Capacidad de usuarios Router Linksys wrt54g

Pregunta 


Quisiera hacer una consulta alguien me podria indicar hasta cuantos usuarios puede soportar los router linksys wrt54g. agradezco la colaboracion que me puedan brindar ya que me comentaron que solo soporta hasta 15 usuarios quisiera saber que tan cierto es esto...


Respuesta


Te comento que en teoria en la parte inalambrica deberias usar como maximo 10 usuarios, eso es lo ideal. pero por cable en estos tipos de router deberias tener como maximo unos 20 usuarios pero no mas, por que estos tipos de router se ponen mas lentos o se pegan y debes luego apagarlo y encenderlo. te comento ademas que las cantidades de usuarios son limitados por el tipo de direccion ip que utilices si es clase A, B o C, esto te indica las cantidades de usuarios a nivel globan en el mundo. pero en tu caso hay que limitar los usuarios por que las capacidades de procesos de estos router son bajas, y quedan cortos de memoria y procesador.
si quieres colocar usuarios en forma ilimitados comprate un router cisco y un switch, el se encargara del enrrutamiento y luego puedes colocar en el switch un access point y haces una red inalambrica.


Otra respuesta


Todo depende del tipo de actividad que hagan tus usuarios. Los routers estan limitados por la cantidad de conexiones que pueden mantener del lado wan, la verdad no me acuerdo cuanto es el default en un linksys de fabrica, si le cambias el firmware lo llevas a un poco mas de 4000 conexiones (depende la version de linksys y el OS que le pongas). Ahora, si tus usuarios usan P2P, ese limite lo llenas enseguida y por lo tanto el router no aguanta, Pero si tus usuarios lo unico que hacen es chequear mails, va a aguantar unos cuantos.
La eleccion de un router tiene varios parametros y presupuestos. Si podes gastar la plata, pone algo mejor y de serie profesional, algo como un cisco o marcas buenas y probadas.


Comentario del autor de la  pregunta

no, nada de eso funciono y paso a detallarles:
les recuerdo que estaban prendidas todas las luces de las interfaces y la luz de power parpadeaba lo desarmé completo y descubrí que tiene una placa "madre", e incorporada a esta, un adaptador wireless PCMCIA en su conector correspondiente (de los que son para notebooks) y ahi tiene soldados los 3 conectores a las tres antenas.
lo limpie completo y vi que habia unas soldaduras correspondientes al conector PCMCIA de la parte de abajo de la mother que estaban como sulfatadas, las limpie con limpiacontactos y un paño suave y probe de nuevo: nada, todo igual.
probe el adaptador PCMCIA en mi notebook y vi que lo detectaba y me pedia los drivers, buen indicio, y la placa sola al alimentarla seguia igual, lo que me llevo a pensar que era ahi donde estaba el problema procedi a hacer un ultimo intento teniendo en cuenta un metodo para resucitar placas madre de un tecnico amigo, agarre la mother, le saque todos los protectores metálicos que tienen los chips y la rocié bien y completamente con limpiacontactos, esperé que se secara, la enchufé y arranco bien, despues la probe con la PCMCIA enchufada y volvio a arrancar bien, en mi note tenia señal wireless y entre a la configuracion, listo armado y prueba final y hasta ahora parece que esta ok.

Ayuda con ntbackup 2003

Pregunta

Buenas! gente tengo una consulta/ problema, en el laburo me estan pidiendo que aprenda a manejar a la perfeccion ntbackup pero configurandolo por linea de comando usando batch files, tengo que organizar un backup por dia, mas uno semanal, mas uno mensual, todos son full backup sin compresion y en tapes separados tengo un tape para el semanal, otro para el mensual y dos para los diarios, separado de esta manera

Monday (weekly Tape3) Tuesday/Wednesday/Thursday (daily Tape1) Friday/Saturday/Sunday (daily tape2)
Primer dia de cada mes (monthly)

Todos los backups son siempre full, en windows server 2003.

Alguno podria darme una mano con esto ya sea con un batch que me sirva de ejemplo o algun tutorial (ingles/castellano), nunca me toco hacer nada de esto asi que todo lo que se es por google y aparentemente no me esta ayudando del todo.


alguno tendra por casualidad algun script basico que sea un backup de system state @....bks /algo /algo / algo yes / algo no y que incluya un destino para crear el backup ? yo escribi un script en el laburo para probar pero como no encontre como poner el destino solo veo un flash de cmd el ntbackup que se abre y se cierra al instante.
 

 Respuesta

Probaste buscando en Google ?

por ejemplo:

http://support.microsoft.com/kb/237310

http://adf.ly/1bIDkn

http://adf.ly/1bIDmd

No detecta Host - Monitorear red

Pregunta

Me esta pasando con 2 o 3 equipos en la red de mi lan donde detecto que tienen actividad mirando los logs del squid por su direccion ip pero que no puedo determinar a que host pertenecen.

O sea veo que la ip navega pero cuando le hago un ping -a o un nbtstat -a para saber que equipo o host se trata no me responde nada ...Alguien me puede explicar esto.

Le pasé tambien un scaneo de ip pero tampoco me sale la ip ..solamente la veo en los logs..A no ser que el usuario este con algun programita de esos que oculten o cambien su direccion o no se...Me supera..

Respuesta

Eso quiere decir que tienen un firewall levantado en la maquina.
Lo que podes ver es la mac address, (tenes que estar en la misma subred) la mac address te puede dar un indicio de que maquinas es. Si tenes switches manejables podes ver en que puerto esta esa mac address.
Los firewalls son algo normal en todos los OS ahora, asi que no es nada extraño que no puedas ver nada.

Otra respuesta

A veces sucede que el windows (tiene activado el echo entrante off) por lo cual no contesta esas peticiones, revisa en tarjeta de red, propiedades avanzadas y activalo !

Dimensionamiento de UPS para Data Center

Pregunta

Estamos realizando un requerimiento de compra de equipos para renovar nuestro data center y quisiera consultarles sobre el aspecto de dimensionamiento de UPS para equipos de Red, no se si alguno ha diseñado alguna solucion, o realizado algun calculo que permita cubrir durante una hora de funcionamiento un switch de borde (normalmente en marca CISCO o 3COM) de unos 24 puertos con capacidad de PoE en 4 puertos, considerando que se conectaran telefonos IP al switch.

Respuesta

Cada fabricante dice cuanto consume cada switch. Con eso podes hacer un calculo de consumo del equipamiento, simplemente sumando todo.
Depende del tamano del datacenter, si es algo grande te recomendaria que personal especializado haga el calculo, generalmente el mismo vendedor de UPS te puede asesorar, porque no siempre alcanza con hacer una simple suma de consumos.

Otra respuesta

es sencillo, solo necesitas saber los watios maximos de consumo que estas demandando, puedes hacerlo a lo grande mirando la potencia maxima de consumo de tu switch poe, o bien mejor con un medidor de consumo conectado a la alimentacion del mismo. Con ese calculo sacaras los Watios, y a partir de ahí puedes elegir el modelo de sai.

VPN De Acceso Remoto

Pregunta

estoy teniendo una duda sobre una conectividad VPN que implemente hace poco.

El tipo de conexion VPN es VPN de Acceso Remoto. Osea cualquier usuario movil con permisos de acceso se puede conectar desde cualquier conexion origen.

Mi pregunta es la siguiente, pueden mas de un usuario conectarse al mismo tiempo desde una misma Red LAN ?? Osea por ejemplo estoy teniendo problema desde una sucursal que esta montada bajo una misma red lan el cual cinco usuarios se tienen que conectar de manera simultanea a la VPN de casa central. Todas las PCs tienen configurado el cliente de conexion de Windows PPTP.



Respuesta

Yo he tenido ese mismo tema desde una sucursal contra casa central, donde en CC había un xp con conexiones entrantes, y Xp no soporta 2 conexiones entrantes concurrentes (al mismo tiempo).

Otra respuesta

PPTP es muy tramposo y depende muchisimo del router que tengas delante de los clientes. Pocos lo pueden manejar bien.
Para esos casos me gusta mas IPsec.

Analis Rendimiento Directorio Activo

Pregunta

Estoy buscando algun software (o comando) que me permita auditar el Directorio Activo de la Empresa. (Varios servidores windows )

Herramientas para el análisis del DA del tipo de SONAR o etc....

La idea es:

Analizar el estado de las replicaciones entre Site
- Analizar el estado de los DNS en los DC
- Analizar objetos duplicados en AD

- Analizar cualquier otro problema referente al AD o a los DCS.

Respuesta

Probaste con System Center Operation Manager ?

Otra respuesta

Un comando para diagnostico de AD es el dcdiag

http://adf.ly/1mACko

VPN en Fortinet - No puedo hacer ping dentro de una VPN

Pregunta

Tengo un problemilla que tiene relación con una VPN IPsec en un Firewall Fortigate A500. Resulta que cree una cuenta VPN IPsec la cual funciona, es decir, se conecta sin problemas a la red del cliente. Tengo un servidor interno, al cual tengo que acceder desde la VPN. Digamos que cuando me conecto a la VPN, me asigna la IP interna 192.168.6.60 y debo acceder a la IP del mismo segmento 192.168.6.10. Este equipo tiene unos cuantos puertos abiertos, a los cuales logro acceder, como el puerto 80, el 21 o el 443, pero lo que realmente necesito es que este equipo me responda el ping, cosa que no he logrado hasta el momento. No se si me falta alguna regla o algo, cosa que no creo ya que el equipo se encuentra dentro del mismo segmento. Si alguien pudiera ayudarme le estaré muy agradecido.



Respuesta

El protocolo ICMP está habilitado... lo extraño es que le hago telnet al puerto 80 o 443 que están habilitados en el servidor y llego sin problemas. Lamentablemente no tengo como pararme en el servidor de cliente ya que no tengo acceso, solo puedo hacer pruebas desde la VPN.

No te responde en ningún sentido, es decir, si haces ping desde el Server a la pc que esta por vpn, contesta?
Habilitaste el protocolo ICMP?

Problema de firewall

Problema Mascara Wildcard

Pregunta


Estaba leyendo lo siguiente y la verdad no lo entiendo, estará mal redactado o existe un concepto que escapa a mi conocimiento
Espero me puedan sacar de la duda
¿Por qué la wildcard es 0.0.3.255 ?
Este es el texto
Supongamos que desea hacer coincidir sólo las redes 192.168.10.0 y 192.168.11.0.
Nuevamente, tome 255.255.255.255 y reste la máscara de subred regular que, en este caso, es 255.255.252.0. El resultado es 0.0.3.255.
Puede obtener el mismo resultado con las siguientes dos sentencias:
R1(config)# access-list 10 permit 192.168.10.0
R1(config)# access-list 10 permit 192.168.11.0
Es más eficaz configurar la máscara wildcard de la siguiente manera:
R1(config)# access-list 10 permit 192.168.10.0 0.0.3.255



Respuesta

Efectivamente en el caso de una Net mask 255.255.252.0

la Wildcard mask es 0.0.3.255

Si observas la wilcard mask es el complemento de la Net mask (o si lo quieres ver como el inverso)

en Bits lo verias asi:

11111111.11111111.11111100.00000000 255.255.252.0

00000000.00000000.00000011.11111111 0.0.3.255

espero te ayude esta explicación.}

Ver datos de un email

Pregunta

alguno tiene un dato para pasar sobre algun programa para poder desmembrar un mail.. osea, sacar datos de quien es el remitente, ip, etc?

Respuesta

Pues.... normalmente con ver el header se saca todo eso, no se necesita nada mas, se hace desde el mismo cliente de correo.

Aqui encontre una explicacion googleando, espero te sirva...

http://adf.ly/1mACik

Comunicacion entre equipos que estan en sitio A y sitio B

Pregunta

Tengo una consulta a ver si alguien me puede ayudar es urgente, tengo dos escenarios Sitio A y Sitio B ambos con un speedy convencional comun y corriente, en ambos sitios tengo especialmente dos equipos por ejemplo Site A 192.168.1.3 y 192.168.1.4 y en el sitio B tambien 192.168.1.2 y 192.168.1.4 quiero que estos equipos se comuniquen entre ellos, tienen alguna idea de como hacerlo?... son unos gateway Audiocodec.

Respuesta

Depende lo que quieras hacer, pero en principio si estos dos sitios no esta conectados entre si mediante alguna vpn o red no vas a poder interconectar estas ips mediante internet, ya que son privadas. Por otro lado el rago que esta utilizando para ambos sitios es el mismo por lo cual si logras establecer alguna conexion hay dos host que te entrarian en conflicto.
Una solucion seria que alguno de estos tengan una ip publica del proveedor en ambos sitios, pero al ser un servicio internet simple, no creo que funcionen bien ya que no poseen calidad de servicio.

Aclaracion a la pregunta

bueno lo que quiero hacer es comunicacion entra ambos lugares SitioA y SitioB como les mencione son unos equipos gateway de Voz, pasar voz sobre ip, lo que tengo en uno de los extremos es dos publicas y al otro extremo una publica ese dato recien me confirmaron, no tiene una vpn por costos asi que indicaron como podemos hacer que estos 4 equipos se comuniquen, .....consulta? necesariamente tengo que tener una solucion VPN, no se puede hacer de otra forma.

Respuesta a la aclaracion de la pregunta

no seria necesario, pero podria asegurarte el tema del ancho de banda dedicado y que la conexion tenga algo de calidad de servicio, primordial para este tipo de servicio que queres implementar.
Por el enlace a internet va a funcionar pero es probable que en algun momento tarde o temprano tengas inconvenientes por estos dos factores que te mencione anteriormente.

Otra respuesta a la aclaracion de la pregunta

si lo que queres conectar son dos equipos de voip, tenes un par de temas.
Primero, los servicios de VOIP son externos? o tenes los equipos standalone. Si es un servicio externo, el mismo proveedor te puede interconectar los equipos a travez de su servicio.
Si son equipos standalone vas a tener un tema, voz sobre ip no se lleva bien con NAT, pero depende que tipo de voip y equipamiento tengas. Lo mas facil es ponerlos directamente en una ip publica y andan sin mayores configuraciones. El mayor problema surge cuando los equipos estan detras de un NAT y el router del cual cuelgan es comun, osea que no tenes demasiado control.
Conta un poco que equipamiento tenes y bien que queres hacer para ver que ideas surgen.
En cuanto a que no instalan VPN por un tema de costos, tenes soluciones pagas y otras gratis que son muy facil de implementar. La vpn te solucionaria varios problemas pero si tenes overlaping de redes entre los dos sitios tenes que entender un poco mas de vpns para configurarlo bien y que todo funcione.

Y otra respuesta mas a la aclaracion de la pregunta

en los gateways audiocodes vas a tener que habilitar el nateo, de forma que el equipo sepa como tagear los paquetes para su retorno. Luego en la parte de configuración tendrás que armar las rutas para poder enrutar hacia uno u otro destino. Si quieres puedes darnos mayor información de la topología que deseas armar para poder ampliar la respuesta.

Cambio solo de hora en Windows

Pregunta

Buenos di­as:



Tengo un Windows que el dia de ayer retraso la hora 2

minutos, y como siempre salio el tema de la pila, normalmente cuando

es la pila, el retraso o adelanto es de horas, en mi caso ha sido de 2

minutos.

Lo mas gracioso de todo es que ha creado un evento en el log de eventos :



Jul 30 16:47:12 10.10.3.80 Security: 520: NT AUTHORITY\SYSTEM: Se

cambió la hora del sistema. Id. de proceso: 1332 Nombre de proceso:



C:\WINDOWS\system32\svchost.exe Nombre de usuario principal: xxxx

Dominio principal: xxxxxx Id. de inicio de sesion principal:

(0x0,0x3E7)

Nombre de usuario del cliente: - Dominio cliente: - Id. de

inicio de sesion del cliente: - Hora anterior: 16:49:14 30/07/2009

Nueva hora: 16:47:11 30/07/2009



Si es por la pila tambien se crean eventos??



Hay algun tipo de vulnerabilidad que desconozca que surga al retrasar la hora??

Respuesta

El cliente solo se actualizo desde su servidor NTP. Si estás en un dominio, puedes abrir una consola de DOS [inicio - ejecutar - CMD], y luego escribir NET TIME

Eso deberia darte un resultado similar al siguiente:

C:\Users\xXx>net time

Current time at \\ is 7/31/2009 2:22:54 PM

The command completed successfully.

Los clientes windows XP actualizan su hora desde los domain controllers del dominio, tal vez solo hubo un cambio en el Domain Controller, y el cliente se actualizo automaticamente, generando el evento que viste.

Pregunta aclaratoria

Esta en "dominio" peor no en dominio windows, esta en un "dominio" linux...

y si...todos los servidores estan para que se sincronicen, el problema es que este se ha retrasado de la hora real, es decir, no esta igual que los demas servidores.

Particionar disco duro en caliente - Ampliacion en caliente

Pregunta

Hola amigos quisiera hacerles una consulta, tengo una laptop modelo hp compaq cq 40 505, viene con el sistema windows de fabrica  y quiero instalarle un nuevo sistema operativo, el problema radica en  que he intentado instalar el partition magic en windows pero a la  mitad de la instalacion el programa se cuelga y no puedo terminar de  instalar el programa, he intentado tambien por DOS pero el programa no  termina de arrancar y la duda del millon de dolares es, existe algun  software o metodo para poder particionar el disco sin tener que  eliminar o tocar todos los datos de la particion c donde esta  instalado el windows vista, el disco duro es de 250 gb y esta dividido  asi: 230 particion c y 20 gb es la particion con los datos para hacer
 una recuperacion del sistema, espero me puedan ayudar amigos, un
 saludo a la distancia y gracias de antemano por su respuesta.

Respuesta

mira te cuento yo tuve que hacer algo para la empresa en la
cual trabajo y te recomiendo el "acronis"...que lo podes utilizar como cd de booteo en el cual te da las opciones de recuperación, backup, copia de datos, etc.
Hay una versión que se instala en windows (estilo el partition magic) y después la del cd booteable
Espero te sirva, Acronis True Image Home es el nombre completo de la aplicación...

Otra respuesta

Yo probaría con alguna "live version" de Ubuntu, Simple Mepis o
Kubuntu. (Bah, creo que casi todos los live-CD de Linux lo tienen).
Vienen con un programa (GParted), que es un particionador de disco en modo gráfico, muy similar al Partition Magic. Yo honestamente no he tenido problemas nunca y lo he usado varias veces, pero siempre es recomendable un backup por si las moscas.

Y otra respuesta mas

Yo utilizo el particion manager que es gratuito

Control de varios Access Point (AP)

Pregunta

A los expertos si alguno me puede brindar su opinion por si los uso o no access point ya que me ofrecen marca d-link dwl 3200, tendria que colocar alrededor de 30 en un edificio y no se que tal funcionan

Respuesta

Una de las caracteristicas de los D-link es que cada cierto tiempo se traban y hay que reiniciarlos para que funcionen nuevamente

Otra respuesta

La verdad nunca maneje d-link de la serie business. Un consejo que te puedo dar, que no se si lo tenes planeado y si d-link tiene, es un manejo central de los AP. Ya sea por un hardware dedicado o simplemente un software porque si pensas poner 30 vas a estar llendo de un lado a otro o teniendo que entrar a varios equipos a la vez cuando tengas un problema. Por lo menos a mi me gusta tener todo el manejo centralizado asi se simplifica cualquier cambio o problema que se presente.

Y otra respuesta

Por la cantidad de equipos (30) que piensas colocar, te aconsejo que vayas pensando en un equipo controlador de ap, (algo como el cisco controller) porque si no la administracion de estos equipos se te va a hacer muy pesada.

Y más otra respuesta

Testeé una tecnología llamada "Trapeze networks" donde tenés un equipo administrador de ap's denominado MX y del mismo podés salir con los distintos ap's conectados en puertos ethernet, o via mesh permite hacer provisioning de los ap's, etc. La verdad que resulta muy confiable.

Pregunta aclaratoria

Ese es mi otro dilema....Todas las estaciones o clientes que se conectan por utp salen por medio de proxy y no es transparente. Pero lo que si quiero configurar es que justamente la conectividad por wireless si sea  transparente ya que seria una locura configurar el proxy a cada portatil o movil que se conecta en forma inalambrica a la internet..

Actualmente tengo 2 routers linksys pero este dispositivo no tiene manera u opcion para que las portatiles que se conecten al mismo salgan directamente a la Inet. Vere como resolver este problem con los d-link.

Respuesta ala pregunta aclaratoria

Si tienes Proxy, en ese caso y considerando los wireless te recomiendo :

1.- Establecer un rango de ips con salida via proxy para internet, por ejemplo a,b,c,d

2.- El equipo wireless (adquiere uno que tengo la funcion DHCP para habilitar) y en ese rango que habilitas solo confirma el rango a.b.c.d que tienes establecido del punto 1. De tal manera que cualquier movil identifica el wireless entonces recibe el ip pero que esta en el rango por cual se puede salir a traves del proxy

3.- No compres router porque eso no funciona en este tipo de soluciones

4.- Si tienes un segundo wireless igual que el punto 1 y 2 con la diferencia que corres el rango de las ips que salen por el proxy y que vas a asignar

5.- Si solo tienes una roseta de cable utp en la pared y alli esta conectado una pc y alli piensas conectar el wireless te recomiendo comprar un wireless con por lo menos 2 puertos LAN , para conectarlo a la roseta y para conectar la computadora que tenias conectada alli

otra respuesta a la pregunta aclaratoria

se me ocurre proponer lo siguiente, si el proxy es el mismo tanto para los clientes inalambricos como los que van por UTP, podrias crear una politica de windows, desde un domain controller y forzar que todos los usuarios utilizen proxy.

Open VPN muy lento

Pregunta

Tengo un problema de lentitud cuando me conecto por OPENVPN

Muchos casos el tiempo de respuesta son muy largos y muchas veces no levanta el túnel

Lo raro que este problema solo se presenta en horas determinadas

Que puede estar pasando????

Gracias por la ayuda

Adjunto mi configuración del openvpn de mi maquina en Windows

remote XXX.XXX.XXX.XX

dev tunGP

port XXXX

ifconfig 10.3.1.2 10.3.1.1

secret XXXXX.key

comp-lzo

route-method exe

route-delay 2

route 10.10.10.0 255.255.255.0 10.3.1.1

route 10.0.0.0 255.255.255.255 10.3.1.1

verb 3

[root@fw ~]# ping 10.3.1.2

PING 10.3.1.2 (10.3.1.2) 56(84) bytes of data.

64 bytes from 10.3.1.2: icmp_seq=486 ttl=128 time=8268 ms

Respuesta

Ya que decis que suele ser en horas especificas, lo primero que yo me fijaria es como estan los enlaces en ese momento, tanto el origen como destino. Que latencia tenes fuera de la vpn desde tu casa al concentrador? (siempre en el horario critico). Los enlaces son nacionales o internacionales?

Software de Inventario equipo informatico

Pregunta

Acudo a ustedes para preguntarles si alguno tiene experiencia
realizando y manteniendo actualizado inventarios de equipos
informaticos, recientemente se me ha asignado esa tarea en mi trabajo  y realmente no se como empezar, si alguno de ustedes conoce algun programa o herramienta que me pueda ayudar a realizar mas eficientemente la tarea le agradeceria el dato.

Respuesta

Mira, con respecto a este tema, yo en la empresa en la cual
trabajo, tuve que hacer un inventario...
Utilicé el OCS Inventory
Te cuento, instalé la versión del servidor en un ubuntu server y
después, instalé el agente en las terminales windows y linux de la
empresa, cuando corres el agente, te va a pedir datos del servidor y guarda los mismos.
Después los ves por un explorador de internet poniendo la dirección del servidor, está muy bueno y trae datos desde hardware, software, muy completo...

Otra repuesta

Probá con este soft:

http://www.ocsinventory-ng.org/

y otra respuesta más

En realidad lo que se hace es hacer un inventario de cada computadora en cuando a numero de series, software instalado, fecha de cuando se hizo el ultimo mantenimiento, marca, version de drivers, etc

Problema al accesar archivos desde LAN al servidor web

Pregunta

LOS MOLESTO CON UNA CONSULTA ,TENGO CONFIGURADO DENTRO DE
MI RED LOCAL UN SERVIDOR CON FRE BSD EN EL QUE TENEMOS UNOS FORMULARIO QUE SE HABREN DESDE LA PAGINA WEB, LA QUE ESTA ALOJADA EN UN SERVIDOR WEB QUE ESTA EN UN HOSTING.
EN LA PAGINA EXISTE UN LINK QUE NOS DIRIGE AL SERVIDOR FREE BSD DONDE ESTAN ESTOS FORMULARIOS, AHORA EL PROBLEMA ES EL SIGUIENTE SI HABRO LA PAGINA DESDE CUALQUIER LUGAR EXTERNO INGRESO AL SERVIDOR SIN PROBLEMA Y PUEDO DESCARGAR ESTOS FORMULARIOS PERO CUANDO HABRO LA PAGINA DESDE LA MISMA LAN DONDE SE ENCUENTRA EL SERVIDOR FREE BSD INGRESO A LA PAGINA PERO CUANDO QUIERO ACCEDER A LOS FORMULARIOS NO ME PERMITE ENTRAR ME DA ERROR..LAS PCS DE LA LAN TIENEN WINDOWS XP PROFESIONAL LA CONFIGURACION DEL ROUTER TIENE DIRIGIDOS EL PUERTO 80 Y EL 443 AL SERVIDOR FRE BSD CREO EL PROBLEMA ESTA EN EL ROUTER PERO NO LO ENCUENTRO EL ROUTER ES UN ENCORE ENDSL-A2- SI ALGUIEN ME PUEDE DAR UNA IDEA DE DONDE PUEDE ESTAR EL PROBLEMA LO AGRADECERIA SALUDOS

Respuesta

No conozco el encore pero hay routers que no permiten la entrada de un
usuario interno por la wan. Algunos lo llaman WAN redirection o algo por el
estilo.

Otra respuesta

No es el router sí puedes entrar a la pág pues con eso ya tienes
resuelta la capa 3 sí sólo te sucede con los formularios estas en
capas superiores revisa tus políticas de firewall o la conf de tú
server

Otra respuesta más

Como tienes el link.

Si no entiendo mal el servidor web lo tienes fuera de la red local y el y los formularios dentro de la red.

A lo mejor es algo que ya lo sabes pero, El link lo tienes dirigido a una Ip Pública o a un nombre de dominio.

Porque desde tú Lan no se puede acceder a tu propia ip Publica (estarías intentando entrar y salir por el mismo equipo).

Si es así , el link lo podrías dirigir a un nombre de dominio, y este publicarlo en en DNS interno (en este caso con una ip privada de tu lan).

De ese modo al lincar sobre el dominio, desde tu Lan lo disolverán con la ip Privada y desde fuera con la ip pública.

Si lo que tienes es Wan - Dmz, el tema seria lo mismo, pero en este caso tendría s que comprobar que desde la Lan es accesible la Dmz

'

Lan

Oración del linuxero

Em Portugues

oração

linux nosso que estais no pc;
instalado seja o teu sistema;

assim no amd como no intel;
o download de cada dia dá-nos hoje;

perdoa -nos o kernel desatualizado;
assim como nós temos perdoado
À algumas distribuições;

e não nos deixe cair em tentação da microsoft;
mas livrai - nos de todo windows;

pois teu é o linux;
o sistema para sempre;

amem

En español

linux nuestro que estas en el PC
instalado sea tu sistema;

Asi en AMD o Intel;
el download de cada día danoslo hoy;

Perdonanos el kernel desactualizado;
Asi como nosotros hemos perdonado
a algunas distribuciones

No nos dejes caer en la tentación de Microsoft;
y libranos de cualquier windows;

Pues tuyo es el Linux;
el sistema para siempre;

Amén

Server Proxy y backup

Pregunta

Quisiera que me ayuden con una gran duda que tengo, bueno donde trabajo quieren implementar un servidor proxy lo cual pienso utilizar Centos + Squid, eso estaria bien?? por otro lado en el mismo servidor colocar un servidor de backup lo cual no se cual seria bueno, en la red es una red de pc's linux y windows la mayoria linux, ud me diran por que poner el servidor de backup junto con el proxy, el motivo es que no quieren gastar en comprar una maquina mas...algunas sugerencias.

Respuesta

Desde el punto de vista de seguridad, el diseño tiene la crencia que ante un posible ataque al proxy, los datos de backup quedan expuestos.

Otra respuesta

Lo que yo hice fue montar un samba server y respaldar mediante un bat desde la Pc con Windows...

Pregunta aclaratoria

Pero con respecto a un software para backup en linux alguno conoce alguno bueno

Respuesta a la pregunta aclaratoria

Pues yo uso Centos + Squid y me va bien, tengo restricciones para tipos de archivos, cache de navegacion entre otras cosas...

Otra respuesta

En mi opinión no es bueno tener dos servicios en el mismo servidor. Pero la realidad nuestra es otra y todos sabemos que siempre se trata de gastar menos y es por eso que se suele poner mas de un servicio en un mismo servidor.
En tu caso, si realmente conviene o no, depende de cuan grande sea tu estructura de PC, que vas a backupear, cuan grande es el servidor que vas a usar, que carga demanda cada servicio que quieras poner en ese servidor y que disponibilidad necesites.
Para estructuras grandes conviene separar los servicios en diferentes servidores por temas de seguridad, carga, redundancia e independencia de servicios.
Para el caso de que tengas un servidor lo suficientemente grande pero tus servicios no justifican el uso completo de un solo servidor, yo usuaria virtualizacion (siempre y cuando el hardware sea "morrudo"). Con la virtualizacion generas independencia de servicios, osea que si queres bajas un servicio y el resto sigue funcionando (ahora si necesitas bajar el host, ahi bajas todos los servicios). Y con la virtualizacion generas un poco mas de seguridad (este tema es discutible y hay para todos los gustos en cuanto a oponiones).
En mi experiencia la virtualizacion es muy buena pero no es la receta para todo, hay que hacer muchas pruebas antes de saber que funciona bien. Y por supuesto depende del producto que uses y con que caracteristicas cuente.
Para el que quiera probar virtualizacion le recomiendo el vmware server que es gratis y bastante robusto. En donde trabajo lo estamos usando hace un tiempo y nos dio en general buenos resultados a excepcion de un par de casos en donde tuvimos que volver a hardware puro para algunos servicios, y creanme cuando les digo que probamos de todo un poco.

Este mail termino en otra cosa de lo que habias consultado, pero bue..

Y mas otra respuesta

No se si te referís al caso de navegación por proxy o directamente un usuario saliendo por el firewall.
En cualquiera de los dos casos los riesgos siempre existen, ya que cualquier cosa conectada a internet correo el riesgo de ser atacada. No es necesario que el firewall deje pasar algún puerto hacia adentro para atacar una red LAN, con simplemente hacer llegar un usuario a una página con código malicioso ya podes empezar a hacer algo.

Por eso la seguridad siempre se recomienda hacerla por capas, cosa que si se rompe una siempre haya una mas que dificulte llegar hasta el objetivo. Y como siempre digo, el problema no son los de afuera sino los de adentro (o sea el usuario).

En general con un Proxy logras control, mejora la rapidez si esta bien armado y un único punto de salida a internet. Como todo sistema que se agrega a una estructura, también te puede traer unos lindos dolores de cabeza pero en general vale la pena.

Así que nunca se confíen en cuanto a seguridad, siempre hay que mejorarla y tratar de estar al día. Mi teoría suena barbara, ahora voy a tener que aplicarla. Casa de herrero cuchillo de palo, jeje

Y otra respuesta más

Aquí esta lo que necesitas 


 http://adf.ly/1egBGB