Administración De Redes De Computadores

Borrate De La Redes Sociales

2010-03-02T16:39:00.000-08:00

Además podrás hacerlo para siempre... Uno de los problemas a la hora de querer borrar definitivamente todos nuestros datos de las diferentes redes sociales es que hay que ir servicio por servicio eliminando perfiles, fotografías, etc. Es una tarea incómoda, sobre todo si estamos inscritos a muchas de ellas. Nosotros te mostramos una solución que te permitirá decir adiós de una vez por todas a todas tus redes sociales sin apenas esfuerzo.

Web 2.0 suicide Machine ejecuta un script que inicia una sesión en el navegador y automatiza el proceso de desconexión de estas redes sociales. El usuario que lo desee puede incluso ver el proceso del suicidio virtual a través de una aplicación Flash.

La web está a cargo de Moddr, un laboratorio de nuevos medios de comunicación en Rotterdam, responsable de ejecutar los scripts que borran las cuentas de los usuarios. Por ejemplo, podríamos borrar de Facebook a todos nuestros amigos, de este modo desapareceríamos de todos los grupos e incluso nos permitiría dejar unas últimas palabras a modo de epitafio. A través del siguiente vídeo los encargados del sitio nos explican las ventajas de hacerlo. "Desenchufarte de la vida social on-line te dejará más tiempo para la vida real", aseguran.

http://vimeo.com/8223187

VIDEO DE LA EXPLICACION!!!!!!

Hacer Un TouchPad Casero

2010-03-02T16:30:00.000-08:00

Curso de GNU/LINUX Desde 0

2009-02-22T08:45:00.000-08:00

Curso Desde 0 De Gnu Recopilacion 1

View more documents from andreslds.

Enrutamiento Y Direccionamiento

2009-02-22T08:25:00.000-08:00

Enrutamiento Y Direccionamiento

View more presentations from andreslds.

Creacion Subredes

View more presentations from andreslds.

Subneteo

View more presentations from andreslds.

Subredes

View more presentations from andreslds.

La Caza De Los Hackers

2009-02-11T12:51:00.001-08:00

La Caza De Los Hackers

View more documents from andreslds.

Normas ISO 27001

2009-02-11T12:40:00.000-08:00

ISO 27001

View more documents from andreslds.

ISO 27001

View more documents from andreslds.

ISO 27001

View more documents from andreslds.

2009-01-30T11:42:00.001-08:00

Aplicaciones Web (Linux)

View SlideShare document or Upload your own.

2009-01-30T11:41:00.002-08:00

Aplicaciones Web(Server)

View SlideShare document or Upload your own.

2009-01-30T11:41:00.001-08:00

Servidor De Correo Postfix

View SlideShare document or Upload your own.

2009-01-30T11:39:00.001-08:00

Manual De Exchange

View SlideShare document or Upload your own.

2009-01-30T11:38:00.001-08:00

Gestion Y Monitoreo(Opmanager)

View SlideShare document or Upload your own.

Manual Gestión Y Monitoreo En Linux

2009-01-30T11:37:00.001-08:00

Gestion Y Monitoreo(Zenoss)

View SlideShare document or Upload your own.

QEMU OPENBSD SQUID

2008-12-02T08:40:00.000-08:00

Diapositivas Open Bsd

View SlideShare presentation or Upload your own.

Comandos AT Y CRON

2008-11-14T07:50:00.000-08:00

Comandos At Y Cron

View SlideShare presentation or Upload your own.

Que es AWK

2008-11-14T07:46:00.001-08:00

Awk

View SlideShare presentation or Upload your own.

Tumbar Contraseña de windows

2008-08-27T06:21:00.000-07:00

1. Primero descargar el Software “HIRENS.BOOT”.

2. Una ves descargado, se graba en CD-R Virgen.

3. Se introduce el CD en el PC.

4. Darle la función al computador que empiece el “BOOTSTRAPS” ó que empiece a “BOOTEAR”
por la Unidad de CD.

5. Seleccionara la opción “Stara Boot CD” y dar “Enter”.

6. Seleccionar la opción “Password & Registry Tools” y dar Enter”.

7. Digitar el número 1 y dar “Enter”.

8. Vuelve a dar “Enter”.

9. Digitas el número del usuario al que le quieres tumbar la contraseña y dar “Enter”.

10. Luego para confirmar, digitas la tecla “Y” y dar “Enter”.

11. Reinicia el equipo ó apágalo y vuélvelo a encender.

2008-08-26T08:34:00.000-07:00

Realizar backup del Directorio Activo

Realizar copias de seguridad del Active Directory es una práctica imprescindible sobre todo si en nuestro entorno el número de controladores de dominio es pequeño o están repartidos por delegaciones que no tengan otro en local. Debemos abrir NTbackup y seleccionar system state como parte de los ficheros a los que queremos realizar un backup. Una vez seleccionado system state pulsamos iniciar y nos aparecerá un dialogo con distintas opciones avanzadas además de tener la oportunidad de programar el backup para que se realice de forma periódica lo que es muy recomendable.

Tras este dialogo se inicia el backup cuya duración depende del tamaño de los ficheros que tengamos seleccionados además de la velocidad, si es el caso, del medio de backup, si es una cinta llevara bastante mas que a disco duro.

Entre los contenidos del backup de system state esta la base de datos NTDS.dit del Directorio Activo y el contenido del volumen de sistema (SYSVOL), independiente de que el servidor sea domain controller o no contendrá también los ficheros de arranque (NTLDR, boot.ini, NTDetect.com), el registro y el COM+. Además si se trata de un Windows 2000 o Server 2003 que actué como CA se copiara también el almacén de certificados (certificate store).

Para restaurar el backup del Directorio Activo es necesario reiniciar el servidor en modo de restauración de servicios de directorio para lo que es necesario pulsar F8 antes de que inicie Windows, tambien tenemos la opcion de hacer una restauración tanto autorizada (authoritative) como no autorizada (non-authoritative).

Recuperar Arranque En Windows

2008-08-26T04:23:00.000-07:00

Cabe aclarar que la instalación de varios sistemas operativos en la misma maquina, siempre se debe hacer por orden de “edad” de los sistemas, es decir del mas antiguo al mas actual. Esto por que los S.O actuales son capaces de cargar los S.O Más antiguos, Peros Los antiguos no son capaces de cargar los S.O Más actuales.

Cuando se instalan XP, server2003 U otro Windows anterior al vista, en un PC que previamente tenia instalado vista, el sistema correrá sobre el sector de arranque del xp, por lo que no correrá el Windows vista.

Los Pasos para solucionar este problema son:

1. Ponemos a bootear el Cd del vista.

2.Despues de la secuencia de arranque Aparecerá

un menú de selección, optamos por la opción

“Reparar Inicio”, para recuperar el Vista.

3. Reiniciamos.

4. Ya recuperado el Vista, Iniciamos sesión y Habilitamos El

Usuario Administrador.

5. Cerramos sesión E Iniciamos sesión de nuevo con el usuario Administrador .

6. Ya iniciado el sistema, abrimos una consola con “Cmd” Y Ejecutamos

7. Copiamos “bcdedit /create {ntldr} /d “Windows Server” Presionamos enter

8. Copiamos “bcdedit /set {ntldr} device partition=c:” Presionamos enter

9. Copiamos “bcdedit /set {ntldr} path \ntldr” Presionamos enter

10. Copiamos “bcdedit /displayorder {ntldr} /addlast Presionamos enter

11. Reiniciamos

Actividades De Programacion

2008-08-16T17:06:00.000-07:00

ACTIVIDADES DE PROGRAMACION

A.Realizar un programa que multiplique y divida 2 numeros enteros positivos.

#!/bin/bash

echo "programa que multiplique y divida"
read -p "introdusca un # entero positivo:" A
read -p "introdusca otro # entero positivo:" B
let "C= B x B"
let "D= A/B"
echo "la multiplicacion es: $C"
echo "la divisiones: $ 0:"

B.Hacer un programa que configure la red.

echo "programa que configure la red"
read -p "ingrese la ip:" ip
read -p "ingrese la mascara:" net
read -p "ingrese el gateway:" gw
read -p "ingrese el broadcast:" brd
read -p "ingrese el nameserver:" dns

ifconfig eth0 $ ip netmask $ net broadcast $ brd route add defaukt gw $ gw

echo nameserver $ dns >/etc/resolv.conf
echo "ok lo hicimos"
sleep 1!
echo "los mejores"

C. Crear un scrip que pida al usuario una ruta (path) y una extension de archivo el script debe debolver el # de ficheros a partir de esa ruta que tenga esa extension.

# !/bin/bash

echo "programa de extension y ruta de sus archivos"
read -p "introdusca ruta path=" R
read -p "introdusca extension=" EX
var= $ (find $ ruta-name" *.EX"|WC-i)
echo "el numero de archivo es: $ var"

D. Crear un script para el "root" una ruta (patch) y un nombre de usuario de sistema el script debe devolver el # de archivos que pertenescan al usuario de esa ruta.

# !/bin/bash

echo "programa de root y usuario"
read -p "introdusca ruta patch=" RUTA
read -p "untrodusca nombre ususraio=" NUS
var= $ (find $ ruta-user $ NUS | WC -|)
echo "el # de archivos que pertenecen al $ user es = $ var"

La Magia Del Photoshop :)

2008-08-16T16:51:00.000-07:00

Las Maravillas Que Hace El Photoshop :)

autentificar ususarios de ubuntu en directorio activo (en server)

2008-08-16T15:50:00.000-07:00

autentificar ususarios de ubuntu en directorio activo (en server)

lo primero que debemos hacer es registrarnos en la pagina web de likewise-open este es el programa en el que se encuentran los parametros de configuracion para realizar la autenticacion.

instalamos el paquete apt-get install likewise-open

Ahora entraremos a hacer cambio en la siguiente linea con cualquier editor de texto la linea quedaria asi: nano /etc/nsswitch.conf

host: files dns

colocamos el dns y el dominio de la maquina que contiene el active directory al cual nos queremos unir: domain grupo.local

Nameserver ip del dns 10.3.64.10

nos unimos a ese dominio editando las siguientes lineas: #domainjoin-cli join grupo.local administrador ingresar contraseña del administrador del equipo contra el cual nos estamos autenticando.

Por ultimo colocaremos la siguiente linea: #lwiinfo-i grupo.local\\administrador

nos logueamos en el dominio de la siguiente forma.

grupo.local\\nombre del usuario y contraseña del usuario

2008-08-16T14:25:00.000-07:00

Como Apagar, Reiniciar O Cerrar sesión A Un Equipo Remoto
Lo primero que tenemos que hacer es habilitar el acceso remoto en nuestro equipo Y Cerciorarnos De Que el equipo al que queremos acceder también tiene habilitado el acceso remoto.

Para Habilitar Acceso remoto

1. Clic derecho en MI PC

2. Clic en propiedades

3. Clic en “REMOTO”

4. Seleccionamos La opción “Permitir que este equipo envié
Invitaciones de asistencia remota”

5. Seleccionamos La opción “Permitir que los usuarios se conecten de manera remota a este equipo”

6. Aplicar

7. Aceptar

Para Apagar, reiniciar o cerrar sesión

8. Clic en inicio

9. Clic en “ejecutar”

10. Copiamos “cmd”

11.Aceptar

12. En La consola copiamos “shutdown -i “

13. Presionamos "ENTER"

14. Clic en “agregar”

15. Copiamos la dirección IP del equipo que queremos apagar, reiniciar o cerrar sesión.

16. Aceptar

17. Seleccionamos apagar, reiniciar o cerrar sesión dependiendo de la acción que queramos realizar.

18. Configuramos el tiempo de apagado

19. En el rastreador de sucesos seleccionamos cualquier
opción

20. Copiamos un mensaje (el cual aparecerá en el equipo que se apagará)

21. Aceptar

22. Listo

2008-08-16T14:11:00.000-07:00

Configurar Y Acceder Por Escritorio Remoto En Windows XP

Lo primero que tenemos que hacer es habilitar el acceso remoto en nuestro equipo Y Cerciorarnos De Que el equipo al que queremos acceder también tenga habilitado el acceso remoto.

Para Habilitar Acceso remoto

1. Clic derecho en MI PC
2. Clic en propiedades

3. Clic en “REMOTO”

4. Seleccionamos La opción “Permitir que este equipo envié
Invitaciones de asistencia remota”

5. Seleccionamos La opción “Permitir que los usuarios se conecten de manera remota a este equipo”

6. Aplicar

7. Aceptar

Para Acceder Por “Acceso Remoto”

8. Clic en inicio

9. Clic en “ejecutar”

10. Copiamos “mstsc”

11. Aceptar

12. Copiamos el nombre o la dirección IP Del equipo al que queremos acceder.

13. Clic en “conectar”

14. Listo

Manual de configuración de red para maquinas virtuales usando VirtualBox

2008-08-14T13:17:00.000-07:00

Manual de configuración de red para maquinas virtuales usando VirtualBox

Distribución usada: Debian Sarge 4

1- Crear un puente en debian que permita comunicar la interfaz del host anfitrión con la red LAN, para ello hay que modificar el archivo '/etc/network/interfaces'

- sudo nano /etc/network/interfaces

-Agregar las siguientes líneas al final del archivo

auto br0
iface br0 inet dhcp

Con lo anterior se especifica que el puente br0 obtendrá su dirección ip por medio de DHCP.

NOTE: A litle over bridging: Techniques for interconnecting two LAN segments that utilize the same LLC procedures but may use the same or different MAC procedures.

2- Para que el puente sea detectado en el Sistema hay que reiniciar la red.

- /etc/init.d/networking restart

3- Para cada tarjeta de red que se quiera usar en el host invitado hay que crear una interfaz en el host anfitrión y hacer uso de la herramienta que se instala con VirtualBox llamada 'VBoxAddIF' cuya sintaxis es

'VBoxAddIF '

Cada una de las interfaces las crearemos usando la notación vbox*, donde el * hace referencia al número de interfaz.

Por ejemplo:

-Para crear la interfaz 0 ejecutamos 'sudo VBoxAddIF vbox0 root br0'
-Para crear la interfaz 1 ejecutamos 'sudo VBoxAddIF vbox1 root br0'
-Para crear la interfaz 2 ejecutamos 'sudo VBoxAddIF vbox2 root br0'

-Para crear la interfaz n ejecutamos 'sudo VBoxAddIF vboxn root br0'

Se crean tantas interfaces como se necesiten.

NOTA: No es recomendable utilizar el usuario root para trabajar con VirtualBox

4- Reiniciar la red en VirtualBox:

- sudo /etc/init.d/vboxnet restart

5- Para visualizar las interfaces creadas ejecutar:

- vim /etc/vbox/interfaces

6- Después de crear la interfaz, hay que asociarla al host invitado, para ello:

- Abrimos VirtualBox
- Clic derecho sobre la maquina virtual.
- Seleccionamos 'Configuracion...'
- Seleccionamos el apartado 'Red'
- Seleccionamos el Adaptador a usar, teniendo en cuenta que VirtualBox permite usar hasta 4 adaptadores por maquina Virtual.
- Clic sobre el checkbox 'Habilitar adaptador de red'
- En el campo 'Conectar a' seleccionar 'Interface Anfitrión'
- Ingresar el nombre de la interfaz creada en el paso anterior en el campo 'Nombre de la Interface', es decir, ingresar 'vbox0' para la interfaz 0.
- Dar clic en el boton 'OK' e iniciar la maquina.

7- Enjoy :-)

Por:
Raúl Chavarría

Juan Guillermo Vélez

Andrés Deossa

Cesar Pineda.
Estudiantes de Administración de Redes.

Redes Inalambricas

2008-08-13T18:45:00.000-07:00

Que Es Una Onda:

Es el proceso de propagación de energía de un lugar a otro sin que tenga transferencia de materia. Durante esta trayectoria se tiene una oscilación o un desplazamiento periódico, este proceso se hace mediante ondas mecánicas o electromagnéticas.

Descripción de la onda:

· Longitud de onda:

Distancia entre 2 crestas o 2 valles.

· Cresta:

Punto más alto que alcanza la onda (con relación a la amplitud).

· Valle:

Punto más bajo que alcanza la onda (con relación a la amplitud).

Clases de ondas:

· Ondas mecánicas:

Necesitan de algún medio material para transmitir su energía.

Ejemplo: Ondas sonoras, movimientos ondulatorios en el agua, cuerdas de guitarras o resortes.

· Ondas longitudinales:

En este tipo de ondas, el medio se desplaza en la misma dirección de propagación.

Una onda longitudinal siempre es mecánica.

Ejemplo: Ondas de sonido.

· Ondas transversales:

En esta clase de ondas, las vibraciones son perpendiculares a la dirección de propagación de la onda.

Pueden ser mecánicas o electromagnéticas.

· Ondas Electromagnéticas:

Las Cargas eléctricas, tales como electrones e iones, generan:

· Campo eléctrico

· Campo magnético (solo cuando se mueva)

· Ambos campos son manifestaciones del mismo fenómeno conocido como campo electromagnético.

· Cargas oscilantes (fuentes) distorsionan el campo electromagnético formando ondas que se propagan alejándose de ellas.

· Otras cargas (receptoras) son afectadas por oscilaciones del campo. Un arreglo adecuado de estas cargas puede ser usado para detectar las oscilaciones de la fuente.

· Es posible transportar información desde las fuentes hacia las receptoras codificándolas dentro del patrón de oscilación.

· Estas ondas se propagan a la velocidad de la luz.

Parámetros de ondas electromagnéticas:

· Frecuencia –> Numero de oscilaciones por unidad de tiempo.

· Longitud de onda -> Tamaño de una oscilación completa.

· Amplitud: Valor máximo alcanzado por una oscilación de campo.

· Fase: “Distancia” entre un instante de referencia en el tiempo y el ultimo valor es un valor relativo. Usualmente se considera como diferencia de fase entre dos ondas de la misma frecuencia en cierto punto en el espacio.

AM -> Amplitud Modulada

FM -> Frecuencia Modulada

PM -> Fase Modulada

Fenómenos Ondulatorios:

· Interferencia:

Se Produce cuando una señal choca con otra.

Tipos de interferencias:

· Destructiva: Una señal anula a la otra.

· Constructiva: Ambas señales se suman generando una nueva onda.

· Reflexión:

Ocurre cuando una onda choca con un medio y no es capaz de atravesarlo, sino que rebota (se refleja)

· Refracción:

Ocurre cuando una señal choca con un medio y es capaz de atravesarlo.

· Difracción:

Ocurre cuando la señal es capaz de rodear el obstáculo.

Espectro electromagnético:

· En un punto cualquiera del espacio, el campo electromagnético se compone de la suma de todos los campos eléctricos y magnéticos provenientes de todas las cargas del universo.

· Las ondas que lo componen pueden tener cualquier frecuencia.

· Distintas frecuencias son útiles para distintas aplicaciones ya que tienen diferentes energías, se propagan en forma distinta en la atmosfera, e interactúan distinto con la materia

Frecuencias (GHz) del Espectro Electromagnético:

3.00x1010 Rayos Gamma

3.00x107 -3.00x1010 Rayos X

7.50x105 -3.00x107 Ultravioleta

4.30x105 -7.50x105 Luz visible

3.00x102 -4.30x105 Infla rojo

1.00 -300 Microondas

Spread Spectrum:

Es un método para transmitir señales de radio sobre un wide-band de frecuencias en la energía máxima baja.

Es bueno para los usos de una red de datos en que se mueve grandes cantidades de datos con eficacia.

Spread Spectrum Envía datos sobre diversas frecuencias portadoras sobre la señal de radio, consecuentemente, interferencia en una frecuencia (o el canal) se puede recuperar sobre otra frecuencia.

Hay dos tipos de SPREAD SPECTRUM:

· Frequency-hopping Spread-spectrum (FHSS)

Utiliza una portadora que “salta” entre las frecuencias, utilizando un patrón acordado entre el transmisor y el receptor

· Direct-sequence spread-spectrum (DSSS)

Convierte los bits de datos en un amplio patrón llamado “CHIP”

Que es atenuación:

· Perdida de la potencia.

Que es Modular:

· Decirle a la señal a donde và a viajar la información.

Existen Tres Organizaciones Primarias Para El Desarrollo De La WLAN, Ellas son:

· IEEE -> Es una organización con base en US y es responsable de orientar el desarrollo de los estándares 802 para productos inalámbricos.

· FCC -> Es una organización independiente dentro del gobierno de US la cual certifica los productos que transmiten en el espacio RF.

· WI-FI Alliance -> Formalmente conocida como la alianza para la compatibilidad de Ethernet inalámbrico, fue creada en 1999.

WLAN caen dentro de la arquitectura de IEEE 802 y mantienen una estructura similar ala de las redes LAN tradicionales, como Ethernet 802.3

La especificación 802.11 define las características físicas de las señales de radio y control de la comunicación.

Actualmente existen tres derivaciones del estándar 802.11, ellas son:

· 802.11a

-Trabaja a 5,2 Mbps

-Alcanza hasta 54 Mbps

-Cobertura de hasta 100 Mts

-Trabaja con OFDM

-No interoperable

· 802.11b

Mayor conocida como WI-FI (wirelles fidelity)

-Trabaja a 2,4 GHz

-Alcanza hasta 11 Mbps

-Cobertura de hasta 10 Mts

-Trabaja con DSSS y FHSS

-Interoperable

· 802.11g

WI-FI Mejorado

-Alcanza hasta 100 Mts

-Alcanza hasta 54 Mbps

-Trabaja con OFDM y SS

-Frecuencia 2,4 GHz

-Intercompatible “b”

Tipos de redes WLAN

· Ad-hoc

Red Punto a punto

Se usa para tener redes sin un punto de acceso centralizado que distribuya la red.

Básicamente se usan para compartir recursos.

· Access Point

Red de infraestructura

Necesita un punto de acceso central que distribuya la red.

Se puede ofrecer servicios, siempre y cuando el punto central lo permita.

Parámetros principales para la configuración de una red inalámbrica:

· SSID -> Nombre (set security ID)

· Norma -> A, B , G, N

· Canal -> Rango de frecuencia dentro de un rango más alto

Tipos de tarjetas inalámbricas:

· PCI

· USB

· PCMCIA

Recuperar Grub Con Live-cd Ubuntu

2008-08-13T08:26:00.000-07:00

RECUPERAR GRUB CON LIVE-CD DE UBUNTU.

1).Encendemos el equipo inmediatamente ingresar el CD deUBUNTU.

2).Abrimos una terminal y nos Logeamos como Usuario ROOT.

3). Damos mkdir /tmp/ubuntu {Creamos una carpeta en /tmp de ubuntu; o la puedo crear en donde quiera}.

4). Digitamos el comando fdisk -l {Para que nos liste las particiones y busco donde esta la particion creada de LINUX}.

ejemplo que se encuentra en el hda3.

5). Digitamos el comando mount /dev/hda3/ /tmp/ubuntu {Montamos la particion hda3 en la carpeta /ubuntu}.

6). damos grub {Donde entramos a modo grub}.
en consola grub damos :

7).root (hd0,2) {Para que funcione le RESTAMOS un numero a la particion donde esta linux, sigamos con el ejemplo del hda3 - 1= hda2}

8). setup (hd0) { instala grub en nuestro primer disco duro (hd0), que es con el que inicia la computadora}

9). quit {Salimos del interprete de comando de grub}

10). Damos reboot y sacamos el LIVE-CD.

11). Listo

Servidor Vsftp Basico

2008-08-12T14:31:00.000-07:00

CONFIGURACION BASICA DE VSFTP

#apt-get update
#apt-get install vsftpd

Esto descargará los paquetes y los dejará ordenados en sus directorios correspondientes junto a los scripts de arranque y parada del servicio.

por defecto, el servidor ftp "escucha" en el puerto 21, así que la siguiente orden nos confirmará la ejecución correcta como demonio en el servidor:

# netstat -an | grep LISTEN grep 21
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN

Configuración del servidor

El fichero de configuración del servidor se encuentra en /etc/vsftpd.conf

Por evitar problemas de errores hacemos una copia del archivo vsftpd.conf

yo lo trabaje asi:
cp -R /etc/vsftp.conf /etc/vsftpd.conf.option

Ahora vamos a vsftpd.conf para configurarlo a nuestro gusto y objetivo. El contenido es algo parecido, buscamos las líneas indicadas y las modificamos:

pico /etc/vsftpd.conf

# EJEMPLO BASICO DEL ARCHIVO /etc/vsftpd.conf
#Escuchando de modo Standalone
listen=YES
#Activamos el acceso a anónimo
anonymous_enable=YES
# Permitimos a usuarios llogeados escribir
write_enable=YES
#Estas opciones activan el log del servidor y lo establecen a un archivo determinado. xferlog_enable=YES
#Opcion para activar mensajes remotos a los usuarios logeados.
dirmessage_enable=YES
connect_from_port_20=YES
#Mensaje de bienvenida
ftp_banner="BIENVENIDOS AL FTP BASICO"

Control+O para Guardar
Control+X para Salir

Creamos los archivos a mostrar en la ruta /home/ftp/

cd /home/ftp/

/home/ftp#touch archivo1
/home/ftp#touch archivo2
/home/ftp#touch archivo3

Damos permisos asi:

Chmod 755 /home/ftp/

Reiniciamos el servicio:
/etc/init.d/vsftpd stop
/etc/init.d/vsftpd start
/etc/init.d/vsftpd restart

COMO ACCEDER POR CONSOLA AL FTP DESDE WINDOWS

Inicio--Ejecutar--cmd--Aceptar
ftp ip..del..servidor..ftp
Ingresar login: anonymous
Damos dir para listar
mget "lo..que..quiero..bajar"

Cambiar Contraseña Al Root

2008-08-12T14:12:00.000-07:00

1). Prendemos el pc y cuando aparezca la pantallazo azul presionamos la letra (e) varias veces

2). Cuando se entre a la consola de color negra digitamos init=/bin/bash

3). Le Damos ENTER y digitamos la letra (b)

4). Despues Digitamos mount -0 remount /

5). Damos ENTER y digitamos /usr/sbin/chroot /

6). Damos ENTER y digitamos passwd

7). Damos ENTER y digitamos la nueva contraseña

8). Damos reboot

Active Directory

2008-08-08T09:24:00.000-07:00

Que Es Active directory?

Es un servicio que almacena información acerca de todos los recursos de la red, como usuarios, grupos, equipos, archivos, impresoras y aplicaciones. Además proporciona todos los servicios que hacen que la información esté disponible y sea útil.
Active directory almacena información acerca de los recursos en una estructura jerárquica. Contiene OBJETOS Que representan diferentes recursos de red: usuarios, impresoras, etc.

Cada OBJETO tiene atributos, como nombre del usuario, apellido y dirección de correo electrónico o número y ubicación de las impresoras activas.
Los OBJETOS se mantienen en un DOMINIO. Un DOMINIO Es la unidad básica de la organización y seguridad en active directory.

En un DOMINIO, Los OBJETOS Se organizan en contenedores lógicos llamados UNIDADES ORGANIZATIVAS Ò Las OU.

Mediante las OU, puede crear una jerarquía que replique la estructura de su organización. Y lo más importante puede delegar algunas responsabilidades administrativas a unidades más pequeñas.

Mientras que un administrador tiene plenos derechos administrativos en todo el DOMINIO, un usuario, como un departamento o equipo, puede tener permisos en un subárbol particular de la OU, O incluso en una OU Simple.

Aunque las OU Son útiles para delegar responsabilidades administrativas en un DOMINIO, Los dominios múltiples son útiles en redes en las que la administración se realiza por distintas autoridades, como en una organización internacional donde los recursos se mantienen en varios idiomas.

LOS DOMINIOS MULTIPLES

pueden formar un árbol de dominios. El dominio raíz se crea en primer lugar. Será el dominio principal de los dominios secundarios agregados bajo el.

A cada DOMINIO de un árbol se le asigna un nombre mediante el sistema de nombre de dominios jerárquico o DNS. A medida que se agregan dominios al árbol, el nombre del dominio secundario se agrega al nombre del dominio principal reflejando su relación.

Para que los recursos de la red estén globalmente disponibles para los usuarios, de manera predeterminada active directory agrega dominios transparentemente mediante relaciones de confianza transitivas.

Las relaciones de confianza hacen que los recursos de un dominio estén disponibles para los usuarios de otros dominios. La relación transitiva significa que las relaciones de confianza se pueden extender automáticamente a los otros dominios del árbol.
Así, los usuarios de un dominio pueden tener acceso a los recursos de cualquier lugar de la red, excepto, lógicamente, a los que tenga el acceso restringido.

El CATALOGO GLOBAL
Permite a los usuarios Localizar un objeto especifico en cualquier sitio de la empresa. Al mantener solo un subconjunto de atributos de cada objeto, es posible obtener un tiempo de respuesta rápido.

LOS CONTROLADORES DE DOMINIO
administran la información y las interacciones de los recursos en active directory, incluyendo búsquedas de directorio en toda la organización.

UN SITIO
es una o varias subredes IP Conectadas por enlaces rápidos. Los sitios reducen el trafico de active directory, como inicios de sesión en una estación de trabajo o replicas.

CUALES SON LOS MAESTROS DE OPERACIONES?

• FUNCIONES PARA TODO EL BOSQUE
-Maestros de esquema
-Maestro de nombre de dominio

• FUNCIONES PARA TODO EL DOMINIO
-Emulador de PDC
-Maestro de RID
-Maestro de infraestructura

QUE ES UN SERVICIO DE DIRECTORIO?

Un repositorio de información estructurado sobre personas y recursos de una organización.

QUE ES UN ESQUEMA?

Una definición para todo el bosque de clases de objetos y atributos que se pueden extender.

Los cambios en el esquema se pueden volver a definir o desactivar.

ADMINISTRACION DE ACTIVE DIRECTORY

ADMINISTRACION CENTRALIZADA
-permite que un único administrador administre los recursos de forma centralizada.

ADMINISTRACION DESCENTRALIZADA
-permite la delegación de tareas especificas en unidades organizativas.

DIRECTIVAS LOCALES
Controla el acceso a los recursos de la maquina

DIRECTIVAS DE AUDITORIA
Seguimiento de cuentas en controlador de dominios

GRUPOS DE ACTIVE DIRECTORY

LOS GRUPOS
Son un conjunto de cuentas de equipo y de usuarios que se pueden administrar como una sola unidad.

Los grupos simplifican la administración al facilitar la concepción de premisos para recursos a todo grupo en lugar de a cada una de las cuentas de usuario individualmente.

GRUPOS GLOBALES

Es un conjunto de distribución o de seguridad que puede contener:
-usuarios, grupos y equipos procedentes del mismo dominio de grupo global.
-puede utilizar grupos de seguridad globales para asignar derechos y permisos de usuarios a los recursos de cualquier dominio del bosque.

GRUPOS UNIVERSALES
Es un grupo de seguridad o de distribución que contiene usuarios, grupos y equipos de cualquier dominio de bosque.
-puede utilizar grupos de seguridad universales para asignar derechos y permisos de usuario a los recursos de cualquier dominio del bosque.

GRUPOS LOCALES DE DOMINIO
Es un grupo de distribución o de seguridad que puede contener grupos universales, grupos globales, otros grupos locales de dominio de su propio dominio y cuentas de cualquier dominio del bosque.

-puede utilizar grupos de seguridad locales de dominio para asignar derechos y permisos de usuarios solo a recursos del mismo dominio en el que se encuentra ubicado el grupo local de dominio.

QUE ES EL ANIDAMIENTO DE GRUPO?
El anidamiento de grupos significa agregar un grupo como integrante de otro.

HERENCIA DE PERMISOS
Los contenedores secundarios y sus objetos heredan los permisos establecidos en su contenedor principal.

Los permisos heredables se prolongan del objeto principal a un objeto secundario:
-al crear el objeto secundario
-cuando se modifican los permisos en el objeto principal.

RDSI

2008-05-12T16:52:00.000-07:00

RDSI

Según la UIT-T podemos definir Red Digital de Servicios Integrados (RDSI o ISDN en ingles) como:
una red que procede por evolución de la RED DIGITAL INTEGRADA (RDI) y que facilita conexiones digitales extremo a extremo para proporcionar una amplia gama de servicios, tanto de voz como de otros tipos, y a la que los usuarios acceden a través de un conjunto de interfaces normalizados.
Se puede decir entonces que es una red que procede por evolución de la red telefónica existente, que al ofrecer conexiones digitales de extremo a extremo permite la integración de multitud de servicios en un único acceso, independientemente de la naturaleza de la información a transmitir y del equipo terminal que la genere.
En el estudio de la RDSI se han definido unos llamados puntos de referencia que sirven para delimitar cada elemento de la red. Estos son llamados R, S, T, U y V, siendo el U el correspondiente al par de hilos de cobre del bucle telefónico entre la central y el domicilio del usuario, es decir, entre la central y la terminación de red TR1.

PRINCIPIOS DE LA RDSI

-Soporte de aplicaciones, tanto de voz como de datos, utilizando un conjunto de aplicaciones estándar.
-Soporte para aplicaciones conmutadas y no conmutadas. RDSI admite tanto conmutación de circuitos como -conmutación de paquetes. Además, RDSI proporciona servicios no conmutados con líneas dedicadas a ello.
-Dependencia de conexiones de 64kbps. RDSI proporciona conexiones de conmutación de circuitos y de conmutación de paquetes a 64 kbps. Este es el bloque de construcción fundamental de la RDSI.
-Inteligencia en la red. Se espera que la RDSI pueda proporcionar servicios sofisticados por encima de la sencilla situación de una llamada de circuito conmutado.
-Arquitectura de protocolo en capas. Los protocolos para acceso a la RDSI presentan una arquitectura de capas que se puede hacer corresponder con la del modelo OSI
-Variedad de configuraciones. Es posible más de una configuración física para implementar RDSI. Esto permite diferencias en políticas nacionales, en el estado de la tecnología, y en las necesidades y equipos existentes de la base de clientes.

LA INTERFAZ DEL USUARIO

El usuario de RDSI mediante un interfaz local a un flujo digital con una cierta velocidad binaria y un ancho de banda determinado.
Hay disponibles flujos de varios tamaños para satisfacer diferentes necesidades. Por ejemplo un cliente residencial puede requerir sólo capacidad para gestionar un teléfono o un terminal de video texto. Una oficina querrá sin duda conectarse a la a RDSI a través de una centralita (PBX) digital local, y requerirá un flujo de mucha más capacidad.

INTERFACES Y FUNCIONES

CANALES RDSI

-El flujo digital entre la central y el usuario RDSI se usa para llevar varios canales de comunicación. La capacidad del flujo, y por tanto el número de canales de comunicación, puede variar de un usuario a otro. Para la transferencia de información y señalización se han definido los siguientes canales:

CANAL B: es el canal básico de usuario. Es un canal a 64 kbps para transporte de la información generada por el terminal de usuario. Se puede usar para transferir datos digitales, voz digital codificada PCM, o una mezcla de tráfico de baja velocidad, incluyendo datos digitales y voz digitalizada descodificada a la velocidad antes mencionada de 64 kbps. Puede subdividirse en subcanales, en cuyo caso todos ellos deben establecerse entre los mismos extremos subcriptores. Puede soportar las siguientes clases de conexiones:

-Conmutación de circuitos: es el equivalente al servicio digital conmutado disponible en la RDI. El usuario hace una llamada y se establece una conexión de circuito conmutado con otro usuario de la red, con unos recursos dedicados. Cabe destacar que el diálogo de establecimiento de la llamada no tiene lugar en el canal B, sino en el D, que se define a continuación.

-Conmutación de paquetes: el usuario se conecta a un nodo de conmutación de paquetes y los datos se intercambian con otros usuarios vía X 25.Los recursos no son dedicados.

-Permanentes: no requiere un protocolo de establecimiento de llamada. Es equivalente a una línea alquilada. Se contrata un canal fijo, permanente.

-Canal D: es un canal de señalización a 16 ó 64 kbps. Sirve para dos fines. Primero, lleva información de señalización para controlar las llamadas de circuitos conmutados asociadas con los canales B. Además el canal D puede usarse para conmutación de paquetes de baja velocidad mientras no haya esperando información de señalización.

-Canales H: son canales destinados al transporte de flujos de información de usuario a altas velocidades, superiores a 64 kbps.
En la RDSI están definidos los siguientes canales H:

-H0 Velocidad 384 kbps (equivalente a 6B).
-H10 Velocidad 1472 kbps (equivalente a 23B).
-H11 Velocidad 1536 kbps (equivalente a 24B).
-H12 Velocidad 1920 kbps (equivalente a 30B).

ACCESO BASICO

El acceso básico consiste en dos canales B full-duplex de 64 kbps y un canal D full-duplex de 16 kbps. Luego, la división en tramas, la sincronización, y otros bits adicionales dan una velocidad total a un punto de acceso básico de 192 kbps.

2B+D+señalización+sincronización+mantenimiento.

ACCESO PRIMARIO

El acceso primario está destinado a usuarios con requisitos de capacidad mayores, tales como oficinas con centralita (PBX) digital o red local (LAN).
Debido a las diferencias en las jerarquías de transmisión digital usadas en distintos países, no es posible lograr un acuerdo en una única velocidad de los datos.

Estados unidos, Japón y Canadá usan una estructura de transmisión basada en 1,544 Mbps, mientras que en Europa la velocidad estándar es 2,048 Mbps. Típicamente, la estructura para el canal de 1,544 Mbps es 23 canales B más un canal D de 64 kbps y, para velocidades de 2,048 Mbps, 30 canales B más un canal D de 64 kbps.

30B (64)+D (64) señalización+sincronización (64) 2048 Kbps Europa (E1)
23B (64)+D (64) señalización+sincronización (8) 1544 Kbps Estados Unidos, Japón, Canadá (T1).

SERVICIOS

Modo Circuito:
son las funciones que se necesitan para establecer, mantener, y cerrar una conexión de circuito conmutado en un canal de usuario. Esta función corresponde al control de una llamada en redes de telecomunicaciones de conmutación de circuitos existentes.

Modo Paquete:
son las funciones que se necesitan para establecer una conexión de circuito conmutado en un nodo de conmutación de paquetes RDSI.

Servicio Portador de Llamada Virtual.
Servicio Portador de Circuito Virtual Permanente.

TELESERVICIOS

-Telefonía a 7 kHz
-Facsímil Grupos 2 y 3 Facsímil Grupo 4
-Teletex, Videotex, Videotelefonía.
-Suplementarios
-Grupo Cerrado de usuarios.
-Identificación del usuario llamante.
-Restricción de la identificación del usuario llamante.
-Identificación de usuario conectado.
-Restricción de la identificación de usuario conectado.
-Identificación de llamada en espera.
-Marcación directa de extensiones.
-números de abonado.
-Marcación abreviada.
-Conferencia a tres.
-Desvío de llamadas.
-Transferencia de llamadas dentro del bus pasivo.
-Información de Tarificación.

ADAPTACION DE TERMINALES

Para conectar dispositivos no-RDSI a la red se utilizan adaptadores de Terminal (AT) que realizan las siguientes funciones.

-Adaptación de Velocidad (AV)
-Conversión de Señalización (CS)
-Conversión X.25 (AV +CS )
-Conversión de Interfaz física.
-Digitalización.

INTERFAZ USUARIO-RED

Para definir los requisitos de acceso del usuario a RDSI, es muy importante comprender la configuración anticipada de los equipos del usuario y de las interfaces normalizadas necesarias. El primer paso es agrupar funciones que pueden existir en el equipo del usuario.

-Puntos de Referencia:
puntos conceptuales usados para separar grupos de funciones.

-Agrupaciones funcionales:
ciertas disposiciones finitas de equipos físicos o combinaciones de equipos.
El equipo terminal es el equipo de abonado que usa RDSI. Se definen dos tipos. El equipo terminal de tipo 1 (ET1) son dispositivos que soportan la interfaz RDSI normalizada. Por ejemplo: teléfonos digitales, terminales de voz/datos integrados y equipos de fax digitales. El equipo terminal de tipo 2 (ET2) contempla la existencia de equipos no RDSI. Por ejemplo, ordenadores huésped con una interfaz X.25. Tal equipo requiere un adaptador de terminal (AT) para conectarse a la interfaz RDSI.

SOPORTE DE LOS SERVICIOS

-Puntos 1 o 2: (T y S) Servicios Básicos.
-Punto 4: (R) acceso a otros servicios estandarizados. (Interfaces X y V).
-Puntos 3 y 5 : Acceso a Teleservicios
-3 Terminales RDSI
-5 Terminales RDSI
-El punto de referencia T (terminal) corresponde a la mínima terminación de red RDSI del equipo cliente. Separa el equipo del proveedor de red del equipo de usuario.
-El punto de referencia S (sistema) corresponde a la interfaz de terminales individuales RDSI. Separa el equipo terminal del usuario de las funciones de comunicación relacionadas con la red.
-El punto de referencia R (razón o rate ) proporciona una interfaz no RDSI entre el equipo del usuario que no es RDSI compatible y el equipo adaptador.

ARQUITECTURA DE PROTOCOLOS

Desde el punto de vista del estándar OSI, una pila RDSI consta de tres protocolos:

-Capa física
-Capa de enlace, o data link layer (DLL)
-Capa de red, o network layer (el protocolo RDSI, propiamente dicho)

Desde el punto de vista del interfaz con el usuario, se incluyen sobre la capa de red protocolos para Interacción Usuario - Red y protocolos para interacción Usuario - Usuario.

-En el contexto del modelo ISO, los protocolos que se definen o a los que se hace referencia en RDSI. Como RDSI es esencialmente indiferente a las capas de usuario de la 4 a la 7. El acceso concierne únicamente a las capas de la 1 a la 3. La capa 1, definida en I.430 e I.431, especifica la interfaz física tanto para el acceso básico como el primario.

Las diferencias con el modelo ISO son:

-Múltiples protocolos interrelacionados.
-Llamadas Multimedia.
-Conexiones Multipunto.

Para el canal D, se ha definido una nueva normalización de capa de enlace de datos, LAPD (protocolo de la capa de enlace RDSI que proviene del LAP-B (Link access procedure, balanced), Link Access Procedure on the D channel). Esta normalización se basa en HDLC, modificado para cumplir los requisitos de RDSI. Toda transmisión en el canal D se da en forma de tramas LAPD que se incrementan entre el equipo abonado y un elemento de conmutación RDSI. Se consideran tres aplicaciones: señalización de control, conmutación de paquetes, y telemetría.

El canal B se puede usar para conmutación de circuitos, circuitos semipermanentes, y conmutación de paquetes. Para conmutación de circuitos, se construye un circuito en n canal B bajo demanda.

Un circuito semipermanente es un circuito canal B que se ha establecido previo acuerdo entre los usuarios conectados y la red. Tanto la conexión de circuito conmutado como con circuito semipermanente, las estaciones conectadas intercambian información como si se hubiese establecido un enlace directo full duplex.

En el caso de conmutación de paquetes, se establece una conexión de circuito conmutado en un canal B entre el usuario y el nodo del paquete conmutado usando el protocolo del canal D.

CONEXIONES RDSI

RDSI proporciona tres tipos de servicios para comunicaciones extremo a extremo.

-Circuitos Conmutados sobre el canal B: la configuración de red y protocolos para conmutación de circuitos implican usuario y la red de establecimiento y cierre de llamadas, y para acceso a las instalaciones de la red

-Conexiones permanentes sobre canal B: un periodo de tiempo indefinido después de la suscripción. No existe establecimiento y liberación de llamada sobre canal D.

-Conmutación de paquetes proporcionado por RDSI.

NUMERACION

Una dirección RDSI puede utilizarse para:
-Identificar un terminal específico dentro de una línea digital RDSI.
-Identificar un punto de acceso al servicio de red en un entorno OSI.
-Identificar un punto de acceso al servicio de red en un entorno no conforme al modelo OSI.
-Múltiples números de abonados.
-Permite que terminales conectados a las redes existentes alcancen terminales compatibles conectados a un acceso básico en una configuración tipo bus pasivo.
Requisitos mínimos:
-Se asignará un número a todos los terminales pertenecientes al mismo servicio.
-Se asignará un número distinto a los terminales de los siguientes servicios.
-Telefónico
-Facsímil
-Datos serie V
-Datos en modo paquete
La instalación de un usuario de acceso básico a la RDSI se caracteriza por la existencia de un equipo de transmisión de red (TR ó TR1), que hace de separación entre la transmisión a dos hilos de TR1 a central telefónica, la transmisión a cuatro hilos entre TR1 y los equipos terminales (ET ó TR2)
-Configuraciones de Cableado
-Punto a punto (1 ET)
-Bus pasivo corto (hasta 8 ET's)
-Bus pasivo Extendido (hasta 4 ET's)

SERVICIO DNS (linux)

2008-05-10T12:01:00.002-07:00

¿Qué es DNS?

“El DNS (Domain Name System) es un conjunto de protocolos y servicios (base de datos distribuida) que permite a los usuarios utilizar nombres en vez de tener que recordar direcciones IP numéricas. Ésta es ciertamente la función más conocida de los protocolos DNS: la asignación de nombres a direcciones IP. Por ejemplo, si la dirección IP del sitio FTP de prox.ve es 200.64.128.4, la mayoría de la gente llega a este equipo especificando ftp.prox.ve y no la dirección IP. Además de ser más fácil de recordar, el nombre es más fiable. La dirección numérica podría cambiar por muchas razones, sin que tenga que cambiar el nombre.

Inicialmente, el DNS nació de la necesidad de recordar fácilmente los nombres de todos los servidores conectados a Internet. En un inicio, SRI (ahora SRI International) alojaba un archivo llamado HOSTS.TXT que contenía todos los nombres de dominio conocidos. (técnicamente, este archivo aun existe - la mayoría de los sistemas operativos actuales todavía pueden ser configurados para chequear su archivo hosts).

El crecimiento explosivo de la red causó que el sistema de nombres centralizado en el archivo HOSTS.TXT resultara impráctico y en 1983, Paul Mockapetris publicó los RFCs 882 y 883 definiendo lo que hoy en día ha evolucionado al DNS moderno. (Estos RFCs han quedado obsoletos por la publicación en 1987 de los RFCs 1034 y 1035).“

http://es.wikipedia.org

¿Qué es BIND?

“BIND (Berkeley Internet Name Domain) es el servidor DNS más usado en Internet. Fue creado por Paul Vixie en 1988 a partir de un proyecto en la Universidad de Berkeley y cuenta con el apoyo de la Internet Systems Consortium. Sus orígenes se remontan al sistema operativo UNIX pero con el tiempo se ha implementado en otros sistemas operativos. Actualmente hay dos versiones soportadas: BIND 8 y BIND 9.”

http://es.wikipedia.org

De estas definiciones concluimos que BIND será nuestro servidor DNS.

Ya que es uno de los mejores programas que existen para tal fin.

Pero que es DNS entonces?

En pocas palabras un servidor DNS me permitirá hacer la resolución de nombres a direcciones IP’s dentro de mi red interna y hacia el exterior.

Como todos ya saben, siempre que usamos Internet con cualquier fin, usamos nombres de dominios que nos es fácil recordar. Esos nombres de dominios no son comprendidos por las computadoras que habitan Internet o al menos no directamente. Para poder que una estación reconozca un nombre de dominio y sepa que hacer con él, necesita una forma en convertirla a una dirección numérica con la que puede trabajar. Por eso al inicio del curso usábamos el archivo /etc/hosts para simular la resolución de nuestro nombre de dominio www.curso-servidores.edu.co. Hasta ahí todo estaba muy bien, pero que sucede cuando existen muchas mas estaciones dentro de nuestra red, o queremos que desde la red interna se salga hacia Internet?.

No podríamos configurar cada dirección IP que quisiéramos consultar en Internet.

Por eso existen los servidores DNS, que nos permiten automatizar la resolución de nombres de dominios e interconectarse con otros servidores DNS que hacen la misma labor.

La resolución de nombres se puede hacer en dos sentidos, directa e inversa.

Estas dos palabras son comunes sin importar el sistema DNS que estemos trabajando. Hacen referencia a la resolución:

DOMINIO à IP (Resolución directa)

IP à DOMINIO (Resolución inversa)

Un servidor DNS puede funcionar en ambas formas o solo en una de ellas, esto depende de lo que se quiera lograr con su configuración.

¿Qué se necesita?

Para configurar un servidor DNS no hace falta mas que el software DNS y mucho cuidado en l momento de hacer las configuraciones. A veces por descuido las configuraciones se toman mas tiempo del estimado.

Básicamente haremos lo siguiente:

-Definir las zonas de trabajo.

-Configurar el archivo principal del DNS.

-Configurar las zonas.

-Reiniciar el servicio DNS.

-Hacer pruebas de resolución de nombres e IP’s.

Algo de teoría . . .

Antes de proceder a la configuración, expliquemos que son las zonas.

Las zonas son agrupaciones lógicas de redes o dominios que BIND controlará. Esto significa que dentro de una red, podré definir diferentes zonas para las que quiera hacer resolución de nombres.

Una zona puede estar representada por: 192.168.0.0/24.

Esto querrá decir que BIND hará resoluciones en ese rango de direcciones IP.

Una zona puede estar definida por ejemplo por: curso-servidores.edu.co

Lo que indica que BIND hará la resolución de nombres para los hosts dentro de ese dominio.

Normalmente tendremos solo unas pocas zonas y tendremos las respectivas zonas inversas.

Existe una zona especial, llamada zona caché (así como el caché del SQUID). Esta zona caché como ya debe suponer, permite que el DNS haga caché de las peticiones más comunes y por lo tanto mejore la respuesta en la resolución de nombres. No es necesario que nuestro DNS haga caché, pero si tenemos muchos usuarios dentro de nuestra red haciendo consulta hacía Internet se debería considerar.

DNS funciona de forma jerárquica, esto quiere decir que la estructura que mantiene y la forma como lleva a cabo las resoluciones se hace partiendo desde el mismo punto y se expande como ramas de árboles dependiendo de la resolución que quiera hacer. Hablemos un poco mas sobre esto.

Existen clasificaciones para los dominios más comunes.

Dominios territoriales

Los dominios territoriales son aquellos que se le asignan a cada país, por ejemplo:

.uk, .co , .ve ,.us, cada uno indica que se trata de un país, ya todos sabemos que nuestro dominio territorial es .co.

Dominios primarios

Los dominios primarios son dominios de uso comun y que son ampliamente conocidos, esto son: .com, .net, .edu, .org, .gov, .mil, .info, el dominio mas conocido por todos es el .com, que asocia todas las compañías que son comerciales y los .org que son organizaciones sin animo de lucro.

Luego están los dominios secundarios que conocemos como nuestros dominios y son los que podemos comprar a través de los sitios de Internet que venden y negocian con estos. Son los dominios que tenemos para nuestras empresas, instituciones y demás. Por ejemplo:

Sena.edu.co

empresa-internet.com

curso-servidores.edu.co

Estos dominios son mas o menos difíciles de conseguir dependiendo del nombre que se use y del tipo de organización que lo requiera.

En Colombia el sitio www.nic.co gestionado por la Universidad de los Andes de Bogota se encarga de la asignación de dominios a todo el territorio nacional.

Será mucho mas fácil conseguir un dominio empresas.com.co que un dominio empresaX.edu.co, esto porque los dominios .edu.co, .gov.co, .mil.co, .org.co son restringidos para organizaciones que cumplan con ciertos requisitos.

Sin embargo si usted esta interesado en adquirir un dominio puede comunicarse con ellos y tramitarlo.

Cuando al DNS se le pide que resuelva un dominio como:

www.google.com

Realmente se le esta pidiendo la dirección IP del host www del dominio google.com.

El orden de jerarquia le indica al servidor DNS que se debe conectar con otros servidores DNS para averiguar la información de todos los dominios primarios .com, Entonces localizará el dominio secundario que tiene la información de la zona google.com y le pasará la consulta a este.

Cuando el servidor DNS encargado de la zona google.com recibe la petición, resuelve la dirección para el host www buscando en su base de datos y devuelve una respuesta. Esta respuesta viaja nuevamente entre los servidores utilizados para establecer la comunicación y finalmente llega a la estación del usuario que realizó la consulta.

Esto podría entenderse como un proceso lento, pero realmente es tan rápido que es transparente para el usuario que abre su navegador y digita www.google.com.

Gracias a los servidores DNS, Internet puede funcionar, si nó, debería existir otro método que permitiera conocer la dirección IP de cualquier servidor en cualquier lugar del mundo sin necesidad de hacer cadenas de peticiones DNS.

Configuración:

Para hacer nuestro ejemplo en el curso, crearemos una zona directa y una zona inversa que harán resolución de nombres para el dominio:

curso.servidores.edu.co.

El servidor BIND que trae SUSE 9.2 por defecto es la versión 9, se asume que usted debe tenerlo instalado en el sistema ahora mismo. Si tiene una versión de BIND diferente debe asociar las configuraciones con las de su versión, regularmente no es tan difícil hacerlo.

Existe un fichero de configuración ubicado normalmente en: /etc/named.conf.
Que contiene la información principal del demonio dns, Este archivo tiene parámetros que se deben configurar según nuestras necesidades.

Al inicio del archivo verá algo como:

options {
directory "/var/lib/named";

…

Estas son las definiciones de las opciones con las que el BIND trabajará.

Retomemos los parámetros principales: