Como ser un proveedor ISP

Pregunta

Quiero montar mi propia red WiMAX y por tema  de costos quiero hacerlo yo mismo pero me encuentro con la dificultad de ver ¿que equipos se podrian usar? ¿que tipo de antenas? tambien quiero saber como se podria regular ante la ATT, los procedimientos y requisitos.

Agradeceria mucho su ayuda y si saben de algun lugar donde me pueda capacitar seria verdaderamente genial. 


 Respuesta

por las experiencias que he tenido con buenos resultados te recomiendo los equipos de Alvarión

(http://www.alvarion.com/)

son de menor costo y de muy buena calidad.

Si tienes algo más de moneda puedes optar por la solución Canopy de Motorola

(http://motorola.wirelessbroadbandsupport.com/support/).

Sobre la superintendencia de telecomunicaciones debes pagar hasta donde yo sé 25000 $US por la licencia para uso de frecuencia si el uso va ha ser comercial, si es para uso particulara no tiene costo y solo debes cuidar de no interferir con las demas redes WiMax que estan en el espectro.

De acuerdo  a la solución que necesites y a tu necesidad de movilidad podras buscar equipos que cumplan con la norma C,D ó E.

copiar o migrar perfiles de windows 2000 a 2003

Pregunta

Les comento mi tema a ver si me pueden ayudar. Tengo un win 2000 server que tiene aprox. 20 usuarios  con respectivos permisos ( aprox 42 gb de datos). Lo  que necesito es cambiar esta cpu y ya le instale un win2003. Cree los usuario en la nueva CPU pero no son los mismos. El tema es como los pasos para poder restaurar los backup y conserve los mismos permisos.

Respuesta

a ver si te ayuda...

http://adf.ly/1bbcgS

Otra respuesta


Tenes montado un dominio sobre el W2k y W2K3? en caso afirmativo estas pcs son Controladores de Dominio y Fileservers?

Lo que se me ocurre es lo siguiente al menos con los usuarios seria, desde el w2k habilitar lo que se llaman perfiles roamings si es un dominio doble click a la cuenta del usuario en la tab account hay una parte que dice profile ahi tenes que poner la ruta a una carpeta compartida (sobre la cual el usuario tenga modify permissions) luego haces desloguear al usuario de la pc y en base al peso de su perfil es el tiempo que va a tardar en guardar su perfil en el fileserver. Para mi lo mejor que esto lo copies a una pc/servidor distinto que cumpla el rol de fileserver, una vez copiados todos los perfiles despromoves el w2k como controlador de dominio (previamente migrados aplicaciones y servicios que corran en este al w2k3) y todo deberia funcionar a la perfeccion.

En caso de no tener un dominio si estas en un workgroup, tenes que ir a la pc de cada usuario, entras a mi pc vas a las propiedades del usuario ahi y pones la ruta al repositorio donde se va a guardar el perfil


Y otra respuesta más


puedes usar pct de symantec que te ayuda en migrar de windows 2000 en adelante a windows 7 o 2008

Donde colocar WIFI

Pregunta

Tengo una red wifi en una casa de dos plantas que consiste en un cable modem conectado a un router wifi encore con una antena de 9 DB en la planta alta, en una boca ethernet tengo una pc, en la planta baja tengo una pc con placa wifi tplink wn350gd, el tema es que la señal que llega es buena tirando a baja y la señal se vive desconectando, queria preguntarles que conviene hacer desde el punto economico, comprarle una antena de 9 db a la placa tplink o colocar un bridge wifi y ampliar la red, desde ya gracias y disculpas si ya habia un topico parecido.


Respuesta

Yo optaría por adquirir un bridge wifi para ampliar la red y lo instalaría en la planta baja, es la forma eficaz de que la señal llegue a la planta baja. De todas formas, amplias la señal pero a la ves la puedes encriptar para evitar que mas gente la use y debilite la señal.

Otra respuesta

Me interesa el tema, y aqui les vierto mi opinion :

1.- Concuerdo plenamente que el AP deberia ir en la planta baja y aunque no especifica si la antena es omnidireccional o direccional : por que si fuera omnidireccional  y con esa ganancia la colocaria en la planta de arriba -tal como esta- cerca de un tragaluz, de preferencia en el centro de la casa .. Si es que quieras asegurar RF tambien en ambas plantas. Claro que no estamos considerando el grosor de las paredes o que tipo de estructura forma igual que el piso.

2.- No es cierto que la señal RF debido a que encriptas la clave, el AP siempre tira la misma potencia desde donde estas salvo que el movil este moviendose y por lo tanto este tendra variaciones de potencia porque entre el movil y el AP hay que considerar obstaculos que insertaran perdidas de transmision. Una conexion encriptada es mas lenta porque el proceso de validacion es continuo y permanente durante la conexion inalambrica -lo ideal seria cambiar esos peiodos de registracion o validacion para dejar descansar al movil- porque aun asi no hagas nada seguira validandose a traves de esa encriptacion convirtiendo esa conexion en lenta entre comillas.

3.- En vez de usar la encriptacion , fijate si en el AP puedes :
 (a) desactivar la encriptacion y lo dejas en open,
(b) en un ACL del AP registrar la MAC de tus equipos inalambricos que solo se conectaran y con estos registras y validas quienes podran estar conectados. Esta ultima opcion no requiere de validacion constante durante la conexion.

Un router Linksys serie WRT54G, que no puede administrarse

Pregunta

Estoy desconcertado acerca de un Router Linksys WRT54G de la serie de routers que nos gusta a los pinguinos, por que es muy hackeable http://en.wikipedia.org/wiki/Linksys_WRT54G_series

Y el bendito router no se deja administrar → http://twitpic.com/1p71jg, ya he dado reset al router, al ingresar 192.168.1.1 ingreso el usuario admin y la contraseña admin, y no veo nada más que el sistema de administración a medio cargar. El servicio DHCP esta funcionando y recibo IP, no estoy seguro que pasa.

Alguna experiencia Parecida?


Respuesta

Revisa que tu buscador este bien o proba con otro me paso algo parecido

Otra respuesta

Una opción es como dijo la anterior respuesta puede ser el navegador,
otra que te puede servir es conectarte a su puerto serie (consola) y ver
que pasa por lo menos cuando sube te dirá si se ha corrompido su sistema
y por esa vía puedes subir un nuevo IOS si se dañó.

Lee bien el manual y procede bien para resetear el router, algunos
necesitan prender y luego apagar mientras sube apretar el botón, etc,
etc.

Para conectarme yo utilizo el gcomm al puerto serie, un software muy
antiguo pero que no me ha fallado nunca.

Y más otra respuesta

Una prueba muy simple pero que te iluminará el camino por donde anda el problema es hacer el retreive de la pagina administrativa usando el comando wget. wget incluso puede abrir paginas con autenticacion y te da detalles de como la pagina es obtenida y la respuesta del server.. ademas puedes ver si no es error de timed out o de muchos intentos fallidos, o si el http esta generando un HTML erroneo.


por ejemplo "time wget www.google.com"
me dice que em medio segundo bajo el index.html de www.google.com

$  time wget www.google.com
--2010-05-19 17:36:54--  http://www.google.com/
Resolvendo www.google.com... 64.233.163.104
Conectando-se a www.google.com|64.233.163.104|:80... conectado.
A requisição HTTP foi enviada, aguardando resposta... 302 Found
Localização: http://www.google.com.br/ [redirecionando]
--2010-05-19 17:36:54--  http://www.google.com.br/
Resolvendo www.google.com.br... 64.233.163.104
Reaproveitando a conexão existente para www.google.com:80.
A requisição HTTP foi enviada, aguardando resposta... 200 OK
Tamanho: não especificada [text/html]
Salvando em: “index.html”

    [ <=>                                   ] 9.248       --.-K/s   em 0,02s

2010-05-19 17:36:55 (379 KB/s) - “index.html” salvo [9248]


real    0m0.495s
user    0m0.003s
sys    0m0.003s

$

Y otra respuesta más

Para que irse por las ramas, si estas usando un navegador actual que soporta java  y no logras administrar el router te sugiero que actualices ó reinstales (en caso de que esté actualizado) el firmware del router, ya me paso esto ántes y se debió a corriente parásita que hizo que el router funcione de manera extraña.

Como te dije siempre y cuando estes seguro que no es el tema de tu navegador ni de la conexión por cable a tu router.

Si actualizando el firmware continúas con el problema, te sugiero que solicites el remplazo si aún esta en garantía tu router.

Comentario del autor del problema

Quedo solucionado mi problema con el router WRT54G, especificamente la interfaz de administración no estaba ejecutando correctamente el javascript por no poder crear cookies, no estoy seguro por que pero la solución fue bastante humillante xD, en una maquina virtual con Windows XP entre con Internet Explorer 6, y pude acceder al Administrador, aquí la infame prueba → http://twitpic.com/1prayr

Ya disponible el administrador del WRT54G instale un firmware opensource → http://dd-wrt.com, bastante genial. Te permite hacer mil cosas más que el firmware por defecto, además de tener cosas alucinantes como montar una wifi publica y colocar publicidades xD, ademas de montar la configuración para una VPN, Dominios, Muchos servicios parecidos a no-ip.com.

Genial, aquí la prueba :-D → http://twitpic.com/1prbls

En fin, fue un problema complejo que involucraba javascript mal escrito, html mal diseñado, en fin.. Ahora con el nuevo firmware dd-wrt puedo acceder desde cualquier browser.

Espero que sirva de nota para los que tengan un problema parecido.

Respuesta de un amigo de facebook

usa www.dd-wrt.com mejores tu enrutador a algo mejor. yo uso la version dd-wrt mini

Uso de servers blade junto con virtualizacion

Pregunta

Alguno de ustedes ha implementado en su red el uso de servers blade junto con virtualizacion, les explico, en la empresa donde trabajo queremos implementar la virtualizacion sobre servers blade usando VMWare y servidores dell, lo que quisiera saber es de que forma puedo calcular el desempeo de los servers a virtualizar de manera que me permita saber que tipo de hardware blade (requerimientos de memoria, procesador, etc.) deberiamos adquirir.
 

Respuesta

proba con el VMWARE CAPACITY PLANNER te sirve para realizar un analisis y medir la capacidad de hardwarde que necesitas para tu despliegue, segun los servicios que preste cada servidor.

Otra respuesta más

Hemos implementado virtualizacion en servidores Blade HP e IBM, una en la empresa mas grande de telecomunicaciones del pais, y otra en una entidad financiera utilizamos VSPhere 4 de VMWare con ESX y por lo menos en cada host tenemos 4 servidores virtualizados y hasta ahora no hemos tenido problemas en el rendimiento, ademas para usar las caracteristicas HA, VeemBackup, etc. estos tienen librerias de discos en un caso EVA y en el otro un modelo de IBM del cual no me acuerdo el nombre, con switch de fibra canal todo anda perfecto.
Tambien hemos implementado con clientes que virtualizan con ESX o ESXi y VSphere en servidores que no son blade y el rendimiento no tiene problemas, todo depende de la memoria.
De todos modos si ingresas a la pagina de VMWare hay herramientas para calcular el ROI segun la carga que ha de tener tu servidor y basado en eso te indica el ahorro que tendrás con la virtualizacion, en Microsoft tambien he visto herramientas de este tipo, buscaré los enlaces y te los envío.

Y otra respuesta más

Poseo 2 servidores en los cuales estoy virtualizando desde base de datos hasta servidores DNS, el sistema anfirtion es debian lenny y utilizo XEN para virtualizar, hace aproximadamente  1 año y medio que trabajan y sin novedad. Ventajas de la dupla Linux/Xen menos consumo de recursos. te recomiendo que lo hagas  y sin miedo.. el ahorro de energia, espacio y dinero en hardware es considerable.

Trabajar con PC remotamente

Pregunta

Hace unos días, tuve problemas con un equipo, y el soporte técnico para arreglarlo me dio un sitio web para que yo acceda, al hacerlo, empezaron a trabajar con mi pc remotamente, me pareció muy buena herramienta, la pregunta es la siguiente… cual es esa herramienta que me permite administrar cualquier pc, remotamente desde un site web? Muchas gracias desde ya!

 

Respuesta 

Logmein estimado….www.logmein.com

Otra respuesta

radmin ,vnc, netsupport

Y otra respuesta más

Logmail al final no es la idea por que igual hay que instalar una aplicación en el equipo remoto, la idea es que el cliente se conecte a la página del soporte y hay con algún activex se lo tome el soporte, a si ahorrar tiempo para el soporte y el cliente sea transparente sin que  no tenga que  instalar nada

Y más respuestas

Yo trabajo mucho con

www.logmein.com

espero les sirva de algo..
Funciona de la siguiente manera....en mi caso es free

crear una cuenta en esta pagina.....instalar (ademas de unos complementos que la misma pagina pide) logmein free en cada PC que deseen asociar a dicha cuenta.....y cuando ingresen a su cuenta veran todas las PC que obviamente esten encendidas y tengan internet...para que esten activas u online.

Y siguen las respuestas

Webex  me parece mas seguro y simple

Y siguen respondiendo

gente algo mejor que este es una herramienta que se llama Show my pc y es muy sencilla y facil de utilizar.

Y Otrita más

Proxy Funk Software, es excelente!!!!!!

Consulta ISA Server

Pregunta

Quisiera utilizar un Servidor ISA Server 2006 como Servidor Proxy (no Firewall). Con esto quiero decir, en mi router tengo configurado todas las reglas, accesos, restricciones, motivo por el cual no quiero que el ISA Server cumpla esta tarea.

Bien, el ISA Server tiene una serie de plantillas a aplicar, para generar un funcionamiento adecuado acorde a lo que se necesita. He visto que tiene una plantilla, que no recuerdo bien el nombre, pero en su descripción dice que se recomienda cuando se quiere un servidor proxy, motivo por el cual el ISA Server solo debe tener una placa de red, y no dos como debería ser comunmente si cumpliese la función de firewall.

Mi duda entonces es la siguiente, por defecto, ISA baja todos los servicios, y hay que ir generando las reglas correspondiente para permitir acceso por http, correo, etc etc. Lo que yo quiero es, poder aplicar la plantilla correspondiente para que funcione como servidor proxy, dado que lo tengo con una sola placa de red, y precisamente, no quiero estar generando ninguna regla de acceso, ya que eso, como decía antes, se encarga mi router.

Esto es, porque mi idea es que el gateway de los clientes sea el router, y la IP del ISA, esté configurada unicamente en el apartado de proxy en el Internet Explorer.

Esto es posible? Porque cada vez que instalo el ISA, sea cual sea la plantilla que use, me baja todos los servicios, y si tengo que andar aplicando reglas para devolver el acceso a internet, estaría cumpliendo función de firewal y eso es justamente lo que no quiero.

Respuesta

En las  primeras versiones de ISA podías hacer una instalación en modo CACHING o en modo FIREWALL, en la versión que vos tenes te instala por default el PROXY y el  FIREWALL por eso te baja todos los servicios.

No es cierto que con una sola placa no fusiona como firewall , las limitaciones que tenes con una sola placa es que no podes hacer por ejemplo, publicaciones web  etc etc, pero ese es otro tema.

Con un sola placa podes hacer lo que vos estas planteado , tenes que generar reglas para la navegación, las podes asociar con grupos de AD y podes poner varias reglas aplicadas a distintos grupos etc etc.

Aclaración a la pregunta

Lo que yo quería saber precisamente es lo siguiente, en mi router, tengo las reglas definidas en las cuales digo, tales rangos de ips tienen acceso al protocolo http/https, etc etc con las demás reglas referidas a correo.

A lo que voy es que, si en el ISA tengo que definir las mismas reglas ya que por defecto, al terminar la instalación, me baja todos los servicios, voy a tener las mismas reglas, para una única función, por duplicado, y era eso justamente lo que quería evitar.

La función que yo quería darle al ISA como Proxy, era unicamente, filtrado de páginas, ya sea descargas de sitios webs, bloqueo determinado de paginas por nombre o por contenido. Y de esta forma lo estaría logrando, pero quiero que las reglas las maneje el router, no el ISA, motivo por el cual decía que quería que la IP del ISA, unicamente esté configurada en el Internet Explorer, y que el gateway del ISA, sea la IP interna de mi ROUTER con salida a internet.

Bloquear o permitir HTTS en ISA Server

Pregunta

escribo para conocer quien me podria ayudar para aplicar una politica para bloquear o permitir HTTPS
estuve leyendo por alli, y me indicaban por ejemplo que si esta activo el HTTPS, muchas paginas denegadas gmail, etc. se pueden observar, pero resuelta que debo activarlo porque tengo unos grupos que necesitan ver paginas de bancos, puntos virtuales de pago, seguros bancarios, etc. pero no deberian ver gmail por ejemplo puntual.


Respuesta

por regla general, se bloquea todo y se va permitiendo lo que se requiere.

Entiendo ese concepto, te puedo decir que si tenés algunos grupos que necesitan acceder a páginas de bancos, etc etc, pero no deberían ingresar a gmail, creás una regla en el isa server donde decís que el orígen (los grupos que van a tener esa restricción) no puedan acceder al destino (tenés que agregar el sitio web como elemento).

Otra respuesta

EL isa es muy granular para generara reglas.

Por ejemplo podes hacer una regla que permita todo y podes agregarle excepciones, hay una solapa en la regla del ISA que podes ponerle la excepcio a esa regla.

Aclaración a la pregunta

ya he logrado algunos avances.

Cuando dejo una politica con salida general a la red externa (Internet), excepto DENEGADOS (Ejemplo: denegar gmail), pero como debo dejar HTTPS activo para ver otras paginas, entonces esa excepcion no la toma y deja ingresar a las paginas denegadas (Las que entran con HTTPS ejemplo gmail)  DIGAMOS QUE ESTO YA CASI LO TENGO SOLUCIONADO....quitando externa y dejando solo acceso total a PERMITIDAS NADA MAS....

Peor ocurre que tengo problemas para ingresar a la pagina www.banesco.com subpágina www.banesconline.com, ya que a parte de PERMITIR www.banesco.com y www.banesconline.com, no me ingresa; queriendo decir con esto que debo permitir el servidor donde esta alojada estas paginas pero el DETALLE es que no se cual es.......un ejemplo que me paso fue PERMITIR solo WWW.IVSS.GOB.VE, resulta que con permitirle a ella nada mas, no valia sino debia activar de igual manera *.cantv.net (Imagino que es un server que esta alojada o de transito)

Si me pudieran ayudar a localizarla la de www.banesconline.com seria buenisimo porque todas las demas ya las tengo 100%
 

Problema conexion Gigabit

Pregunta
 les escribo porque tengo una duda con un cableado que no conecta a velocidad gigabit. El cableado tiene unos 90 mts en total que conecta un access point cisco gigabit con un switch cisco gigabit. El cableado es UTP Cat 5e para exterior (Marca Firenet) que soporta conexiones gigabit. La cuestión es que no conecta a gigabit, conecta a 10/100 mbps. Como no tengo el analizador Fluke para detectar cuál es el problema es que apelo a su experiencia. La pregunta sería ¿que puede llegar a ser?, ¿que pruebas tipo caceras podré inventar?. Lo único que se y que no probe es que el tendido del cable en algunos tramos esta pegado a otros cables de corriente, de cable de tv, etc. ¿Tendrá algo que ver esto?. Se que no debería estar juntos en teoría, pero siempre en la práctica las cosas son más flexibles.

 Respuesta

Mirá, mi experiencia con certificaciones de red en Cat 5e (5 mejorado),es que hay muchos cables que dicen en su caja "Cat 5e", y que no pasan la certificación con el Fluke, ni aún armando un patchcord de 2m. OJO!.
Desconozco si es el caso de Firenet: creo que es una marca reconocida, pero jamás instalé con ella. Pero hay que ver los jacks, pacheras, patchcords, etc. Mi experiencia en Capa 1 me obliga hoy a no renegar más: jack, pacheras, cables y fichas AMP. Con eso no reniego. Y en 90 metros, tendrías que tener todo muy fino para que pase la certificación, tiene que estar todo "demasiado bien". Cat 5e llega con lo justo a Gigabit.


Otra respuesta

Estas usando autonegociación???  si es asi setea los puertos a 1gbps y a duplex full, Proba tanto forzando la interface, como en autosense no ?? proba otro cable por las dudas 

y otra respuesta más

La CAT 5e funciona perfectamente con Gigabit Ethernet, no es una condición que tengas CAT 6.

        Lo que si es una condicion es que puedas medir el cableado y que te asegures de que los 8 cables que forman los 4 pares estén en perfecto estado, ya que Gigabit Ethernet para lograr llegar a 1000 Mbps usa los 8 cables porque, en grandes rasgos, el protocolo es una merge entre Fast Ethernet y Fiber Chanell.

Aclaracion del autor del problema

el modo está en auto. El modelo de switch que tengo es el sr2024 que no trae la posibilidad de consola ni web para configurarlo. Simplemente se conecta todo y trabaja con la configuración de fábrica. Conecte el AP cisco con el cable que trajo de fábrica (UTP CAT 5e) que sea• de unos 30 cm y conecto perfecto, el problema es en el tendido de cable de 90 mts y en los otros ap que tienen menos metros.

  

Respuesta a la aclaracióm de la pregunta

Segun mi experiencia , el tema va por lo siguientes puntos :

1.- EL puerto del switch debe ser GigaBit, de preferencia en autonegociacion

2.- El puerto del Access Point debe ser tambien Gigabit

Superado los puntos 1 y 2

3.- Es necesario que el cableado sea Cat6 no 5e, sino 6, ademas como toda la conectorización y todos los elementos pasivos del canal completo. Recordemos que la capa 1 del modelo OSI hace referencia al medio fisico de conexion y en este caso es el cableado.

La banda disponible en Cat 5e es 100 Mhz y en Cat 6 es 250Mhz, Ojo en este punto, que no estamos siendo mas estrictos si es que la chaqueta del cableado tiene UL o no.

Otra respuesta a la aclaración de la pregunta

Bueno la mayoria.. dice lo mismo: desactiva autonegociaciòn y configura los puertos para que trabajen solo en 1Gbps, pero ya que dices que tu switch no es administrable ni modo no se puede hacer eso... el problema es que cuando se trabaja con autonegociaciòn no siempre resulta en lo que tu quieres porque depende de los parámetros de ruido, atenuación, fext, next, etc, etc por los que se guian estos equipos para elegir la mejor velocidad. 

En tu caso el problema es el cableado pues para que el switch lo considere lo suficientemente bueno tendría que ser cat 6 o 7, y el resto de paràmetros electricos tambièn cuentan... te recomendaria probar con un switch que si sea administrable quitando autonegociaciòn y forzando a  1Gbps en ambos lados si quieres usar, si o si, ese cableado.... sino bueno pues cambialo por otro y certifica que es lo suficientemente bueno con un certificador de cobre... o sino conformate con 100 Mbps...

Otra respuesta

Vamos a hacerla corta, a menos que uses cable de muy buena calidad, Cat5 de 90 metros de largo, pasado junto con cables electricos, olvidate que funcione bien a giga. Y si logras que conecte bien, no es estable para nada y vas a tener problemas en la red que no vas a saber de donde vienen.
Recomendacion, si realmente necesitas conexion de giga pone un cable STP cat6, sino fija los puertos a 100 y te va a ser mucho mas estable.

Lista de distribucion - No llega e-mail a maquina de usuario

Pregunta

Acudo a su ayuda porque me pasa algo muy raro con una lista de distribucion y no se que hacer.
Resulta que tengo una lista de distribucion de mails en el active directory y estan agregados a esa lista varios usuarios y cuando envio mail a esa lista a uno de los integrantes no le llega el mail, cabe aclarar que los mails son a usuarios dentro del dominio o sea que no seria que se bloqueara el mail por spam o algo asi, ya revise que no tenga la casilla de correo llena que es lo primero que se me ocurrio pero nada de eso, a alguno de ustedes la ha pasado algo similar?
 

Respuesta

Pienso que es probable que el problema este en la maquina del usuario, te fijaste si no tiene algun filtro activado?, suponiendo que en el servidor este todo bien

DISEÑO DE RED

Pregunta

Una consulta les comento que me ha llegado una propuesta de diseño, te  explico, se pide solucionar el diseño actual de la red, debido a que  por problemas de ruteo los paquetes de voz se "pierden", requiero un  apoyo, Me explican que es critico instalar en sus sedes remota 4  telefonos IP

Respuesta


Rediseñar una red necesita revisar la topología actual y revisar la
configuración de los equipos. Sin embargo algunos tips rapidos serían:

1. Verificar que los defaults gateways para los equipos de telefonía IP esten adecuadamente configurados.
2. Verificar que tipo de paquetes se pierde, los de señalización o los de  audio
3. Es una buena practica separar una VLAN únicamente para la voz, de esta forma se mantiene la calidad del audio.
4. Definir si los teléfonos IP se registrarán remotamente o lo realizarán de forma centralizada.

Hay muchos puntos más a considerar pero lo indicado es bueno para comenzar.