ips que salen por el proxy y que vas a asignar

5.- Si solo tienes una roseta de cable utp en la pared y alli esta conectado una pc y alli piensas conectar el wireless te recomiendo comprar un wireless con por lo menos 2 puertos LAN , para conectarlo a la roseta y para conectar la computadora que tenias conectada alli

otra respuesta a la pregunta aclaratoria

se me ocurre proponer lo siguiente, si el proxy es el mismo tanto para los clientes inalambricos como los que van por UTP, podrias crear una politica de windows, desde un domain controller y forzar que todos los usuarios utilizen proxy.

Open VPN muy lento

Pregunta

Tengo un problema de lentitud cuando me conecto por OPENVPN

Muchos casos el tiempo de respuesta son muy largos y muchas veces no levanta el túnel

Lo raro que este problema solo se presenta en horas determinadas

Que puede estar pasando????

Gracias por la ayuda

Adjunto mi configuración del openvpn de mi maquina en Windows

remote XXX.XXX.XXX.XX

dev tunGP

port XXXX

ifconfig 10.3.1.2 10.3.1.1

secret XXXXX.key

comp-lzo

route-method exe

route-delay 2

route 10.10.10.0 255.255.255.0 10.3.1.1

route 10.0.0.0 255.255.255.255 10.3.1.1

verb 3

[root@fw ~]# ping 10.3.1.2

PING 10.3.1.2 (10.3.1.2) 56(84) bytes of data.

64 bytes from 10.3.1.2: icmp_seq=486 ttl=128 time=8268 ms

Respuesta

Ya que decis que suele ser en horas especificas, lo primero que yo me fijaria es como estan los enlaces en ese momento, tanto el origen como destino. Que latencia tenes fuera de la vpn desde tu casa al concentrador? (siempre en el horario critico). Los enlaces son nacionales o internacionales?

Software de Inventario equipo informatico

Pregunta

Acudo a ustedes para preguntarles si alguno tiene experiencia
realizando y manteniendo actualizado inventarios de equipos
informaticos, recientemente se me ha asignado esa tarea en mi trabajo  y realmente no se como empezar, si alguno de ustedes conoce algun programa o herramienta que me pueda ayudar a realizar mas eficientemente la tarea le agradeceria el dato.

Respuesta

Mira, con respecto a este tema, yo en la empresa en la cual
trabajo, tuve que hacer un inventario...
Utilicé el OCS Inventory
Te cuento, instalé la versión del servidor en un ubuntu server y
después, instalé el agente en las terminales windows y linux de la
empresa, cuando corres el agente, te va a pedir datos del servidor y guarda los mismos.
Después los ves por un explorador de internet poniendo la dirección del servidor, está muy bueno y trae datos desde hardware, software, muy completo...

Otra repuesta

Probá con este soft:

http://www.ocsinventory-ng.org/

y otra respuesta más

En realidad lo que se hace es hacer un inventario de cada computadora en cuando a numero de series, software instalado, fecha de cuando se hizo el ultimo mantenimiento, marca, version de drivers, etc

Problema al accesar archivos desde LAN al servidor web

Pregunta

LOS MOLESTO CON UNA CONSULTA ,TENGO CONFIGURADO DENTRO DE
MI RED LOCAL UN SERVIDOR CON FRE BSD EN EL QUE TENEMOS UNOS FORMULARIO QUE SE HABREN DESDE LA PAGINA WEB, LA QUE ESTA ALOJADA EN UN SERVIDOR WEB QUE ESTA EN UN HOSTING.
EN LA PAGINA EXISTE UN LINK QUE NOS DIRIGE AL SERVIDOR FREE BSD DONDE ESTAN ESTOS FORMULARIOS, AHORA EL PROBLEMA ES EL SIGUIENTE SI HABRO LA PAGINA DESDE CUALQUIER LUGAR EXTERNO INGRESO AL SERVIDOR SIN PROBLEMA Y PUEDO DESCARGAR ESTOS FORMULARIOS PERO CUANDO HABRO LA PAGINA DESDE LA MISMA LAN DONDE SE ENCUENTRA EL SERVIDOR FREE BSD INGRESO A LA PAGINA PERO CUANDO QUIERO ACCEDER A LOS FORMULARIOS NO ME PERMITE ENTRAR ME DA ERROR..LAS PCS DE LA LAN TIENEN WINDOWS XP PROFESIONAL LA CONFIGURACION DEL ROUTER TIENE DIRIGIDOS EL PUERTO 80 Y EL 443 AL SERVIDOR FRE BSD CREO EL PROBLEMA ESTA EN EL ROUTER PERO NO LO ENCUENTRO EL ROUTER ES UN ENCORE ENDSL-A2- SI ALGUIEN ME PUEDE DAR UNA IDEA DE DONDE PUEDE ESTAR EL PROBLEMA LO AGRADECERIA SALUDOS

Respuesta

No conozco el encore pero hay routers que no permiten la entrada de un
usuario interno por la wan. Algunos lo llaman WAN redirection o algo por el
estilo.

Otra respuesta

No es el router sí puedes entrar a la pág pues con eso ya tienes
resuelta la capa 3 sí sólo te sucede con los formularios estas en
capas superiores revisa tus políticas de firewall o la conf de tú
server

Otra respuesta más

Como tienes el link.

Si no entiendo mal el servidor web lo tienes fuera de la red local y el y los formularios dentro de la red.

A lo mejor es algo que ya lo sabes pero, El link lo tienes dirigido a una Ip Pública o a un nombre de dominio.

Porque desde tú Lan no se puede acceder a tu propia ip Publica (estarías intentando entrar y salir por el mismo equipo).

Si es así , el link lo podrías dirigir a un nombre de dominio, y este publicarlo en en DNS interno (en este caso con una ip privada de tu lan).

De ese modo al lincar sobre el dominio, desde tu Lan lo disolverán con la ip Privada y desde fuera con la ip pública.

Si lo que tienes es Wan - Dmz, el tema seria lo mismo, pero en este caso tendría s que comprobar que desde la Lan es accesible la Dmz

'

Lan

Oración del linuxero

Em Portugues

oração

linux nosso que estais no pc;
instalado seja o teu sistema;

assim no amd como no intel;
o download de cada dia dá-nos hoje;

perdoa -nos o kernel desatualizado;
assim como nós temos perdoado
À algumas distribuições;

e não nos deixe cair em tentação da microsoft;
mas livrai - nos de todo windows;

pois teu é o linux;
o sistema para sempre;

amem

En español

linux nuestro que estas en el PC
instalado sea tu sistema;

Asi en AMD o Intel;
el download de cada día danoslo hoy;

Perdonanos el kernel desactualizado;
Asi como nosotros hemos perdonado
a algunas distribuciones

No nos dejes caer en la tentación de Microsoft;
y libranos de cualquier windows;

Pues tuyo es el Linux;
el sistema para siempre;

Amén