Trabajo de instalación y ministración de open LDAP

En este documento esta el paso a paso de como instalar, configurar y administrar openLDAP, en forma gráfica y manual y la conexión con una aplicación web en nuestro caso Mantis.


TABAJO

crucigrama sobre ITIL.

Esta entrada es un espacio interactivo, que nos ayudara a conocer y reconocer algunos conocimientos de ITIL, con un juego educativo como el crucigrama.

Puedes señalar los cuadros blancos y comenzar a jugar. Si te incomoda el tamaño dale zoo al navegador.

Espero que hallas aprendido algo de el tema y también divertido.

COMANDOS PARA LA CONFIGURACION DEL ROUTER

Los comandos son :

comando modo abreviado

-enable -ena

-configure terminal -conf t

-interface -int

-ip router -ip r

-no shutdown -no sh

-show running-config -sh run

-host name

-service encriptation

-line con 0

-line vty 0 4

COMANDOS PARA ENRUTAMIENTO RIP Y ESTÁTICO

ESTATICO

Router>enable

Router#configure terminal

Router(config)#hostname Router0

Router0(config)#enable secret redes

Router0(config)#interface fastEthernet 0/0

Router0(config-if)#ip address 192.168.3.1 255.255.255.0

Router0(config-if)#no shutdown

Router0(config-if)#exit

ESTATICO

Enrutamiento estático (rutas estáticas)

El conocimiento de las rutas estáticas es gestionado manualmente por el administrador de red, que lo introduce en la configuración de un router. El administrador debe actualizar manualmente cada entrada de ruta estática siempre que un cambio en la topología de la red requiera una actualización. Los routers no tienen que descubrir ni propagar nuevas rutas a través de la red. Existe una relación entre la dirección destino de un paquete y el interfaz por el cual debe de ser enviado dicho paquete. Esta relación es la que se programa de forma estática en los routers, y no variará con el paso del tiempo. Un paquete dirigido a una dirección determinada se enviará siempre por el mismo interfaz. El enrutamiento estático posee varias ventajas. Cuando se puede acceder a una red a través de un solo camino, una ruta estática hacia la red puede ser suficiente. Este tipo de red se denomina red de conexión única. La configuración del enrutamiento estático para una red de conexión única (stub) evita el gasto que implica el enrutamiento dinámico. • Es el que menos recursos del router y de la red consume: ahorra ancho de banda

en cada uno de sus enlaces al no necesitar información proveniente de la red para construirse las tablas de routing, ahorra tiempo de CPU y memoria en el router porque no tiene que calcular rutas. Ayuda a crear redes más seguras puesto que solo existe un camino para entrar o salir de este tipo de redes, por lo que se hace más fácil la monitorización en previsión de ataques, o el rastreo una vez se han producido dichos ataques. Mientras que el enrutamiento dinámico tiende a revelar todo lo que se conoce acerca de la internetwork, es posible que por razones de seguridad se desee ocultar parte de una internetwork. El enrutamiento estático le permite especificar la información que desea revelar acerca de redes restringidas.

RIP

Router> enable

Router# config terminal

Router(config)# router rip

Router(config-router)# version 2

(habilitamos la versión 2 de RIP)

Router(config-router)# network 10.0.0.0

(publicamos la red directamente conectada)

Router(config-router)# network 172.16.0.0

(publicamos la red directamente conectada)

RIP

RIP utiliza una métrica simple para determinar las distancias entre un origen y un destino. Esta métrica se mide en “15 saltos”. cada salto esta determinados por cada router que atraviesa la información. Con cada salto desde el origen hacia el destino es aumentado en uno un contador. Cuando un router recibe una actualización de enrutamiento que contiene una nueva ruta o algún cambio con respecto a sus propias tablas, el router modifica sus tablas, y luego agrega un valor a la métrica, esto indica que las tablas han sido actualizadas, la dirección IP del origen será utilizada para el próximo salto.

Rip actualiza a sus vecinos mediante Los routing-update timer establecen el intervalo entre las actualizaciones de tablas de enrutamiento periódicas. por lo general, este valor esta en 30 segundos, con un rango muy pequeño de segundos agregados a cada tiempo para prevenir colisiones.

En las actualizaciones que se envían a los demás routers podemos encontrar:

Petición: Enviados por algún enrutador recientemente iniciado que solicita información de los enrutadores vecinos.

Respuesta: mensajes con la actualización de las tablas de enrutamiento. Existen tres tipos:

Mensajes ordinarios: Se envían cada 30 segundos. Para indicar que el enlace y la ruta siguen activos.

Mensajes enviados como respuesta a mensajes de petición.

Mensajes enviados cuando cambia algún coste. Se envía toda la tabla de routing.

* RIPv1, al igual que sus antecesores propietarios es un protocolo de routing que fue diseñado para funcionar como protocolo vector distancia. RIPv1 fue diseñado para funcionar en redes pequeñas de pasarela interior. RIPv1 está basado según el autor del RFC en la versión 4.3 de la distribución de UNIX de Berkeley.

*RIPv2 establece una serie de mejoras muy importantes con su antecesor que son las siguientes:

• Autenticación para la transmisión de información de RIP entre vecinos.

• Utilización de mascaras de red, con lo que ya es posible utilizar VLSM.

• Utilización de máscaras de red en la elección del siguiente salto, lo cual nos puede permitir

• la utilización de arquitecturas de red discontinuas.

• Envío de actualizaciones de tablas de RIP mediante la dirección de multicast 224.0.0.9.

• Inclusión de RIPv2 en los bloques de información de gestión (MIB).

MODOS EN LOS QUE TRABAJA UN ROUTER

En un router podemos trabajar en diversos modos, en los cuales podremos ver o cambiar la configuración del mismo.

Modo Exec Usuario: Es el modo mas básico, este lo encontraremos al iniciar una comunicación con el router por cualquier vía (local, telnet, http).

En este modo solo podremos ver averiguar la información del router mas no podremos modificarla.

la visualización de este modo es: “Router >”

Modo Exec Privilegiado: Usuario privilegiado: Permite visualizar el estado del router e importar o exportar imágenes de IOS.

Forma de acceso: Una vez hayamos iniciado sesión, introduciendo el comando “enable”.

Forma de salida: Utilizar comandos “disable”, “exit” o “logout”.

la visualización de este modo es: “Router #”

Modo configuración global: Permite utilizar los comandos de configuración generales del router.

Forma de acceso: Una vez estemos en el modo EXEC Privilegiado, introduciendo el comando “configure terminal”.
Forma de salida: Utilizar comandos “exit” o “end”.

La visualización de este modo es: “Router (config)#”

Desde el modo de configuración global podemos accesar a otros submodos que son:

Modo de configuración de interfaz: Permite utilizar comandos de configuración para interfaces (Direcciones IP, mascaras, etc.)