Bibliografía sobre seguridad en redes

Pregunta

Muy pronto comenzare el curso de fundamentos de Seguridad de Redes, y tendre que hacer un esfuerzo grande en estudiar el nuevo curriculo v2.0 en ingles.

Es por ello que estoy en la busqueda de material de apoyo sobre este curso lo que tengan en espanol que me pueda servir presentaciones, pdf, guias, etc, etc, lo que tengan a su alcance, todo sera bienvenido.

Respuesta

Sobre seguridad en redes yo compre este libro muy interesante y completo de la editorial ciscopress el único libro autorizado por el programa de la academia de networking de cisco, con test de exámen y un cd con practicas muy interesante. El libro es una joya.

http://adf.ly/1lxKXT

Si quieres ver mas libros muy interesantes: 

http://adf.ly/1lxKaS

Quizas tambien te sirva los libros de certificación cisco  

http://adf.ly/1bruhz

Clonar servidor red hat linux - Como hacer una imagen de una maquina con RED HAT ENTERPRISE 4?

Pregunta

Cuando han tenido que hacer una imagen de una maquina con un array por hardware montado un raid 1 con RED HAT ENTERPRISE 4, que software han utilizado para hacer esa imagen y que me reconozca el array una vez haga el restore, la imagen se va ha dejar en un directorio compartido que está en una maquina con Windows Server 2003. Como lo harían ustedes??, creo que habría que habilitar samba para que poder acceder a una maquina Windows desde una maquina Linux.

Gracias a tod@s de antemano.

Respuesta

Para el tema de "la imagen" podrias ir probando con

http://www.mondorescue.org/

Otra respuesta

Tivoli Provisioning Manager for OS Deployment caro pero el mejor! sino acronis, tambien pago o podrias usar

http://www.partimage.org/Main_Page

a modo de referencia podrias leer:

http://adf.ly/1lxKOo

aca te explica como hacer una imagen del disco y pasarla por red

otra forma podria ser correr un SSH hacia un Servidor remoto y utilizar comandos

como dd para "backupear" el disco o comandos como

dd if=/dev/hda bs=512 | ssh "nombre de usuario@host_remoto.com" cat \> imagen_name.img

tene cuidado si ese Server utiliza bases de datos

en el ultimo de los casos. y solo en un entorno de prueba. no en un ambito de produccion

podrias parar la base de datos temporalmente y realizar el proceso

si utilizas sistemas montados remotamente vas a tener que compensar los directorios que deseas copiar (pero es otro tema)

te sugiero que mires un poco la web de redhat

www.redhat.com/docs

ahi tenes data tambien sobre este tema

Otra respuesta más

que te parece usar clonezilla??
echa un vistazo a:

http://adf.ly/1lxKRc

LMI no levanta en Frame Relay

Pregunta

Tengo configurado un cisco con lo siguiente

interface Serial0/3/0:1
ip address 10.10.20.1 255.255.255.0
encapsulation frame-relay IETF
frame-relay map ip 10.10.20.2 520 broadcast
frame-realy interface-dlci 520
frame-relay lmi-n393dte 10
por otro lado tengo configurado el controlador
controller E1 0/3/0
framing NO-CRC4
channel-group 1 timestlots 1-31

esto lo tengo conectado con un Juniper
la interfaz esta up up
el decir esta activo
pero me da la impresion de que el lmi no levanta
y no puedo hacer un ping a la ip de la interfaz del cisco
sabes por que?

Respuesta

Configura el
frame-relay lmi-type ansi | cisco | q933a

depende de tu proveedor o de tu FRAD es el tipo de lmi que tengas que poner en algunos casos estos tipos desabilitan el RARP lo que obliga a configurar el lmi-type, ademas tambien te recomiendo configurar un mapeo a tu propia IP para realizar pruebas

ejm

frame-relay map ip 10.10.20.1 dlci 520

y si en el caso que cuando hagas un ping a tu interfaz local esta no responda sabras que hay algun problema local y no de tu router del otro extremo.

Para saber si recives por frame relay ocupa los comandos

show frame-relay map
show frame-relay pvc
show frame-relay lmi
show frame-relay route

Simulador para asa

Pregunta

Alguno de ustedes sabe de algun simulador para pix?

Respuesta

Para simular PIX no conosco ninguno PERO para poder correr IOS de PIX y ASAS y de IOS Rourter ocupen los proyectos de DYNAMIPS y DYNAGEN

Ahora los que no saben ocuparlo les recomiendo ocupar el gns3 que es en un entorno grafico y pueden correr las ios de los pix y los asas.

Wiki          http://www.ipflow.utc.fr/index.php/Cisco_7200_Simulator
blog          http://www.ipflow.utc.fr/blog/
dynagen   http://www.dynagen.org/
gns3         http://www.gns3.net/

Aca con estos software puedes configurar:
rip, ripv2, ospf,igrp,eigrp,is-is,egp,bgp,etc..
frame relay, ppp, mpls,vpn, etc..

O sea todo lo que permita la IOS
OJO lo unico que hasta el momento no se puede configurar es una red RDSI ya que no se ha podido emular una central telefonica pero pueden correr sin ningun problema una IOS para voz y levantar telefonia IP.

PD: son software gratuitos, lo unico que necesitan son las IOS de los equipos que desean correr.


Otra respuesta

Quizas tambien pueda servir los simuladores lan y wan 

http://adf.ly/1lxKDH

Comando para que no aparescan lineas al configurar router

Pregunta

Hace un tiempo publicaron un comando que tenia como utilidad eliminar esas lineas molestas que aparecen cuando estas configurando un Router

Lo podrian repetir por favor

Respuesta

la verdad no se si es este es para que las lineas molestas en la consola dejen trabajar pero no para que no salgan.


en line console 0

logging synchronous

en este link hay mas información

http://adf.ly/1lxK4J

Cambiar IP con comandos

Pregunta

Bajo DOS el comando : ipconfig/all es para ver la configuracion TCPIP del mismo modo hay algun comando para cambiar el ip bajo DOS ?

Respuesta

http://adf.ly/1lxJsl

Otra respuesta

El comando es netsh ... yo lo he probado en XP, 2003 Server y Vista... no se si en versiones anteriores tambien sirve...


Ahi dejo unos enlaces para consultar

http://adf.ly/1lxJwP
http://adf.ly/1lxJyD

Copiar datos de un servidor a otro

Pregunta

Alguien me puede recomendar una utileria para copiar todos los datos de un servidor a otros.

El servidor que tengo tiene windows 2003 standard sp1 y el server destino es un windows 2003 R2, quiero migrar de un server viejo a uno nuevo. Los dos tienen particiones NTFS

lo podria hacer con solo copiar y pegar de un server a otro, pero si hago esto, se perderian los permisos que tienen asignados cada carpeta?

escuche del robocopy, pero no se si es muy buena; algunos de ustedes me podria recomendar alguna utileria o software?

Respuesta

Cuando he migrado servidores he usado:

Robocopy con el copias la seguridad de las carpetas ROBOCOPY /s /e /sec /r:0 /W:0

/s subdirectorios

/e directorios vacios

/sec seguridad

/r:0 si no puede copiar intenta 0 veces

/w:0 espera 0 segundos para el siguiente reintento

Y para copiar los permisos de carpetas compartidas uso el Hyena.

Otra respuesta

Yo he usado el acronis true image server

Hace un clon de tu server y con un plugin adicional (universal restore) puedes ponerlo en cualquier hardware diferente. Muy útil para cambiar de hardware

Ayuda para unir un equipo al dominio

Pregunta

Tengo un problema, como muchos algo raro, estoy tratando de unir un equipo a un dominio local que tenemos pero no me permite hacerlo, ya intente lo siguiente:

- Sacar y unir al equipo nuevamente
- Establecer una ip fija
- Asignacion de ip dinamica
- sacar y unir el equipo con una ip fija
- sacar y unir el equipo con una ip dinamica
- resetear el password de red en el Active Directory
- Resetear el equipo en el AD
- Verificar la conexion de red
- liberar la ip y asignarla nuevamente (por DOS)
- Borrar y crear nuevamente la cuenta en el Active Directory
- Borrar el equipo del AD
- Renombrar las carpetas en documents and settings
- Darle permisos de administrador a la cuenta (localmente)

En un equipo distinto al que quiero (en otros equipos) si puedo entrar con esta cuenta aparentemente, la tarjeta de red y la conexion estan bien, es decir, hago el ping 127.0.0.1 y no se pierden los datos, al igual que hago ping a otros equipo y no hay perdida de datos

alguna otra cosas que pueda hacer?

Respuesta

Hace poco tuve un problema parecido con un Windows  server en un servidor Dell y era causado por la instalación del SP2, el cual habilita ciertas características sobre algunas tarjetas de red (“Recibir Modo Escala”), según el siguiente link 

http://adf.ly/1lu69X

uno de los problemas que causa es el de perder la comunicación con el dominio. A pesar que existe un parche y modifiqué el registro como indica el reporte no pude solucionar de esta forma el problema. Lo único que pude hacer fue cambiar la tarjeta de red que era integrada por una D-Link y se solucionó.

Espero que esto te ayude.

Recomendacion para servidor de correo para Windows

Pregunta

Alguno de ustedes me podria recomendar un servidor de correo gratuito, esta el Microsoft Exchange Server pero en open source?

que me pueden recomendar, ademas de estos un cliente de correo, he eschucado sobre el Mozilla’s Thunderbird 2, es bueno?

Espero y alguno de ustedes me pueda asesorar un poco

Respuesta

Check it out

http://www.hmailserver.com/

Otra respuesta

Como cliente de correo además de Thunderbird, también es bueno incredimail, su sitio es www.incredimail.com

y como servidores tienes Lista de servidores de correo electrónico

http://adf.ly/1lnp0K

Bloquear ares en una red

Pregunta

Tengo un par de dudas espero puedan ayudarme a develar, estoy administrando un red y necesito saber si alguien tiene o conoce algún software que me informe que usuario esta utilizando Internet y que programas tiene conectado a esta.

La red esta formada por 70 PC, 15 Servidores 2003, el acceso a Internet es a por medio de 2 conexiones, una de 1 mega y otra de 3 megas, todo por medio de un Router Linksys RV042, el tema es que algunos usuarios tiene programas con el Ares que matan la conexión y realmente no tengo ganas de ir uno por uno para ver quienes son. Mi idea no es bloquearles esos programas, si no pedirles que no los usen, eso en principio al menos.
La otra es que estoy detectando problemas de replicación del Active Directory, cuando corro el DCDIAG.EXE me da un error en la carpeta SYSVOL. Que me aconsejan, hay algún programita para chequear el tema de la replicación del AD o para forzarlo?
Muchas Gracias

Respuesta

La unica forma de controlar Ares satisfactoriamente que encontre yo es poniendo un servidor linux con filtrado de conexiones por Layer 7 y con limitacion de la cantidad de conexiones por conlimit. Seguramente tendras que investigar bastante pero es una solucion muy robusta y que seguramente te permitira agregar otras funcionalidades como squid con cache, reportes con sarg, qos, control de ancho de banda, y varias cosas mas.
Suerte .

configuración presencia en callmanager 5.0

Pregunta

Alguien me podria explicar detalladamente cuales son los pasos para crear y poner a funcionar grupos de presencia en el callmanager 5.0. La guia no me explica mucho y no he podido configurarlo. igualmente para crear y poner a funcionar grupos call pickup.

agradeciendo la ayuda que me puedan prestar.

Respuesta

Tenes un Cisco CallManager 5.0

los "phones" que tenes conectados, soportan la funcion "presence" ?

estas manejando peticiones de estado BLF? para tus usuarios?

Cisco CallManager crea automaticamente un grupo de presencia estandar

durante la instalacion, el cual sirve como el grupo por defecto

ahora bien! todos los usuarios (con capacidad y soporte de la funcion de presencia)

por defecto obtendran el "nivel" de ese grupo de presencia estandar

(salvo ciertas aplicaciones de usuario)

podes crear grupos de presencia "personalizados" appicables a

directorios, troncales, telefonos, aplicaciones de usuario, usuarios finales, etc

(otros perfiles especificos al dispositivo)...

ahora bien! este proceso se mueve como casi la mayoria de los procesos de "sondeo"

una entidad genera una peticion de estatus... la envia por un medio

(siempre que el medio este configurado para soportar ese tipo de peticion y tipo de envio)...

y otra entidad recibe la peticion genera la respuesta y la devuelve a la entidad originaria

aca intervienen varios aspectos, pero el mas basico y no por ello menos importante

es el tema de la asignacion de permisos... (para el originador, para el receptor y para el medio)

todos estos elementos deberan estar en la base de datos del Cisco CallManager

sino el proceso no tendra manera de crear los vinculos y asi poder aplicar procesos

y devolver resultados

Buscar un grupo de presencia

desde Cisco CallManager Adminsitration, System  Presence Group

(aparecera la ventana Find and List) desde el menu aplicar el criterio de busqueda

y hacer click en Find

si no tenes un grupo previamente creado solo hacele click a Find

Crear un grupo de presencia

Cisco CallManager Adminsitration, System  Presence Group

luego, agregar el grupo de presencia nuevo haciendo clic en add new

luego, ingresar los parametros name, description, modify relationship

to other presence groupos, subscription permission

luego clic en save

despues...

aplicar la configuracion del grupo de presencia al telefono SIP o SCCP,

la troncal SIP, el numero de directorio, el usuario (generalmente una aplicacion o similar)

el usuario final, el perfil autogenerado (para telefonos que soportan la extension mobility)

sugerencia!

antes de tocar...

estudia el tema un poco mas...

busca en la web de cisco... hay material de sobra!