Fercha Orozco

POSIBLES ERRORES EN LA INSTALACION DE FDS

2008-08-27T20:20:00.000-07:00

Un error muy común que puede suceder es que ponemos a correr el servidor por el puerto del administrador del servidor, eso pasa cuando nos loguemos que nos advierte que no estamos trabajando por el puerto adecuado.

y cuando iniciamos la consola nos presenta:

Lo que debemos de hacer el darle en yes, e iniciar sesión normalmente pero en la URL de administrador, antecedido de dos puntos el numero de puerto por el cual la consola administrativa trabajara (el puerto de la consola administrativa es diferente al puerto que corre el servidor).

CARACTERISTICAS mas IMPORTANTES

Multi-master de replicación

ES la capacidad para escribir en dos o más maestros al mismo tiempo, con la aplicación automática de la resolución de conflictos, en lugar de sólo tener un capitán en un momento caliente con tolerancia a fallos. proporciona una alta disponibilidad para el servicio de directorios de ambas operaciones de lectura y escritura También puede utilizar la replicación fraccional para restringir los atributos que se replican (por ejemplo, si usted no desea que determinados datos para estar presentes en una réplica). EN ESTE ENLACE SE DESCRIBE EXAHUSTIVAMENTE TODO EL PROCESO DE REPLICACION
http://directory.fedoraproject.org/wiki/Howto:MultiMasterReplication

Sincronización de Microsoft Windows
El usuario, grupo, y la contraseña la información puede ser sincronizado con un Active Directory (2000 y 2003) y el controlador de dominio con un controlador de dominio NT4.

SSL / TLS
SSLv3/TLSv1 proporciona comunicaciones seguras a través de la red entre ellos con sistemas de cifrado de hasta 256 bits de cifrado. Los clientes pueden utilizar certificados para la autentificación sujeto a LDAP identidad cartografía. Apoya la operación startTLS LDAP QUE permite el uso de la criptografía de forma no segura puerto. FDS utiliza Mozilla NSS como el motor criptográfico.

SASL - SASL
Un método para añadir soporte para autenticación basada en conexión a los protocolos. Especialmente útil en conjunción con Kerberos, permitir el uso de Kerberos para autenticar las credenciales para el directorio.

En la línea de configuración y gestión
Casi todos configuración del servidor y la gestión se puede hacer en línea, a lo largo de LDAP, incluidos los de importación / exportación / backup / restore - no el tiempo de inactividad.

Tarea invocación a través de LDAP
Fedora DS proporciona una entrada especial denominada tareas = cn, cn = config con varios sub-entradas para cada tipo de tarea apoya: cn = importación; cn = exportación; cn = copia de seguridad, restaurar = cn; cn = índice. La creación de una entrada en virtud de uno de estos sub-entradas hace que el servidor de directorio invoQUE dicha operación. Los parámetros se pasan a la operación que atribuye a la entrada (por ejemplo, el nombre del archivo LDIF para exportar a). Información de estado se reporta como atributos de entrada que permite a los clientes la consulta de estado de tarea y la conclusión.

Contraseña política y de bloqueo de cuenta
Le permite definir un conjunto de normas que rigen la forma en contraseñas y cuentas de usuario son gestionados en el servidor de directorio. Contraseña política puede aplicarse a todo el servidor, un sub árbol, o un único usuario, independientemente de granularidad se desea.

Cuenta Inactivación
Permite al administrador para inactivar una cuenta, para evitar que el usuario de poder acceder al sistema, preservando al mismo tiempo la información del usuario para su uso posterior o re-activación.

Encadenar y referencias
Aumenta la potencia de su directorio de almacenamiento de una vista lógica de su directorio en un único servidor, manteniendo al mismo tiempo datos sobre un gran número de servidores de directorio, de forma transparente para los clientes. Encadenar puede ser usado en conjunción con la entrada de distribución para distribuir las entradas a un sufijo entre muchos servidores, por lo que un sufijo puede tener la apariencia de la celebración de cientos de millones de entradas. Por ejemplo, usando un hash de la userid, o un rango alfabético, o cualquier número de regímenes.

INSTALACION FEDORA DIRECTORY SERVER

2008-08-27T19:56:00.000-07:00

CONCLUSIONES

A partir de la versión 1,0 Fedora Directory Server no incluye un entorno de ejecución Java (exigida por la administración del servidor y la consola).
Fedora Directory Server tiene la capacidad de manejar múltiples dominios en una misma interfaz de administración, a esto se le conoce como Gestión de Instancia
FDS se instala por defecto en el directorio /opt/fedora-ds allí encontrará los archivos de instalación y administración, así como cada una de las instancias que posteriormente vamos a crear, debe haber al menos una(1) instancia creada en la instalación inicial y se representa con el nombre de directorio /opt/fedora-ds/slapd-/.
Ejecutar el script de configuración./ opt / fedora-ds / setup / setup. El script de instalación pide una serie de preguntas, e incluso comprueba si el sistema puede hacer frente a la espera de carga. En este paso es bueno tener claro
También se inicia el administrador de LDAP y demonios, pero no establece el sistema para que se inician en el arranque. El proceso de configuración crea un archivo de registro como / opt / fedora-ds / setup / setup.log. Ademas, por esto después es necesario establecer una diferencia en iniciar la consola con start-admin a iniciar el FSD con el comando sldap.equipo1 (equipo1 es el nombre que tiene el equipo en el momento)
El programa de instalación crea dos usuarios admin. Uno para la administración del servidor (esto será como un usuario "admin"). El otro es para el servidor de directorio propio (conocido como la "raíz DN" en OpenLDAP). Será un usuario, como "cn = Directory Manager". Es necesario recordar las contraseñas para ambos de estos usuarios.
En lugar de utilizar los puertos de administración seleccionados al azar es mejor elegir un número de puerto. A menudo escoger 7006.Puede cambiar el puerto editando el fichero / opt / fedora-ds / admin-serv / config / server.xml.
En la Consola del administrador hay dos interfaces de administracion: - Basados en la Web: Esto es muy básico. Simplemente permite iniciar / detener servicios, control de estado, registros, etc Puede llegar a ella apuntando su navegador web en el puerto de administración en el servidor de directorio. Se tiene que ingresar en el "admin" código de acceso que ha creado durante la instalación. - Consola de administración:Este habla con el Servidor de Administración, así como directamente al servidor de directorio. Puede utilizar esto para añadir / modificar usuarios,grupos, tes, etc...cd / opt / fedora-ds; /Startconsole-x nologo; Se trata de una aplicación Java, y tiene su propio tiempo de ejecución.
Resultado de la búsqueda límite: Configuración por defecto es el retorno a 2000 entradas en una consulta únicamente. Para ello es necesario que se incremente en unos pocos lugares en el directorio administrador de parte de la consola. Abrir la consola, seleccione el servidor de directorio, haga clic en Abrir.Ficha Configuración, seleccione el servidor objeto en sí. Ficha de rendimiento, cambie el límite a partir 2000 a más. Haga clic en Guardar. Abierto de Datos -> Configuración de bases de datos Link parte del árbol. Volver a la Creación de Parámetros por defecto ficha. Cambiar el tamaño límite a partir del año 2000 a más. Haga clic en Guardar. Abierto de Datos -> Configuración de bases de datos parte del árbol. Volver a la ldbm Plug-in ficha Configuración, cambiar el aspecto-a través de límite de 5000 a más entradas. Haga clic en Guardar.
Por defecto, las conexiones con el puerto administrador son sólo posibles a partir del dominio local - esto puede ser fijado en la parte de la consola de administrador de servidor, pero el servidor debe ser reiniciado después.-Estos son los puertos para una comunicación con los controladores de dominio: - Ligero Protocolo de acceso a directorios (LDAP); el puerto TCP 389, SSL para el puerto TCP 686. -Sitio de replicación LDAP comunicación; el puerto TCP 379 -Catálogo Mundial de comunicación LDAP; el puerto TCP 3268, SSL para el puerto TCP 3269.
Se debe tener muy claro el nombre del equipo y del dominio los cuales deben estar definidos en /etc/hosts y en /etc/sysconfig/network para que luego cuando estemos corriendo el apache no sea impedido con un error al comunicarse con el localhost y seguidamente deje iniciar el servidor de directorio.

2008-08-27T05:11:00.000-07:00

INSTALACION DE EL SISTEMA OPERATIVO FEDORA

Pues la instalacion fue un poco dificil, no por el hecho de darle en cada paso enter sino porque por no darme la tarea de leer en ingles (solo pensando que todos esos cuadros expontaneos son simple protocolo), se me formateo el equipo y me toco instalar todos los sistemas operativos que un equipo debe tener.

la verdad fedora me gusta, talvez porque todo lo nuevo es dificil al principio pero a pesar de que manejo debian, en fedora me siento muy perdida........ talvez con la practica me guste.

DIRECTORIO ACTIVO

2008-08-27T04:56:00.000-07:00

El Directorio Activo es la implementación de Microsoft del servicio de directorios LDAP para ser utilizado en entornos Windows. El Directorio Activo permite a los administradores establecer políticas a nivel de empresa, desplegar programas en muchos computadores y aplicar actualizaciones críticas a una organización entera. Un Directorio Activo almacena información de una organización en una base de datos central, organizada y accesible. Pueden encontrarse desde Directorios Activos con cientos de objetos para una red pequeña hasta Directorios Activos con millones de objetos.

AVANCES DEL PROYECTO DIARIAMENTE

2008-05-29T11:58:00.000-07:00

DIA 1
27 MAYO DE 2008 (martes)

realizamos la primera reunion extraordinariamente, donde se recordaron todas las metas que cada servicio debe de cumplir, ademas quedamos que para el dia 7 todos los serivicios deben de estar montados para empezar a socializar. ademas nuestro grupo de DNS nos reunimos para repartir las funciones
------------------------------------------------------------------------------

DIA 2
28 MAYO DE 2008 (miercoles)

nos quedamos en tecnoparque instalando maquinas virtuales, luego en esas maquinas instalamos windows server 2003 R2; y montamos el DNS basico y luego supuestamente montamos el esclavo.... pero adivinen que ? no nos dio porque no sabemos como sacar a red las maquinas virtuales.......

-----------------------------------------------------------------------------------

DIA 3
29 MAYO DE 2008 (jueves)

durante toda la mañana me dedique a los blos y sus actualizaciones del proyecto http://admonderedes5.blogspot.com; del blog grupal http://admonderedes940178.blogspot.com del blog individual http://ferchaorozco.blogspot.com y tratando algunos problemas que se presentaron a nivel de grupos ya que es mi responsabilidad como coordinadora. en la tarde despues de almorzar me dedique a instalar de windows server 2003 R2 en algunos equipos que faltaban y montamos DNS basico y montamos el esclavo!!!!!!!!!!!!!!!!!!!!!!!!!!!! POR FIN NOS DIO YA NOS DIO EL ESCLAVO !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!EEEHHHH pero intentamos realizar los reenviadores pero no se porque no nos da si ya tenemos toda la configuracion supuestamente bien hecha.

------------------------------------------------------------------------------

DIA 4

30 DE MAYO (viernes)

durante toda la mañana instale directorio activo y desde alli configure el DNS; luego fui con juliana sanchez a hablar con alvaro isaac para organizar los cortos que hay que realizar para el proyecto y hablamos con el como hasta las 11:30 am.
despues de almorzar nos pusimos a configurar el DNS para que me saliera a internet (reenviadores); y nos dio.

luego fui a almorzar y cuando llegue; volvi a desinstalar DNS y DHCP, y los volvi a instalar nos quedamos toda la tarde tratando d e configurarlos pero lastimosamente no pudimos ,.............. pero bueno mañana seguiremos.

-------------------------------------------------------------------------------------------

DIA 5

31 DE MAYO (sabado)

durante la mañana estuvimos en el curso que esta haciendo juan camilo zapata de linux basico, entramos a las 8:00am y salimos a las 12:30; fui a almorzar y cuando llegue me fui a hablar con jorge esteban valencia y hablamos con el por lo menos una hora.

nos fuimos para el salon 5-7 y volvimos a instalar DNS y DHCP, ya que solo nos falta las actualizaciones dinamicas del DHCP para con el DNS, con la explicacion que jorge esteban nos proporciono, intentamos e intentamos hasta que el volvio y por fin despues de mas de ocho horas de empeño nos dio, lo realizamos mediante el directorio activo, y mediante la creacion de usuario.

entonces cada vez que un cliente del DHCP le pedia direcciones al servidor este inmediatamente le manda al servidor DNS el nombre del equipo al cual se la habia asignado actualizandosela cada vez que fuese necesario. !!!!!!!!!!!!!!!!!!!!!!!!!!!QUE BIEN NOS DIO, COMO A LAS 6:30 PM, PERO NOS DIO ¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡ gracias jorge

----------------------------------------------------------------------------------------

DIA 6

1 JUNIO DE 2008 (domingo)

en la tarde me reuni con el grupo de documentacion a adelantar un poco, realizamos un poco del direccionamiento del proyecto pero no adelantamos mucho porque hechar carreta bonita es muy dificil; y por la noche me fui con el grupo de documentacion que tambien es el de DNS celebrar los avances de la semana , nos fuimos a rumbear.YA QUE EL CUMPLEAÑOS DE NATY NNNNNNNNNO PODIA PASAR DESAPERCIBIDO

---------------------------------------------------------------------------------------

DIA 7

2 JUNIO DE 2008 (lunes festivo)

empece a leer los modulos de cisco,asi que no trabaje en el proyecto espero que mañana nos valla mejor.

----------------------------------------------------------------------------------------

DIA 8

3 JUNIO DE 2008 (martes)

llegamos a configurar DNS en linux, y luego nos dedicamos a volver a repetir el proceso de instalacion para montar de nuevo la actualizacion dinamica del DNS Y DHCP, pero fernando quintero nos sale con que no debemos instalar los servicios en el directorio activo ya que el trabajo podria ser mas adelante, lo intentamos montar como 20 veces pero no fuimos capaces......mañana seguiremos intentando.

----------------------------------------------------------------------------------------

DIA 9

4 DE JUNIO DE 2008 (miercoles)

el dia se dividio en

en tecnoparque yuli quiroz nos explico como esta la red en este momento, ya que supuestamente estaba montada pero afortunadamente con la intervencion de muchos de los compañeros vimos errores por corregir, y a tiempo.
fernando al ver que el grupo de trabajo esta comprometido nos dio una cantidad de parametros que nos llevo a ver que habian muchos errores, donde nos explico todo el funcionamiento de las vlan´s y nos ayudo y con la participacion de todos mirar otros puntos de vistas para ver las posibles soluciones.
explicamos nuestro servicio con las especificaciones necesarias, nos demoramos mucho porque muchos casi no entiende pero esperamos que todos lo hallan comprendido.

fue un dia muy agitado...............................

------------------------------------------------------------------------------------

DIA 10

5 DE JUNIO DE 2008 (jueves)

desinstale el windows server de mi computadora y luego la volvi a instalar lo que me permitio volver a instalar el DNS, y el esclavo lo rico es que nos resolvio a manera intranet; pero cuando ivamos a configurar los reenviadores no nos daba porque el nuestro id era 192.168.16.0 y el reenviador tenia el id de 10.3.6.0; nos dimos cuenta que las veces pasadas nos daba porque utilizabamos el id de red nuestro dentro del mismo id del reenviador.

en la tarde loaisa explico el ftp donde nos hizo entender como crear un anonimo, un usuario y un usuario por enjaulamiento................. me gusto mucho el tema ademas es super facil.

--------------------------------------------------------------

DIA 11

6 DE JUNIO DE 2008 (viernes)

estuve actualizando un poco el blog,y me ocupe de un curso de ingles que estoy haciendo.

-------------------------------------------------------------

DIA 12

7 DE JUNIO DE 2008 (sabado)

como estoy en el curso de linux basico nos llevo toda la mañana hasta las dos, y como no habia espacio para realizar nada me fui a descansar

------------------------------------------------------------

DIA 13

8 DE JUNIO DE 2008 (domingo)

----------------------------------------------------------

DIA 14

9 DE JUNIO DE 2008 (lunes)

toda la mañana y gran parte de la tarde estube formateando unos computadores para instalarles windows para poder trabajar ya que a la hora de configurar en instalar un servicio hay que utilizar el mismo disco de la instalacion y casi todas la ocaciones nos quedabamos barados.
--------------------------------------------------------------

DIA 15

10 DE JUNIO DE 2008 (martes)

configuramos dns y dhcp para que se actualizaran automaticamente, y nos dio sin directorio activo; me encanto porque yo lo hice sola; por un lado estoy super contenta porque ya se como configurar un switch para crear las vlan, se como introducir las interfaces dentro de una determinada vlan y lo mas importante ya se crear interfaces de modo acceso y de modo troncal.

-------------------------------------------------------------

DIA 16

11 DE JUNIO DE 2008 (miercoles)

aprendi a configurar un router para que aceptara las vlan y las dejara encapsular en determinada vlan........... gracias a DIOS ya se crear interfaces.. perdon subinterfaces y ademas encapsularlas.

-----------------------------------------------------------

DIA 17

12 DE JUNIO DE 2008 (jueves)

nunca lo habia hecho pero configure un router de manera DHCP y lo mas espectacular de todo es que no solo entregaba un id de red si no dos por medio de la creacion de vlan.

---------------------------------------------------------

DIA 18

13 DE JUNIO DE 2008 (viernes)

hoy presentamos el examen de cisco el primero, y despues en el salon hubo unas expocisiones de los servicios.

--------------------------------------------------------

DIA 19

14 DE JUNIO DE 2008 (sabado)

en la mañana trabaje con camilo zapata sobre unos comandos lo mas de bacanos en linux, luego estuve de infiltrada en la clase de ferchi (pense que no sabia hacer la actualizaciones del DNS Y DHCP en windows server, pero me di cuenta que ya las sabia hacer, estuve intentando hacer dichas actualizaciones), me sirvio mucho esta clase porque me respondi muchas preguntas que tenia.

----------------------------------------------------

DIA 20

15 DE JUNIO DE 2008 (domingo)

pailas game over era dia del padre asi que nada que hacer. papa mata proyecto.

-------------------------------------------------

DIA 21

16 DE JUNIO DE 2008 (lunes)

estoy muy feliz ya que despues de mucho leer y despues de mucho llorar, pude montar el web en linux pero con host virtuales osea que me el mismo computador me resuelve varias paginas. sssssssssssssssssiiiiiiiiiiiiiiiiiiiiiiiiii.

-----------------------------------------------

DIA 22

17 DE JUNIO DE 2008 (martes)

este dia presentamos el examen de cisco y durante toda la mañana y parte del dia realizamos un trabajo que le debiamos de entregar a camilo para el dia siguiente.

---------------------------------------------

DIA 23

18 DE JUNIO DE 2008 (miercoles)

aprendi a montar el DNS en linux, me parecio demaciado duro pero no imposible. porque me toco instalar debian para poder instalar el DNS, es muy duro la configuracion de este servicio ya que si me elevaba en solo una punto y coma o en un punto era perdida total. ES SUPER VACANO

--------------------------------------------------------

DIA 24

19 DE JUNIO DE 2008 (jueves)

este dia aprendi a montar el web y el ftp en windows, me quede intentando toda la mañana y parte del dia.

-------------------------------------------------------

DIA 25

20 DE JUNIO DE 2008 (viernes)

durante la mañana presentamos el examen de cisco, capitulo 4; despues el grupo de solaris del web, explico como instalar el solaris y como medio manejar la consola de solaris, y nos dio una medio idea de como montar el web el solaris, intentamos mucho para trabajar en solaris casi todo el dia.

---------------------------------------------------

DIA 26

21 DE JUNIIO DE 2008 (sabado)

naty y yo nos pusimos en la tarea de tratar de adelantar un poco en la documentacion, lo que no me gusta es que la parte que les toca a los jefes de grupo no han respondido por ella, pero bueno hay seguimos intentando.

----------------------------------------------

DIA 27

22 DE JUNIO DE 2008 (domingo)

hoy el grupo de documentacion nos encargamos de organizar y adelantar un poco en la documentacion; esto es lo mas dificil que me ha parecido es muy tedioso hablar bonito

---------------------------------------------

DIA 28

23 DE JUNIO DE 2008 (lunes)

hoy el grupo de el servicio de PROXY nos explico la configuracion basica de el y en la clase de juan camilo lopez montamos el web en debian en conjunto con el ftp; para que un usuario cuando cambiara un archivo ftp inmediatamente cambiara los archivos de pagina del web,ademas aprendimos a configurar el router cn frame relay pero no nos dio del todo... me siento desesperada..........

----------------------------------------------

DIA 29

24 DE JUNIO DE 2008 (martes)

20 DIAS

2008-05-29T11:55:00.000-07:00

tenemos menos de 20 dias para montar el proyecto,,
que horror y lo peor es que fernando quintero cada vez que se le ocurre colocara algo lo coloca....

el plazo se nos cumple el 16 junio

noooooooooooooooooooooooooo..................

ARP

2008-04-28T08:10:00.000-07:00

(Address Resolution Protocol)

Antes de enviar un paquete IP a otro host se tiene que conocer la dirección hardware de la máquina receptora. El ARP determina la dirección hardware (dirección MAC) que corresponde a una dirección IP. Si ARP no contiene la dirección en su propia caché, envía una petición por toda la red solicitando la dirección. Todos los hosts de la red procesan la petición y, si contienen un valor para esa dirección, lo devuelven al solicitante. A continuación se envía el paquete a su destino y se guarda la información de la nueva dirección en la caché del router.

Parámetros:

Ø -a: Pide los datos de protocolo actuales y muestra las entradas ARP actuales. Si se especifica inet_addr, sólo se muestran las direcciones IP y física del equipo especificado. Si existe más de una interfaz de red que utilice ARP, se muestran las entradas de cada tabla ARP.

Ø -g: Igual que -a.

Ø inet_addr: Especifica una dirección de Internet.

Ø -N if_addr: Muestra las entradas ARP para la interfaz de red especificada por if_addr.

Ø -d: Elimina el host especificado por inet_addr. inet_addr puede incluir el carácter comodín * (asterisco) para eliminar todos los hosts.

Ø -s : Agrega el host y asocia la dirección de Internet inet_addr con la dirección física

Ø eth_addr.: La dirección física su indica como 6 bytes en formato hexadecimal, separados por guiones. La entrada es permanente.

Ø eth_addr: Especifica una dirección física.

Ø if_addr : Si está presente, especifica la dirección de Internet de la interfaz para la que debe modificar la tabla de conversión de direcciones. Si no está presente, se utilizará la primera interfaz aplicable.

SSH

2008-04-28T08:03:00.000-07:00

(Secure SHell)

Es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo la computadora mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado; Además de la conexión a otras máquinas, SSH nos permite copiar datos de forma segura (tanto ficheros sueltos como simular sesiones FTP cifradas), gestionar claves RSA para no escribir claves al conectar a las máquinas y pasar los datos de cualquier otra aplicación por un canal seguro túnel izado mediante SSH.

Parámetros:

Comandos de navegación

· pwd : muestra el path completo del directorio en el que se encuentra

· cd: cambia de directorio, por ejemplo cd directorio/subdirectorio

· cd : lleva a su directorio home

· cd : lleva al último directorio en el que estuvo

· cd : sube a un directorio superior

Listado de archivos

· ls: lista archivos y directorios de un directorio

· ls al: lista archivos y directorios e información sobre los mismos

· ls aR lista archivos e información incluyendo todos los subdirectorios

· ls aR | more lista archivos e información incluyendo todos los subdirectorios por pantallas

· ls alR > resultado.txt lista archivos e información de subdirectorios y lo guarda en un archivo

· cat resultado.txt mostraría en pantalla el contenido del archivo

· ls html lista todos los archivos acabados en .html

· ls al directorio/subdirectorio/ lista archivos e información de ese subdirectorio

Crear, editar o eliminar archivos y directorios

· pico /home/usuario/public_html/index.html: edita el archivo index.html con el editor pico

· touch /home/usuario/public_html/404.html crea el archivo vacio 404.html : en ese directorio

· rm : archivo.txt elimina archivo.txt

· rm -rf directorio/ ¡CUIDADO! : elimina el directorio indicado, los subdirectorios y todos sus archivos

· medir descargas Crea un directorio llamado descargas

· rmdir descargas Elimina el directorio llamado descargas

Compresión y descompresión de archivos

· zip archivo.zip /home/usuario/public_html/directorio: Comprimir directorio

· unzip archivo.zip : Descomprimir archivo.zip

· unzip -v archivo.zip: Ver contenido de archivo.zip

Otros comandos SSH

·cp-a/home/usuario/public_html/origen/*/home/usuario/public_html/destino/ : Copia todos los archivos de un directorio a otro manteniendo sus respectivos permisos

· du -sh : muestra es espacio total ocupado por el directorio en el que se encuentra

· du -sh : muestra el espacio ocupado de cada archivo y directorio

· lynx : aemilius.net usar el navegador Lynx para acceder a www.aemilius.net

· whoami : muestra su nombre de usuario

TELN ET

2008-04-25T16:02:00.000-07:00

(TELecommunication NETwork)

Aplicación que permite desde nuestro sitio y con el teclado y la pantalla de nuestra computadora, conectarnos a otra remota a través de la red. Lo importante, es que la conexión puede establecerse tanto con una máquina multiusuario que está en nuestra misma habitación o al otro lado del mundo, tambien permite acceder a cualquiera de los servicios que la máquina remota ofrezca a sus terminales locales. De esta manera se puede abrir una sesión (entrar y ejecutar comandos) o acceder a otros servicios especiales; El puerto que se utiliza generalmente es el 23.

es muy utilizado para acceder en modo terminal, es decir, sin gráficos, pero fue una herramienta muy útil para arreglar fallos a distancia, sin necesidad de estar físicamente en el mismo sitio que la máquina que los tenía. También se usaba para consultar datos a distancia, como datos personales en máquinas accesibles por red, información bibliográfica, etc.

Parámetros:

Ø open host abre una conexión al host llamado. Si el número de puerto no es especificado, telnet intenta de conectar el servidor telnet desde el puerto default. La especificación del host puede ser tanto el nombre de un host o una IP

Ø close cierra una sesión TELNET y te regresa al modo de comando.

Ø quit cierra cualquier sesión TELNET abierta y sale de telnet. Un fin de archivo (end-of-file) (en modo de comando) también cerrará una sesión y saldrá

Ø Ctrl-z suspende telnet. Este comando sólo trabaja cuando el usuario está usando csh o la el ambiente de aplicación BSD versión de ksh.

Ø status muestra el status actual de telnet.

Ø display lista las propiedades del argumento dado

Ø ? [comand] proporciona ayuda. Sin argumentos, telnet muestra un sumario de ayuda. Si un comando es especificado, telnet mostrará la información de ayuda sobre el comando.

Ø send envía uno o más secuencias de caracteres especiales a un host remoto. Los siguientes son argumentos los cuales pueden ser especificados (más de algún argumento puede ser especificado en un tiempo).

Ø escape envía el caracter telnet escape.

Ø synch envía la secuencia SYNCH TELNET. Esta secuencia causa que el sistema remoto descarte todo lo previamente tecleado como entrada, pero que todavía no haya sido leído. Esta secuencia es enviada como un dato urgente TCP.

Ø brk envía la secuencia TELNET BRK (break -rompimiento), la cual puede tener significado para el sistema remoto.

Ø ip envía la secuencia TELNET IP (interrupción de proceso), la cual debe causar que el sistema remoto aborte en proceso que se esta corriendo.

Ø ao envía la secuencia TELNET AO (abortar salida), la cual puede causar al sistema remoto que nivele todas las salidas del sistema remoto a la terminal del usuario.

Ø ayt envía la secuencia TELNET AYT (are you there- estas ahí), el cual el sistema remoto puede o no responder.

Ø ec envía la secuencia TELNET EC (erase character- borrar caracter), la cual puede causar al sistema remoto a borrar el último caracter tecleado.

Ø el envía la secuencia TELNET EL (erase line - borrar línea), la cual causa que el sistema remoto borre la línea anterior escrita.

Ø ga envía la secuencia TELNET GA (go ahead - adelante), la cual probablemente no tiene significado para el sistema remoto.

Ø nop envía la secuencia TELNET NOP ( no operación - no operación).

Ø mode Cambia el modo de entrada del usuario de telnet al Modo. El huésped remoto es preguntado por el permiso para introducirse en el modo solicitado. Si el huésped remoto es capaz de entrar en ese modo, el modo solicitado se introduce.

IPCONFIG

2008-04-25T15:58:00.000-07:00

El comando IPConfig nos muestra la información relativa a los parámetros de nuestra configuración IP actual; sin olvidar que en un comando contiene una serie de modificadores que realizan unas acciones especificas.

parametros.

/all Muestra toda la información de configuración.

/allcompartments Muestra información para todos los compartimientos.

/release Libera la dirección IP para el adaptador especificado (IPv4 e IPv6).

/renew Renueva la dirección IPv4 para el adaptador especificado.

/renew6 Renueva la dirección IPv6 para el adaptador especificado.

/flushdns Purga la caché de resolución de DNS.

/registerdns Actualiza todas las concesiones DHCP y vuelve a registrar los nombres DNS

/displaydns Muestra el contenido de la caché de resolución DNS

/showclassid Muestra todas los id. de clase DHCP permitidas para este adaptador

/setclassid Modifica el id. de clase DHCP.

NETSTAT

2008-04-25T15:52:00.000-07:00

(network statistics)

Muestra las conexiones de TCP activas, los puertos en que el equipo escucha, las estadísticas de Ethernet, la tabla de enrutamiento IP, las estadísticas de IPv4 (para los protocolos IP, ICMP, TCP y UDP) y las estadísticas de IPv6 (para los protocolos IPv6, ICMPv6, TCP sobre IPv6 y UDP sobre IPv6). Cuando se utiliza sin parámetros, netstat muestra las conexiones de TCP activas.

Estado de las conexiones

indicador en la columna estado muestra el estado de la conexión para el protocolo TCP; para protocolos no orientados a la conexión, como UDP, este campo figurará en blanco. Los estados posibles son los siguientes:

ESTABLISHED : El socket tiene una conexión establecida
SYN_SENT: El socket está intentando iniciar una conexión
SYN_RECV: Una petición de conexión fue recibida por la red
FIN _WAIT1: El socket está cerrado, y la conexión esta finalizándose
FIN_WAIT2: La conexión esta cerrada, y el socket está esperando que finalice la conexión remota
TIME_WAIT: El socket está esperando después de cerrarse que concluyan los paquetes que siguen en la red
CLOSED: El socket no está siendo usado
CLOSE_WAIT: La conexión remota ha finalizado, y se espera que se cierre el socket
LAST_ACK: La conexión remota ha finalizado, y se espera que se cierre el socket. Esperando el acknowledgement.
LISTEN: El socket está esperando posibles conexiones entrantes
CLOSING: Ambos sockets han finalizado pero aun no fueron enviados todos los datos
UNKNOWN: El estado del socket no se conoce

parametros:

-a: Muestra todas las conexiones de TCP activas y los puertos TCP y UDP en que el equipo está escuchando.

-e: Muestra las estadísticas Ethernet, tales como el número de bytes y paquetes enviados y recibidos. Este parámetro se puede combinar con -s.

-o: Muestra las conexiones de TCP activas e incluye el Id. de proceso (PID) de cada conexión. Puede encontrar la aplicación basándose en el PID de la ficha Procesos del Administrador de tareas de Windows. Este parámetro se puede combinar con -a, -n y -p.

-p protocolo: Muestra las conexiones del protocolo especificado en protocolo. En este caso, el protocolo puede ser tcp, udp, tcpv6 o udpv6. Si este parámetro se utiliza con -s para mostrar las estadísticas por protocolo, el protocolo puede ser tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6 o ipv6.

-s: Muestra las estadísticas por protocolo. De manera predeterminada, se muestran las estadísticas correspondientes a los protocolos TCP, UDP, ICMP e IP. Si el protocolo IPv6 está instalado, se muestran estadísticas de los protocolos TCP sobre IPv6, UDP sobre IPv6, ICMPv6 e IPv6. El parámetro -p puede utilizarse para especificar un conjunto de protocolos

-r: Muestra el contenido de la tabla de enrutamiento IP. Es equivalente al comando route print.

Intervalo: Presenta la información seleccionada cada intervalo segundos. Presione CTRL+C para detener la presentación de las estadísticas. Si omite este parámetro, netstat imprimirá una vez la información seleccionada.

/?: Muestra la Ayuda en el símbolo del sistema.

NSLOOKUP

2008-04-25T15:46:00.000-07:00

Muestra información de los servidores de nombres del Sistema de nombres de dominio (DNS). Dada una dirección IP o una dirección DNS concreta, buscará la dirección DNS o IP correspondiente y la mostrará.

Parámetros

Ø -subComando...: Especifica uno o varios comandos de nslookup como una opción de la línea de comandos.
§ Nslookup: set Cambia los valores de configuración que afectan el funcionamiento de las búsquedas.
§ Nslookup: exit Sale de nslookup
§ Nslookup: finger Conecta con el servidor finger en el equipo actual.
§ Nslookup: help Muestra un breve resumen de los subcomandos de nslookup
§ Nslookup: ls Muestra información de un dominio DNS (Sistema de nombres de dominio).
§ Nslookup: lserver Cambia el servidor predeterminado al dominio DNS especificado.
§ Nslookup: root Cambia el servidor predeterminado al servidor de la raíz del espacio de nombres del dominio DNS
§ Nslookup: Server Cambia el servidor predeterminado al dominio DNS especificado.
§ Nslookup: set all Imprime los valores actuales de la configuración
§ Nslookup: set class Cambia la clase de consulta. La clase especifica el grupo de protocolo de la información.

§ Nslookup: set d2 Activa o desactiva el modo de depuración exhaustiva. Se imprimen todos los campos de cada paquete.
§ Nslookup: set debug Activa o desactiva el modo de depuración.
§ Nslookup: set defname Anexa el nombre de dominio DNS predeterminado a una solicitud de búsqueda de componente sencillo. Un componente sencillo es un componente que no contiene puntos.
§ Nslookup: set domain Cambia el nombre de dominio DNS al nombre especificado.
§ Nslookup: set ignore Omite los errores de truncamiento de paquetes.
§ Nslookup: set port Cambia el puerto TCP/UDP predeterminado del servidor de nombres DNS por el valor especificado.
§ Nslookup: set querytype Cambia el tipo de registro de recursos de la consulta.
§ Nslookup: set recurse Indica al servidor de nombres DNS que consulte otros servidores si éste no tiene la información.
§ Nslookup: set retry Establece el número de reintentos.
§ Nslookup: set root Cambia el nombre del servidor raíz utilizado para consultas.
§ Nslookup: set search Anexa nombres de dominio DNS de la lista de búsqueda de dominios DNS a la solicitud hasta que se recibe una respuesta. Esto se aplica cuando la solicitud establecida y la de búsqueda contienen al menos un punto, pero no terminan en un punto.
§ Nslookup: set srchlist Cambia el nombre de dominio DNS y la lista de búsqueda predeterminados.

§ Nslookup: set timeout Cambia el número inicial de segundos de espera de una respuesta a una petición.
§ Nslookup: set type Cambia el tipo de registro de recursos de la consulta.
§ Nslookup: set vc Específica si se utilizará un circuito virtual al enviar solicitudes al servidor.
§ Nslookup: view Ordena y enumera la salida del comando o comandos ls anteriores.

Ø equipó buscado: Busca información del equipo buscado utilizando el servidor de nombres DNS predeterminado actualmente, si no se especifica otro servidor. Para buscar un equipo fuera del dominio DNS actual, anexe un punto al nombre.

Ø -servidor: Especifica que este servidor se utilice como servidor de nombres DNS. Si omite -servidor, se usará el servidor de nombres DNS predeterminado.

Ø { help ?} : Muestra un breve resumen de los subcomandos de nslookup.

TRAZA DE LA RUTA

2008-04-25T15:44:00.000-07:00

Trace route: (Linux) son órdenes ejecutables en una consola en modo texto.

Tracert: (Windows) son órdenes ejecutables en una consola en modo texto.

Es una herramienta de diagnóstico de redes que permite seguir la pista de los paquetes que van desde un host (punto de red) a otro. Se obtiene además una estadística del RTT o latencia de red de esos paquetes, lo que viene a ser una estimación de la distancia a la que están los extremos de la comunicación.
El número de la primera columna es el número de salto, los tres tiempos siguientes son el tiempo de respuesta para los paquetes enviados (un asterisco indica que no se obtuvo respuesta), posteriormente viene el nombre y la dirección IP del nodo por el que pasa.

Parámetros:

tracert [-d] Impide que tracert intente resolver las direcciones IP de los enrutadores intermedios en sus nombres. y hace una lista resumida de los saltos

[-h ] númeroMáximoDeSaltos] Especifica el número máximo de saltos en la ruta para buscar el destino. El valor predeterminado es 30 saltos.

[-j] listaHost] Especifica que los mensajes de solicitud de eco utilizan la opción Ruta de origen no estricta con el conjunto de destinos intermedios especificados en listaHost.

[-w] tiempoDeEspera] Especifica la cantidad de tiempo, en milisegundos, que se espera a que se reciba el mensaje de tiempo excedido de ICMP o de respuesta de eco correspondiente a un mensaje de petición de eco dado. Si no se recibe dentro del período de tiempo de espera, se muestra un asterisco (*). El tiempo de espera predeterminado es 4000 (4 segundos).

[-R] Especifica que se utilizará el encabezado de extensión de enrutamiento IPv6 para enviar un mensaje de solicitud de eco al host local, utilizando el destino como destino intermedio y comprobando la ruta inversa.

[-S] Especifica la dirección de origen que se utiliza en los mensajes de solicitud de eco. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv6.

[-4 ] Especifica que el archivo Tracert.exe solamente puede utilizar IPv4 para este seguimiento.

[-6] Especifica que el archivo Tracert.exe solamente puede utilizar IPv6 para este seguimiento.

nombreDeDestino Especifica el destino, identificado por la dirección IP o el nombre de host.

-? Muestra la Ayuda en el símbolo del sistema.

PING

2008-04-25T14:39:00.000-07:00

(Packet Internet Grouper)

El comando 'ping' es ampliamente utilizado para verificar el estado de las conexiones con uno o varios equipos remotos por medio de los paquetes de solicitud de eco y de respuesta de eco (definidos en el protocolo de red ICMP) también determina si un sistema IP especifico es accesible a una red; Se suele utilizar digitando en la línea de comandos: ping + IP del otro PC; además diagnostica errores en redes o en enrutadores IP sin olvidar que se encarga de medir la latencia o tiempo que tardan en comunicarse dos puntos remotos.

Parámetros en Window

PARAMETROS:

ping [-t] = Ping el host especificado hasta que se pare.

Control-Intro =Para ver estadísticas y continuar.

Control-C = parar.

[-a] = Resolver direcciones en nombres de host.

[-n cuenta] = Número de peticiones eco para enviar.

[-l tamaño] = Enviar tamaño del búfer.

[-f] = Establecer el indicador No fragmentar en los paquetes

[-i TTL] = Tiempo de vida.

[-v TOS] = Tipo de servicio.

[-r cuenta] = Ruta del registro para la cuenta de saltos.

[-s cuenta] = Sello de hora para la cuenta de saltos.

[-j lista-host] = Afloja la ruta de origen a lo largo de la lista- host

[-k lista-host] = Restringir la ruta de origen a lo largo de la lista- host.

[-w tiempo de espera] nombre-destino = Tiempo de espera en milisegundos para esperar cada respuesta.

CONFIGURACION E INSTALACION VNC

2008-04-25T14:31:00.000-07:00

haz clic y listo...........

VNC

2008-04-25T14:10:00.000-07:00

Virtual Network Computing - Computación en Red Virtual

Software libre o escritorio remoto basado en cliente-servidor que permite tomar el control del servidor remotamente a través de un cliente. Una de sus principales funciones es compartir la pantalla de un computador de cualquier sistema operativo (independiente de la plataforma, por lo tanto los sistemas operativos de ambas computadoras pueden ser distintos) conectando desde cualquier otro computador o dispositivo que disponga de un cliente VNC portado, Permite controlar una computadora remota enviando eventos como las pulsaciones del teclado y los movimientos y clics del Mouse.
VNC utiliza el protocolo RFB (Remote FrameBuffer) para funcionar. No tiene un buen sistema de seguridad, se recomienda utilizar claves largas (más de 8 caracteres) para este programa.

REQUISITOS

- Para el ordenador que va a ser controlado: Se debe instalar el servidor VNC, además del servidor también se suele instalar el cliente por si va a controlar otro computador.
- Para el ordenador desde donde se va a controlar: Esnecesario que tenga instalado el programa cliente para poder conectarse con el otro. Si es una conexión que solo necesites una vez, puedes optar por conectar con un navegador de Internet que tenga el plugin de Java.

COMANDOS

2008-04-25T14:02:00.000-07:00

AQUI TIENES UNOS DE LOS COMANDOS MAS UTILIZADOS PARA LA CONFIGURACION DE UN EQUIPO ACTIVO

ENABLE: comando para ingresar del modo usuario al modo privilegiado
HOSTNAME: comando para cambiar el nombre del router
SHOW RUNNING: comando para ver la configuracion de los equipos
CONFIG TERMINAL: comando para comenzar a configurar el equipo
EXIT: comando para salir cuando ingresastes a algun comando de configuracion interna
SHOW INTERFACE: comando que te muestra cada uno de las interfaces con su respectiva configuracion.
SHOW IP INTERFACE BRIEF: comando que te cumple las mismas funciones que el anterior pero con la ventaja de ser mas resumida.
INTERFACE F0/0: comando para ingresar a una interface donde es F:fashetherner S:serial y luego el numero de interface.
IP ADDRESS: comando utilizado para darle direccion IP y mascara a una interface.
SHUTDOWN: comando para apagar el dispositivo .
NO SHUTDOWN: comando utilizado para prender el dispositivo.
IP INTERFACE BRIEF: comando utilizado para verificar si el dispositivo esta prendido
CLOCK RATE: comando para configurar la velocidad de un interface serial
WR: comando utilizado para guardar todos los cambios realizados
SHOW IP ROUTE: comando para que muestre las tablas de enrutamiento actuales
IP ROUTE + DIRECCION DESTINO + MASCARA DESTINO + INTERFACE POR LA QUE DEBE SALIR: comando para realizar la tabla de enrutamiento.
ENABLE PASSWORD: comando utilizado para colocarle una contraseña sin cifrar al dispositivo
ENABLE SECRET. comando utilizado para colocarle una contraseña cifrada al dispositivo

configuracion de la red anterior

2008-04-25T13:56:00.000-07:00

ROUTER CALI:
version 12.2
!
hostname CALI
!
enable secret 5 $1$sJ6s$PnX7GXbJrEPt1eCy5409S.
!
interface FastEthernet0/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
ip address 192.168.23.1 255.255.255.252
clock rate 72000
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial3/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial3/0
line con 0

ROUTER RED:
version 12.2
!
hostname CALI
!
enable secret 5 $1$sJ6s$PnX7GXbJrEPt1eCy5409S.
!
interface FastEthernet0/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
ip address 192.168.23.1 255.255.255.252
clock rate 72000
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial3/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial3/0
line con 0

ROUTER BOGOTA:
version 12.2
!
hostname CALI
!
enable secret 5 $1$sJ6s$PnX7GXbJrEPt1eCy5409S.
!
interface FastEthernet0/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
ip address 192.168.23.1 255.255.255.252
clock rate 72000
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial3/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial3/0
line con 0

RED SIMULADA EN PAQUET TRACER

2008-04-25T12:53:00.000-07:00

La proxima red consta de los siguientes elementos:

- 3 router
- 5 swiches
- 20 pc´s por swiche, pero se simulo con 2 equipos
- Entre router se conecta con cable serial
- En los demas dispositivos se utilizo cable directo
- El subneting se realizo de la siguiente manera