Nat y Proxy

NAT Y PROXY

1) ¿Qué diferencia existe entre una ip pública y una ip privada ?2) ¿Qué es y como funciona NAT ?
3) ¿Qué es y como funciona Proxy ?4) A-¿Qué diferencia existe entre NAT y Proxy ? 

B-¿Diferencias entre un proxy y un firewall ?

5) Como accedo a configurar PFSENSE

Respuestas

1)  IP pública: es nuestra identificación cuando navegamos por Internet. Ese número es el que ven los servidores de Internet cuando nos conectamos a ellos, y si tenemos algún problema técnico en algún sitio, el servicio de atención al cliente nos pedirá dicha IP para que sea posible encontrar en los registros el problema indicado. Para encontrar esa IP pública solo tenemos que conectarnos a uno de los cientos de sitios que ofrecen esa información con solo acceder a ellos, tal y como indicamos en el vídeo.
Los servidores proxy aumentan también la seguridad, ya que pueden filtrar cierto contenido web y programas maliciosos. 

La IP privada: no la usaremos cuando navegamos por Internet, pero sí es necesaria para identificar un ordenador dentro de nuestra red, por lo que es importante conocerla para poder solucionar problemas de acceso a recursos internos (impresora, otros ordenadores, router, etc.). En el vídeo os explicamos cómo encontrarla también desde teléfonos android, iPhone o iPad.

2)  NAT es el proceso de modificación de la dirección IP de información en los encabezados de paquetes IP , mientras que en tránsito a través de un tráfico de dispositivos de enrutamiento.

NAT dinámica. El router tiene asignadas varias direcciones IP públicas y las utilizará en función de la demanda, es decir, cada vez que un equipo inicie una conexión el router utilizará una de las direcciones IP disponibles que no esté siendo utilizada.

3) Proxy es el término utilizado para definir al intermediario entre el usuario y el servidor.Y el servidor proxy cumple tus peticiones y transfiere los datos de Internet al usuario que está sentado frente al ordenador.

Los servidores proxy permiten proteger y mejorar el acceso a las páginas web, al conservarlas en la caché. De este modo, cuando un navegador envía una petición para acceder a una página web, que previamente ha sido almacenada en la caché, la respuesta y el tiempo de visualización es más rápido. 

4) A- NAT 'Network Address Translation' o IP Masquerade es utilizado comunmente cuando se requiere conectividad de una LAN a Internet pero solo se tiene acceso a una sola dirección IP de Internet. 

El proxy es exactamente lo mismo, la nat es la dirección fisica que sale a internet de una intranet la cual es solamente 1. Por ej. Una Red de 8 Pc´s y 1 servidor, los 8Pc´s solo tendrían una ip para la red interna mientras que el server tendría dos ip´s. La ip de la red interna y la ip de acceso a internet (la dirección ip externa del servidor proxy seria la NAT), por la cual a traves de un puente (proxy)entre la tarjeta de red de la red interna y la tarjeta de red de internet, que da acceso a los demás pc´s a internet. Espero que te sea util. Saludos Shoke.

B-Firewalls y servidores proxy son dos tecnologías que son muy comunes cuando hablamos de Internet. Ambos sirven funciones muy similares a los gateways de paquetes a atravesar para llegar a su destino. A pesar de esto, hay una diferencia fundamental entre un firewall y un servidor proxy. El propósito principal de un firewall es para evitar que personas no autorizadas puedan establecer una conexión y el acceso a la red. En contraste, el propósito principal de un servidor proxy es actuar como un relé, a fin de facilitar la conexión entre dos puntos.
En realidad, los servidores proxy también puede como firewalls cuando está programado para hacerlo. Pueden inspeccionar los paquetes que se envían y se reciben, entonces descartan o permiten el paso de acuerdo con las normas que se han establecido.
Debido a su función, que es típico para ver un servidor de seguridad como un cuello de botella entre una red local y una red pública como Internet. El tráfico de salida se permite mientras que el tráfico entrante no solicitado suele estar bloqueado. También puede encontrar servidores proxy en esta configuración. Pero, tampoco es raro ver a los servidores proxy que tienen el internet en ambos lados. Son los llamados proxies abiertos. Hacer lo mismo con un firewall frustraría su propósito, ya que puede ser fácilmente evitado a través de otra ruta.

5) Hay que poner la dirección ip del servidor en el navegador. 

FIREWALL

FIREWALL

1) Que es un firewall?

2) Como funciona?

3) Ventajas de un firewall?

4) Que limitaciones tiene?

5) Que tipos de Firewall?

6) Que es PFSENSE?

7) Que requerimientos tiene para instalarlo

Respuestas 

1) Programa informático que controla el acceso de una computadora a la red y de elementos de la red a la computadora, por motivos de seguridad.

2) Un sistema firewall contiene un conjunto de reglas predefinidas que permiten: 

* Autorizar una conexión (allow); 

* Bloquear una conexión (deny); 

* Redireccionar un pedido de conexión sin avisar al emisor (drop). 

El conjunto de estas reglas permite instalar un método de filtración dependiente de la política de seguridad adoptada por la organización. Se distinguen habitualmente dos tipos de políticas de seguridad que permiten: 

- Permitir únicamente las comunicaciones autorizadas explícitamente: "Todo lo que no es autorizado explícitamente está prohibido". 

- Impedir cualquier comunicación que fue explícitamente prohibida. 

3) Ventajas desventajas tipos de cortafuejos es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

Protección de información privada Optimización de acceso Protege de intrusiones Establece perimetros confiables.

4) Un firewall en principio es probable que no nos pueda proteger contra ciertas vulnerabilidades internas. Por ejemplo cualquier usuario puede borrar el contenido de un ordenador sin que el firewall lo evite, introducir un USB en el ordenador y robar información, etc.

Los firewall solo nos protegen frente a los ataques que atraviesen el firewall. Por lo tanto no puede repeler la totalidad de ataques que puede recibir nuestra red o servidor.

Un firewall da una sensación de seguridad falsa. Siempre es bueno tener sistemas de seguridad redundantes por si el firewall falla. Además no sirve de nada realizar una gran inversión en un firewall descuidando otros aspectos de nuestra red ya que el atacante siempre intentará buscar el eslabón de seguridad más débil para poder acceder a nuestra red. De nada sirve poner una puerta blindada en nuestra casa si cuando nos marchamos dejamos la ventana abierta.

 

5) Existen dispositivos de hardware firewall como por ejemplo un firewall cisco o Routers que disponen de esta función.

Los dispositivos de hardware son una solución excelente en el caso de tengamos que proteger una red empresarial ya que el dispositivo protegerá a la totalidad de equipos de la red y además podremos realizar la totalidad de la configuración en un solo punto que será el mismo firewall.

Los firewall por software son los más comunes y los que acostumbran a usar los usuarios domésticos en sus casas.

El firewall por software se instala directamente en los ordenadores o servidores que queremos proteger y solo protegen el ordenador o servidor en el que lo hemos instalado. Las funcionalidades que acostumbran a proporcionar los firewall por software son más limitadas que las anteriores, y además una vez instalado el software estará consumiendo recursos de nuestro ordenador.

6) pfSense es una distribución personalizada de FreeBSD adaptado para su uso como Firewall y Router. Se caracteriza por ser decódigo abierto, puede ser instalado en una gran variedad de ordenadores, y además cuenta con una interfaz web sencilla para su configuración.

7) 1.  Procesador Intel Pentium III, hasta un Intel Xeon, nada de AMD. 

2.   Memoria RAM desde 256 Mb hasta 3 Gb. 

3.  Disco Duro de 2 Gb hasta 80 Gb, IDE, SCSI, SATA Y SAS-SATA. 

4. Tarjetas de red cableadas Intel y Realtek (la red inalambrica solamente funcionan las tarjetas de red marca Atheros).

5. Debido a que este software será instalado sobre un servidor o PC dedicado única y exclusivamente, este PC o servidor no necesitara un mouse, solo un teclado y monitor ya que este servidor será administrado remotamente.

Sniffing

Sniffing

1) Qué es el Sniffing?

2) Cómo funcionan los Sniffers?

3) Que Programas de Sniffing hay?

4) Como Detectar los Sniffers en una red?

5) Que Medidas tomar para evitar el sniffing?

Respuestas

1) El sniffing es una técnica que consiste en “escuchar” o capturar toda la información que circula por una red. Esta información se almacena y se interpreta para poder descubrir datos sensibles como contraseñas, información bancaria, etc.

2) Un sniffer de red es un programa que puede ver toda la información pasando por una red a la cual esta conectado. Según los flujos de datos van y vienen por la red, el programa hace una vigilancia de ello, o “captura” los paquetes que atraviesan los dispositivos de red. Como ya hemos comentado en otros artículos, un paquete es una parte de un mensaje que ha sido partido para poder ir de un sitio a otro. Normalmente, un ordenador solo hace caso de paquetes con direcciones destinadas a el, e ignora el resto del tráfico de la red.

3) A) SpyNet

Es un programa shareware muy sencillo, incluye 2 programas en 1, "CaptureNet" y "PeepNet".

El primero es el que espía el tráfico en la red, guardando los paquetes de datos en formatos de bytes hexadecimales.

Mientras que el segundo analiza los datos recopilados, reconstruyendo los paquetes, o reproduciendo los correos incluso las contraseñas de los E-mail empleados (sólo la versión de pago); además muestra las direcciones de los ordenadores que participan y el protocolo empleado (pop3, http, smtp, etc.), así como los programas empleados (navegadores, programas de ftp, de correo, etc.) incluso hasta el sistema operativo.

B) Ethereal

Muy aplaudido en el mundo Linux, y ya con una versión para Windows. Su funcionamiento es similar al anterior, pero menos gráfico, aunque informa de lo que encuentra según el uso del protocolo. Y por supuesto, cuando se trata de POP3 localiza rápidamente el usuario y la contraseña. Y para rematar es código abierto (open source) y además gratuito.

C) WinSniffer

Es un programa especialista en contraseñas. Busca en toda la red accesos de login (usuario) y contraseñas, mostrándolos en pantalla. En concreto en la versión de prueba muestra el usuario y en la de pago, además la contraseña.

4) Se pueden detectar de dos maneras.

    1- En forma manual yendo maquina por maquina.

    2- Mediante un programa snort por red. 

energía estabilizada

Energía estabilizada

1) Que es un estabilizador ?
 
2) Que es un UPS (Sistema de alimentación ininterrumpida), también conocido como SAI. ?

3) Que diferencia existen entre los dos?

4) Un supresor de picos es igual de un estabilizador?

5) La capacidad de estos productos en que se mide?

6) Diferencia entre watts y voltamper.

 

Respuestas!

1) Un estabilizador de tensión es un equipo electrónico o electromecánico, destinado a dar una tensión estabilizada en su salida (230 Voltios ó 380 Voltios), aunque en su entrada la tensión eléctrica sea más baja o más alta del valor de utilización.

2) Este artefacto es una fuente de energía eléctrica que suministra o abastece al computador, está contiene una batería que seguirá emergiendo electricidad en el caso que haya un corte de luz o un problema eléctrico en la infraestructura. El UPS dará energía por unos minutos más para que el trabajador tenga el tiempo necesario para guardar archivos de importancia y apagar el ordenador de la correcta forma.

3) Cuando se la electricidad se corta se sube el estabilizador impide que esa corriente pase al PC y lo queme pero si la electricidad baja el estabilizador no puede hacer nada y tu pc se apagara bruscamente 

Pero si tienes una UPS y se corta la electricidad, esta te da corriente por unos minutos para que apagues correctamente tu pc ademas de que también te protege de los picos eléctricos, así que definitivamente es mejor la UPS

4) El supresor de picos es a veces un componente del estabilizador y te sirve para mantener protegido tus sistemas de computo y algunos electrodomésticos de las subidas de voltajes, cuando ha habido un apagon y la corriente regresa, llamados picos, debido a que la carga de voltaje llega muy fuerte a tu casa. La mejor opción es que te compres una UPS para hogares, no es tan costosa y te sirve para las dos funciones: estabilizar y proteger de los picos y además te permite tener un margen de trabajo de cinco minutos en tu PC cuando se ha ido la luz, para guardar tus trabajos y cerrarlo todo bien, debido a que vienen con pequeñas baterias que se cargan solas. 

5) Se mide en watts y voltamper. 

6) La potencia en Watts es la potencia real consumida por el equipo. Se denomina Volts-Amperes a la" potencia aparente" del equipo, y es el producto de la tensión aplicada y la corriente que por él circula.

Los Watts determinan la potencia real consumida desde la compañía de energía eléctrica y la carga térmica generada por el equipo. El valor en VA es utilizado para dimensionar correctamente los cables y los circuitos de protección.

cuestionario de mantenimiento

Preguntas

1) ¿Que entiendes por mantenimiento de pc?

2)¿En que consiste el mantenimiento preventivo?

3)¿En que consiste el mantenimiento correctivo?

4)¿Cada cuanto se recomienda darle mantenimiento a una computadora?

5)¿Cuales serian las recomendaciones que aplicarías para tener un buen estado de tu pc?

6) Menciona que herramienta aplicarías para realizar el mantenimiento de tu pc

7)¿Que normas de seguridad y higiene utilizarías?

8)¿Que es una tarjeta post?

9)¿Que producto de la limpieza de hardware conoces?

10)¿Que es el mantenimiento correctivo de software?

11)¿Que nos permite este mantenimiento?

12)¿Que tipo de problema podría causar fallas en el sistema operativo?

13)¿Que programa se sugieren para el mantenimiento correctivo del software?

Respuestas

1) Es como una serie de rutinas, que es necesario para que la computadora tenga un rendimiento eficaz a la hora de su funcionamiento.

2) Consiste en que hay que hacer una que otra prueba de vez en cuando, mientras más sistemáticos seamos más indoloro es el proceso. Todo con el objetivo de evitar la mayor cantidad de problemas, o de mitigar el daño en caso de una falla.

3) Consiste cuando algo falla, una vez que se diagnostica el problema se busca una manera de solucionarlo.  

4) Es según el uso que se le da, si la usas cuatro horas diarias, esta en un ambiente favorable y dos o menos años sin fallas graves, se puede decir que cada dos o tres meses.

   En cambio si la usas mas de cuatro horas por día se recomienda hacer el mantenimiento una vez por mes.

5) Yo tendría en cuenta: 

                                       a) Limpieza interna de la pc.

                                       b)Revisar los conectores internos de la pc. 

                                       c)Limpieza del monitor.

                                       d) Limpiar el teclado. 

                                       f) El mantenimiento del mouse.

6) A) Pinzas Curvas de Acero Inoxidable Anti-magnéticas: Funciona como unas pinzas normales, pero por su diseño hecho con precisión, permite el fácil manejo de pequeñas partes que con unas pinzas normales no lograríamos manejar, además de ser resistentes.

    B) Atornillador de Pala o Cruz: Existen los destornilladores de precisión dinamométrica, los cuales son menores a 10 cm de largo y tienen en el extremo contrario a la cabeza un plano giratorio para de esta forma dar precisión al eje de giro de la herramienta, éstos son empleados en actividades tales como la relojería u otras que requieren trabajar con tornillos pequeños, o que requieran un par controlado.

    C) Multímetro Digital: Sirve para comprobar las cargas de las baterías de bajo voltaje

    D) Cautín para Soldar: Tener la temperatura adecuada para sistemas.

   E) Multímetro Digital:  La posición del mando sirve para medir intensidad y además mide la carga de pilas de diferentes tipos.

8) 

unetbootin

unetbootin

1) Que es y para que se utiliza Unetboobtin?

2) En que formato debe estar el pendrive?

3) Que tipo de Imagenes de disco Utiliza?

4) Que es y para que se utiliza Rufus?

5) Que diferencia hay con Unetbootin

RESPUESTAS 

1)  UNetbootin permite crear unidades USB de arranque directo para Ubuntu y otras distribuciones de Linux sin quemar un CD.

Puede dejar que UNetbootin descargar una de las muchas distribuciones apoyado fuera de la caja para usted, o suministrar su propio archivo .iso Linux .

Caracteristicas

UNetbootin puede crear un arranque USB Vivo unidad

Se carga distribuciones ya sea mediante la descarga de un (CD) ISO archivos para usted, o por el uso de un archivo ISO que ya has descargado .

2) El pendrive se debe utilizar en FAT32

3) Utiliza imagen ISO

4) Rufus es un programa gratis para crear un USB de arranque de forma muy sencilla y rápida. Funciona con Windows 7, XP, 8, 8.1, Vista y Windows 10. Microsoft tiene también un programa para hacer eso, que permite además crear CDs de arranque. Puedes ver aquí cómo usarlo. Rufus es útil sobre todo en los casos en que el programa de Microsoft no funciona por la razón que sea.

5) Rufus es rápido . Por ejemplo es aproximadamente dos veces más rápido que UNetbootin ,Universal USB Installer o Windows 7 herramienta de descarga USB , en la creación de una unidad de instalación de Rufus es rápido . Por ejemplo es aproximadamente dos veces más rápido que UNetbootin , Universal USB Installer o Windows 7 herramienta de descarga USB , en la creación de una unidad de instalación de Windows 7 USB desde un ISO. También es ligeramente más rápido en la creación de Linux USB de arranque de ISO. 7 USB desde un ISO. También es ligeramente más rápido en la creación de Linux USB de arranque de ISO. 

virtualización

Virtualización

1) ¿Qué Es La Virtualización ?

2) ¿Cuáles Son Sus Beneficios?

3) diferencia Virtualización completa Virtualización parcial

4) Diferencias entre virtualizar un Sistema operativo e instalarlo

5) Instalar un maquina virtual e instalar sistema operativo

Respuestas 

1) La virtualización es una tecnología probada de software que permite ejecutar múltiples sistemas operativos y aplicaciones simultáneamente en un mismo servidor. Está transformando el panorama de TI y modificando totalmente la manera en que las personas utilizan la tecnología.

2) Existen muchos beneficios para la consolidación de servidores Linux o Windows mediante el aprovechamiento de los diferentes productos de virtualización de servidores existentes en mercado en el mercado. A continuación enumeros algunos beneficios que brinda esta tecnología:

1. Disminuye el número de servidores físicos. Esto trae como consecuencia una reducción directa de los costos de mantenimiento de hardware.
2. Mediante la implementación de una estrategia de consolidación de servidores, puede aumentar la eficiencia de la utilización del espacio en su centro de datos.
3. Al tener cada aplicación dentro de su propio “servidor virtual” puede evitar que una aplicación impacte otras aplicaciones al momento de realizar mejoras o cambios.
4. Usted puede desarrollar una norma de construcción de servidor virtual que se puede duplicar fácilmente lo que acelerará la implementación del servidor.
5. Usted puede desplegar múltiples tecnologías de sistemas operativos en una sola plataforma de hardware (es decir, Windows Server 2003, Linux, Windows 2000, etc.

3)  Virtualización completa

Esta es en donde la máquina virtual simula un hardware suficiente para permitir un sistema operativo “huésped” sin modificar (uno diseñado para la misma CPU) para ejecutar de forma aislada. Típicamente, muchas instancias pueden ejecutarse al mismo tiempo. Este enfoque fue el pionero en 1966 con CP-40 y CP[-67]/CMS, predecesores de la familia de máquinas virtuales de IBM.

Virtualización parcial

“Address Space Virtualization”. La máquina virtual simula múltiples instancias de gran parte (pero no de todo) del entorno subyacente del hardware, particularmente los espacios de direcciones. Tal entorno acepta compartir recursos y alojar procesos, pero no permite instancias separadas de sistemas operativos “huésped”. Aunque no es vista como dentro de la categoría de máquina virtual, históricamente éste fue un importante acercamiento, y lo usaron en sistemas como CTSS, el experimental IBM M44/44X, y podría mencionarse que en sistemas como OS/VS1, OS/VS2 y MVS.

4) Virtualizar el sistema operativo es una opción interesante si no queremos instalar dos sistemas operativos en el mismo ordenador. El único y pequeño inconveniente es que necesitamos un gestor de arranque que al encender nuestro ordenador nos dé la opción de elegir qué sistema operativo queremos utilizar, lo que conlleva a que si por ejemplo estamos en Windows y queremos cambiar Linux deberíamos reiniciar nuestro ordenador. La vitalización por el contrario permite cambiar de sistema operativo como si se tratase de cualquier otro programa, sin embargo, esta agilidad tiene la desventaja de que un sistema operativo virtualizado no es tan potente como uno que ya estuviera instalado.