Monitor de red grafico en Linux

Pregunta

Alguien sabe o tiene experiencia con un monitor de red grafico similar al cisco network assistant o IPswitch.

Respuesta

Productos Comerciales tieves varios:

IBM Tivoli
HP net view
en realidad cada fabricante de hw de comunicacion ha desarrollado un
producto para tal efecto

en el tema libre tenemos
zenoss
zabbix
opennms
groundworks
hobbit
hiperichq
nagios
cacti
munin
kismet
etc

muchas cosas se pueden hacer con el wireshark, no es grafico pero existen filtros desarrollados muy poderosos para convertir una pc en un analizador de protocolos, asi mismo existe utilidades para convertir sus registros de logs y llevaros a una
interface web


Otra Respuesta

ufff... hay un montón. 
En mi experiencia, el más rápido de poner en marcha y con mas perfiles
para equipos de red que hablan SNMP es Cacti.

http://www.cacti.net/

He probado Zabbix, Zenoss y Nagios (hace dos años atrás o un poco mas),
y ninguno me ha sido tan rápido de poner a funcionarlos como Cacti.

Claro que Cacti está muy orientado al tema de redes, aunque se puede
monitorear más cosas. Los otros en cambio son mas ambiciosos respecto a
querer monitorear todo. Al final, todos soportan extensión vía guiones
(scripts) y monitorear una cafetera es un simple asunto escribir el
guión y claro, que la cafetera hable TCP/IP o SNMP :-D

Hoy en día habitualmente uso Cacti, y Munin (para servidores) interface web

GNS3 Simulador de Redes Grafico

Fuente: http://www.scribd.com/doc/11840950/GNS3-Simulador-de-Redes-Grafico

GNS3 Simulador de Redes Grafico

Chat Interno en una red

Pregunta

Saludos Compañeros el asunto es que doy soporte a una red de una empresa que distribuye materiales par la construccion en la cual se manejan unas 50 PCs, para las cuales necesitan un programa de comunicacion interna para el cual anteriormente estaba utilizando el BORGchat el cual me funcionaba bien hasta hace unos dias que habilite el internet para todas las estaciones, ahora en el programa no aparecen los demas usuarios de la red. La pregunta es la siguiente, si a alguien le ha ocurrido esto y si no! que otro programa me recomiendan para cambiar este que ya me esta dando problemas.


 Respuesta

Yo uso el achat, pero es solo en ambientes LAN no comunica entre vlans, aunquee yo lo resolvi poniendo en el achat el grupo de subredes en las que tendria participación, el que tu comentas no lo he usado, pero  podriamos intentar si tiene la opcion de configurar las LANs donde enviaria paquetes

Otra Respuesta

yo usaba de microsoft el live comunication 2003, pero ahora directamente uso skype le cree cuentas en el a todo el mundo y listo, cierro la transferencia de archivos desde el firewall y ya esta. Si todos los equipos tienen comunicacion a internet, no te compliques....

Y otra respuesta más

Tal vez un poco tarde la idea pero tambien hay un software open source, que inicialmente fue desarrollado para linux pero tambien hay version para windows se llama Spark, es muy funcional, ya que si se tiene directorio activo se pueden importar las cuentas y asi no hay que crear cuentas de usuario. 

Aqui les dejo un link:

http://adf.ly/1hUqNZ

OWA

Pregunta


Alguien sabe de donde puedo bajar el OWA Tengo instalado el Ms Exchange 2003 Server


 Respuesta


No hace falta que lo bajes entrá a http://server/exchange


Otra respuesta

Bajar OWA?

El owa viene en exchange 2003 por defecto

se habilita desde la consola de administracion exchange protocolo http

http://adf.ly/1mGan3

La direccion que genera http://nombreservidor/exchange

Y si utilizas "Basado en formularios" necesitaras certificado (Creado en emisor de certificados local o de red o certificado tipo verisingn etc...)

Error Conectar a Dominio

Pregunta

Estoy teniendo el siguiente problema y quisiera saber si alguno ya lo ha resuelto. Les comento que mi experiencia en Microsoft es limitada.

Situacion:

Servidor Windows 2000 Advance server, Active Directory corriendo.

Terminales Win XP se conectan sin problemas al dominio.

Recientemente se han comprado pcs con Windows 7 Pro, todo muy lindo pero al querer conectar al dominio tira el siguiente error: El inicio de sesión desde esta estación no esta autorizado para esta cuenta

Googleando pude recopilar Info, toda apunta a las Directivas de Seguridad Locales. Las he verificado, inclusive las he dejado igual que en los equipos con XP, pero sigue sin funcionar.

Respuesta

Puede ser una tontería, cuando vayas a meter un equipo en dominio, ponle además el servidor WINS, es que a mi me pasó algo parecido, de repente dejó de aceptar PCs en dominio y al añadirles además el servidor WINS me dejó sin problemas.

Tienes que tener en cuanta que tu versión de server de AD es muy antigua y lo mismo hay algún tipo de incompatibilidad entre 2000 server y windows 7.

Otra respuesta

puede ser un problema de wins, aunque no estoy seguro, pues la labor del wins es otra

 podrias probar cambiarle el nombre a la maquina, con seven, y luego intentar subirlo al dominio, prueba con una cuenta generica
 

Aclaración a la pregunta

Antes que nada gracias por la pronta respuesta.

Mas abajo detallo las diferentes soluciones que me brindaron. Por ahora sigo sin lograr unirlos al dominio. Me falta probar de agregar WINS, que lo hare esta tarde.

Agrego esta información: las direcciones son recibidas en la terminal W7 por dhcp del mismo servidor.

He probado agregar el equipo con W7 en el dominio a mano: resulta que cuando desde el W7 me pide nombre de usuario y nombre de dominio para poder unirse, me dice que ya existe en dominio una cuenta con ese nombre de equipo y pregunta si quiero utilizarlo. Le digo que si o que no la respuesta es la misma: “El inicio de sesión desde esta estación no esta autorizado para esta cuenta”.

Si tienen mas ideas por favor se las agradecería.


Comentario de la solución

Les comento que he solucionado el problema: las directivas locales (cifrado de las comunicaciones y tipo de cifrado) en el Windows 2000 no se correspondian con los del Windows 7 (instalado por defecto). Se corrigio esto, se dieron de  baja los viejos nombres de equipo en el AD ya que no había forma de que tomara los viejos equipos, los nuevos pcs los agrego al dominio sin problemas.

Escritorio remoto WIN

Pregunta

Tengo una consulta especifica para ver si con sus conocimientos me pudieran ayudar:
Tengo un enlace dedicado con otra red para manejarnos por escritorio remoto, yo me conecto a mi otro server en perfecto por terminal server, etc.
Pero todo el sistema que manejo remoto genera reportes en PDF TXT DOC EXCEL etc....localmente en esa PC.

Existe una persona fuera de sistemas que debe todos los días pasar esos archivos a una PC de esta red, Se hace ACTUALmente compartiendo una carpeta y pasando la data de una red a otro por medio de esta.

EL PROBLEMA ESTA en que al querer entrar a esa compartida que en otra red, se debe loguear por cuestiones de credenciales en windows (Dominios diferentes, etc) y todas los días se debe incluir esa clave (De administrador que lo hace mas delicado o con derechos administrativos que es igual).....

DUDA: Existira alguna rutina o forma para que cada vez que quiera entrar a ese servidor remoto pase con la clave de administrador pero sin tener que darsela a la persona para que la tipee.??

OJO NO es la clave con  la que entra terminal server esa esta automatica...sino para cuestiones de carpetas compartidas que pida la misma clave de red.??

Respuesta

click derecho en mi pc

conectar con unidad de red

en la ventanita que se abre pone la unidad a asignarle y el share al que queres acceder, si miras por debajo de eso podes especificar las credenciales con las cuales queres que se conecte. Si las escribis vos, y pones recordar, el user no las tendra en su mente.

-La otra opcion es crear derechos administrativos en la carpeta remota y darle al user credenciales especificas para ese recurso.

-Una 3ra opcion es crear con algun replicador de directorios una tarea programada que copia desde esa carpeta a la pc en cuestion y  listo

Repetidor WIFI

Pregunta

Queria saber si alguno tenia info sobre los pasos a seguir para configurar un access point como repetidor de un router inalambrico para extender el area de cobertura, si hay que configurar el SSID y la mac del router o que pasos a seguir, desde ya gracias

Respuesta

Justamente tuve esa necesidad, de implementar un repetidor de AP en una zona donde el AP llegaba con nivel minimo de RF y funcionó, la solución es de Peru con un equipo maraca KOZUMI modelo "aire force one" y que funciona cañon. Al final de cuentas el lugar donde tuve problemas con nivel de señal RF lo levante con este equipo.

Ojo que el AP es de otra marca (D-Link) lo que comprueba que la solución Kozumi es full compatible.

Crear espacio en servidor para almacenar archivos borrados de otros computadoras

Pregunta

Alguno de ustedes me podria explicar como puedo crear un espacio en el servidor para que cada vez que alguien borre algun archivo en red, se vaya a esta carpeta o espacio.

Estuve leyendo algo sobre Shadow Copies, pero no se si sea la mejor solucion, alguien tiene alguna otra idea o sugerencia?

OS: Windows


 Respuesta

Juraría que eso era un fallo de Microsoft.

Fichero borrado en red, desaparece.

El tema de las shadow copies (instantáneas) es bastante interesante, a mi me gusta mucho!! pero ojo, necesitas espacio en disco!!

hice una pequeña documentación hace algunos años...

te dejo el link de un foro donde lo encontré!!

http://adf.ly/1bbcvG

ya que creo que en papel no lo tengo...jejeje!!

Certificacion enlace VPN

Pregunta

Tengo una conexion VPN que me presenta muchos microcortes , estoy pidiendo a la empresa que me realizo la conexion, que me cerfique la continuidad de la misma , ahora para realizar dicha certificacion necesito parametros , lo que no se es que paramentros pedir a parte de pruebas de continuidad, y TTL 
No se si existe una prueba de conexion mas exquisita la que realmente me pruebe que la conexion esta bien o mal 


 Respuesta


 Es muy ambiguo lo que  dices de vpn es mpls?? porquee no encriptas y vas mas sobre ipsec???

Firewall Firestarter con Linux

Pregunta

Necesito que me den una mano con Firestarter.

Tengo un Servidor con Ubuntu 9.10 Karmic Koala. Actualmente solo esta como server de archivos y ftp ,El mismo tiene 2 placas de red de las cuales solo se está usando la eth0 para conexión local.

Actualmente Toda la red esta saliendo a inet por un router Linksys WRT320N con el servicio de DHCP activado para mi Lan.

Mi idea es usar las 2 placas de red del Server para poder integrar un firewall a mi red, con lo cual usaría la Eth0 para  inet  y la Eth1 para la red local, levantar el servicio DHCP y a través de la Eth1 dar direcciones de IP a mi red, bien hasta aca todo bien.

El tema es que cuento con 2 telefonos IP los cuales están conectados por VPN a casa central Miami, y mi duda es si  Firestarter admite este tipo de trafico, para poder pasar todo atraves de mi Ubuntu.

Estoy  recién empezando en el mundo Linux que por cierto es increíble, agradecería su ayuda concejos y opiniones.

Respuesta

nunca trabaje con ubuntu como firewall, pero si este soft "firestarter" lo que hace es dejarte configurar las iptables de manera 'linda' no tendrias que tener problema.

Yo utilice asterisk entre mas de 4 locacionees via VPN, siendo todos los firewalls fedoras/redhat con iptables y no tuve ningun tipo de inconveniente.

Otra respuesta

Yo particularmente jamas pondria un firewall junto con el resto de los servicios en un mismo servidor. Por un tema de seguridad y porque si se te arruina el unico servidor que tenes, te quedas sin nada. La idea es no poner todos los huevos en la misma canasta.
Por otro lado yo soy de la idea de hardware dedicado, si estas hablando en serio, te compras un buen firewall por hardware y te olvidas del tema.

Instalar software mediante red a varios terminales

Pregunta

les quería consultar como puedo manejar de la mejor forma posible una tarea que cada tanto tengo que realizar y es algo pesada.
La cuestión es así: administro un gabinete con 30 pc que se conectan de forma inalámbrica a la red. Cada tanto, tengo que instalar programas nuevos para los profesores o para las capacitaciones. Esta tarea es bastante pesada y tediosa el ir pc por pc.
La solución que había pensado y es genial, era instalar terminal server en cada pc, wake on lan, vpn y administro todo desde casa. El problema es que wake on lan no funciona para red wireless y me pincho la idea. Como ya tengo que ir personalmente, terminal server para instalar en cada pc estando fisicamente no tiene mucho sentido. Pense en instalar terminal server para que todas las pcs ejecuten el programa desde un servidor, pero para ello tienen que conectarse mediante terminal server al servidor de aplicaciones lo cual es un problema por el nivel informatico de los usuarios (tendría que ser transparente).
No se me ocurre como podría encarar este problema, es por ello es que acudo a sus experiencias.

Respuesta

Puedes probar varias cosas....

O les pones un dominio, por lo cual la administración es muy sencilla y puedes intalar aplicaciones con las directivas...

O usas Wsus, con el cuál también puedes instalar aplicaciones y actualizaciones...

 O les pones un nombre dns a cada equipo y accedes desde tu casa a cada pc por escritorio remoto o vnc....o algo asi....

También puedes hacer una vpn y acceder desde tu casa por lo mismo, escritorio remoto, VNC, etc.....

Otra respuesta

Tambien podes instalar un dominio con server 2003 y manejas el deployment de software con políticas de grupo, GPO's...

Podes instalar Radmin que es muy bueno, en el server, el cual accederías de tu casa, dentro del server, accedes por Radmin al resto de las PC's...

Y otra respuesta más


OCS Inventory. Es lo que estas necesitando.

Como ser un proveedor ISP

Pregunta

Quiero montar mi propia red WiMAX y por tema  de costos quiero hacerlo yo mismo pero me encuentro con la dificultad de ver ¿que equipos se podrian usar? ¿que tipo de antenas? tambien quiero saber como se podria regular ante la ATT, los procedimientos y requisitos.

Agradeceria mucho su ayuda y si saben de algun lugar donde me pueda capacitar seria verdaderamente genial. 


 Respuesta

por las experiencias que he tenido con buenos resultados te recomiendo los equipos de Alvarión

(http://www.alvarion.com/)

son de menor costo y de muy buena calidad.

Si tienes algo más de moneda puedes optar por la solución Canopy de Motorola

(http://motorola.wirelessbroadbandsupport.com/support/).

Sobre la superintendencia de telecomunicaciones debes pagar hasta donde yo sé 25000 $US por la licencia para uso de frecuencia si el uso va ha ser comercial, si es para uso particulara no tiene costo y solo debes cuidar de no interferir con las demas redes WiMax que estan en el espectro.

De acuerdo  a la solución que necesites y a tu necesidad de movilidad podras buscar equipos que cumplan con la norma C,D ó E.

copiar o migrar perfiles de windows 2000 a 2003

Pregunta

Les comento mi tema a ver si me pueden ayudar. Tengo un win 2000 server que tiene aprox. 20 usuarios  con respectivos permisos ( aprox 42 gb de datos). Lo  que necesito es cambiar esta cpu y ya le instale un win2003. Cree los usuario en la nueva CPU pero no son los mismos. El tema es como los pasos para poder restaurar los backup y conserve los mismos permisos.

Respuesta

a ver si te ayuda...

http://adf.ly/1bbcgS

Otra respuesta


Tenes montado un dominio sobre el W2k y W2K3? en caso afirmativo estas pcs son Controladores de Dominio y Fileservers?

Lo que se me ocurre es lo siguiente al menos con los usuarios seria, desde el w2k habilitar lo que se llaman perfiles roamings si es un dominio doble click a la cuenta del usuario en la tab account hay una parte que dice profile ahi tenes que poner la ruta a una carpeta compartida (sobre la cual el usuario tenga modify permissions) luego haces desloguear al usuario de la pc y en base al peso de su perfil es el tiempo que va a tardar en guardar su perfil en el fileserver. Para mi lo mejor que esto lo copies a una pc/servidor distinto que cumpla el rol de fileserver, una vez copiados todos los perfiles despromoves el w2k como controlador de dominio (previamente migrados aplicaciones y servicios que corran en este al w2k3) y todo deberia funcionar a la perfeccion.

En caso de no tener un dominio si estas en un workgroup, tenes que ir a la pc de cada usuario, entras a mi pc vas a las propiedades del usuario ahi y pones la ruta al repositorio donde se va a guardar el perfil


Y otra respuesta más


puedes usar pct de symantec que te ayuda en migrar de windows 2000 en adelante a windows 7 o 2008

Donde colocar WIFI

Pregunta

Tengo una red wifi en una casa de dos plantas que consiste en un cable modem conectado a un router wifi encore con una antena de 9 DB en la planta alta, en una boca ethernet tengo una pc, en la planta baja tengo una pc con placa wifi tplink wn350gd, el tema es que la señal que llega es buena tirando a baja y la señal se vive desconectando, queria preguntarles que conviene hacer desde el punto economico, comprarle una antena de 9 db a la placa tplink o colocar un bridge wifi y ampliar la red, desde ya gracias y disculpas si ya habia un topico parecido.


Respuesta

Yo optaría por adquirir un bridge wifi para ampliar la red y lo instalaría en la planta baja, es la forma eficaz de que la señal llegue a la planta baja. De todas formas, amplias la señal pero a la ves la puedes encriptar para evitar que mas gente la use y debilite la señal.

Otra respuesta

Me interesa el tema, y aqui les vierto mi opinion :

1.- Concuerdo plenamente que el AP deberia ir en la planta baja y aunque no especifica si la antena es omnidireccional o direccional : por que si fuera omnidireccional  y con esa ganancia la colocaria en la planta de arriba -tal como esta- cerca de un tragaluz, de preferencia en el centro de la casa .. Si es que quieras asegurar RF tambien en ambas plantas. Claro que no estamos considerando el grosor de las paredes o que tipo de estructura forma igual que el piso.

2.- No es cierto que la señal RF debido a que encriptas la clave, el AP siempre tira la misma potencia desde donde estas salvo que el movil este moviendose y por lo tanto este tendra variaciones de potencia porque entre el movil y el AP hay que considerar obstaculos que insertaran perdidas de transmision. Una conexion encriptada es mas lenta porque el proceso de validacion es continuo y permanente durante la conexion inalambrica -lo ideal seria cambiar esos peiodos de registracion o validacion para dejar descansar al movil- porque aun asi no hagas nada seguira validandose a traves de esa encriptacion convirtiendo esa conexion en lenta entre comillas.

3.- En vez de usar la encriptacion , fijate si en el AP puedes :
 (a) desactivar la encriptacion y lo dejas en open,
(b) en un ACL del AP registrar la MAC de tus equipos inalambricos que solo se conectaran y con estos registras y validas quienes podran estar conectados. Esta ultima opcion no requiere de validacion constante durante la conexion.

Un router Linksys serie WRT54G, que no puede administrarse

Pregunta

Estoy desconcertado acerca de un Router Linksys WRT54G de la serie de routers que nos gusta a los pinguinos, por que es muy hackeable http://en.wikipedia.org/wiki/Linksys_WRT54G_series

Y el bendito router no se deja administrar → http://twitpic.com/1p71jg, ya he dado reset al router, al ingresar 192.168.1.1 ingreso el usuario admin y la contraseña admin, y no veo nada más que el sistema de administración a medio cargar. El servicio DHCP esta funcionando y recibo IP, no estoy seguro que pasa.

Alguna experiencia Parecida?


Respuesta

Revisa que tu buscador este bien o proba con otro me paso algo parecido

Otra respuesta

Una opción es como dijo la anterior respuesta puede ser el navegador,
otra que te puede servir es conectarte a su puerto serie (consola) y ver
que pasa por lo menos cuando sube te dirá si se ha corrompido su sistema
y por esa vía puedes subir un nuevo IOS si se dañó.

Lee bien el manual y procede bien para resetear el router, algunos
necesitan prender y luego apagar mientras sube apretar el botón, etc,
etc.

Para conectarme yo utilizo el gcomm al puerto serie, un software muy
antiguo pero que no me ha fallado nunca.

Y más otra respuesta

Una prueba muy simple pero que te iluminará el camino por donde anda el problema es hacer el retreive de la pagina administrativa usando el comando wget. wget incluso puede abrir paginas con autenticacion y te da detalles de como la pagina es obtenida y la respuesta del server.. ademas puedes ver si no es error de timed out o de muchos intentos fallidos, o si el http esta generando un HTML erroneo.


por ejemplo "time wget www.google.com"
me dice que em medio segundo bajo el index.html de www.google.com

$  time wget www.google.com
--2010-05-19 17:36:54--  http://www.google.com/
Resolvendo www.google.com... 64.233.163.104
Conectando-se a www.google.com|64.233.163.104|:80... conectado.
A requisição HTTP foi enviada, aguardando resposta... 302 Found
Localização: http://www.google.com.br/ [redirecionando]
--2010-05-19 17:36:54--  http://www.google.com.br/
Resolvendo www.google.com.br... 64.233.163.104
Reaproveitando a conexão existente para www.google.com:80.
A requisição HTTP foi enviada, aguardando resposta... 200 OK
Tamanho: não especificada [text/html]
Salvando em: “index.html”

    [ <=>                                   ] 9.248       --.-K/s   em 0,02s

2010-05-19 17:36:55 (379 KB/s) - “index.html” salvo [9248]


real    0m0.495s
user    0m0.003s
sys    0m0.003s

$

Y otra respuesta más

Para que irse por las ramas, si estas usando un navegador actual que soporta java  y no logras administrar el router te sugiero que actualices ó reinstales (en caso de que esté actualizado) el firmware del router, ya me paso esto ántes y se debió a corriente parásita que hizo que el router funcione de manera extraña.

Como te dije siempre y cuando estes seguro que no es el tema de tu navegador ni de la conexión por cable a tu router.

Si actualizando el firmware continúas con el problema, te sugiero que solicites el remplazo si aún esta en garantía tu router.

Comentario del autor del problema

Quedo solucionado mi problema con el router WRT54G, especificamente la interfaz de administración no estaba ejecutando correctamente el javascript por no poder crear cookies, no estoy seguro por que pero la solución fue bastante humillante xD, en una maquina virtual con Windows XP entre con Internet Explorer 6, y pude acceder al Administrador, aquí la infame prueba → http://twitpic.com/1prayr

Ya disponible el administrador del WRT54G instale un firmware opensource → http://dd-wrt.com, bastante genial. Te permite hacer mil cosas más que el firmware por defecto, además de tener cosas alucinantes como montar una wifi publica y colocar publicidades xD, ademas de montar la configuración para una VPN, Dominios, Muchos servicios parecidos a no-ip.com.

Genial, aquí la prueba :-D → http://twitpic.com/1prbls

En fin, fue un problema complejo que involucraba javascript mal escrito, html mal diseñado, en fin.. Ahora con el nuevo firmware dd-wrt puedo acceder desde cualquier browser.

Espero que sirva de nota para los que tengan un problema parecido.

Respuesta de un amigo de facebook

usa www.dd-wrt.com mejores tu enrutador a algo mejor. yo uso la version dd-wrt mini