Entradas del blog etiquetado 'networking'

Miles de routers domésticos vulnerables (I)

contacte@k-nabora.com — Thu, 26 Aug 2010 00:00:00 +0100

El experto de seguridad Craig Heffner, uno de los ponentes de la Black Hat de este año, demostró una forma de vulnerar miles de routers domésticos. ¿El secreto? DNS Rebinding y una vulnerabilidad extendida en la gran mayoría de routers SOHO.

La técnica conocida como DNS Rebinding ha sido ampliamente conocida durante años para acceder a equipos internos de una LAN utilizando únicamente el navegador, JavaScript y respuestas DNS [...]

Google propone un pequeño cambio en el protocolo TCP que aumentaría un 12% la velocidad de ...

contacte@k-nabora.com — Fri, 02 Jul 2010 00:00:00 +0100

Google propone modificar la configuración de uno de los principales protocolos sobre el que se sustenta Internet, para adaptarlo a la velocidad de las conexiones de banda ancha actuales. Se trata de un cambio simple, sin ningún coste y que en las pruebas realizadas mejora hasta un 12% la velo [...]

Video: Redes de nueva generación (NGN)

contacte@k-nabora.com — Fri, 02 Jul 2010 00:00:00 +0100

Entendiendo el uso de VLANS en VMware

contacte@k-nabora.com — Wed, 28 Apr 2010 00:00:00 +0100

Un tema que consume un tiempo importante en la curva de aprendizaje de la virtualización avanzada es la configuración detallada de VMware ESX server en ambientes complejos de networking donde es fundamental la correcta configuración de VLANS en el ambiente virtualizado, para permitir una correcta interaccion entre el mundo virtual y el físico. El concepto de VLANS o Virtual Local Area Networks ha estado en el mercado desde hace varios años de [...]

VPN entre Cisco y Juniper

contacte@k-nabora.com — Mon, 26 Apr 2010 00:00:00 +0100

El siguiente ejemplo muestra la creación de una VPN entre un Firewall Juniper con ScreenOS 5.4 y un Cisco router con el set de Crypto.

La topología es la siguiente:

LAN_lado_Juniper <----> Juniper <---- INTERNET <---> Cisco <--- LAN_lado_Cisco --->

Del lado del Cisco la configuración es la siguiente:

*** BEGIN ***
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
cry [...]

OpenVPN-AD: Autenticación en Active Directory

contacte@k-nabora.com — Mon, 05 Apr 2010 00:00:00 +0100

OpenVPN es una de las herramientas más utilizadas para la creación y gestión de redes privadas virtuales debido a cuatro factores principalmente: facilidad de instalación y uso, fiabilidad, multiplataforma (es posible su instalación en distintos sistemas operativos) y ser opensource.

Cuando un cliente intenta realizar una conexión con un servidor OpenVPN, este último debe autenticar y validar de alguna manera a dichos usuarios. [...]

La seguridad es una de las principales barreras para el despegue del almacenamiento en cloud

contacte@k-nabora.com — Wed, 27 Jan 2010 00:00:00 +0100

A pesar del gran ruido mediático generado alrededor del cloud computing, pocos clientes empresariales están, al menos de momento, almacenando realmente datos sobre plataformas basadas en web, según un nuevo estudio presentado por Forrester Research.

De hecho, según Forreste Research, sólo el 3% de las empresas ha implementado almacenamiento basado en cloud, y la inmensa mayoría de ellas no tienen planes de colocar sus datos en e [...]

Cisco, NetApp y VMware colaboran en seguridad para virtualización

contacte@k-nabora.com — Wed, 27 Jan 2010 00:00:00 +0100

Cisco, NetApp y VMware han anunciado un proyecto conjunto cuyo objetivo es mejorar la seguridad de los despliegues virtualizados, prestando especial atención a las aplicaciones aisladas que utilizan los mismos servidores, red física y recursos de almacenamiento en sistemas “multi-inquilino”.

Las tres empresas han elaborado un documento de 80 páginas donde se propone una arquitectura de diseño seguro compartido por múltiples & [...]

Brevario de Nmap

contacte@k-nabora.com — Sat, 16 Jan 2010 00:00:00 +0100

Breve manual sobre uno de los clásicos, el escaneador de puertos "nmap"

Nmap es un programa para entornos Linux diseñado para escanear redes y determinar que servidores se encuentran activos y que servicios ofrecen. Nmap proporciona tambien caracteristicas avanzadas como la detección remota del sistema operativo por medio de huellas TCP/IP , escaneo tipo stealth (oculto), retraso [...]

Pequeño recetario Cisco

contacte@k-nabora.com — Wed, 13 Jan 2010 00:00:00 +0100

El siguiente es un pequeño resumen sobre comandos para configurar un switch cisco y algunos de router, espero que les sea útil.

RIP
NewYork(config)#interface fastethernet0/0
NewYork(config-if)#ip address 192.168.50.129 255.255.255.192
NewYork(config-if)#ip rip send version 1
NewYork(config-if)#ip rip receive version 1
NewYork(config)#interface fastethernet0/1
NewYork(config-if)#ip address 172.25.150.193 255.255.255.240
NewYork(con [...]

Presentación Samuel Ruíz. Ingeniero de Sistemas

contacte@k-nabora.com — Fri, 13 Nov 2009 00:00:00 +0100

Hacía ya tiempo que no publicábamos nada acerca de la red humana que constituye la Knabosfera. Esa circunstancia puede ser debida a dos razones fundamentalmente, o bien que en la medida en que hemos crecido, hemos ido de alguna manera dejando de lado estos pequeños detallitos que hacen grupo, o bien que estamos todos tan liados que ni tiempo tenemos para mirarnos en el espejo, ni siquiera los más presumidos.

Nos inclinamos a pensar que se trata de la segunda [...]

¿Por qué los técnicos de Telefónica no configuran routers de Telefónica?

ctoledo@k-nabora.com — Fri, 09 Oct 2009 00:00:00 +0100

"Este verano se ha vuelto loco... el ADSl de 6 Mb cuesta muy poco...tralalí, tralalá..."

A lo mejor si cuesta tan poco es que, hay alguien que tiene que "pagar" las consecuencias.

No soy amigo de las polémicas, ni de criticar a nadie, pero a veces por no decir casi siempre, el servicio de campo que ofrece Telefónica vehiculado por sus subcontratas de técnicos de campo es lamentable. Y no me estoy metiendo con los t&eacut [...]

Balanceo de Carga con dos ADSL y Debian Lenny

contacte@k-nabora.com — Tue, 22 Sep 2009 00:00:00 +0100

Hola, quién halla llegado a este artículo ya sabe lo que quiere, entonces no me tomaré el tiempo de explicar de que se trata el balanceo de carga de conexiones a internet.

Para nuestro caso contamos con lo siguiente:

Debian Lenny AMD64 (igual para i386)Kernel 2.6.26-2-1-amd64Tres tarjetas de red EthernetDos conexiones ADSLSwitch o AP inalámbricoCerebro inquieto y pacienteCafé, mucho café.Bien, lo primero es describir como está l [...]

Promoción Estigia Vuelve al Cole

contacte@k-nabora.com — Tue, 08 Sep 2009 00:00:00 +0100

“Estigia Vuelve al Cole” es el nombre que le he hemos dado a la promoción que hemos lanzado desde K-nábora Bufete Tecnológico, en virtud de la cual todos los centros educativos españoles pueden beneficiarse de un descuento del 40% en la implantación de uno de nuestros productos estrella, el Sistema de Seguridad Perimetral Estigia.

Int [...]

Nmap libera la versión 5.00, pequeño análisis

contacte@k-nabora.com — Wed, 22 Jul 2009 00:00:00 +0100

Una de nuestras herramientas favoritas, nmap, ha publicado su versión 5.00, paso importante ya que supone la liberación de una versión estable desde que lo hiciese en septiembre del año pasado la 4.76 y un cambio de versión mayor desde la 4.50 que vio la luz en el 2007.

La noticia ha dado ya la vuelta por todas partes, Slashdot, ITWire o SecurityFocus entre cientos han anunciando sus cinco principales novedades, que nos gustaría comentar:

Inc [...]

Cisco, un ejemplo de apuesta por el teletrabajo

contacte@k-nabora.com — Wed, 08 Jul 2009 00:00:00 +0100

Cisco ha anunciado que ha generado más de 277 millones de dólares en ahorros de productividad al permitir a sus empleados trabajar desde sus casas utilizando la tecnología de oficina virtual de la compañía.

Pero no sólo la tecnología de teleconmutación ha ayudado a la compañía a ahorrar en tecnologías de colaboración sino también el programa de teletrabajo de la organización que ha consegui [...]

Activar SNMP en equipos Cisco

contacte@k-nabora.com — Fri, 26 Jun 2009 00:00:00 +0100

Una brevísima receta para activar el SNMP en routers Cisco

Además, vamos a configurar una lisa de acceso para permitir solo las consultas a cierta IP:

!
! SNMP
!
access-list 99 permit host __IP__
access-list 99 deny any log
snmp-server community __COMUNIDAD__ RO 99

Aquí debemos cambiar:

__IP__ -> por la IP del ordenador al que vamos a permitir el acceso al SNMP.__COMUNIDAD__ -> una comunidad (no es más que un texto co [...]

Networking SSL VPN versus IPSec

contacte@k-nabora.com — Sat, 13 Jun 2009 00:00:00 +0100

El segmento del networking se ve abordado por un nuevo concepto que desata todo tipo de pasiones enfrentadas. Unos los tratan como un nuevo paradigma, mientras que otros tratan de quitarle importancia. Nos referimos a SSL VPN.

Tras un intenso debate sobre las bondades y maldades de la nueva propuesta como sustituto de las más complejas VPN IPSec, los expertos acercan posiciones reconociendo que una y otra son en realidad respuestas diferentes a problemas igualmente diferentes. S [...]

Configurar router Cisco para ADSL de Telefónica

contacte@k-nabora.com — Thu, 11 Jun 2009 00:00:00 +0100

Esta configuración no tiene por qué parecerse a la de otros proveedores de ADSL, de hecho no se parece a la de otros proveedores.

Además, esta configuración está pensada para utilizar un punto de acceso Wifi que genere tramas a 1500 bytes, y debido a que con Telefónica hay una MTU de capa 3 de 1492 es necesario adaptar la ethernet del router, para ello basta con limitar el tamaño de los segmentos TCP, en mi caso a 1400.

En resumen, [...]

La Universidad de Las Palmas desarrolla un novedoso sistema de información para el transporte

contacte@k-nabora.com — Mon, 08 Jun 2009 00:00:00 +0100

Lo que lo distingue de otros modelos de esta categoría es que aprovecha la infraestructura de los SAE

Investigadores del Departamento de Informática y Sistemas de la Universidad de Las Palmas han publicado un artículo de investigación en una revista internacional sobre el desarrollo de un servicio de información para usuarios del transporte público, accesible a través de dispositivos móviles de comunicación local.

[...]