Sincronizar equipos con Servidor

Pregunta

Alguien sabe como sincronizar las computadoras con un servidor Windows 2003, el server es DC


Quiero sincronizar la hora de los equipos, con la hora del servidor?

Respuesta

Si tenes un dominio la sincronización debería ser automática.

De otra forma, vas a inicio

 - Ejecutar 

- CMD

Dentro de la ventana command, tipea “Net Time”. El resultado debería ser el siguiente:

C:\Documents and Settings\administrator

net time

Current time at \\DC is 2/25/2009 1:33 PM

The command completed successfully.

Para forzar la sincronización del reloj contra un servidor en particular, tipea “net time /setsntp \\”

C:\Documents and Settings\administrator 

net time /setsntp \\DC

The command completed successfully.

Luego de eso, tipea “NET TIME /SET”

Este debería ser el resultado:

C:\Documents and Settings\administrator

net time /set

Current time at \\DC is 2/25/2009 1:37 PM

The current local clock is 2/25/2009 1:41 PM

Do you want to set the local computer's time to match the

time at \\DC? (Y/N) [Y]: y

The command completed successfully.

Y el equipo debería quedar ahora sincronizando con el servidor.

Software control de inventario de equipos y dispositivos de red

Pregunta

En esta oportunidad los molesto para saber si alguno 
conoce alguna aplicacion CRM que la pueda controlar via web y llevar un control de mi inventario de equipos y dispositivos, no importa que corra bajo linux o windows realmente da igual ok..
  

Respuesta

Yo en su momento trabajé en una implementación de OCS Inventory y funciona muy bien. El servidor va sobre Linux pero tiene agentes para otros Sistemas Operativos.

http://www.ocsinventory-ng.org/

Documentación Cisco 2811

Pregunta

Soy nuevo configurando equipos CISCO, sin embargo, tengo una tarea en mi trabajo: "CONFIGURAR un CISCO 2811". Deseo obtener
 informacion sobre las cosas que puedo hacer con el Cisco 2811. 

Donde puedo obtener informacion adicional de los modulos que puedo instalarle. Pero, mas que nada, quiero saber para que me sirve este equipo.

Respuesta

http://adf.ly/1hc5bp

en la página de CISCO tenes toda la documentación en PDF

Ruta por defecto

Pregunta

Solo una pregunta ... ¿Porque no es lo mismo "ip route 0.0.0.0 0.0.0.0 " que "ip default-gateway ?

Es decir, en un cliente con varias sedes, en todos los routers está configurado con la sentencia "ip default-gateway ", y solo en dos además de esta tambien estaba configurado con la sentencia "ip route 0.0.0.0 0.0.0.0 .

Pues bien, solo a través de esos dos routers se podía navegar , y a través de los demás no. Yo tenía entendido que ambas sentencias eran lo mismo, pero me he dado cuenta de que no. ¿Porque? ¿Donde está la diferencia?

Perdonen si la pregunta es algo básica, pero me ha cogido totalmente fuera de juego.

Respuesta

Te adjunto un enlace a Cisco que lo explica bastante en detalle y te da las diferencias entre ip default-gateway, ip default network y ip route 0.0.0.0 0.0.0.0.

http://adf.ly/1hUqWW

No obstante te adelanto que el IP DEFAULT-GATEWAY se utiliza cuando el ruteo (ip routing) esta deshabilitado en el router.
Las otras dos opciones varían principalmente en el protocolo de enrutamiento que estés utilizando, por el tema de la distribución de la ruta por defecto o de último recurso (Last Resort) a otros routers. (Que se distribuya dinamicamente a otros router y no tengas que configurarla manualmente).

Bloquear e-mails salientes

Pregunta

Buenas tardes tengo la necesidad de bloquear emails salientes, debido al robo de información que existe desde dentro de la empresa hacia cuentas externas de cada user.
 
Servidor 1 2003 server
 Servidor 2 ISA server 2004
 Outlook 2003 en cada PC
 Windows XP en cada PC.....con estas opciones se podria bloquear
 algo....????? o debo instalar...un software adicional ???

Respuesta

Las opciones
que tenés son:

1. Si el servidor de correo es tuyo, en Exchange es posible bloquear la salida de correo externo.

2. Otra alternativa es bloquear puertos en el Firewall, específicamente el puerto 25 (y otros que use SMTP también) pero estarías bloqueando TOTALMENTE la utilización de estos puertos. En el caso anterior (1) podrías filtrarlo por usuarios, etc.

3. Si lo que querés es prohibir la utilización de webmails como Gmail, Yahoo, etc., lo más simple es poner un Proxy que bloquee el acceso a esos sitios web.

Si se trata de robo de información, no creo que bloquear el correo saliente sea la solución, se van a llevar la info de otra forma y es muy complejo. Yo sí te recomiendo como mucho bloquear los correos personales y "recordarles" a los usuarios que su correo corporativo puede ser auditado.

En fin, son alternativas pero la situacion "robo de información =
bloqueo de correo" no es tan sencilla.

Otra respuesta

Pues una opcion para el tipo de seguridad en el host que estas buscando, podria ser el CSA (server y agent) de cisco, te permite monitorear todas las actividades de tus usuarios tambien en el caso de los correos puedes declarar que no se pueda adjuntar ningun archivo con determinada extencion, se prohiben cualquier tipo de programas (chats, juegos, aplicaciones) además por tu situacion de robo de informacion tambien se pueden denegar
permisos para que todos o algunos de los usuarios puedan o no grabar archivos en alguna memoria USB o un DVD etc..

Messenger interno - Messenger interno para VPN - Messenger interno para red LAN

Pregunta

A Todos,
les consulto, la idea es simplementar algo por el estilo al subject.
Pero vi algo el otro dia...y es que utilizaban en una empresa el Windows Messenger (el que ya viene con la instalación  basica del OS) y se logueaban utilizando su usuario de dominio..
alguien tiene alguna data sobre como funciona esto o que necesito..ya que busque algo en internet, pero no consegui data.

Respuesta

El servicio de mensajería interna, lo podés hacer con Microsoft Exchange 2000 IM Server

Sino podrías probar algún sistema basado en Jabber. Uno que probé es el OpenFire 

(http://adf.ly/1hUqHL) 

con Spark 

(http://adf.ly/1hUqNZ)

Otra respuesta

Te recomiendo  jabber, funciona muy bien yo lo utilizo y funciona perfecto sobre vpn, con respecto a los usuarios jabber te permite crear los usuarios desde una interfaz web y desde la misma podes cargar los contactos de los distintos usuarios, a tal punto que la persona que utiliza jabber no tiene que cargar nada.
Si necesitas info para ponerlo en funcionamiento, te puedo dar una mano, eso si con paciencia ya que lo hice funcionar lo configure una sola vez, y nunca mas toque nada.

Comentario del autor de la pregunta

Estuve el dia de ayer haciendo pruebas con Openfire, uno de los tantos servidores de jabber que existen en el mercado, trae un panel de administracion web donde pueden crearse grupos y asignarse que el grupo se comparta automaticamente, de esta manera me ahorro el tiempo de tener que configurar manualmente cada equipo con todos los contactos, lo estare probando mas el resto de la semana, pero creo que es lo que necesito, ademas de que es multiplataforma (Windows, MacOs, Linux, etc).

VLAN - Red Virtual

Pregunta

Podrían indicarme si hay forma de crear la vlan 2200 en un catalyst 2950?

Respuesta

Creo que este enlace puede resolver tus dudas.

http://adf.ly/1hUq9y

Restringir envio de correo

Pregunta

Nuevamente solicitando su valiosa ayuda, tengo un cliente que me pide una solución para esto: su organizacion tiene correo mediante un servidor exchange lo que desea es que el correo hacia el exterior salga solo por una cuenta autorizada a una persona encargada de esto, mientras que el resto de las cuentas solo envie y reciba internamente.

Respuesta

• En Exchange 2000/2003 (en inglés):

http://adf.ly/1hUpyw

• En Exchange 2007 (en español):

http://adf.ly/1hUq3N

Problema con RIP - problema al hacer Ping de un host a la serial en un router

Pregunta

Tengo este problema

tengo 2 routers cisco configurando Rip en sus seriales y en sus puertos fastethernet. Entre las seriales de los routers hay conectividad, tambien cuando hago ping desde el R1 a la fastethernet del R2 tengo conectividad, pero cuando hago un ping de un host del de la fastethernet del router R1 a su propia serial no tengo conectividad. No se donde esta el problema.
No tengo configurado listas de acceso  en las fastethernet de los routers estan configuradas como dhcp.

Respuesta

mira ver si tiene el auto-summary puesto y en caso de ser asi quitaselo.

Modificar Particion de un Windows Server

Pregunta

Tengo un amigo que tiene montado un viejo  servidor HP con un windows 2000 Server y un Exchange 5.5. El tema es que  

el disco C: tiene solo 150 Mb libres y ya no se que quitar para hacer espacio (temporales, aplicaciones y otros ya los he quitado y/o movido). 

Los buzones del Exchange se encuentra sobre otra partición. Mi consulta es si con una especie de Partition Magic o similar puedo modificar esta partición sin correr peligro de matar al servidor. 
El server tiene 2 discos físicos y unas cuatro particiones pero la de sistema (la c:) quedo demasiada pequeña.

Respuesta

Yo en tu lugar haria una imagen de la particion usando Ghost y luego la volcaria en una particion mas grande, caso que no me funcionara, ya que tengo la imagen regresaria al estado anterior y no tendria inconvenientes

Snort y fimware

http://adf.ly/1hUplC

http://adf.ly/1hUpo4

El poder de Linux... El poder de todos.

Problema con conexion Wireless - Wireless se desconecta

Pregunta

Companeros a ver quien me puede asesorar, resulta que tengo dos AP ( Access Point) modelos Allied Telesyn AT-WA1104G y otro Linksys Wireless Broadband Router WRT54G, el detalle es que despues de un tiempo todas las computadoras que estan conectadas via Wireless se desconectan y debo apagar y volver a prender los equipos (router wireless) para poder volver a tener conexion con las computadoras, les agradesco su ayuda.

Nota: Son dos escenarios distintos, con el mismo problema.

Respuesta

Es un bug que tiene el WRT54G que linksys no ha podido resolver nunca (esto me lo confirmó una persona de Linksys) en algunos equipos se soluciona haciendo un upgrade del firmware, pero en la gran mayoria esto no soluciona nada

Otra respuesta

Porque no intentas ponerle alguno de los firmwares libres basados
en linux disponibles para esa linea (ddwrt y openwrt) yo use el dd con muy buenos resultados es muy superior al que traen de fabrica.
(la pagina es www.dd-wrt.com)

Resetear switch Cisco Linksys

Pregunta

Los fastidio para una consulta, sabe alguno de ustedes como resetear el switch Cisco - Linksys SRW224G4P, habia un administrador que no dejo la contraseña y ahora andamos corriendo con este tema..

Gracias por su respuestas de antemano.

Respuesta

Mira la pagina:

http://adf.ly/1hUpTX

Otra respuesta

Busque en cisco y te encontre lo siguiente

Password Recovery
Marvell Switches - SRW2016, SRW2024, SRW2048, SRW224G4, SRW248G4

http://adf.ly/1hUpXp

Reset the Switch

http://adf.ly/1hUpb1

IP Baneada, correos no salen

Pregunta

 Hola compañeros, necesito ayuda urgente tengo problemas muy grandes resulta que la salida de correos de mis equipos esta bloqueada porque el dominio está en lista negra. Ayer limpiamos los equipos en busca de virus y por la tarde ya funcionó normal el correo ya que los sitios nos desbloquearon pero está mañana nuevamente comenzó el problema no se como puedo detectar que equipo está causando el problema, estaba pensando en un sniffer pero no estoy seguro que es lo que tengo que buscar.
Algo mas cuando solucionamos el problema la primera vez solo conecté 3 equipos en la red (los mas importantes), me asegure que esten limpios de virus y la salida de correos funcionó, luego fuimos conectando el resto (limpiando los virus) pero puede ser que alguno no haya sido detectado.
También estoy usando un antivirus corporativo en el servidor, pero aparentemente no detectó nada, ayuda por favor.
Si necesitan mas informacion se las envío.

Respuesta

Para estos casos, existen dos grandes soluciones.

La primera es que montes un servidor de correo en tu red y en el router o en el cortafuegos cortes el puerto 25 para todos lo equipos menos para el servidor.

De esta forma solo tendrá que limpiar minuciosamente solo un equipo.

La segunda es hablar con tu operador de ISP y solicitarle el cambio de puerto para transferencia del correo, en vez del 25 que sea otro, por ejemplo el 525.

Y por supuesto, cortar todo el trafico a través del puerto 25 de tu red al exterior.

Con estas dos soluciones te ahorras nuevas infecciones y posibles entradas en listas negras, por lo que tu correo estará siempre operativo.