ESTUDIO

Lisää tämän kaltaisia

9 Elements of Digital Citizenship!

luonut Kristin Dattoo

BOGOTÁ

luonut Camila Lee

MS302 - 303 Section 2: Active Directory

luonut James Herbert

Product and Company Identifiers

luonut Di Ca

Area Redes trabaja con:

Area de programacion trabaja con:

IT

virtualbox

Virtualbox

para que la pantalla sea completa se instala en la maquina virtual
sudo apt install virtualbox-guest-x11 -y

Pfsense

Instalacion en virtualbox

type BSD
version FreeBSD
BSD es el acrónimo de Berkeley Software Distribution. Se refiere a una familia de sistemas operativos derivados del sistema operativo Unix desarrollados en la Universidad de California, en Berkeley.

Recomendaciones

habilitar ssh => /system/advane

el pfsense debe tener al menos 2 interfaces
habilitar el ssh
creer usaurios para solo visualizar
en el dashboard se puede agrefgar widgets

usefull-TOOLs

OpenVPN

OPENVPN

necesitamos tener acceso a nuestra pfsense desde cualquier ubicacion.

por lo general la IP asignada por nuestro ISP es dinamica y cambia cada 24 horas

para ello necesitamos que sea siempre estatica por ello utilizamos un servicio DNS dinamico:

www.noip.com
* es gratuito pero si cada sierto tiempo no confirmas que sigues utilizando el servicio lo dan de baja

NO IP

estaticayremotapla.ddns.net

pfsense - dynamic dns

service/dynamic dns add/NO-IP free ( estaticayremotapla.ddns.net)

pfsense - openVPN

instalar - system/package manager openvpn
configurar - vpn/openvpn - wizard
- - - type of server = local user access
- - - Athority CA
- - - server certificate
- - -

apuntes

https://my.noip.com/dynamic-dns

dnns: estaticayremotapla.ddns.net

lhgc2014@yahoo.com

unaqp...

intall openvpn (system - package manager)

open-wizard (vpn/openvpn)

certificate authority
server certificate
geneal openVPN information
- tcp ipv4 ipv6 multihome
- cambiar puerto 1195 x seguridad
Tunnel settings
-tunnel network 192.168.2.0/24 (para openvpn)
client setting
- DNS server 1 192.168.1.1 (pfsenseIP)
firerules
- check firewall rules and openvpn rule

crear usuarios para open VPN

system/userManager
click create a user certificate

exportar usuario

VPN/Openvpn/client-export
host name Resolution
- seleccionar la i estatica (noIP dns)

status (trouble-shooting)

prende-apaga-reinicia services desde aqui

status/services

system-logs

para ver los logs del sistema

/status/system-logs

status

user-manager

Aqui se crea usuarios para acceder al pfsense

dar privilegios

Diagnostics

reboot-halt

Desde aqui se reinicia o apaga el PFsense

Diagnostics/reeboot

BU-RESTORE

firewall

rules

services

mapear redes

ZABBIX

Installl

Install

1- Mysql Galera cluster (opcional puede ser solo mysql omariadb)

Galera Cluster es un paquete de software para sistemas operativos Linux que permite la creación y gestión de clústeres de MySQL, XtraDB y MariaDB.

docker-compose

Docker compose

Por organizacion creas una carpeta docker

mkdir docker (en esta carpeta clonas el git)

GIT - clonar

git clone https://github.com/zabbix/zabbix-docker.git

Cambiar de nombre al docker-compose (opcional)

cp docker-compose_v3_ubuntu_mysql_latest.yaml docker-compose.yml

Configurar ENVIROMENTS

Mysql

listado de archivos ocultos

root@luis:/docker/zabbix-docker/env_vars# ls -al

cambiar password (opcional)

cd /docker/zabbix-docker/env_vars# vim .MYSQL_PASSWORD

cambias el password con vim (P@$$w0rd)

Cambiar ROOT password (opcional)

cd /docker/zabbix-docker/env_vars# vim .MYSQL_ROOT_PASSWORD

cambias root password (rootP@$$w0rd)

Cambiar nombre de usuario (opcional)

/docker/zabbix-docker/env_vars# vim .MYSQL_USER

cambias zabbix (no usar root)

Data base

desabilitar el Selinux and firewall

network mapping software

free software

portScan

muestra puertos abiertos
archivos conpartidos
poca info pero rapido

spiceworks

tipos de devices (host, servers etc)
ram-disk-cpu
mas info
software instalado
toma tiempo

DOS tools

ipconfig

ipconfig /all

default gateway
dns
dhcp

ipconfig /release

ipconfig /renew

ping

ping 10.101.10.1

ping server (bota ip del server

ping exchange

ping /? descripcion de lo que puedes hacer con ping

ping 10.1.1.1 -n 200 (200 veces)

ping 10.1.1.1 -i 200 (ttl tiempo )

tracert www.ejemplo (hops)

ICMP

port scanning

cada aplicacion usa un puerto

smbs (service message block shares)

snmp

gather information de los host que tienen instalados los agentes
si cpu llega a 90% manda un traps se puede agregar lo que quieras
snmp tiene que estar instalado en los dispositivos como agentes

Pasos

1 configurar snmp en el server con alguna herramienta de monitoreo

monitoring tools

wireshark
spiceworks
zabbix
cacti
observium
solarWinds
lansweeper
datadog
ntopng
netwrix
logicMonitor
natios xI
whatsup gold
paessler prtg

2 en cada dispositivo a monitorear habilitar snmp y cambiar el comunity string por seguridad

security

disable ping en el router asi nadie de afuera podra mapear tu red

CCNA

RESUMENES GENERALES

notas

show controllers: muestra info del hardhard de la iterface

DHCP DORA discovery offert request akc

RESUMEN VoIP

RESUMEN VoIP

1 se utiliza un router on stick para comunicar intervlans

2 el sw

DEBE TENER UN DEFAULT GATEWAY
modo trunk hacia el router
management IP
HABILITAR CDP para que pueda asignarse las ips a los phones
***************
comunicacion hacia los end host modo access
para le telefonos es sw VOIcE access vlan 101

3 el ROUTER

asigna los gateways de todas las vlans
se debe encalpsular primero un sub interface para poder asignarle una IP
se debe crear 2 Pool de dhcp para data y voice
en el pool de voice indicar OPTION 150 IP (ROUTER)

4 configuracion de telefonos (ROUTER)

telefone-service
max-ephone 3
max-dn 3
ip source 10.1.101.254 port 2000
auto assign 1 to 3
**********************++
ephone-dn 1
number 1000
*************************
ephoen 1
type 7960

LAB VoIP

auto-assign/source ip/max-ephone-dn/elefony.service

RESUMEN QoS

1 manejar colas de paquetes mediante marcado o clasifi

Tipos de marcado

cos (class of service)

0 - 7
o valor por defecto
6 y 7 para la network

dscp (diferentiated service code point) + usado solo un bit

scavenger traffic dscp8 (cs1) - tafico basura
requiere de 1 byte en el header de ToS type of service
layer 3

nbar (networ base application recognigtion)

trabaja en layer 3 hasta 7

acl

2 shaping

no perder paquetes debido a que estan dentro del rate limit establecido (LLQ -prority)

3 policing

(aplicada por ISP solo 10 megas aus cleintes) se pierden paquetes si se exede en trafico limitado por in rate ejemplo bandwith

Hay 2 metodos :

CBWFQ (Class Based Weighted Fair Queuing) gives bandwidth

LLQ (Low Latency Queuing) is CBWFQ with a priority queue

PROCEDEMIENTO MQC Modular Quality CLI of Sericev

1 crear una clase y asociarlo a un protocolo

class-map voice (mqc) selecciona trafico

2 crear un policy de marcado y asignarlo a una clase

polic-map mark (mqc aplica policia en trafico)

3 linkearlo a una interface

service-policy (relaciona interface)

requerimientos minimos de llamdas y video

latencia < 0 = a 150 ms (demara del origen a destino)

jitter < 0 = a 30ms (demora entre paquetes)

los < 0 = 1 %

nota

-QoS consiste en administrar la congestion de paquetes

-controlar la cola paquetes mas popular

-beneficiar a unos significa perjudicara otros

-cuando la memoria del router o sw rebasa se pierden paquetes

Notas exam

QoS profile WLAN

Platinum/voice

gold /video

Silver/defaul (best effort)

bronze (back ground)

LAB-QoS

QoS - router

clases

config)# class-map voice (voice cualquier nombre)

config-cmap) match protocol rtp

exit

config)# class-map http

config-cmap)match protocol http

exir

config)# class-map icmp

config-cmap)match protocol icmp

policies

config)#policy-map mark (mark cualquier nombre)

config-pmap)#class voice

config-pmap-c)#set ip dscp ef

config-pmap-c)#priority 100 (kilobit por secon)

config)#policy-map mark

config-pmap)#class http

config-pmap-c)set ip dscp af31

config-pmap-c)#bandwith 50 (minimo kilobits per second)

config-p-map)#class icmp

config-pmap-c)set ip dscp af11

config-pmap-c)#bandwith 25

binding polcies of QoS a una iterface

r1)# int serial 0/1/0

if)service-policy output mark

utlies

sh run

sh policy map

sh policy-map interface g0/1/0

service-poilici-class-map

LAB -GRE

GRE tunel

crear interface tunel (en ambos routers)

config)# int tunnel 0

if)# ip address 10.1.3.1 255.255.255.0 (generalmente es mask30)

enlasarla Int de origen y salida

config)# tunnel source g0/0/1 (int con salid internet)

config)# tunnel destination 8.8.11.2 (ip del router de destino)

agregarlas al routing table mediante eigrp

config)#router eigrp 100

config)#network 10.0.0.0

config)#no auto summary

utiles

traceroute

sh ip eigrp neighbor

sh ip route

tracert route

eigrp/destination/source/tunnelIP

RESUMEN WIFI

wireless

tipos

ad doc ( sin APd) tambien llmados Peer to peer
infraestructure (con APs)

APs son layer 2

802.11 ( por IEEE)

alcance MAX hast 91 metros

WiFi Direct permite conectarse ad hoc y APs

SSID Service Set Identifier

IBSS (independent basic service set)

BSSID (Basic Service Set Identifier)

BSA Basic Service Area

ZTP Zero Touch Provisioning (Aps identifican WLC)

wireless y half duplex

cableado es full duplex

wifi services 2.4 GHz (22 MHz) and 5 GHz (20 MHz)

proteccion

WPA3 - aes ccmp y agains KRACK attack (2018)

WPA Personal - persona

WPA Enterprise uses a AAA server.

EXTRA PREGUNTAS

WAP modes client services

-local

default mode Ligthtweights AP

flexconnect

permite wifi conexion aun cuando al ap pierde contacto con WLC

-mesh or briedge

point to point conexion

WAP modes network management

-monitor : como sensor de monitoreo

-rogue detector: detecta redes no autorizadas

-SE- connect

-Sniffer

-AES - 256

advanced encryption standar
wpa2 psk utiliza 256
wpa2 utiliza formatos ASCII y hexadecimal

CPU - ACLs

se restringe acceso a redes especificas

configurar WLC

acceder mediante IP
autenticacion con server RADIUS AAA
asignarles IPs a los AP mediante DHCP (opcional)
Logical interfaces
Wireless LANs - conexion con AAA o PSK
finalmente save configuration

wifi-lab

Wireless que aprediste

crear vlans para cada Wlan

>vlan 10

>name management

>vlan 22

>name guest

>vlan 23

>name corporate

SW L3 asignar ips a cada vlan para ser usado como GW

config>int vlan 10

if> ip address 192.168.10.1 255.255.255.0

asignarles IPs a los AP mediante DHCP

>ip dhcp exclude address 192.168.10.1 192.168.10.100

>ip dhcp pool management

>network 192.168.10.0 255.255.255.0

>default-router 192.168.10.1

>option 43 ip 192.168.10.11 (ip del wlc)

conexion del sw con WLC

>SW mode trunk

>sw trunk allowed vlan 10,22,23

>spanning tree portfast trunk

conexion del sw con APs

>int range g1/0/3-4

>sw mode access

>sw access vlan 10 (es la red de management)

>spanning-tree portfast

Configuracion del WlC

acceder al WLC

mediante IP en el navegador https://192.168.10.11

autenticacion con server RADIUS AAA

security / AAA / new

setar la IP y password del server AAA

Asignar IPs a los APs mediate DHCP por WLC

controller/ Internal DHCP / DHCP scope /new

scope name: Corporate
rango de ips para esa vlan (22.101 - 22.254)
network: 22.0
default rauter: es de esa vlan 22.1

Logical interfaces

controller / interfaces / new

Interface Name: Corporate
Vlan Id: 22
Physical Information / port number : 1
Interface address: 192.168.22.2 (sgte ip after gw)

DHCP information

primary DHCP server: 192.168.10.11 (ip wlc)
si el server es externo se le coloca la otra ip

Wireless LANs - conexion con AAA

wlans/ Wlans / create new one

Profile name: corporate
SSID: Corporate (service set identifier)nombre de red
general: enable
Interface: Corporate
security:
- WPA+WPA2 - WPA2 Policy
- Authentication: 802.1x enable
AAA server:
- selecionar ip server AAA

Wireless LANs - conexion Pre share key

los mismo que arriba solo cambio en autenticacion
layer 2
- authentication: PSK
- ingresar contraseña

finalmente save configuration

RSESUMEN BGP

Conecta Automous systems,

se tiene que indicar las redes del rouetr vecino por el cual se conectan incluyendo el loopback NO aplica WC

El estado debe ser stablished que indica adyacencia

Si hay mas de una conexion entre routers de igual forma se les debe indicar cada uno

BGP es a distance vector protocol

BGP administrative distance 20

BGP TCP puerto 179

B es comose muestra en routing table

estados

Idle begin forming a connection with a BGP neighbor via TCP.

Connect: TCP three-way handshake is in progress.

Active: TCP handshake is complete moving to opensent state.

OpenSent: checked for errors and the correct AS number

OpenConfirm: messages are received from a remote BGP

Established – Completed BGP Neighbor adjacency

lab-BGP

netLooback-net/neighbord/remote-as /router bgp#

RESUMEN OSPF

Resumen

cuantas maneras hay de habilitar OSPF

mediante el comando network para una red (network 10.1.1.0 + wc + area )
mediante el comando network para una ip specifica 10.1.1.10 + WC = 0.0.0.0 + area )
mediante el cmd network incluyendo a todas las interafaces network 0.0.0.0 + WC = 255.255.255.255 + area
mediante el cmd interface señalando a que area pertenece ip ospf 1 area 0

trabajando con cdm network

se connsidera la la Mascara de red implicita de una IP ejemplo 10.1.1.1 es mascara 8 wc 0.255.255.255
cuando se especifica una red en particular se usa la mascara indicada en la Ip 10.1.1.1/24 = wc = 0.0.0.255

sumarizacion

se sumariza para delimitar las areas y no sobre cargar la tabalde rutas con mascara 16
area 1 range 10.1.0.0 255.255.0.0

asignar Loopbacks a los routers

mayor ip o lookback es el DR
volverlos passivos

Interfaces passivas

passive interface f0/1
passive interface lookback 0

costo

ip ospf cost 1500
cost = reference bandwitw / interface bandwith
por defecto refrenece bandwith = 100 mb

reference cost

auto-cost reference-bandwith 100000

medidas

bit (b) = unidad basica 0 ó 1

byte (B) = 8 bits

bit (1)=> kilobit(1000b) => megabit(1000Kb) = gigabit(1000Mb)

nota

bytes para indicar espacio de almacenamiento

bits para indicar la velocidad en que viajan los datos

MB = megabyte (espacio)

Mb = megabit (velocidad)

bits incrementAN DE MIL EN MIL

Bytes increenyan de 1024 en 1024

que es:

Principio: dos routers vecinos deben pertenecer a la misma area en una de sus interfaces

ABR: una de sus INT debe estar conectada al Backboen area 0 y las otras interfaces a otras areas

Normal area routers: estan dentro de una misma area

Backbone routers: routers ubicados en el area 0 o backbone lo abr tambien se les puede considerar backbone routers

internal o regular routers son aquellos que no estan onectados al area 0 o backbone y todos deben pertenecer a la misma area

BackBone area: area donde donde las demas areas deben conectarse para tener conectividad una con otras

ASBR (autonomous system boundary router): router que tiene por lo menos en una de sus interfaces un protocolo diferente al OSPF ejemplo eigrp y que es injectado en un red con ospf se le conoce por REDISTRIBUIR y aparecen como external Routes

local route /32

ruta conectada directamenet /24

ETXRA PREGUTAS

Tipos de ospf networks

-point to point (entre dos routers)

-broadcast (por defecto las interfaces soportan broadast en su otro extremo swtch)

-no broadcast (no broadcast multi access o point to multipoint)

lab-OSPF

1 configurar protocolo ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

2 Otra manera de setear una interface passive

passive-interface default

no passive-interface f0/0

no passive-interface f0/1

3 Inyeccion de rutas

router ospf 1

default-information originate

4 sumarizar areas en ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

network 10.1.0.0 0.0.0.255 area 1

area 0 range 10.0.0.0 255.255.0.0

area 1 range 10.1.0.0 255.255.0.0

5 formula para obtener el costo

cost = referenceCost / interfaceCost

6 setear el reference cost (100)

router ospf 1

auto-cost reference-bandwith 100000

7 setear costo de las interfaces

int f0/0

ip ospf cost 2000

int f0/1

ip ospf cost 2000

8 setear DR designated router

interface f0/0

ip ospf priority 100

NOTAS TRAINING 2

utiles

sh run | section ospf

sh ip protocols

sh ip ospf int brief - ves info de las interfaces

sh ip ospf neighbor - ves el vecino adyacente

sh ip ospf database

clear ip ospf process _ reinicia el proceso ospf

********training 2*******

habilitar OSPF con la IP exacta (mas segura -real life)

network 10.1.1.1 0.0.0.0 area 0

network 1.1.1.1 0.0.0.0 area 0 (loopback)

habilitar OSPF con network

network 10.1.1.0 0.0.0.255 area 0

habilitar OSPF con el cmd Interface

> int g0/1

> ip ospf 1 area 0

habilitar ospf en todas las interfaces

>router ospf 1

>network 0.0.0.0 255.255.255.255 area 0

trouble shooting

router vecinos interfaces deben estar en la misma area (sh ip ospf int)

diferentes router ID cada router deben ser unicos

networks correctamente indicadas

agarrar cambios clear ip ospf proccess

enrutamientamiento IPv6

>ipv6 unicats - routing

OSPF

config>ipv6 router ospf 1

router>router-id 1.1.1.1 (si no hay ninguna ipv4 seteada)

int>ipv6 ospf 1 area 0

1 configurar protocolo ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

2 Otra manera de setear una interface passive

passive-interface default

no passive-interface f0/0

no passive-interface f0/1

3 Inyeccion de rutas

router ospf 1

default-information originate

4 sumarizar areas en ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

network 10.1.0.0 0.0.0.255 area 1

area 0 range 10.0.0.0 255.255.0.0

area 1 range 10.1.0.0 255.255.0.0

5 formula para obtener el costo

cost = referenceCost / interfaceCost

6 setear el reference cost (100)

router ospf 1

auto-cost reference-bandwith 100000

7 setear costo de las interfaces

int f0/0

ip ospf cost 2000

int f0/1

ip ospf cost 2000

8 setear DR designated router

interface f0/0

ip ospf priority 100

NOTAS TRAINING 2

utiles

sh run | section ospf

sh ip protocols

sh ip ospf int brief - ves info de las interfaces

sh ip ospf neighbor - ves el vecino adyacente

sh ip ospf database

clear ip ospf process _ reinicia el proceso ospf

********training 2*******

habilitar OSPF con la IP exacta (mas segura -real life)

network 10.1.1.1 0.0.0.0 area 0

network 1.1.1.1 0.0.0.0 area 0 (loopback)

habilitar OSPF con network

network 10.1.1.0 0.0.0.255 area 0

habilitar OSPF con el cmd Interface

> int g0/1

> ip ospf 1 area 0

habilitar ospf en todas las interfaces

>router ospf 1

>network 0.0.0.0 255.255.255.255 area 0

trouble shooting

router vecinos interfaces deben estar en la misma area (sh ip ospf int)

diferentes router ID cada router deben ser unicos

networks correctamente indicadas

agarrar cambios clear ip ospf proccess

1 configurar protocolo ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

2 Otra manera de setear una interface passive

passive-interface default

no passive-interface f0/0

no passive-interface f0/1

3 Inyeccion de rutas

router ospf 1

default-information originate

4 sumarizar areas en ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

network 10.1.0.0 0.0.0.255 area 1

area 0 range 10.0.0.0 255.255.0.0

area 1 range 10.1.0.0 255.255.0.0

5 formula para obtener el costo

cost = referenceCost / interfaceCost

6 setear el reference cost (100)

router ospf 1

auto-cost reference-bandwith 100000

7 setear costo de las interfaces

int f0/0

ip ospf cost 2000

int f0/1

ip ospf cost 2000

8 setear DR designated router

interface f0/0

ip ospf priority 100

NOTAS TRAINING 2

utiles

sh run | section ospf

sh ip protocols

sh ip ospf int brief - ves info de las interfaces

sh ip ospf neighbor - ves el vecino adyacente

sh ip ospf database

clear ip ospf process _ reinicia el proceso ospf

********training 2*******

habilitar OSPF con la IP exacta (mas segura -real life)

network 10.1.1.1 0.0.0.0 area 0

network 1.1.1.1 0.0.0.0 area 0 (loopback)

habilitar OSPF con network

network 10.1.1.0 0.0.0.255 area 0

habilitar OSPF con el cmd Interface

> int g0/1

> ip ospf 1 area 0

habilitar ospf en todas las interfaces

>router ospf 1

>network 0.0.0.0 255.255.255.255 area 0

trouble shooting

router vecinos interfaces deben estar en la misma area (sh ip ospf int)

diferentes router ID cada router deben ser unicos

networks correctamente indicadas

agarrar cambios clear ip ospf proccess

RESUMEN IPv6

resumen IPV6

global unicast 2001:db8 (ipv4 - publica)

ipv6 address 2001:db8:0:0::1/64

rango 2000::/3

link local FE80::1 (se genera automaticamente)

ipv6 address fe80::1 link local

rango FE80::/10 – FEB0::/10

unique local address FC00::1 (ipv4 - privada)

asignar IPv6 address

Manualmente

puede que nos e segura ::1/64 no se reomienda colocarle solo 1 al final

eui-64 (asignar ipv6 de manera automatica end host)

para end host

2001:db8:0:1::/64 eui-64

slaac - defecto (staless address autoconfiguration)

genera una IPv6 a partir del GW bajo el standar de EUI64

::/0

neigboard discovery es la version de ARP en IPV6

manda solicitation y advertisement messages

enrutamienta

>ipv6 unicats - routing

OSPF

config>ipv6 router ospf 1

router>router-id 1.1.1.1 (si no hay ninguna ipv4 seteada)

int>ipv6 ospf 1 area 0

lab-IPv6

RESUMEN VLAN

-sw core (en pares)

-sw distribution (scalability)

-sw access (coneccion directa con end host)

router on stick

sw => trunk => router

LAB-VLANS

1 crear una VLAN

SW1(config)#vlan 10

SW1(config-vlan)#name Eng

2 a crear una vlan nativa (cambiar la valn 1 x defecto)

SW1(config-vlan)#vlan 199

SW1(config-vlan)#name native

3 a utilizar esa vlan nativa

SW1(config)#interface gig0/1

SW1(config-if)#switch trunk native vlan 199

4 crear un trunk port con tag

int g0/1

switch trunk encap dot1q

switch mode trunk

5 crear un acces port

SW3(config)#int f0/3

SW3(config-if)#switch mode access

6 asignar puertos por rangos a una VLAN

SW1(config)#int range f0/1 - 2

SW1(config-if-range)#switch mode access

SW1(config-if-range)#switch access vlan 10

******VTP***********

7 crear un SW como servidor para

SW1(config)#vtp domain Flackbox

SW1(config)#vtp mode server

8 crear un sw como cliente

SW3(config)#vtp mode client

SW3(config)#vtp domain Flackbox

9 crear un sw como transparent (neutro)

SW2(config)#vtp mode transparent

********DTP (no recomendable)********

switchport mode dynamic auto

switchport mode dynamic desirable

switchport nonegatiate

*****UTILIES********

10 ver lans en un SW

sw3# sh vlan brief

11 ver detalles de un puerto en especifico

sh int g0/1 switchport

**************inter vlans*******************

OPT 1 INTERFACES SEPARADAS

1 setear default getways

R1(config)#interface FastEthernet 0/0

R1(config-if)#ip address 10.10.10.1 255.255.255.0

R1(config-if)#no shutdown

R1(config)#interface FastEthernet 0/1

R1(config-if)#ip address 10.10.20.1 255.255.255.0

R1(config-if)#no shutdown

2 asignarles una VLAN a esa int

SW2(config)#interface FastEthernet 0/1

SW2(config-if)#switchport mode access

SW2(config-if)#switchport access vlan 10

OPT 2 ROUTER ON STICK

1 configurar SUB INTERFACES

R1(config)#interface FastEthernet 0/0

R1(config-if)#no ip address

R1(config-if)#no shutdown

R1(config-if)#interface FastEthernet 0/0.10

R1(config-subif)#encapsulation dot1q 10

R1(config-subif)#ip address 10.10.10.1 255.255.255.0

2 asignar un trunk port etiquetado

SW2(config)#interface FastEthernet 0/1

SW2(config-if)#switch trunk encap dot1q

SW2(config-if)#switchport mode trunk

OPT 3 LAYER 3 SW

1 habilitar ruteo por ips en el L3 - sw

SW2(config)#ip routing

2 configurar las vlans en el router

SW2(config)#interface vlan 10

SW2(config-if)#ip address 10.10.10.1 255.255.255.0

3 a configurar un puerto en L3 sw para conexion internet

SW1(config)#interface FastEthernet 0/1

SW1(config-if)#no switchport

SW1(config-if)#ip address 10.10.10.1 255.255.255.0

SW1(config)#ip route 0.0.0.0 0.0.0.0 10.10.100.2

dot1q/dtp/vtp

RESUMEN STP -REDUNANCY

REDUNDANCY STP

-root bridge libre de loops

-seleccionar un sw prioritario para una vlan

versiones

-genericas

802.1D Spanning Tree Protocol (STP)
802.1w Rapid Spanning Tree Protocol (RSTP)
802.1s Multiple Spanning Tree Protocol (MSTP)

-cisco

Per VLAN Spanning Tree Plus (PVST+)
Rapid Per VLAN Spanning Tree Plus (RPVST+)

EXTRA preguntas

mac address reconocida como virtual address

0000.5E00.010a

LAB STP

bpdu/portfast/spanning tree

RESUMEN net redundacy

RESUMEN network redundacy

-Consiste en utilizar rutas activas y en standby

-protolos FHRP (first hot redundancy protocol)

vrrp (virtual router redundancy protocol - generico)
HSRP (hot stadby routing protocol - cisco)
GLBP - gateway load balancing protocol (menos usado)

-coniste en indicar que router sera el principal con el cmd standby

crear un gateway virtual a la cual se conectaran los endhost

LAB-NR

preemp/priority/standby 1/FHRP

DISPOSITIVOS

OTROS DISPOSITIVOS.

NIC

HUBS

WAP

WIRELESS RANGER EXTENDED

MODEN

SOHO

MEDIA CONVERTERS

SWITCHES

Operaciones

trabaja en la capa 2 del OSI
por defecto mandan trafico broadcast inundando la red la red incluidos las subnets
debido al trafico broadcast existe el problema de seguridad que se pasan los controles en el router y firewall, el desempeño se reduce y el ancho de banda se afecta.

a. There is a protocol mismatch up/down

B. There is a duplex mismatch up/up

C. The interface is shut down admin down / down

D. The interface is error-disabled down/down

E. There is a speed mismatch down/down

down / down

layer 1, no cable, bad cable speed mismatch, device off, the intetface is shutdown on the other device

administrative down / down

the admintrative shutdow cmd is issue on the interfacen

down / down err disabled

port security

up / down

no expected on lan sw
There is a protocol mismatch up/down

up / up

wiireless

Wireless que aprediste

crear vlans para cada Wlan

>vlan 10

>name management

>vlan 22

>name guest

>vlan 23

>name corporate

SW L3 asignar ips a cada vlan para ser usado como GW

config>int vlan 10

if> ip address 192.168.10.1 255.255.255.0

asignarles IPs a los AP mediante DHCP

>ip dhcp exclude address 192.168.10.1 192.168.10.100

>ip dhcp pool management

>network 192.168.10.0 255.255.255.0

>default-router 192.168.10.1

>option 43 ip 192.168.10.11 (ip del wlc)

conexion del sw con WLC

>SW mode trunk

>sw trunk allowed vlan 10,22,23

>spanning tree portfast trunk

conexion del sw con APs

>int range g1/0/3-4

>sw mode access

>sw access vlan 10 (es la red de management)

>spanning-tree portfast

Configuracion del WlC

acceder al WLC

mediante IP en el navegador https://192.168.10.11

autenticacion con server RADIUS AAA

security / AAA / new

setar la IP y password del server AAA

Asignar IPs a los APs mediate DHCP por WLC

controller/ Internal DHCP / DHCP scope /new

scope name: Corporate
rango de ips para esa vlan (22.101 - 22.254)
network: 22.0
default rauter: es de esa vlan 22.1

Logical interfaces

controller / interfaces / new

Interface Name: Corporate
Vlan Id: 22
Physical Information / port number : 1
Interface address: 192.168.22.2 (sgte ip after gw)

DHCP information

primary DHCP server: 192.168.10.11 (ip wlc)
si el server es externo se le coloca la otra ip

Wireless LANs - conexion con AAA

wlans/ Wlans / create new one

Profile name: corporate
SSID: Corporate (service set identifier)nombre de red
general: enable
Interface: Corporate
security:
- WPA+WPA2 - WPA2 Policy
- Authentication: 802.1x enable
AAA server:
- selecionar ip server AAA

Wireless LANs - conexion Pre share key

los mismo que arriba solo cambio en autenticacion
layer 2
- authentication: PSK
- ingresar contraseña

finalmente save configuration

resumen wireless

wireless

tipos

ad doc ( sin APd) tambien llmados Peer to peer
infraestructure (con APs)

APs son layer 2

802.11 ( por IEEE)

alcance MAX hast 91 metros

WiFi Direct permite conectarse ad hoc y APs

SSID Service Set Identifier

It is at most 32 characters long
It can be hidden or broadcast in a WLAN

IBSS (independent basic service set)

BSSID (Basic Service Set Identifier)

BSA Basic Service Area

ZTP Zero Touch Provisioning (Aps identifican WLC)

wireless y half duplex

cableado es full duplex

wifi services 2.4 GHz (22 MHz) and 5 GHz (20 MHz)

proteccion

WPA3 - aes ccmp y agains KRACK attack (2018)

WPA Personal - persona

WPA Enterprise uses a AAA server.

notas

802.11r

set the fast transition option to enable FT 802.1x under authentication key management
IEEE 802.11r sirve como un estándar de itinerancia rápida que aborda la conectividad y es crítico para las aplicaciones que requieren alta calidad y baja latencia, particularmente Voz sobre Protocolo de Internet (VoIP)

802.11w

enable WPA policy

LAG (link agregation)

LAG is a partial implementation of the 802.3ad port aggregation standard. It bundles all the ports of the controller into a single 802.3ad port channel. The controller manages redundancy and load balancing of all the APs across the ports.

What are two characteristics of an SSID

It can be hidden or broadcast in a WLAN
It is at most 32 characters long.

WLC - wireless lan controller

Zero touch provisioning significa los AP (lightweight access points) descubren la ubicacion de su WLC mediante:
DHCP option 43
DNS - cisco-capwap-controller
local subnet broadcast

Tipos de puertos que tiene wlc

Console Port
Distribution System Ports

split - mac

split - mac

se le denomina split - mac debido a que las operaciones o tareas wirless estan divididas entre los APs y WLC

Split MAC – AP Operations

Client handshake when connecting
Beacons
Performance monitoring
Encryption and decryption
Clients in power save

Split MAC – WLC Operations

Authentication
Roaming control
802.11 to 802.3 communication
Radio Frequency management
Security management
QoS management

CAPWAP (Control And Provisioning of Wireless Access Points)

es el protocolo estandar que utiliza los WLC para administrar los APs
la comuniccion entre WLC y APs esta encriptada dentro del tunel DTLS CAPWAP
It uses UDP ports 5246 and 5247

Lightweight AP

Lightweight AP (con WLC)

Switch(config)# vlan 21

Switch(config-vlan)# name Corporate

Switch(config)# vlan 22

Switch(config-vlan)# name Guest

Switch(config)# vlan 10

Switch(config-vlan)# name WLC-Management

Switch(config)# vlan 11

Switch(config-vlan)# name AP-Management

Switch(config)# interface GigabitEthernet1/0/2

Switch(config-if)# switchport trunk encap dot1q

Switch(config-if)# switchport mode trunk

Switch(config-if)# switchport trunk allowed vlan 10,11,21,22

Nota

option 43 ip 192.168.10.11 es la IP del WLC

la conexion entre el SW y WLC es mediante un trunk para diferenciar las Vlan creadas
la conexion entre el SW y los APs son como access
si se utiliza un WLC es necesario crear una Vlan para adminstrar el WLC y otra recomendable para los APs coenctados

Automous APs

configuracion Automous APs

Switch(config)# vlan 21

Switch(config-vlan)# name Corporate

Switch(config)# vlan 22

Switch(config-vlan)# name Guest

Switch(config)# interface GigabitEthernet1/0/1

Switch(config-if)# switchport trunk encap dot1q

Switch(config-if)# switchport mode trunk

Switch(config-if)# switchport trunk allowed vlan 21,22

Nota

la interface se conecta directamente al AP

se conecta como trunk

para diferenciar las lvan creadas para guest o manager

SPAN

SPAN - switched port analyzer

captura y monitorea el trafico que entra y sale de unn sw

s1(config)#monitor session 1 source interface f0/1 both

s1(config)#monitor session 1 destination interface f0/2

utiles

sh monitor

nota

monitorea el puerto de origen BOTH = a tanto trafico de entrada y salida
destino del otro host al cual queremos copiar
puede ser cualquier numero de session

a mandar un copia a otro host en la red

s1(config)#monitor session 1 source interface f0/1 both

s1(config)#monitor session 1 destination interface f0/2

a mandar una copia a otra vlan en el sw

s1(config)#monitor session 2 source interface f0/1 , fastEthernet 0/3

s1(config)#monitor session 2 destination interface f0/1

ver sessiones

sh monitor

SEGURIDAD

ZERO DAY EXPLOIT

es atacar una red utilizando codigo malicioso, antes que se haya creado una solucion

Port security

Desabilitar puertos que no estan en uso

SW1(config)#interface range f0/3 - 24

SW1(config-if-range)#shutdown

Habiltar la seguridad por defecto de los puertos

SW1(config)#int f0/2

SW1(config-if)#switch mode access

SW1(config-if)#switchport port-security

setear un maximo de 2 host por puertos

SW1(config)#int f0/1

SW1(config-if)#switch mode access

SW1(config-if)#switchport port-security

SW1(config-if)#switchport port-security maximum 2

setear acceso a una MAC especifica

SW1(config)#int f0/1

SW1(config-if)#switch mode access

SW1(config-if)#switchport port-security

SW1(config-if)#switchport port-security mac-address

0000.1111.1111

Configuracion dhcp snooping

SW1(config)#ip dhcp snooping

SW1(config)#ip dhcp snooping vlan 10

SW1(config)#int f0/1

SW1(config-if)#ip dhcp snooping trust

configurara DAI dinamoc arp inspection solo cuando dhcp esta hablitado

SW1(config)#int f0/1

SW1(config-if)#ip arp inspection trust!

SW1(config)#ip arp inspection vlan 10

UTILES

SW1#sh port-security address

SW1#sh mac address-table

SW1#show port-security int f0/1

********training 2***********

-cuando se cierra una interface por seguridad, el administrador para aperturarlo debe primero shut y luego no shut para prenderlo nuevamente

por defecto habilitar port-security solo limita el numero de host conectados en el sw si un hos con maca funciona bien y luego reload el sw quiza otra pc con diferente mac toma su puesto y si intentas acceder de la pc1 se cerrara la connexion

ver detalles de seguridad de un interface

sh port-security int g1/0/1

guardar mac-address en running config del sw la primera en conectarse)

sw port security mac-address sticky

cambiar tipo de proteccion (protect, restrict, shutdown)

sw port-security violation restrict

ver dhcp snooping

sh ip dhcp snooping

configuracion arp DAI

SW1(config)#int f0/1

SW1(config-if)#ip arp inspection trust

SW1(config)#ip arp inspection vlan 10

configurar 802.1x

version mayor a 15.0 debe ser el SW
sirve para que solo puedan conectarse host autenticados al SW
trabaja con un server AAA (radius) se debe habilitar la opcion radius EAP-MD5 en el server AAA
en el host final se debe ingresar en el apartado 802.1x las credenciales de usuario y pwd registradas en server AAA para poder conectarse al sw

config SW con host finales autentoicacion dot1x

sw> dot1x system-auth-control

sw>int f0/1

sw>sw mode access

sw if>authentication port-control auto

sw if>dot1x pae authenticator

config sw con server AAA

sw>aaa new model

sw>aaa authentication dot1x default group radius

sw>radius-server host 10.1.1.2 key 12345678

RESUMEN SEGURIDAD

Se aplica solo en el access layer

MAC (media access control)

maximo de host conectados en un puerto

indicar mac espcifica

sticky graba en run la primera mac q se conecta
agragarla manualmente la mac especifica

swp security

por defeto solo habilita un host por puerto

shut el puerto si viola una restriccion

las restricciones son

shut (cierra toel puerto)
protect ( no cierrra a todos solo al infractor)
restrict (no cierra a todos y genera un log)

dhcp snooping

habilitar un puerto donde se aceptaran los DHCP de un host

arp spoofing (man in middle )

primero tener habilitado el dhcp snooping

ejecutar DAI (dynamic arp inspeccion)

access layer SW

Port security

Port Security

consiste en especificar que MAc es permitida en un puerto en especifico y bloquear a otras MACs
debido a que se puede falsificar una MAC no se utiliza en produccion
tambien previene de que varios hosts se conecten simultaneamente a la red ejemplo se conecta una WAP y de alli varias Host acceden a la red
solo permite un numero limitado de Host conectados por defecto solo una a la vez puede ser otra MAC pero solo una
Acciones de suridad son: SHUTDOWN (defecto)el puerto, PROTECT direcciones no autorizas no son permitidas y no shut the line y RESTRICT direcciones no autorizaos son restringidas y se reistran en un log o shut teh line

configuracion

SW1(config)#int f0/2

SW1(config-if)#switchport port-security

configuracion Violation actions

SW1(config)#int f0/2

SW1(config-if)# switchport port-security violation protect

SW1(config-if)# switchport port-security violation restrict

auto recovery configuracion

SW1(config)# errdisable recovery cause psecure-violation

SW1(config)# errdisable recovery interval 600

utiles

SW1#show port-security interface f0/2

Tipos acciones

swp security

por defeto solo habilita un host por puerto

shut el puerto si viola una restriccion

las restricciones son

shutdown

cierra el puerto
default sw port security
pone el puerto en stado err-disable (el puerto es shutdown y no pasa o envia trafico)
log the unauthorized entry attempt
increment the SecurityViolation counter ciscoexam.online

protect ( no cierrra a todos solo al infractor)

discard the traffic from unknow MAC
permite trafico de MAC concoidas

restrict

discard the traffic from unknow MAC
log the unauthorized entry attempt ciscoexam.online
incrementa secure violation count
send an SNMP trap message

Aging time

absolute las MAC addres se borraran del puerto dspues del tiempo especificado en el aging tie

inactivity las mac adress se borraran solo si estan inactivas por el tiempo espcificado

Especificar MAC

indicar mac espcifica

sticky graba en run la primera mac q se conecta
agragarla manualmente la mac especifica

Maximum MAC

Maximum MAC Addresses

cuando se habilita seguridad en los puertos por defecto solo se permite una MAC por puerto esto se puede modificar

configuracion

SW1(config)# interface f0/2

SW1(config-if)# switchport port-security maximum 2

configuracion manual para una especifica MAC

SW1(config)# interface f0/10

SW1(config-if)# switchport port-security

SW1(config-if)#switchport port-security mac-address

1111.2222.3333

SW1(config-if)# switchport port-security maximum 1

configuracion sticky

SW1(config)# interface f0/2

SW1(config-if)# switchport port-security

SW1(config-if)# switchport port-security mac-address sticky

nota:

sticky es para configura una mac a un puerto pero si hay mil MACs se utiloiza sticky

utiles

SW1#show port-security int f0/2

SW1#show port-security

SW1#show port-security address

802.1X

802.1X Identity Based Networking

consiste en habiltar 802.1X donde olo usuarios autenticados pueden acceder a la red (user y pwd)
se puede utilizar un servidor de autenticacion
The PC is the supplicant in the 802.1x terminology.
The access switch where the user is connected to is the authenticator in the 802.1x terminology.
With 802.1x, when the user enter the username and password, the authenticator passes that information onto the authentication server and the authentication server will check if it's valid.

ARP Spoofing

Man in the Middle ARP Spoofing

consiste en desviar el trafico con un host que se tiene una misma IP y diferente MAC y hace que los demas host actualicen sus tablas con la MAC del intruso
este si se considera un ataque malisioso

solucion

Dynamic ARP Inspection DAI

se utiliza cuando ya se tiene habilitado DHCP snooping
DAI is not performed on trusted ports Enable this for non DHCP clients.
Gratuitous ARP: It is an ARP update which is not in response to an actual request.
DAI is not performed on trusted ports.

configuracion

SW1(config)#int f0/1

SW1(config-if)#ip arp inspection trust!

SW1(config)#ip arp inspection vlan 10

DHCP Snooping

para evitar problemas cuando alguien conecta un host que tiene dhcp corriendo
consiste en habilitar un puerto de confianza por donde se conectara el DHCP
When DHCP Snooping is enabled, DHCP Server responses are dropped if they don’t arrive on a trusted port

Configuracion

SW1(config)#ip dhcp snooping

SW1(config)#ip dhcp snooping vlan 10

SW1(config)#int f0/1

SW1(config-if)#ip dhcp snooping trust

EtherChanel

la razon de utilizar etherChanel es para evitar que STP cierre puertor debido a que no hace load balancing
ethernet ayuda con el problema de STP que reduce el uso del ancho de banda
Etherchannel groups multiple physical interfaces into a single logical interface
Por lo general se le llama A Port Channel
t’s good practice to use the same port channel number on both sides of the link.
you should always use LACP if possible

oversubscription is 20:1 from the access layer to the distribution layer, esto significa que por cada 20 PCs conectadas al access se necesita 1Gbp al distribuition
4:1 for the distribution to core layer links

Ambos SW deben tener los mismos parametros de configuracion para que funcione el etherChannel

Speed and duplex
Access or Trunk mode
Native VLAN and allowed VLANs on trunks
Access VLAN on access ports

Propositos de utilizar direcciones fisicas del etehrchannel

1 to uniquely identify devices at Layer 2
2 to allow communication between different devices on the same network

que aprendiste?

etherChannel

convertir upLinks a etherChannel con LACP

Acc3(config)#interface range f0/23 - 24

Acc3(config-if-range)#channel-group 1 mode active

Acc3(config-if-range)#exit

Acc3(config)#interface port-channel 1

Acc3(config-if)#description Link to CD1

Acc3(config-if)#switchport mode trunk

Acc3(config-if)#switchport trunk native vlan 199

CD1(config)#interface range f0/23 - 24

CD1(config-if-range)#channel-group 1 mode active

CD1(config-if-range)#exit

CD1(config)#interface port-channel 1

CD1(config-if)#description Link to Acc3

CD1(config-if)#switchport mode trunk

CD1(config-if)#switchport trunk native vlan 199

convertir upLinks a etherChannel con PAgP

Acc4(config)#interface range f0/23 - 24

Acc4(config-if-range)#channel-group 1 mode desirable

Acc4(config-if-range)#exit

Acc4(config)#interface port-channel 1

Acc4(config-if)#description Link to CD2

Acc4(config-if)#switchport mode trunk

Acc4(config-if)#switchport trunk native vlan 199

CD2(config)#interface range f0/23 - 24

CD2(config-if-range)#channel-group 1 mode desirable

CD2(config-if-range)#exit

CD2(config)#interface port-channel 1

CD2(config-if)#description Link to Acc4

CD2(config-if)#switchport mode trunk

CD2(config-if)#switchport trunk native vlan 199

configurar a static etherChannel

CD1(config)#interface range g0/1 - 2

CD1(config-if-range)#channel-group 3 mode on

CD1(config-if-range)#exit

CD1(config)#interface port-channel 3

CD1(config-if)#description Link to CD2

CD1(config-if)#switchport mode trunk

CD1(config-if)#switchport trunk native vlan 199

CD2(config)#interface range g0/1 - 2

CD2(config-if-range)#channel-group 3 mode on

CD2(config-if-range)#exit

CD2(config)#interface port-channel 3

CD2(config-if)#description Link to CD1

CD2(config-if)#switchport mode trunk

CD2(config-if)#switchport trunk native vlan 199

Layer 3 EtherChannel Configuration

Switch1(config)#interface range GigabitEthernet 1/0/1 - 2

Switch1(config-if-range)#no switchport

Switch1(config-if-range)#channel-group 1 mode active

Switch1(config-if-range)#exit

Switch1(config)#interface port-channel 1

Switch1(config-if)#ip address 192.168.0.1 255.255.255.252

Switch1(config-if)#no shutdown

Switch2(config)#interface range GigabitEthernet 1/0/1 - 2

Switch2(config-if-range)#no switchport

Switch2(config-if-range)#channel-group 1 mode active

Switch2(config-if-range)#exit

Switch2(config)#interface port-channel 1

Switch2(config-if)#ip address 192.168.0.2 255.255.255.252

Switch2(config-if)#no shutdow

configurar un protocolo de ruteo a los L3 SW

Switch1(config)#ip routing

Switch1(config)#router ospf 1

Switch1(config-router)#network 192.168.0.0 0.0.0.255 area 0

Utils

acc3# sh etherchannel summary

Switch2(config-if-range)#no channel-group 1 - elimina los puerto del grupo

Switch1(config) no interface port-channel X - Eliminar un port channel

L3 etherchannel

Layer 3 Etherchannel

cuando se utiliza L3 SW es mas eficiente debido a que no utiliza STP
desabilita el switchport para que trabaje como L3

configuracion

Switch1(config)#interface range GigabitEthernet 1/0/1 - 2

Switch1(config-if-range)#no switchport

Switch1(config)#interface port-channel 1

Switch1(config-if)#ip address 192.168.0.1 255.255.255.252

Switch1(config-if)#no shutdown

protocolos etherChannel-

all protocols are configured with the channel-group command

Static Etherchannel

se utiliza static cuando el LACP protocolo no esta disponible en alguno de los 2 SWs a configurar

configuracion

SW1(config)#interface range f0/23 - 24

SW1(config-if-range)#channel-group 1 mode on

SW1(config)#interface port-channel 1

SW1(config-if)#switchport mode trunk

PAgP

PAgP Port Aggregation Protocol

propiedad de cisco
can be set as either Desirable or Auto
si uno es auto y e otro desirable se forma etherchannel
silos 2 son auto no se forma etherchannel
recomendable ambos desirable

configuracion

SW1(config)#interface range f0/23 - 24

SW1(config-if-range)#channel-group 1 mode desirable

SW1(config)#interface port-channel 1

SW1(config-if)#switchport mode trunk

Configure matching settings on the switch on the other side of the links

LACP

LACP Link Aggregation Control Protocol

es el mas utilizado y disponble en la mayoria de los Sws
la configuracion debe hacerse en ambos lados del link es decir en ambos Sws
can be set as either Active or Passive
si una Sw es activo y otro pasivo se forma etherchannel
si los 2 son pasivos no se forma etherchannel
buena practica setear ambos como active

configuracion

SW1(config)#interface range f0/23 - 24

SW1(config-if-range)#channel-group 1 mode active

This creates interface port-channel 1

SW1(config)#interface port-channel 1

SW1(config-if)#switchport mode trunk

Configure the interface settings on the port channel

network redundancy

SPANING TREE PROTOCOLS

STP - SPANING TREE PROTOCOLS

Sirve para evitar BROADCAST STORN que son loops entre switchers
este protocolo esta habilitado en todos los switchers por defecto

spanning tree ports

Blocking state: cuando se conecta por 1ra ve online
listening (por 15 segundos n este estado decide si pasa info o not )
learning (x 15 segunos guarda info y para de mandar sus bpdus y solo recibe de un rootbriedge)
Forwarding state: STP detecta que no hay loop cambia al estado de forwarding puede tomar hasta 50 segundos
disabled: por el adminsitrador

RSPT

disabled
discarding (lo mismo que blockink)
learnning
forwarding

BPDU - Bridge Protocol Data Units

los SW cuando se conectan a internet por primera vez manada BPDU a todos sus puertos para detectar si hay alguno con loop

BRIDGE ID

Es un identificador unico de un SW en la LAN
se forma de la combinacion de combinacion de la MAC + PRIORITY VALUE que es dado por el administrador
el priority value por defecto en los SW es 32768
El priority secundary VALUE es 28672
para seleccionar la menor mac a<b<c<d , 1d < 22 (letra y numero es menor que solo numero) el priority value es primer opcion para elegir el RB si son iguales la menor mac

The Root Bridge

es un SW seleccionado de acuerdo a su Bridge ID
de preferencia se selecciona al MENOR Bridge priority
si hay un empate en numero de ids se selecciona al que tenga menor MAC
los SW construiran una ruta hacia el root bridge libre de LOOPS

STP

*******trouble shooting************

1 saber que router es el principal o hot

R1#show standby

2 ver en los SW cual es root

SW#sh spanning-tree vlan 10

**************configuracion**************

3 setear un SW como primario o root

CD1(config)#spanning-tree vlan 10 root primary

4 setear un SW como secundario

CD2(config)#spanning-tree vlan 10 root secondary

5 habilitar un puerto a portfast (desabilita stp) y habilitar BPDU guard

Acc3(config)#int f0/1

Acc3(config-if)#spanning-tree portfast

Acc3(config-if)#spanning-tree bpduguard enable

6 habiltar un guard para un root SW

SW2(config)#interface fa0/2

SW2(config-if)#spanning-tree guard root

7 Training 2

cuando un puerto en el SW es portfast carga inmediato y los end host se conectan inmediatamente, cuando no son portfast toma un tiempo en cargar la conexion.

CMD - utiles

CMD - utiles

show spanning-tree vlan 1 : muestar detalles del spt

R1#show interface g0/1

Acc3#show mac address-table

versiones

Cisco versiones

1- Per VLAN Spanning Tree Plus (PVST+)

default on Cisco
Cisco enhancement to 802.1D.

2- Rapid Per VLAN Spanning Tree Plus (RPVST+)

Cisco enhancement to 802.1w

open standars

open standars

1- 802.1D Spanning Tree Protocol (STP)

original
Uses one Spanning Tree for all VLANs in the LAN.

2- 802.1w Rapid Spanning Tree Protocol (RSTP)

improved convergence time
Uses one Spanning Tree for all VLANs in the LAN

3- 802.1s Multiple Spanning Tree Protocol (MSTP)

Enables grouping and mapping VLANs into different spanning tree instances for load balancing.

spanning root guard

spanning root guard

sirve para setear un SW como root bridge de manera permanete evita que si se enchufa un nuevo SW este se convierta en el nuevo Root bridge
es buena practica habilitarlo por motivos de seguridad

CMD

SW2(config)#interface fa0/2

SW2(config-if)#spanning-tree guard root

spaning tree BPD guard

habilita los mensajes BPDU para detectar si hay peligro de loops en algun puerto

cmd

SW1(config)# interface f0/10

SW1(config-if)# spanning-tree portfast

SW1(config-if)# spanning-tree bpduguard enable (1x1)

SW1(config)# spanning-tree portfast bpduguard default (all)

Spanning tree Portfast

Desabilita STP (cuidado)
tomo 50 segundos pasar al estado forwarding
me diante cmd podemos reudcir ese tiempo

CMD

SW1(config)# interface f0/10

SW1(config-if)# spanning-tree portfast (1x1)

SW1(config)# spanning-tree portfast default (all ports)

Spanning tree cost

Spanning Tree Cost

When a switch calculates its best path towards the Root Bridge, higher bandwidth links are preferred
Each switch’s exit interface on the lowest cost path to the Root Bridge is selected as its Root Port
Ports on the neighbour switch opposite the Root Port are Designated Ports
All ports on the Root Bridge are always Designated Ports
On the links which are left, one port will be Blocking(highest cost path to Root Bridge or highest Bridge ID) The ports on the other side of those links are Designated Ports

Load Balancing

A Spanning Tree instance does not do load balancing
will select the neighbour switch with the lowest Bridge ID

VLAN

son implementadas en el switcher incrementando la seguridad y desempeño
segmenta la red en broadcast domains separados en la capa 2

cuando se quiere formar un trunk con otro switch de otra marca que nosea cisco

ISL = entre cisco switches

802.1q = entre sw cisco y de otra marca

Nota

A black hole is a vlan that is unused where you put unused ports in or hosts that you dont want to be on the network.

1 crear una VLAN

SW1(config)#vlan 10

SW1(config-vlan)#name Eng

2 a crear una vlan nativa (cambiar la valn 1 x defecto)

SW1(config-vlan)#vlan 199

SW1(config-vlan)#name native

3 a utilizar esa vlan nativa

SW1(config)#interface gig0/1

SW1(config-if)#switch trunk native vlan 199

4 crear un trunk port con tag

int g0/1

switch trunk encap dot1q

switch mode trunk

5 crear un acces port

SW3(config)#int f0/3

SW3(config-if)#switch mode access

6 asignar puertos por rangos a una VLAN

SW1(config)#int range f0/1 - 2

SW1(config-if-range)#switch mode access

SW1(config-if-range)#switch access vlan 10

******VTP***********

7 crear un SW como servidor para

SW1(config)#vtp domain Flackbox

SW1(config)#vtp mode server

8 crear un sw como cliente

SW3(config)#vtp mode client

SW3(config)#vtp domain Flackbox

9 crear un sw como transparent (neutro)

SW2(config)#vtp mode transparent

********DTP (no recomendable)********

switchport mode dynamic auto

switchport mode dynamic desirable

switchport nonegatiate

*****UTILIES********

10 ver lans en un SW

sw3# sh vlan brief

11 ver detalles de un puerto en especifico

sh int g0/1 switchport

CMD

vlan 10

name Eng

interface f0/1

switchport mode access

switchport access vlan 10

interface range f0/3 - 5

switchport mode access

switchport access vlan 10

sh vlan brief => resumen de los puertos de la vlan

sh int f 0/1 switchport => detalles de un puerto del vlan

ping 10.10.10.255 => manda mensajes broadcast

nota

10 puede ser cualquier numero asignada a una Vlan

name Eng: es opcional pero recomendable darle un nombre

interface range f0/3 - 5 : se puede asignar un rango de puertos a la vez en vez de individualmente 0/3-0/4-0/5

trunk port (en el switch)

int f0/24

description trunk to SW2

switchport trunk encapsulation dot1q

switchport mode trunk

nota

switchport trunk encapsulation dot1q: este cmd es aceptado en switches modernos y antiguos los antiguos tenian otro protocolo.

los switches modernos tienen por defecto dot1q asi que si pones esta cmd quiza bote algun error

trunk port VOICE VLAN configuration

int F 0/10

description IP Phone

switchport mode access

switchport access vlan 10

switchport voice vlan 20

nota

switchport mode access => es un trunk port pero para Phone se le pone access es una caso especial para que no tenga acceso a la pc

NATIVE VLAN

vlan 199

name native

int g0/1

description Trunk to SW2

switchport trunk encapsulation dot1q

switchport mode trunk

switchport trunk native vlan 199

sh int g0/1 switchport

LIMITANDO VLAN

int g0/1

switchport trunk allowed vlan 10,30

buena practica hacerlo si en un sw no hay una pc con un vlan epecifica no hay necesidad de buscar alli o utilizar bandwith asi que mejor solo permiteir las que se utilizan

VTP

VTP - vlan trunking protocol

permite crud de vlans en un sw configurados com servers y otros configurados como clientes
util si hay muchos switches en un campus
pero aun se necesita hacer las configuracioenes a nivel de vlan en los switches
tener mucho cuidado que puede BORRAR TODAS TUS VLANS SI SE INGRESA UN SW NUEVO CON CONFIGURACION DE SERVER

VTP MODES

VTP SERVER: puede ejecutar CRUDs con las vlans esta sincronizadas, su vlan database con otro servidor with a higher revision number
VTP CLIENT: no crud de vlans sincronizara su database con otro server con higher number
VTP TRANSPARENT: es independiente no esta en un dominio de VTP asi dentro de si mismo se puede CRUD a sus vlans

cmd

vtp domain nombre

vtp mode server

vtp mode client

vtp mode trasparent

DTP

DTP DYNAMIC TRUNK PROTOCOL

switchport mode dynamic auto: sera trunk si el sw vecino esta seteado como trunk o desirable no sera trunk si los 2 estan en auto

switchport mode dynamic desirable: sera trunk si el sw vecino esta seteado como trunk ,auto o desirable

switchport nonegotiate: desabilita el DTP

cmds

config t

int g0/1

switchport mode dynamic desirable

sh int g0/1

Nota:

No recomendable utilizar DTP para establecer un trunk port
como los otros estan mode dynamic auto se forma el trunk

Trunk port - DOT1Q

Vlan trunk port

se necesita cuando existen multiples switches y los host que estan en una misma VLAN se encuentra en diferentes swtches
Actualmente se utiliza Dot1Q para conetar hosts de una misma VLAN en diferentes switches
consiste en etiquetar (TAG) dot1q header con la vlan correcta o de destino y el otro switch mediante este tag identifica el puerto de destino y remueve el tag
tambien trunk ports son configurados para VIRTUAL MACHINES
tambien para Voice Vlan (ip telefonos) para separar data de la pc y las llamadas telefónicas

native vlan

Native vlan

utilizado cuando NO tiene TAG asignado a una Vlan que pasa por un trunk port
por defecto el native vlan es el vlan 1
Buena practica por seguridad es cambiar el native VLAN a otro vlan sin uso
native vlan debe s el mismo en ambos lados del trunk
The native VLAN is the one into which untagged traffic will be put when it’s received on a trunk port

Default VLAN: This can refer to one of two types. Typically, the default VLAN refers to the one that all of the ports on a device belong to when it is switched on. On most switches, this default is VLAN 1 and should be changed for security reasons. Some network managers may use the term “default VLAN” to refer to a VLAN to which all ports are assigned when they’re not being used.

Native VLAN: The native VLAN is the one into which untagged traffic will be put when it’s received on a trunk port. This makes it possible for your VLAN to support legacy devices or devices that don’t tag their traffic like some wireless access points and simply network attached devices.

Access port

Vlan Access port

es una interface configurada en el switch para una especifica VLAN donde se conectara un end host
todos los puertos estan configurados por defecto en VLAN1
access port sirve solo cuando las pcs estan conectadas a un mismo switch separando las vlans unas con otras

Firewalls

Cisco ASA (adaptive security apliances)

tiene 2 modos

routed mode

In routed mode, the firewall is considered to be an L3 device in the network
It supports multiple interfaces with each interface on a different subnet and can perform network address translation (NAT) between connected networks

transpartent mode

In transparent mode, the firewall is an L2 device and not an L3 or routed hop.
BITW bump in the wire

Terminologia

FMC Firewall manage center

MIXTO

network-device-managemement (logs)

NETWORK DEVICE MANAGER SNPM - Syslog

Syslogs (Donde se ven los logs)

4 habilitacion logs en consolo para mostrar logs

R1(config)#logging console 7

4 habilitar Logs en VTY para mostrar logs

R1(config)#logging monitor 5

4 habilitar logs en Buffer RAM

R1(config)#logging buffered debugging

2 setear un syslog externo

R1(config)#logging 10.0.0.100

************** SNMP *********

1 setear snmp como lectura y comunidad string

R1(config)#snmp-server contact gdp@hotmail.com (op)

R1(config)#snmp-server location baranco lab (opt)

R1(config)#snmp-server community Flackbox1 ro

R1(config)#snmp-server community Flackbox2 rw

R1(config)#snmp-server host 10.0.0.100 flackbox1

R1(config)#snmp-server enable traps config

nota

contact y location es opcional

R1(config)#snmp-server enable traps config es una opcion entre muchas

************** SNMP 3 *********

R1(config)#snmp-server group nombre-group v3 priv

R1(config)#snmp-server user fb-user v3 auth sha P@$$w0rd priv aes 128 PRIPASSWORD

NOTA

auth sha P@$$w0rd => parte de autenticacion

priv aes 128 PRIPASSWORD => parte de encriptacion

utiles

R1#show logging

R1(config-line)#logging synchronous (para mejora visual)

********training 2*********

setear log externo

r1> logging host 10.1.1.200

habilitar servicio de tiempo para logs

r1> service timestamps log datetime msec

muestra configuracion snmp

sh run

snmp

sirve para leer y manipular configuracion de routers mediante una interface por una pc MBI

NTP

para configurar NTP a un servidor se debe

Enable NTP authentication
Specify the IP address of the NTP server

stratun (0 - 15)

0 = reloj atomico fuente original del tiempo (antena gps - satelite)

1 = recibe el tiempo de la fuente original o stratto 0

2 = servidores que sincronizan el tiempo con el 1 y asi sucecivamente

cuanto mas alto sea el stratum mas saltos hay hasta la fuente original ocacionando un delay

MASTER

NTP Master is used to indicate the NTP Server (Authoritative NTP) and its type of stratum, the stratum 1 is used for public NTP Servers, so if you set up one router as NTP Server it could be stratum 2. The NTP Clients will be NTP Stratum 3.

SERVER

NTP server is configured on the client NTP Routers to indicate the IP Address of NTP Server in order to obtain all the time information.

PEER

NTP Peer is configured in order to sync the time settings with other router. You can specify multiple peer associations.

gets its ntp off an actual peer device like another router on the network

When you use the command ntp master and do not specify the

stratum: the default stratum is 8.

Syslog vs SNMP

ambos sirven para logging eventos
syslog es mas detallada pero solo sirve para push information
NMS (network managment systems snmp) sireve para pull y push information aemas soportan losg y snmp

SNMP

Simple Network Management Protocol (SNMP)

sirve para monitorear la red
jala informacion de un device (get) y lo push en un server (trap)
la informacion que se obtiene de los devices se organizan en MIB (Management Information Base)
buna practica es utilizar SNMPv3, si no se puede utilizar non-default community string asi como desabilitarlo en divices que o se utilizan por los hackers

versiones SNMP

SNMPv1

comunicarse entre server y agente es en texto simple usando community strings

SNMPv2c

los mismo que la V1 solo que soporta Bulk retrieval
community strings usados son (ro) read only y (rw) read and write

SNMPv3

soporta autenticacion y encriptacion el mejor, pero no todos los dispositivos lo soportan
tiene 3niveles noAuthnoPriv (no authentication password) AuthNoPriv (uatentica pero no encripta data) y AuthPriv (autentica y encripta mejor opcion)

configuracion SNMPv2c

R1(config)#snmp-server contact neil@flackbox.com

R1(config)#snmp-server location Flackbox Lab

(Optional, identifies the Agent to the Manager)

R1(config)#snmp-server community Flackbox1 ro

R1(config)#snmp-server community Flackbox2 rw

R1(config)#snmp-server host 10.0.0.100 Flackbox1

R1(config)#snmp-server enable traps config

(When a configuration change is made a trap will be sent to the NMS

system at 10.0.0.100 using the ro Community string)

configuracion SNMPv3

R1(config)# snmp-server user Flackbox-user Flackbox-group v3 auth sha AUTHPASSWORD priv aes 128 PRIVPASSWORD

NOTA

los comunity string son como passwords y todos los dispositivos tienen por defecto "public"

Notas

NOTA

los comunity string son como passwords y todos los dispositivos tienen por defecto "public"
se tienen que cambiar por seguridad en cada dispositivo

monitoring tools

wireshark
spiceworks
zabbix
cacti
observium
solarWinds
lansweeper
datadog
ntopng
netwrix
logicMonitor
natios xI
whatsup gold
paessler prtg

Syslog

mensajes cuando algo ocure en el sistema
se puede especificar el lugar y severidad a mostrar ejemplo vty solo severities 0123 y consola 4567
show muestra un registro esatico
debug es dinamico cuidado de sobrecalentar el dispositivo en el terminal y monitor(cable) se muestra por defecto hay que habilitarlo para VTY

seq no:time stamp: %facility-severity-MNEMONIC:description

seq no = sequence number opcional

time stamp: tiempo

%facility = done ocurrio

severity= 0 el mas critico (0,1,2,3) - 7 solo infomacion

MNEMONIC = estado

description = mensaje

Oct 3 00:44:12.627: %LINK-5-CHANGED: Interface

FastEthernet0/0, changed state to administratively down

donde muestran:

Console line

se muestran por defecto

VTY Terminal lines

no estan habilitadas por defecto

The logging buffer

se guardan en RAM memory show logging

External Syslog servers

Kiwi (software gratuito)
SIEM - Security Information and Event Management ofrece analisis avanzado y correlativo

******configuraciones

R1(config)#no logging console (disables logging to the

console line)

R1(config)#logging monitor 6 (events with severity level

informational and higher will be logged to the VTY lines)

R1(config)#logging buffered debugging (events with

severity level 7 and higher will be logged to the buffer)

*****lconfiguracion ogging to external server

R1(config)#logging 10.0.0.100

R1(config)#logging trap debugging

*** debug habilitacion VTY configuracion

R1#terminal monitor

*****Utiles

R1(config)#line con 0

R1(config-line)#logging synchronous

R1(config-line)#interface f3/0

R1(config-if)#no shutdown

R1(config-if)#do show ip interf

R1# u all = termina debug

nota

logging synchronous = para mostrar msg y saltar al ultimo cmd

Extras preguntas

2 Critical Critical conditions

3 Error Error conditions

4 Warning May indicate that an error will occur if action is not taken.

5 Notice Events that are unusual, but not error conditions.

cisco device management (memoria -almacenamiento)

1- CMD para configuracion inicial (nuevo)

router>setup

2- setear el gateway por defecto

router>ip default-gateway 192.168.9.1

3- habilitar contraseñas modo "en"

(config)enable password

(config)enable secret

(config)enable password-terminal

4 resetar a valores de fabrica

R2# write erase

5- recuperar contraseña

Router(config)#config-register 0x2120 - ROMMOM

R1(config)#end

R1#copy run start

R1#reload

***********rommon********

rommon 1 > confreg 0x2142 - boot sin start-config

reset -- restera

******************************

en -- acceder como enable

!!!!---importante----!!!!!!!!!!!

Router#copy start run-- copiar start-config en run config

******************************

Router(config)#no enable secret- eliminacontraseña

config-register 0x2102 -- arranque o booteado normal

Router(config)#end

!!!*******importante****!!!!!!!!

copy run start -- copiar run-config en start-config

************Back up configuraciones*********

6 Back up running-config en flash memory

R1#copy run flash

7 Back up start-configuration en TFTP

R1#copy start tftp

8 recuperar configuracion

R2# wr erase => borra configuracion

R2# sh flash

R2#copy flash start

9 recuperar IOS - imagen desde un tftp

rommon1> IP_ADDRESS=10.10.10.1

rommon2> IP_SUBNET_MASK=255.255.255.0

rommon3> DEFAULT_GATEWAY=10.10.10.1

rommon4> TFTP_SERVER=10.10.10.10

rommon5> TFTP_FILE=c2900-universalk9-mz.SPA.bin

rommon6> TFTP_DESTINATION=flash:

rommon7> TFTP_TIMEOUT=120

rommon8> tftpdnld

rommon9> reset

nota:

IP_ADDRESS=10.10.10.1 => ip dada a la int g0/0

DEFAULT_GATEWAY=10.10.10.1 => misma ip asignada

TFTP_FILE=c2900-universalk9-mz.SPA.bin => name img

tftpdnld => ejecuta la transferencia

reset => reinicia con la imagen descargada

*******training 2*********

sh version muestra el config register actual del dispositivo

todos las reg configuraciones deben ser iguales en todos los dispositivos

Password recovery en packet tracert router

entrar a romom apagas fisicamente regresas a terminal y Crtl + c

password recovery modo romom sw

reload la red entera apretar el boton fisico de "mode"

Back up

Back up imagen IOS en TFTP

copy flash tftp => respondes las preguntas

Back up configuration TFTP

copy running-config tftp => preguntas (poner nombre)

Back up configuration UAB

Recuperar info

R2# wr erase => borra configuracion

R2# sh flash

R2#copy flash start

utiles

sh flash => muestra la imagen a copiar .bin

Password recovery

Password recovery for ROUTER o SW

procedimiento

1 interrumpir la secuencia de prendido y netrar en rommon mode (config-register 0x2120)

Ctrl-Break

2 ejecutar el cmd que indique que prenda o boote ignorando startup-config que es donde se guarda el password, secret y acceso remoto

confreg 0x2142

3 reset para arrancar

reset

4 seras capaz de ejecutar cmd en estado enable (en) o administrador xq prendera sin utilizar la start-config

5 COPIA LA CONFIGURACION IMPORTANTE la cual tambien guardara las contraseñas olvidadas pero ya estas en "EN" mode

copy run start

6 crea una nueva contraseña

(config) new enable secret

7 bootear normalmente

config-register 0x2102

8 vuelve a guardar los cambios con la nueva contraseña

copy run start

bootear

Boot

config register es la configuracion que utiliza un dispositivo para prender o bootear
este proceso se puede interrumpir para recuperar PWDS
0x2102: boot normally (default)
0x2120: boot into rommon
0x2142: ignore contents of NVRAM (startup-config)

cisco device memory

En estos lugares esta la memoria

ROM – Read Only Memory

cuando se prende por primera vez de aqui rranca
tiene 2 funciones 1- POST (power on self test) y load bootstrap que e la que busca en la memoria flash la imagen de IOS para descaragarla
si la imagen esta dañada se utiliza el ROMMON (es un promt se utiliza para recuperar la imagen o utilizar un usb o tftp

Flash – newer devices use removable CompactFlash

la primera imagen IOS esta en la memoria flash que es donde busca el bootstrap
se puede tener una copia extra en esta memoria flash de u IOS

NVRAM – Non-Volatile RAM

una vez descargada la imagen del flash se lo guarda aqui y desde aqui se utliza
aqui se guarada la configuraion (start-config)
aqui se gurda cundo ejecutas copy run start config
aqui tambien se guarad la vlan database pero algunos modelos se guatrada en flash tambien

RAM – Random Access Memory

tanto la imagen del IOS y la configuracion arrancan desde el RAM
es la memorio normal de trabajo pero no es permanete si se va la luz no se guarda info

An external USB device can also be used

no recomendable

factory reset

Factory reset

tanto para ROUTERS Y SW

write erase

cisco-device-security (autenticacion)

Cisco device - para routers y SW

existen 16 niveles de privilegios
el 0 muy basico el 15 todos los accesos
por dedecto existen 3 niveles zero (solo ejecuta 5 cmds), user (nivel 1 read) y privileged (control total)

Username Level Security

R1(config)#username admin1 secret Flackbox1

R1(config)#username admin2 privilege 15 secret Flackbox2

R1(config)#line console 0

R1(config-line)#login local

R1(config)#line vty 0 15

R1(config-line)#login local

asignando CMDs a los privilegios

R1(config)#privilege exec level 5 show running-config

seguridad

1 habilitar password y secret modo "EN"

R1(config)#enable password Flackbox2

R1(config)#enable secret Flackbox1

2 encriptar contraseñas

R1(config)#service password-encryption

3 setear tiempo en consola y virtual

R1(config)#line console 0

R1(config-line)#exec-timeout 15

R1(config)#line vty 0 15

R1(config-line)#exec-timeout 15

4 Colocar banners de advertencia para login

R1(config)#banner login "

Enter TEXT message. End with the character '"'.

Authorised users only"

5 crear usuario y contraseñas

R1(config)#username luis secret 123

R1(config)#username paul secret 123

6 habilitar acceso consola o vty x PWD

R1(config)#line console 0 (line vty 0 15)

R1(config)#login

R1(config)#password xxx

7 habilitar acceso consola o vty x USER y PWD

R1(config)#line console 0 (line vty 0 15)

R1(config)#login local

8 Habiltar SSH con bits 768 para llave

R1(config)#ip domain-name flackbox.com

R1(config)#crypto key generate rsa

9 Habilita solo comunicacion SSH con version 2

R1(config)#line vty 0 15

R1(config-line)#transport input ssh

R1(config-line)#exit

R1(config)#ip ssh version 2

10 Sincronizar HORA con servidor ntp

R1(config)#clock timezone PST -8

R1(config)#ntp server 10.0.1.100

11 Habilitar access list

R1(config)#access-list 1 permit host 10.0.0.10

R1(config)#line vty 0 15

R1(config-line)#login

R1(config-line)#password Flackbox3

R1(config-line)#access-class 1 in

negativos

R1(config-line)#no login

R1(config-line)#no login local

R1(config-line)#no username luis

R1(config-line)#no secret

utiles

sh run ver contraseñas

R1#show clock ver hora

R1#show ntp status ver estatus del ntp

C:\> telnet 10.0.0.1 conexion telnet

C:\> ssh –l admin 10.0.0.1 conexion SSH

*********training 2******

autenticarse con AAA server LOGIN

(config) aaa new model

(config)>username luis password luis1 (local)

config) aaa authentication login default groups tacacs+ local

CONFIG) aaa authentication enable default groups tacas+ local

config) tacacs-server host 10.1.1.1 key cisco

nota

login default se podra conectar de todas las maneras vty, consola o terminal
primero buscara en el server de AAA y si o como backup autenticacion local
Enabale habilita modo adminstador

utiles

sh run | include aaa

sh line

se crea un Backup co usuario en caso falle la conexion al server AAA

Buenas practicas

1 - Login and Exec Banners

crear mensajes de advertencia al logearse o entar en modo exec

R1(config)#banner login “ (hit enter here)

Enter TEXT message. End with the character '"'.

Authorized users only“

R1(config)#banner exec "

Enter TEXT message. End with the character '"'.

Please log out immediately if you are not an authorized

administrator"

2 - Disable Unused Services

desabilitar servicios que no se usan para reducir recuersos y proteccion

R1(config)#no ip http server

R1(config)#no cdp run

3 - Time Synchronisation

toda la infrestructura debe terner el misnmo tiempo ayuda identificr problemas
se utiliza el protocolo NTP hay que tener un NTP server

R1(config)#clock timezone PST -8

R1(config)#ntp server 10.0.1.100 (configures router to be NTP client)

R1(config)#ntp master (configures router to be NTP server)

utiles

R1#show clock

R1#show ntp status

Nota los servidores no actualizan el tiempo al instante toma entre 5 min hacerlo

AAA

AAA - AAA Authentication, Authorization and Accounting.

mantener user y pwd en cada dispositivo no es eficiente
para ello se instala un server AAA por lo general 2 para redundancia
Authentication is mandatory - Authorization and Accounting are optional.
protocolos utilizados son RADIUS (usado comúnmente por usuarios finales) and TACACS+(usado comunmente por administradores)
Cisco’s AAA server is the Identity Services Engine (ISE)
Por lo general en las organizaciones utilizan Active Directory Domain Controller de widows para cuentas
se pueden integran ambos servidores el active directory y AAA server

Config - nueva

New RADIUS Configuration

R1(config)#radius-server host 10.10.10.10

Warning: This CLI will be deprecated soon. Please move to radius server <name> CLI.

R1(config)#aaa new-model

R1(config)#radius server Server1

R1(config-radius-server)# address ipv4 10.10.10.10

R1(config-radius-server)# key Flackbox1

R1(config)#radius server Server2

R1(config-radius-server)# address ipv4 10.10.10.11

R1(config-radius-server)# key Flackbox2

R1(config-radius-server)#aaa group server radius FB-RG

R1(config-sg-radius)# server name Server1

R1(config-sg-radius)# server name Server2

R1(config-sg-radius)#aaa authentication login default group FB-RG local

New TACACS+ Configuration

R1(config)#tacacs-server host 10.10.10.10

Warning: This CLI will be deprecated soon. Please move to tacacs server <name> CLI.

R1(config)#username BackupAdmin secret Flackbox1

R1(config)#aaa new-model

R1(config)#tacacs server Server1

R1(config-server-tacacs)# address ipv4 10.10.10.10

R1(config-server-tacacs)# key Flackbox1

R1(config)#tacacs server Server2

R1(config-server-tacacs)# address ipv4 10.10.10.11

R1(config-server-tacacs)# key Flackbox2

R1(config-radius-server)#aaa group server tacacs+ FB-TG

R1(config-sg-tacacs+)# server name Server1

R1(config-sg-tacacs+)# server name Server2

R1(config-sg-tacacs+)#aaa authentication login default group FB-TG local

configuracion antigua

Old RADIUS Configuration

R1(config)#username BackupAdmin secret Flackbox1 (configure a local user in case connectivity to the AAA server

is lost)

R1(config)#aaa new-model

R1(config)#radius-server host 10.10.10.10 key Flackbox1

R1(config)#radius-server host 10.10.10.11 key Flackbox2

R1(config)#aaa group server radius FB-RG (optional)

R1(config-sg-radius)#server 10.10.10.10

R1(config-sg-radius)#server 10.10.10.11

R1(config)#aaa authentication login default group radius local

(Use all RADIUS servers) OR:

R1(config)#aaa authentication login default group FB-RG local

(Use servers in specified group)

Old TACACS+ Configuration

R1(config)#username BackupAdmin secret Flackbox1

R1(config)#aaa new-model

R1(config)#tacacs-server host 10.10.10.10 key Flackbox1

R1(config)#tacacs-server host 10.10.10.11 key Flackbox2

R1(config)#aaa group server tacacs+ FB-TG

R1(config-sg-tacacs+)#server 10.10.10.10

R1(config-sg-tacacs+)#server 10.10.10.11

R1(config)#aaa authentication login default group FB-TG local

PWD - enable mode

Basic Privileged Exec Security

habilita "enable mode"

configuracion

R1(config)#enable password Flackbox3 (deprecated no encript)

R1(config)#enable secret Flackbox3 (encripta PWD)

***extra**********

R1(config)#service password-encryption

encripta PWD por consola y VTY

IOS -(conectamos)

PWD - VTY

PWD VTY

PWD para conectarse remotamente

VTY (virtual terminal) mediante una IP
Los SW layer 2 se les configura una IP
hasta un maximo de 15 conectados a la vez

config

R1(config)#line vty 0 15

R1(config-line)#password Flackbox2

R1(config-line)#login

*****Exec Timeout

R1(config)#line con 0

R1(config-line)#exec-timeout 15

R1(config)#line vty 0 15

R1(config-line)#exec-timeout 5 30 (se cierra en 5 min y 30 seg)

*** access list

R1(config)#access-list 1 permit host 10.0.0.10

R1(config)#line vty 0 15

R1(config-line)#login

R1(config-line)#password Flackbox3

R1(config-line)#access-class 1 in

Setear usuarios y contraseñas para login local

R1(config)#username admin1 secret Flackbox1

R1(config)#username admin2 secret Flackbox2

R1(config)#line vty 0 15

R1(config-line)#password Flackbox2

R1(config-line)#login local

telnet

Como se utiliza

C:\> telnet 10.0.0.1 conexion telnet

SSH

como se utiliza

C:\> ssh –l admin 10.0.0.1 conexion SSH

telnet no encripta data SSH si
buena practica es desabilitar telnet y solo pemitir ssh
ssh necesita para conunicaciones remotas un usuario y PWD

configuracion crear llaves

R1(config)#ip domain-name flackbox.com (crea un dominio)

R1(config)#crypto key generate rsa

The name for the keys will be: R1.flackbox.com

Choose the size of the key modulus in the range of 360 to 2048

for your General Purpose Keys. Choosing a key modulus greater

than 512 may take a few minutes.

How many bits in the modulus [512]: 768 (minimo para SSH)

% Generating 768 bit RSA keys, keys will be non-

exportable...[OK]

Configuracion remota

R1(config)#username Flackbox secret Flackbox1

R1(config)#line vty 0 15

R1(config-line)#transport input ssh (telnet not added)

R1(config-line)#login local (use local usernames)

R1(config-line)#exit

R1(config)#ip ssh version 2 (limit SSH to v2)

PWD -consola

PWD para conectarse por cable de consola

solo un usuario conectado por cable de consola

setear configuracion

R1(config)#line console 0

R1(config-line)#password Flackbox1

R1(config-line)#login

*****Exec Timeout

R1(config)#line con 0

R1(config-line)#exec-timeout 15

Setear usuarios y contraseñas para login local

R1(config)#username admin1 secret Flackbox1

R1(config)#username admin2 secret Flackbox2

R1(config)#line console 0

R1(config-line)#password Flackbox1

R1(config-line)#login local

Cisco Router and Switch Basics (Interfaces)

1 setting conexion remota

Switch(config)# interface vlan 1

Switch(config-if)# ip address 192.168.0.10 255.255.255.0

Switch(config-if)# no shutdown

Switch(config-if)# exit

Switch(config)# ip default-gateway 192.168.0.1

2 Darle nombre al host

Switch(config)# hostname

3 Darle una descripcion a una interface

SW1(config)# interface FastEthernet 0/1

SW1(config-if)# description Link to R1

4 setear velocidad y comunicacion

SW1(config)# interface FastEthernet 0/1

SW1(config-if)# duplex full

SW1(config-if)# speed 100

5 ver dispositivos conectados utilizando cdp lldp

Switch(config-if)# no cdp enable

***Flush cdp******

R1(config)#no cdp run

R1(config)#cdp run

Switch# show cdp

Switch# show cdp neighbors

Switch# show cdp neighbors detail

Switch(config)# lldp run

Switch(config)# no lldp run

Switch(config-if)# no lldp transmit

Switch(config-if)# no lldp receive

Switch# show lldp

Switch# show lldp neighbors

Switch# show lldp neighbors detail

6 copiar version descargada a un TFTP

copy tftp flash

7 para arrancar por defecto desde un SO en particular

boot system flash: nombre de la imagen

copy run start

8 recovery password

mantener apretado el boton de encendido y enchufar

accede a modo rommon
indica que password recovery esta habilitado

inicializa flash

SW> flash_init

ignorar el file que utiliza para botear cambiando el nombre del archivo config.text a cualquier otro

SW> dir flash:/

SW> rename flash:/config.text flash:/config.old

inicia secion sin considerar el config.text

reinicar el device

sw> boot

volver renombrar e larchivo config.old a config.text

SW> rename flash:/config.old flash:/config.text

SW> copy flash: config.text running-config

***********************************

https://www.youtube.com/watch?v=VyEm0wesDXA

CDP - LLDP

CDP

CDP cisco discovery protocol es una herramienta que sirve para mapear la red y ver que dispositivos estan conectados
esta habilitado por defecto pero si estas en un ambiente muy seguro y quieres evitar que alguien mapee la red se deshabilita
detecta multiples devices conectados por puerto

cdp timer

default 90 seconds
manda cdp updates cada 90 segundos

cdp hold time

default 180 seconds
mantiene en 180 seconds la informacion antes de desecharla

Switch(config)# cdp run

Switch(config)# no cdp run

Switch(config-if)# no cdp enable

Switch# show cdp

Switch# show cdp neighbors

Switch# show cdp neighbors detail

Nota:

Switch(config-if)# no cdp enable - desabilita un puerto en imite con otra red externa

LLDP - link layer discovery protocol

es open standar para otros devices, LLDP no siempre esta habilitado por defecto
detecta solo un dispositivo conectado por puerto
detecta servidores linux

Switch(config)# lldp run

Switch(config)# no lldp run

Switch(config-if)# no lldp transmit

Switch(config-if)# no lldp receive

Switch# show lldp

Switch# show lldp neighbors

Switch# show lldp neighbors detail

interface speed ans duplex

Interface Speed and Duplex

la configuracion debe dars en ambos lados del link (cable) uno en SW y otro en el router

SW1(config)# interface FastEthernet 0/1

SW1(config-if)# duplex full

SW1(config-if)# speed 100

utiles

SW1#show running-config

SW1#show ip interface brief

SW1#show version

CRC (Cyclic Redundancy Check)

incrementa por settings diferentes de speed y duplex mode

FCS (Frame Check Sequence)

incrementa por settings diferentes de speed y duplex mode

RUNTS

Ethernet packets that are less than 64 bytes and may be caused by excessive collisions.

LATE COLLISON

por cables mayores a 100 metros y despues de 64 bytes

Automatizacion y programacion

Beneficios de network automatizacion

reduce costos
resultados mas rapidos y confiables
Artificial intelligence identifies and prevents potential design failures
Proprietary Cisco APIs leverage multiple network management tools.

controller based networks

centraliza funciones ente APIs y network devices

control plane (arquitectura de red necesaria para transmmitir data) toma decisiones de como direccionar el trafico
data plane (es lo que se transmite por el control plane)

management plane: los devices estan configurados y monitoriados en management plane,

The device is configured and monitored in this router/switch plane. For example at the CLI through Telnet or SSH, via a GUI using HTTPS, or via SNMP or an API.

SDN - software defined networking

SDN - software defined networking

decouples data and control plane
el controlplane es designado a un controlador a diferencia de una red tradicional
SDN - pure, Todo el control pane es rrealizado porl el contriolador
SDN - hybrid el contraol plane es compartido por el controlador y los dispositivos ( mas usado)

tradicional networks

utiliza routers y switches para el trafico de redes

IBN - intent base networking

This transforms a traditional manual network into a controller led network that translates the business needs into policies that can be automated and applied consistently across the network.

SD-access (SDA)

SD - access

resuelve el problema de movilidad de los usuarios
el trafico no esta basado en IP address o ubicacion fisica si no en identificacion del usuario
se autentican mediante ISE (identity service engine) la cual es configurada por DNA center (politicas, permisos de grupos)
underlay : phisical network
overlay: logical topologia

SDN architecture

aplicationn layer - northbound (app)

Policy, billing, security APIs

control layer - (CONTROLLER)

cisco controlador

APIC (application policy infrastructure controller) trabaja con dispoitivos
DNA (digital network architecture) para ambientes empresariales

infrastructure - southbound(routers)

openflow, netconf, restconf,telnet, ssh snmp

DNA - center

centro de administracion de redes y configuracion de dispositivos
es un plataforma de hardware y sofware que ofrece un dashboard para autoamatizacion y configuracin de dispositivos.
es un upgrade de APIC

Three basic components of a telecommunications architecture.

data plane

user plane, forwarding plane, carrier plane
todo lo relacionado con el proceso recibir y transmitir la data (frames o packets) tanto en SW y RT por ejemplo
De-encapsulating and re-encapsulating a packet in a data-link frame
Adding or removing an 802.1Q trunking header
Matching an Ethernet frame’s destination Media Access Control (MAC)
Changing the source or destination IP address (for Network Address Translation [NAT] processing)
Discarding a message due to a filter (access control lists [ACLs], port security)

control plane

Deals with changes to the system. Changes such as creating, saving, deleting and updating of resources.
es la informacion anterior que necesita el data plane para recibir y transmtir data
ejecuta tareas que impoacta las decisiones del dataplane
protocolos del control plane
Routing protocol
IPV4 arp
IPV6 neighbord discovery protocol
stp
sw MAC learnnig

management plane

configures, monitors, and provides management
includes protocols that allow network engineers to manage the devices.
principales protocolos para managment plane
ssh y telnet

*distributed data plane and a distributed control, tanto el data y control plane estan en cada dispositivo sw o rt

Cloud computing

Tradicionalmente

On premise

todo la infraestructura en un edificio

colocation facilities

toda la infraestructura dentro un edififico que presta presta servicios a externos

Deployments

Cloud Deployments

Public cloud

accede el publico en general
AWS, microsof azure

Private cloud

para uso exclusivo de un negocio y no tiene acceso el publico externo

community cloud

para el uso de organizaciones especificas

hybrid cloud

mezcla de de 2 o mas cloud deployments

Virtualizacion

Tipos

Type 1 Hypervisor (bare metal)

corren directamente sobre el hardware no hay ningun SO corriendo
VMware, microsoft hyper-v, redhat, etc

Type 2 Hypervisor

This type of hypervisor run on top of a host operating system.
virtualbox,

Servicios

Cloud Service Models

IaaS - Infrastructure as a Service

Data

Applications

Operating System <= customer get access

PaaS - Platform as a Service

Data

Applications

SaaS -Software as a Service

the provider is managing everything, from the facility, all the way up to the data.

Data

Applications <= customer access

Operating System

Hypervisor

Compute

Storage

Network

Facility

QoS

QoS es principalmente mitigar los problemas de congestion y si es permanete es ncesario incrementar ancho de banda
Antes voice data y video tenian su propia infraestructura
actualemente comparten el mismo cableado
y compiten por bandwith
Tanto el router y lo SW manejan la congestion de pauqetes mediante FIFO (first in first out),
la congestion de paquetes se debe principalmente a que llegan mas rapido al router de lo que sale debido al bandwith
efectos de tener congestion de datos es que causan demora, la cola es mas larga de paquetes esperando y se llega al limite de la memoria del router simplemente se pierden puesto que l router los desecha y el caso de llamdas y videos es de muy mala calidad

requerimeintos para un videos y llamadas

Latency (delay) ≤ 150 ms (la demora de un punto a otro)
Jitter (variation in delay) ≤ 30 ms (Es el intevalo de demora entre cada paquete)
Loss ≤ 1% (pauqetes)

Como mitigar la congestion

aumentar ancho de banda (mas costo)
o utilizar tecnicas QoS para manejar mejor el trafico y congestion de acuerdo a las necesidades ejemplo setear en el router que los paquetes de llamadas y video se junten para que salgan una tras de otra
mejorra un servicio implica empeorar otro

QoS - router

clases

config)# class-map voice (voice cualquier nombre)

config-cmap) match protocol rtp

exit

config)# class-map http

config-cmap)match protocol http

exir

config)# class-map icmp

config-cmap)match protocol icmp

policies

config)#policy-map mark (mark cualquier nombre)

config-pmap)#class voice

config-pmap-c)#set ip dscp ef

config-pmap-c)#priority 100 (kilobit por secon)

config)#policy-map mark

config-pmap)#class http

config-pmap-c)set ip dscp af31

config-pmap-c)#bandwith 50 (minimo kilobits per second)

config-p-map)#class icmp

config-pmap-c)set ip dscp af11

config-pmap-c)#bandwith 25

binding polcies of QoS a una iterface

r1)# int serial 0/1/0

if)service-policy output mark

utlies

sh run

sh policy map

sh policy-map interface g0/1/0

Resumen

RESUMEN QoS

1 manejar colas de paquetes mediante marcado o clasifi

Tipos de marcado

cos (class of service)

0 - 7
o valor por defecto
6 y 7 para la network

dscp (diferentiated service code point) + usado solo un bit

scavenger traffic dscp8 (cs1) - tafico basura
requiere de 1 byte en el header de ToS type of service
layer 3

nbar (networ base application recognigtion)

trabaja en layer 3 hasta 7

acl

2 shaping

no perder paquetes debido a que estan dentro del rate limit establecido (LLQ -prority)

3 policing

(aplicada por ISP solo 10 megas aus cleintes) se pierden paquetes si se exede en trafico limitado por in rate ejemplo bandwith

Hay 2 metodos :

CBWFQ (Class Based Weighted Fair Queuing) gives bandwidth

LLQ (Low Latency Queuing) is CBWFQ with a priority queue

PROCEDEMIENTO MQC Modular Quality CLI of Sericev

1 crear una clase y asociarlo a un protocolo

class-map voice (mqc) selecciona trafico

2 crear un policy de marcado y asignarlo a una clase

polic-map mark (mqc aplica policia en trafico)

3 linkearlo a una interface

service-policy (relaciona interface)

requerimientos minimos de llamdas y video

latencia < 0 = a 150 ms (demara del origen a destino)

jitter < 0 = a 30ms (demora entre paquetes)

los < 0 = 1 %

nota

-QoS consiste en administrar la congestion de paquetes

-controlar la cola paquetes mas popular

-beneficiar a unos significa perjudicara otros

-cuando la memoria del router o sw rebasa se pierden paquetes

Notas exam

QoS profile WLAN

Platinum/voice

gold /video

Silver/defaul (best effort)

bronze (back ground)

RSVP realiza la reserva de recursos de forma unidireccional. Esto quiere decir que, si el intercambio de información es bidireccional, se necesitará realizar una reserva de recursos para cada sentido. El hecho que la reserva se haga unidireccionalmente hace posible que se pueda utilizar este protocolo para las retransmisiones, por ejemplo, de radio o televisión.

Shaping and Policing

cuando se habla de Q0S el metodo mas popular es el de Queve es decir manipular las filas de datos
pero existen otros metodos como shaping y policing

Policing

es generalmente utilizado por los copañias proveedoras de interner o SP donde establecen una Poliza de no dar mas de 10 Mbs por un servico a un cleinte
tambien es utilizado cuando se trata de compartir Scavenger traffic o DSCP8 0 CS1 (worms, junk traffic) se hace una poliza para reducirlo al minimo y no utilice bandwith

shaping

cuando se excede la data de pueden perder paquetes en caso de llamdas o video es inaceptabe por tanto se puede modelar o shaping
The customer configures shaping outbound on the CE WAN interfaces, with nested LLQ

Congestion Management

la congestion de paquetes se administra trabajando o manipulando la cola de paquetes en SW y ROUTERS
hay 2 metodos :
CBWFQ (Class Based Weighted Fair Queuing) gives bandwidth guarantees to specified traffic types
LLQ (Low Latency Queuing) is CBWFQ with a priority queue
WRED wieghted ramdon early detection es un mecanismo para evitar la congestion y drops lower priority packets antes que drops los higher priority packets

MQC Modular QoS CLI

es la configuracion que utiliza cisco para QoS tiene 3 secciones
Class Maps define the traffic to take an action on
Policy Maps take the action on that traffic
Service Policies apply the policy to an interface

configuracion (no entra en el examen)

class-map VOICE-PAYLOAD

• Apply to the WAN interfaces match ip dscp cs3

match ip dscp ef

class-map CALL-SIGNALING

policy-map WAN-EDGE

class VOICE-PAYLOAD

priority percent 33 (es el valor maximo permitido )

class CALL-SIGNALING

bandwidth percent 5

class class-default

fair-queue

interface Serial0/0/0

bandwidth 768

service-policy out WAN-EDGE

Classification and Marking

DSCP

Classification and Marking

para tratar los paquetes de manera diferenciada primero hay que marcarlos para que puedan ser reconocidos por el SW o router

como se reconocen los paquetes o como se los marcan

COS (Class of Service)

funciona en la capa 2
en esta capa hay 3 bit destinados para CoS que tiene un valor de 0 - 7 el cual se denomina 802.1q
0 es el valor por defecto, CoS 6 y 7 es para la network
call signing tiene un valor de CoS 3
La voz tiene un valor CoS 5

DSCP (Differentiated Service Code Point)

este es el metodo preferido para marcar paquetes xq el router reconoce las marcas con un solo byte del IPheader
funciona en la capa 3
se utilizan 6 bits que dan 64 posibles valores
0 es por defecto o best effort
call signing tiene un valor de 24 se le conoce como CS3
la voz tiene un valor de 46 se le llama tambien EF

ACLs (Access Control List)

funcionan en la capa 3 y 4
si se utiliza este metodo para marcar paquetes debe ser cerca de la source y agregarle un

NBAR (Network Based Application Recognition)

funciona desde la capa 3 hasta la 7
se descarga de cisco en el router y reconoce aplicaciones
si se utiliza este metodo para marcar paquetes debe ser cerca de la source y agregarle un

Nota

los sw deben canfiar en los paquetes marcados que provienen del IP phone y no modificarlos pero no debe confiar de la PC coenctada detras del IPphone todos esos datos deben ser tratados como Best effor CoS 0 o DSCP 0

ROUTER

ROUTERS:

Sirve para conectar redes o sub redes de diferentes segmentos mediante IPs
Tienen uns IP y un serial number

Tiene 2 principales funciones

Determinar la mejor ruta disponible
reenviar trafico por esas rutas.

Que es un Routing table

es un listado de las mejores rutas disponibles
puedes inscritas de manera manual por el admin
o pueden ser aprendidas dinamicamente por un protocolo
O ospf, D eigrp
/32 /26 prefix
110/2 AD / metrica
via 10.1.1.2 Next hop

Operaciones

Opera en l acapa 3 del OSI
dispositivos en diferentes sub redes se comunican necesariamente mediante los routers
se pueden establecer regals de seguridad en router o firewalls para controlar trafico entre Ips
provee mejor desempeño y seguridad dividiendo las networks en pequeños dominios en la capa 3

VoIP

RESUMEN VoIP

1 se utiliza un router on stick para comunicar intervlans

2 el sw

DEBE TENER UN DEFAULT GATEWAY
modo trunk hacia el router
management IP
HABILITAR CDP para que pueda asignarse las ips a los phones
***************
comunicacion hacia los end host modo access
para le telefonos es sw VOIcE access vlan 101

3 el ROUTER

asigna los gateways de todas las vlans
se debe encalpsular primero un sub interface para poder asignarle una IP
se debe crear 2 Pool de dhcp para data y voice
en el pool de voice indicar OPTION 150 IP (ROUTER)

4 configuracion de telefonos (ROUTER)

telefone-service
max-ephone 3
max-dn 3
ip source 10.1.101.254 port 2000
auto assign 1 to 3
**********************++
ephone-dn 1
number 1000
*************************
ephoen 1
type 7960

VoIP

1 - SWITCHER *****************************+++++

VLANS

>#vlan 100

>#name data

>#vlan 101

>#name voice

>#int vlan 1

inf># ip address 10.1.1.253 255.255.255.0

inf>#no shut

conf># ip default-gateway 10.1.1.254

HABLITAR CDP ON SW (phones needs to know the red)

config >#cdp run

2 - ROUTER inter vlan *****************************

config># int f0/0

inf>#no shut

inf>int f0/0.1

inf># ip address 10.1.1.254 255.255.255.0

inf>#encapsulation dot.q 1 native

config># int f0/0

inf>#no shut

inf>int f0/0.100

inf># ip address 10.1.100.254 255.255.255.0

inf>#encapsulation dot.q 100

DHCP -PCs

>#ip dhcp pool gdp

>#network 10.1.100.0 255.255.255.0

>#default router 10.1.100.254

>#dns-server 10.1.100.254

DHCP -PHONES

>#ip dhcp pool phones

>#network 10.1.100.0 255.255.255.0

>#default router 10.1.100.254

>#option 150 iṕ 10.1.101.254 (router)

3 - CONEXION CON EL ROUTER*********************

>int g1/0/1 (inf hacia el router on stick)

>#sw encapsulation dot1q

>#sw mode trunk

4 - CONEXION CON LOS END HOST

>#int range int g1/0/1 -4

inf>sw mode access

inf>sw access vlan 100

inf>sw voice vlan 101

5 - CONFIGURACION TELEFONOS********************

R1config>#telephony-service

R1(config-telephony)>max-ephones 3

R1(config-telephony)>max dn 3

R1(config-telephony)>ip source address 10.1.101.254 port 2000

R1(config-telephony)>auto assign 1 to 3

exit

R1config>ephone-dn 1

R1config-ephone-dn)#number 1000

R1config>ephone-dn 2

R1config-ephone-dn)#number 1001

R1config>ephone-dn 3

R1config-ephone-dn)#number 1002

R1(config)#ephone1

R1(config-ephone)#type 7960

R1(config)#button 1:1

R1(config)#ephone2

R1(config-ephone)#type 7960

R1(config)#button 1:2

R1(config)#ephone3

R1(config-ephone)#type 7960

R1(config)#button 1:3

utiles

sh run

sh power inline

sh ephone

PPP

PPP (protocolo peer to peer) PPP CHAP

protocolo punto a punto
protocolo de encapsulacion WAN
PPP CHAP es un metodo de autenticacion

protocolos a utilizar

ppp = encapsulacion (por defecto HDLC)
ppp chap =autenticacion
NCPs (N = IP, IPX) se abren cuando ambos extremos estan conectados
LCP = link de conexiones

PPP

1 asignar una IP e indicarle que sera PPP en ambos routers conectados

int> ip address 10.1.11.1 255.255.255.0 (Real world 30)

int> encapsulation PPP

Autenticacion

if> ppp authentication chap

config>username C2 password cisco

Nota C2 es el user del otro router donde se conecta el remoto

GRE tunnel

GRE tunel

crear interface tunel (en ambos routers)

config)# int tunnel 0

if)# ip address 10.1.3.1 255.255.255.0 (generalmente es mask30)

enlasarla Int de origen y salida

config)# tunnel source g0/0/1 (int con salid internet)

config)# tunnel destination 8.8.11.2 (ip del router de destino)

agregarlas al routing table mediante eigrp

config)#router eigrp 100

config)#network 10.0.0.0

config)#no auto summary

utiles

traceroute

sh ip eigrp neighbor

sh ip route

tracert route

RESUMEN GRE

GRE tunnel (generic routing encpasulation)

GRE is an unsecure VPN protocol used for understanding the basics of configuring a VPN and can carry encrypted traffic.
More industry standard use IPSEC and ISAKEMP.
es un protocolo de tuneles
conecta 2 routers en diferentes locaciones geograficas
El tunel se enlaza con la interface que tiene conexion al internet
las ips en la vida real con acceso ainternet deben ser estaticas y no dhcps

pasos

crear una interface tunnel (int tunnel 0)
darle una ip (en la vida real mascara 30)
setear el origen (enlazado a una ip con internet) y destino (ip del router remoto)
Utilizar un protocolo de enrutamient EIGRP no auto-sumamary

ROUTES

Dynimic routes

Dynimic routing

Es para organizaciones grandes
realiza decisiones mas inteligentes por done mandar el trafico de datos.
actualiza el routing table de manera autimaticamente
El uso de rutas estaticas y dinamicas es muy frecuente de usar

AS=> autonomos system

IGP => interior gateway protocol

protocolos utilizados dentro de una organizacion
ejemplo rip,eigrp, ospf, is-is
en una red interna

EGP => Exterior gateway protocol

protocolo utilizado para conectar AS
BGP( border gateway protocol) , soporta Pv4 Pv6 utiliza los AS como HOPS

Metric

es la mejor ruta para un destino
si se pierde o la mejor ruta esta no disponible el router la elimina de su tabla y busca mejor segunda opcion

AD - ADMINISTRATIVE DISTANCE

Es una medida de que tan confiable es un protocolo de ruta
si para un destino existen varios protocolos AD escoje el mejor protocolo para ello cada protocolo tiene un valor o administartive distance que son los siguientes:

ROUTE SOURCE AD

connected interface ------ 0

static route ------------------ 1

external BGP -------------- 20

EIGRP ----------------------- 90

OSPF ---------------------- 110

is-is -------------------------115

RIP ------------------------- 120

Internal BGP.....---------200

FLOATING STATIC ROUTES

OSPF

es posible cambiar el valor de un AD para usitlizarlo como una ruta por defecto
ip route 10.1.1.0 255.255.255.0 10.1.2.3 115
115 es le volor que le ponemos por defecto al AD un protocolo ospf = 110 este como tiene un menor valor el router siempre lo utilizara pero si falla esa ruta scojera la siguiente n este caso la del valor 115 que configuramos por defecto

static routes

tambien se pueden configurar AD en rutas estaticas sabemos que estan rien un AD de 1 por ende le podemos colocar a otra ruta un valor para ser considerada por defecto
ip route 10.1.0.0 255.255.255.0 10.2.3.1 5

ECMP - EQUAL COST MULTI PATH

si el costo es igual en todas las rutas el router las registra todas en su tabla
u utilizara el load balance

Hybrid

Link state

LINK STATE

crea un mapa de red completa utilizando un link state advertisment (LSAs)
cada cierto tiempo manda un hello packet a toda la red y lo scanea
solo realiza actualizaciones cuando hay algun cambio en la red

is -is

is - is - intermediate system - intermediate system

is-is METRIC utiliza el BANDWITH
conocicdo como COST

OSPF

OSPF - open shortest path first

OSPF sabra acerca de todos los destinos en su area, los links y sus costos

OSPF - METRIC utiliza el BANDWITH como metrica.
tambien se le conoce como COST
es le mas utilizado pues esta soportado en todos los routers
si el ancho de band es 100 Mbps entre 5 hops y el ancho de banda es de 10 Mbps entre 2 hops escogera el de 100 Mbps por ser mas rapido
No tiene limites en contar los HOPS
soporta VLSM
ip ospf database muestra q este protocolo conoce el estado de todos los links en la red interna
la metrica cuando menor es mejor, si metrica es alta la banda de ancha es menor
los mensages son mandados por multicast
en link states routers cada router se describe asi mismo y sus interfaces y se lo comunica a su vecino proximpo el cual pasa esa info a los demas y asi se mapea la red
LSA link state advertise se utiliza para realizar actualizaciones

COST CALCULATION

seleccionara la ruta con MENOS COST
overall cost = al costo acumulado o suma de las intefaces hacia un destino
si se manipula el costo de un link asegurarse que en ambos extremos del link sea el MISMO COST

FORMULA ALGORITMO PARA EL COSTO

COST = REFERENCE BANDWITH / INTERFACE BANDWITH

default REFERENCE BANDWITH = 100 Mbps
fastEthernet link cost default = 1 -xq (100/100)
Serial Link default cost = 64 xq (100/1.544)

Nota

OSPF da por defecto a todas las velocidades de las intefaces el valor de 100Mbps asi sea ehternet(100Mbps) gigabitEthernet(1000 Mbps) 10 Mbps(100000)
esto ocasiona que pudiendo escojer una ruta mas rapida se como gigabit opte por ir por una mas lenta lo cual no es adecuado.
Por ello se necesita como buena practica AUMENTAR EL VALOR POR DEFECTO del reference bandwith
router ospf 1
auto-cost referece-bandwith 100000
esto generara que ahora la divicion para obtener el cost sea mas precisa cost 100000/1000 (gigabit)

cmd para manipular la referencia de banda

router ospf 1

auto-cost reference-bandwith 100000

cmd para manipular el costo de los links

int f2/0

ip ospf cost 2000

int f3/0

ip ospf cost 2000

que aprendiste - 7

1 configurar protocolo ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

2 Otra manera de setear una interface passive

passive-interface default

no passive-interface f0/0

no passive-interface f0/1

3 Inyeccion de rutas

router ospf 1

default-information originate

4 sumarizar areas en ospf

router ospf 1

network 10.0.0.0 0.0.0.255 area 0

network 10.1.0.0 0.0.0.255 area 1

area 0 range 10.0.0.0 255.255.0.0

area 1 range 10.1.0.0 255.255.0.0

5 formula para obtener el costo

cost = referenceCost / interfaceCost

6 setear el reference cost (100)

router ospf 1

auto-cost reference-bandwith 100000

7 setear costo de las interfaces

int f0/0

ip ospf cost 2000

int f0/1

ip ospf cost 2000

8 setear DR designated router

interface f0/0

ip ospf priority 100

NOTAS TRAINING 2

utiles

sh run | section ospf

sh ip protocols

sh ip ospf int brief - ves info de las interfaces

sh ip ospf neighbor - ves el vecino adyacente

sh ip ospf database

clear ip ospf process _ reinicia el proceso ospf

********training 2*******

habilitar OSPF con la IP exacta (mas segura -real life)

network 10.1.1.1 0.0.0.0 area 0

network 1.1.1.1 0.0.0.0 area 0 (loopback)

habilitar OSPF con network

network 10.1.1.0 0.0.0.255 area 0

habilitar OSPF con el cmd Interface

> int g0/1

> ip ospf 1 area 0

habilitar ospf en todas las interfaces

>router ospf 1

>network 0.0.0.0 255.255.255.255 area 0

trouble shooting

router vecinos interfaces deben estar en la misma area (sh ip ospf int)

diferentes router ID cada router deben ser unicos

networks correctamente indicadas

agarrar cambios clear ip ospf proccess

resumen

Resumen

cuantas maneras hay de habilitar OSPF

mediante el comando network para una red (network 10.1.1.0 + wc + area )
mediante el comando network para una ip specifica 10.1.1.10 + WC = 0.0.0.0 + area )
mediante el cmd network incluyendo a todas las interafaces network 0.0.0.0 + WC = 255.255.255.255 + area
mediante el cmd interface señalando a que area pertenece ip ospf 1 area 0

trabajando con cdm network

se connsidera la la Mascara de red implicita de una IP ejemplo 10.1.1.1 es mascara 8 wc 0.255.255.255
cuando se especifica una red en particular se usa la mascara indicada en la Ip 10.1.1.1/24 = wc = 0.0.0.255

asignar Loopbacks a los routers

mayor ip o lookback es el DR
volverlos passivos

Interfaces passivas

passive interface f0/1
passive interface lookback 0

costo

ip ospf cost 1500
cost = reference bandwitw / interface bandwith
por defecto refrenece bandwith = 100 mb

reference cost

auto-cost reference-bandwith 100000

sumarizacion

se sumariza para delimitar las areas y no sobre cargar la tabalde rutas con mascara 16
area 1 range 10.1.0.0 255.255.0.0

medidas

bit (b) = unidad basica 0 ó 1

byte (B) = 8 bits

bit (1)=> kilobit(1000b) => megabit(1000Kb) = gigabit(1000Mb)

nota

bytes para indicar espacio de almacenamiento

bits para indicar la velocidad en que viajan los datos

MB = megabyte (espacio)

Mb = megabit (velocidad)

bits incrementAN DE MIL EN MIL

Bytes increenyan de 1024 en 1024

que es:

Principio: dos routers vecinos deben pertenecer a la misma area en una de sus interfaces

ABR: una de sus INT debe estar conectada al Backboen area 0 y las otras interfaces a otras areas

Normal area routers: estan dentro de una misma area

Backbone routers: routers ubicados en el area 0 o backbone lo abr tambien se les puede considerar backbone routers

internal o regular routers son aquellos que no estan onectados al area 0 o backbone y todos deben pertenecer a la misma area

BackBone area: area donde donde las demas areas deben conectarse para tener conectividad una con otras

multi access segments

Multi access segments - Designated routers

configuracion

interface f0/0

ip ospf priority 100

ip ospf priority 0 => nunca sera router asignado

cuando estan conectados a un switch y comparten el mismo segmento de red se debe asignar un router principal y un backup en caso falle.

por defecto todos los routers tiene un "default priority" como valor, automaticamente la IP mas alta se le asigna DR, la segunda IP mas alta es BDR
se les puede asignar un valor manualmente entre 0 y 255 para nombrar DR

si hay 4 routers conectados a un switch

la IP mas alta sera el DR
la segunda IP sere BDR
la comunicacion con estos 2 sera du un estado FULL
los otros 2 sera de un estado 2WAY

DR - designated route

se le asigna al router con mayor IP automaticamente, o se le configura manualmente un valor entre 0 y 255.

OSPF must be configured between routers R1 and R2. Which OSPF configuration must be applied to router R1 to avoid a DR'BDR election?

Point to point no necesita dr or bdr

BDR

BDR - BACKUP DESIGNATED ROUTER

Segundo en valor asignado al de segundo mayor IP

Velocidad

bandwith

BANDWITH

el bandwith por defecto es el mismo que tiene como speed una interface (100Mbps) o un clock rate de un Serial (1,544 Mbps)
Modificar el bandwith NO cambia o se modifica tambien el SPEED o CLOCK RATE se mantienen ejemplo
modificas el bandwith a 50Mbps en un F1/0 de 100Mbps este sigue teniendo 100 Mbps
es recomendable tener el bandwith con los mismos volres del speed o clock rate
el cmd Bandwith se utiliza para determinar las politicas de deciciones sobre rutas en EIGRP o OSPF o en QoS de garantizar bandwith de una red

clock rate cmd

CLOCK RATE

es la velocidad fisica que se puede transmitir desde una interface SERIAL
por defecto las Interfaces seriles transmiten a 1,544 Mbps
CMD = clock rate 64000

speed cmd

SPEED

es la velocidad fisica que se puede transmitir desde una interface gigabitEthernet o Ethernet ejemplo GigabitEthernet transmite a 1000 Mbps por defecto y FastEthernet a 100 Mbps por defect
esta velocidad puede ser configurada con el cmd speed ejemplo speed 10Mbps

tipos de router OSPF

ASBR

ASBR - AUTONOMOUS SYSTEM BOUNDARY ROUTERS

normal area routers

Normal area routers

routers dentro de una misma red interna
tienen full conocimeinto de los LSAs

ABRs

ABRs- area Border routers

son routers que pro lo menosUNA de sus interfaces esta conectada al area 0
backbone router es un router coenctado al area 0 o backbone los ABR tambien se les puede considerar backbone router
internal routers son aquellos que no estan onectados al area 0 o backbone y todos deben pertenecer a la misma area
backbone area es un area donde todas las demas areas deben conectarse si quieren comunicarse entre si

son routers q tiene interfaces configuradas a multiples areas ejemplo a una arae 0 y a una area 1
separa los LSAs cuando flooting
la sumarizacion entre ABRs roters se tienen que hacer manualmente si no el floting sera en todos lados
si la config falla en una area no afecta a la otra

config

R2 router que enlaza 2 areas 0 y 1

router ospf 1

R2# network 10.1.0.0 0.0.255.255 area 0

R2# network 10.0.0.0 0.0.0.255.255.arae1

R2# area 0 range 10.1.0.0 255.255.0.0

R2# area 1 range 10.0.0.0 255.255.0.0

Nota

sumarizacion de las areas

R2# area 0 range 10.1.0.0 255.255.0.0

R2# area 1 range 10.0.0.0 255.255.0.0

packet types

LSAck

LSAck - LINK STATE ACKNOLEDGE

Cuando los routers conocen los LSAs

LSU

LSU - LINK STATE UPDATE

Es una lsita de LSAs que debe ser actualizada

LSA

LSA - LINK STATE ADVERTISE

actualizacion de una ruta

LSR

LSR - LINK STATE REQUEST

Si un router desconoce algun info este solicitara asu vecino info al respecto mediante un LSR

DBD

DBD - DATA BASE DESCRIPTION

Todos los routers adyacentes se informaran uno con otros acreca de las rutas que conocen meiante el DBD

hello

HELLO PACKET

los routers escuchan y los mandan cuando un ospf es habilitado en una interface
it provides dynamic neighbor discovery
it mantains neighbor relationships

DEFAULT ROUTE INJECTION

Sirve para no configurar en cada router un ruta por defecto sino

ip route 0.0.0.0 0.0.0.0 203.0113.2

router ospf 1

deafult-information originate

nota

ip route 0.0.0.0 0.0.0.0 203.0113.2

se rutea ese segmento de la red hacia una red extena

passive interface

router ospf 1

network 10.0.0.0 0.0.255.255 area 0

passive-interface loopback 0

passive-interface f2/0

router-id 2.2.2.2

------------------o-------------------------

router ospf 1

network 10.0.0.0 0.0.255.255 area 0

passive-interface deafault

no passive-interface f2/0

no passive-interface f0/0

no passive-interface f1/0

router-id 2.2.2.2

solo que queda es la que se utilizaria como passive

OSPF ROUTER ID

Se identifican utilizando un ID que tiene la forma de un IP address
por defecto se seleccionara primero el IP mas alto de los loopback configurados en la red por que estos nunca se caen
en caso no exista loopbacks en la red seleccionara la IP mas alta de todas las interfaces configuradas en la red
se pueden configura ROUTERS ID manualmente
las mejores practicas es configurar el id manualmente o utilizar el loppback
ejemplo sh ip int brief => router ID 10.0.3.1
si se configura el loopback despues de configurar el OSPF no cambiara automaticamente se tendra que reiniciar el router para agarrar los cambios

CONFIGURACION

router ospf 1

network 10.0.0.0 0.0.255.255 area 0

*passive-interface loopback 0

*passive-interface f2/0

*router-id 2.2.2.2

Nota

1 =>

es el id del proceso, casi siempre es 1 si configuras un router con ospf 2 tendran diferente database y no compartiran info entre ellos no RECOMENDABLE

network =>

es colocar todas las rutas en una sola que incluya a todas ejemplo en la red hay 10.1.0.1/24 - 10.0.1.1/2 - 10.0.2.1/24
La ruta que incluye a todas es 10.0.0.0

0.0.255.255 =>

WILD CARD inversa a la sub net mask
255.255.0.0 => 0.0.255.255
255.255.255.252 => 0.0.03

inidicar el wild card es obligatorio a diferencia EIFRP

que lo puede deducir implicitamente

area =>

los demas routers deben estar en la mis a area para compartir info
es una solucion para grandes redes con multiples routers que debido a ospf todos los routers saben de todos y a cada actualizacion todos se actualizan esto ocasiona problemas de memoria
ospf permite jerarquizar las redes en segmentos pequeños donde la informacion es controlada solo en ese segmento o area mientras que las otras areas solo reciben info sumarizada de esta
hay 2 niveles de jerarquia las redes pequeñas se la puede denominar solo area 0

AREA DE TRANSITO(backbone misma area): por lo genral area 0 no esta conectado a usuarios finales
AREA REGULAR (no backbond): conectado a usuarios finales PCs pero tiene que transitar por routers en area 0

*passive-interface loopback 0

*passive-interface f2/0

recomendable ambos para no compartir con routers externos a la organizacion
otra forma de indicar un passive interface es hacer una por defecto y quitarle las rutas que si se conectaran con la red interna
router ospf 1
passive-interface default
no passive interface f0/1
no passive-interface f0/0
no passive-interface f1/0

*router-id 2.2.2.2 =>

esta configuracion manual del router ID pero mejor es utilizar un IP ya existente como el loopback

Path vector

BGP

resumen BGP

Conecta Automous systems,

se tiene que indicar las redes del rouetr vecino por el cual se conectan incluyendo el loopback NO aplica WC

El estado debe ser stablished que indica adyacencia

Si hay mas de una conexion entre routers de igual forma se les debe indicar cada uno

BGP es a distance vector protocol

BGP administrative distance 20

BGP TCP puerto 179

B es comose muestra en routing table

estados

Idle begin forming a connection with a BGP neighbor via TCP.

Connect: TCP three-way handshake is in progress.

Active: TCP handshake is complete moving to opensent state.

OpenSent: checked for errors and the correct AS number

OpenConfirm: messages are received from a remote BGP

Established – Completed BGP Neighbor adjacency

BGP (border gateway protocol)

# router bgp 65001

# neighbord 8.8.8.2 remote-as 65002

# network 1.1.1.1 mask 255.255.255.255 (red loppback no WC)

# network 8.8.8.0 mask 255.255.255.0 (red NO wc)

Utiles

sh protocols

sh ip bgp

sh ip bgp neighbord (tiene que decir stablished)

Distance vector

cuenta HOPS
es conocido como routing by rumour
solo conoce a su vecino directamente conectado y a la lista de rutas que su vecino indica
no tiene informacion toda la red completa

RIP- EIGRP

1 habilitar RIP

R1(config)#router rip

R1(config-router)#version 2

R1(config-router)#no auto-summary

R1(config-router)#network 10.0.0.0

2 setear puertos passives

R4(config)#router rip

R4(config-router)#passive-interface f1/1

3 setear rutas por defecto

R4(config)#ip route 0.0.0.0 0.0.0.0 203.0.113.2

4 inyectar rutas

R4(config)#router rip

R4(config-router)#default-information originate

5 habilita EIGRP

R1(config)#router eigrp 100

R1(config-router)#network 10.0.0.0

NOTAS TRAINING 2

EIGRP es complicado utilizar default information originate para inyectar rutas al internet
se procede de la siguiente manera para inyectar una ruta a la tabla de ruteo

1 redistribuir el default route

(config-router) redistribute static metric 10000 1000 255 1 1500

valores comunes de redistribucion

bandwith = 10000

delay = 1000

relaybulity = 255

load = 1

mtu = 1500

***************utiles***************

RIP

show ip protocols - muestra el protocolo usado

show run | section rip - muestra un area especifica

show ip rip database - rutas aprendidas de sus vecinos

no router rip - desbilita el protocolo rip

debug ip rip - info en tiempo real

undebug all - detiene todos los procesos del debug

EIGRP

show run | section eigrp

show ip eigrp int - muestra la interfaces que utiliza el eigrp

show ip eigrp neighbors - muestra los routers cerca

******training 2********

solo se agregan las networks del router vecino a la tabla de rutas no de toda la re eso lo hace automaticamente
siempre activar no autosumay

EIGRP

EIGRP - enhance interior gateway routing protocol

EIGRP - uses a composite METRIC which takes into account interface bandwidth and delay
solo soportado por cisco routers
por defecto cuenta hasta 100 HOPS
cuenta como maximo 255 HOPS
soporta VLSM - subneting
los mensajes que manda son multicast

***********EIGRP****************+

router eigrp 100

network 10.0.0.0 0.0.0.255

nota

100 es un numero asignado a un AS, si una AS tiene un numero diferente y usan el mismo protocolo eigrp no podran compratir informacion.
se especifica el network y un WILDCARD que es la inversa de l amascara de red ejemplo:
255.255.255.0 => 0.0.0.255
255.255.255.252 => 0.0.0.3
si no se ingresa manualmente el wild card se le asignara por defecto las inversas de las diferentes wild cards de las clases A_B_C

RIP

RIP - routing information protocol

RIP - METRIC cuenta HOPS hasta un maximo de 15
mayores a 15 se muestran como unreachable por lo cual no es utilizado en produccion.
menor numero hops es la mejor ruta (longest prefix)
pero NO considera bandwith como parte de su metrica
manda una copia de los routing tables cada 30 segundos, no es optimo
ip rip database muestra que solo conoce los estados de los links de su vecino y no de toda la red

RIP v1 -legacy

manda mensaje broadcast cada 30 segundos
The updates are being sent on the broadcast address 255.255.255.255. All hosts

on the subnet must process the packets.

no soporta vlsm

RIPv2

manda mensajes multicast
The updates are being sent on the RIPv2 multicast address 224.0.0.9. Only
RIPv2 routers will process the packets beyond layer 3.
soporta vlsm y autenticacion

default route injection

DEAFAULT ROUTE INJECTION

ip route 0.0.0.0 0.0.0.0 203.0.113.2

router rip

default-information originate

Nota

se crea una ruta por defecto generalmente hacia el internet enel router mas cercano a el
para no rutearlo en todos los roter se utiliza default- information originate

configuracion

***********RIPv2***************

router rip

version 2

network 10.0.0.0

no auto-summary

nota

network comando hace referencia a una classfull network
no se especifica subnet
auto-summary esta por defecto siempre desactivarlo
en caso se necesite sumarizar para mejor eficiencia
int f1/0
ip summary-address rip 10.0.0.0 255.255.0.0

Static routes

STATIC ROUTING

Para redes pequeñas con un poco mas de 2 routers
disminuye el calentamiento de los routers
hay que configurarlo cada vez que haya un cambio.
directamente

Configuracion de rutas

**********setear IPs*********

interface - f0/0

ip address 10.0.01 255.255.255.0

no shut

*********rutas*******

config

ip route 10.0.10.0 255.255.255.0 10.0.0.2

******ruta sumarizada*******

ip route 10.1.0.0 255.255.0.0 10.0.02

***********Nota****************

1 setear las IPs en cada FastEthernet f0/0

interface - f0/0 - selecciona el punto de conexion para asignar ip
ip address 10.0.01 255.255.255.0 - configura Ips en el router
no shut - para mantener abierta comunicacion

2 configurar la ruta con la IP fastethernet

ip route 10.0.10.0 255.255.255.0 10.0.0.2 - configura rutas

10.0.10.0 => ruta a conectar
255.255.255.0 => subMask que por defecto es 24
10.0.0.2 => el puerto a conectar

sumarizar rutas

significa abreviar todas las rutas en un solo comando
10.1.0.0 - 10.1.1.0 - 10.1.2.2.0 => todas en 10.1
ip route 10.1.0.0 255.255.0.0 10.0.02
todas en 10.1 y se le reduce a mascara de 16 2.55.255.0.0
asi abarca todas las rutas mas eficiente y menos trabajo al router

Que aprendiste -6

1 asignar una IP a una interface

R1(config)#int f0/0

R1(config-if)#ip address

R1(config-if)#no shut

2 crear un loopback

config t

int loopback0

ip address 198.12.1.2 255.255.255.255

3 convertir interfaces a passivos

passive-inteface loopback0

passive-interface f0/0

4 enrutamiento manual

ip route 10.3.4.0 255.255.255.0 10.2.3.1

5 enrutamoiento sumarizado

ip route 10.3.0.0 255.255.0.0 10.2.3.1

6 crear una ruta por defecto

ip route 0.0.0.0 0.0.0.0 203.24.3.2

overlaping

Overlaping - Longest prefix match

cuando hay mas de una ruta para llegar a un destino el router escojera la mayor mascara de red
entre 10.1.0.0 255.255.0.0 y 10.1.0.0 255.255.255.255.0
se queda con la mascara/24 y no la de /16

Load balancing

Load balancing

Cuando hay mas de una ruta que tiene la misma distancia de un punto A al B
El router seleccionara todas y balanceara el trafico entre ellas

default route

deafault route

configurar

ip route 0.0.0.0 0.0.0.0 203.0.123.2

203.0.123.2 es el nexto hop del otro router

Nota

es una ruta configurada por defecto para cuando las otras rutas esten bloqueadas
ip route 0.0.0.0 0.0.0.0 203.0.123.2
0.0.0.0,=> la ruta por defecto
segundo bloque de 0.0.0.0 es la sub mask
203.0.123.2 es el fastEthernet de union

LOOPBACK

LOOPBACK

Es una interface logica (f0/1 es fisica)
es una IP address asignada a un router o L3 switcher
como no es fisico nunca se cae o cierra por ese motivo siempre se podra conectar al router aun cuado las conexiones fisicas esten caidas
sirven principalmente para acceder cuando la conexion fisica se cayo y se necesite administar el router
se les asigna un mascara de /32 para evitar desperdicio de IPs

CONFIGURACION LOOPBACK

*****loopback***********

config t

interface loopback 0

ip address 192.168.0.1 255.255.255.255

*********network***********

R1(config)#router eigrp 100

network 192.168.1.0 0.0.0.0

*********passive buena practica************

passive-interface loop0

passive-interface f2/0

**************Nota***********+

config t

interface loopback 0 - crea el interface loopback 0

ip address 192.168.0.1 255.255.255.255 - le da una ip al loopback subnet 36

The loopback interfaces are not in the routing tables because

they are in the 192.168.0.0/24 range which has not been included in the routing

protocol.

para que se conecten agregarlos a la ruta

R1(config)#router eigrp 100

R1(config-router)#network 192.168.0.0 0.0.0.255

0.0.0.255 => es lo opuesto a la mascara 24 que es lo que tiene la ip 192.168.0.0

router eigrp 100 - configura la ip LB dentro de eigrt

network 192.168.1.0 0.0.0.0 wild card opuesto a 255.255.255.255

PASSIVE INTERFACE

Es la configuracion de un puerto o interface (f0/0) para que solo intercambie información con las demás interfaces internas de la red pero NO con un router externo
Es recomendable configurar los loopback como passives y el puerto que se comunicara con uno externo a la red interna

CONFIGURACION PASSIVE INTERFACE

router rip

version 2

no auto-summary

passive-interface loop0 - setea loopback como passivo

passive-interface f2/0 - setea el puerto fisico f2/0 como pasivo

IPv6

IPv6 does not support broadcast traffic
support multicast to all hosts on the local subnet
128 bit address
X:X:X:X:X:X:X:X (8 segmentos de 16 bits)
valores 0 -9 | A-F
X:X:X:X: network X:X:X:X host

sintaxis

2001:0DB8:0000:0001:0000:0000:0000:0001 => entera

2001:DB8:0:1:0:0:0:1 => se quita "0" delanteros, un "0"

2001:DB8:0:1::1 :: no se colocan ceros solo una vez xIP

IPv6

Asignar una IPv6 a una interface (global unicast)

R1(config)#int f0/1

R1(config-if)#ipv6 address 2001:db8::1/64

R1(config-if)#no shutdown

Asignar una IPv6 a un end host mediante EUI-64

PC1(config)#int f0/0

PC1(config-if)#ipv6 address 2001:db8::/64 eui-64

PC1(config-if)#no shut

Setear manualmente un link local address

R1(config)#int f0/0

R1(config-if)#ipv6 address fe80::1 link-local

Setear ruta por defecto al GW de un host

PC1(config)#ipv6 route ::/0 2001:db8::1

Setear ruta estatica

R2(config)#ipv6 unicast-routing

R2(config)#ipv6 route 2001:db8::/64 2001:db8:0:1::1

UTILES

R1#show ipv6 interface brief

R2#show ipv6 neighbors

R1#sh ipv6 protocols

R2#sh ipv6 route

R2#ping fe80::3

R1#show run | include ipv6 route

PC1#ping 2001:db8::1

resumen IPV6

resumen IPV6

global unicast 2001:db8 (ipv4 - publica)

ipv6 address 2001:db8:0:0::1/64

rango 2000::/3

link local FE80::1 (se genera automaticamente)

ipv6 address fe80::1 link local

rango FE80::/10 – FEB0::/10

unique local address FC00::1 (ipv4 - privada)

eui-64 (asignar ipv6 de manera automatica)

para end host

2001:db8:0:1::/64 eui-64

slaac - defecto

::/0

neigboard discovery es la version de ARP en IPV6

manda solicitation y advertisement messages

enrutamienta

>ipv6 unicats - routing

OSPF

config>ipv6 router ospf 1

router>router-id 1.1.1.1 (si no hay ninguna ipv4 seteada)

int>ipv6 ospf 1 area 0

Routing

IPv6 Routing

es igual que IPv4
soporta los mismos protocoles Ospf, RIPng
Enter the command ‘ipv6 unicast-routing’ to enable it esta por defecto Desabilitado

configuracion

ipv6 route 2001:DB8:0:2::/64 2001:DB8:0:1::1

summarizacion

ipv6 route 2001:DB8:0::/48 2001:DB8:0::2

ipv6 route 2001:DB8:1:1::/64 2001:DB8:1::2

ipv6 route ::/0 2001:DB8:3::2

utiles

R1#show ipv6 route

rutear estaticament un loopbaback consiste en buscar el nexthop que es una interface en el mismo router no es igual que una ruta normal estatica que busca otro una segunda interface en el rouetr

IPv6 OSPF

IPV6 - OSPF

1 Habilitar ruteo para ipv6

>ipv6 unicast-routing

habilitar OSPF v3 con IPv6

IPv6 router OSPF 1
obligatorio asignar router ID en IPv4 (router-id 1.1.1.1) en caso no tengan direcciones IPv4
habilitar ospf en las intefaces y loopback en sus respectivas areas

Types

anycast

Anycast

-asignar una misma IPv6 a una grupo de hosts con l aidea de que este sea conusltado por un clinet si esta mas cerca

-especificar en la interface que es de tipo anycast

Unique Local Addresses - FC00::/7

es el equivalente a las IPv4 privadas
no pueden ser ubicadas publicamente
el rango es FC00::/7 y los host /64 addresses

Global Unicast - 2001:db8:0:1

Global Unicast

es similar al IPv4 publica se le asigna un host y puede ser ubicado globalmente
puede ser bloqueado en el firewall
es normal tener una IPv6 global y una link local por ser obligatoria
se puede tener mas de una ip para una misma interfaces
las ips globales y unique son opcionales

Rangos

Organizaciones range 2000::/3

companies range range 2001:10:10::/48

individual hosts /64

configuracion

asignando una IPvs a una interface

R1(config)#ipv6 unicast-routing

R1(config-if)#int f0/0

R1(config-if)#ipv6 add 2001:db8:0:1::1/64

R1(config-if)#int f2/0

R1(config-if)#ipv6 add 2001:db8:0:0::1/64

multiples IPv6 para una misma interface

R1(config)#int f0/0

R1(config-if)#ipv6 address FE80::1 link-local

R1(config-if)#ipv6 add 2001:db8:0:0::1/64

R1(config-if)#ipv6 add 2001:db8:0:1::1/64

utiles

sh ipv6 interface brief

SLAAC

Stateless Address AutoConfiguration (SLAAC)

se puede asignar una IPv6 a una interface manualmente, DHCPv6 o SLAAC
la genera automáticamente xq conoce la subnet y uitiliza EUI-64 a partir de la subnet
es staless xq el router no sabe la IP de los host mientras que DHCP es statefull xq se base en las MAC para asignar las IPs

configuraciones

IPv6 route to ::/0 == 0.0.0.0 0.0.0.0 in IPv4

:: => Unknown address

Neighbor Discovery == ARP

Utiles

R2#show ipv6 neighbors

EUI-64 Address

EUI-64 Addresses

es otra forma de asignar una IPv6 a una innterface
esta toma en cuenta la MAC y la combina con la IPv6
Buena practica es no utilizarlo en Routers solo en end host

configuracion

R1(config)#int f0/0

R1(config-if)#ipv6 address 2001:db8:0:1::/64 eui-64

R1(config)#int f2/0

R1(config-if)#ipv6 address 2001:db8:0::/64 eui-64

nota

/64 es la parte del host

2001:db8:0 => parte de la red

cuando se configura una ipv6 con eui 64 se invierte el 7mo bit

mac address 0088.8888.8888

=> se invierte el 7mo bit que esta en los 2 primeros 0

0 = 0000 + 0 = 0000 (7mo bit se cambia a 1 si es 1 a 0)

0010 4321

se incrusta FFFE en medio del bloque de la mac (8888)

=> 88FF.FE88

link local: fe80::288:88ff:fe88:8888

global unicast: 2001:db8:6783:a:288:88ff:fe88:8888

primero se separa la mac addres de 3 bloques a 4 bloques
se incrusta en el medio FFFE
y se invierte el 7mo bit puede ser 0 ó 2

Link Local Addresses - FE80::/10

Link Local Addresses - (FE80::/10)

Sirve solo para comunicar routers dentro de un link o segmento
se utiliza para no mandar comunicación mas allá de lo deseado.
es obligatorio en IPv6 cisco routers
cuando asignas una IPv6 a una interface tambien se genera otra IPv6 de tipo link local automaticamente por EUI-64 pero puede ser editado manualmente
range FE80::/10 – FEB0::/10 host /64 addresses

configuracion

R1(config)#ipv6 unicast-routing

R1(config)#int f0/0

R1(config-if)#ipv6 add 2001:db8:0:1::1/64

R1#sh ipv6 interface brief

FastEthernet0/0 [up/up]

FE80::C801:2FFF:FE24:0 => generada automaticamente

2001:DB8:0:1::1

configuracion manual de link local

R1(config)#int f0/0

R1(config-if)#ipv6 address fe80::1 link-local

R1(config-if)#int f2/0

R1(config-if)#ipv6 address fe80::1 link-local

IPv4

se puede tener 2 IP address en una misma interface como maximo

configuracion

R1(config)#int f0/0

R1(config-if)#ip address 172.16.0.1 255.255.255.0 secondary

R1#sh run int f0/0

interface FastEthernet0/0

ip address 172.16.0.1 255.255.255.0 secondary

ip address 192.168.10.1 255.255.255.0

subnetting

SUBNETING

A => 1 - 126 || 10.0.0.0 => 10.255.255.255

B => 128 - 191 || 172.16.0.0 => 172.31.255.255

c => 192 - 223 || 192.168.0.0 => 192.168.255.255

*** (127 loopback - localhost)

es dividir un red en redes mas pequeñas

clase C

Subneting clase C

192.168.1.0/28
4 bits para red 2^4 = 16 subredes
4 bits paras host 2^4 = 16 host 14 disponibles
segmentacion 2^4 =16
1 host para la red 1 host para el broadcast

redes broadcast

192.168.1.0 1 - 14 192.168.1.15

192.168.1.16 192.168.1.31

192.168.1.32 192.168.1.63

192.168.1.64 192.168.1.79

255.255.255.240 => /28

clase B

172.16.0.0 / 18

se presta 2 bits del 3 octeto
Total redes => 2^2 = 4
segmentacion redes => 2 ^ 6 = 64
total host => 2^14 = 16384
total host disponibles => 2^14 -2 = 16382

172.16.0.0 0.1 - 63.254 172.16.63.255

172.16.64.0 64.1 - 127.254 172.16.127.255

172.16.128.0 128.1 - 191.254 172.16.191.255

172.16.192.0 92.1 - 255.254 172.16.255.255

172.16.64.0 - 1 = 172.16.63.255

las redes siempre empiezan en 0

255.255.192.0

clase A

NAT

Inside local = private source IP

Inside global = public source IP (after the NAT has taken place)

Outside global = public destination IP

Inside global = private destination IP

NAT

Configurar NAT STATIC

R1(config)#int f0/0

R1(config-if)#ip nat outside

R1(config)#int f0/1

R1(config-if)#ip nat inside

R1(config)#ip nat inside source static 10.0.1.10

203.0.113.3

****training 2***********************************

Configure static NAT so that the outside PC can access the internal HTTP, FTP and TFTP servers.

HTTP = 8.8.8.200 (NAT only the required port). DNS = myhttp.com

FTP = 8.8.8.201 (full static NAT). DNS = myftp.com

R1(config)#ip nat inside source static tcp 10.0.1.10 80 8.8.8.200 80

R1(config)#ip nat inside source static 10.0.1.10 8.8.8.201

************************************************************

Configurar NAT DINAMICO

R1(config)#int f0/0

R1(config-if)#ip nat outside

R1(config)#ip nat pool Flackbox 203.0.113.4 203.0.113.12

netmask 255.255.255.240

R1(config)#access-list 1 permit 10.0.2.0 0.0.0.255

R1(config)#ip nat inside source list 1 pool Flackbox

Configurar PAT DINAMICO

R1(config)#int f0/0

R1(config-if)#ip nat outside

R1(config)#ip nat pool Flackbox 203.0.113.4 203.0.113.12

netmask 255.255.255.240

R1(config)#access-list 1 permit 10.0.2.0 0.0.0.255

R1(config)#ip nat inside source list 1 pool Flackbox overload

Configurar PAT SINGLE

R1(config)#int f0/0

R1(config-if)#ip address dhcp

R1(config)#int f0/0

R1(config-if)#ip nat outside

R1(config)#int f1/0

R1(config-if)#ip nat inside

R1(config)#access-list 1 permit 10.0.2.0 0.0.0.255

R1(config)#ip nat inside source list 1 interface f0/0 overload

UTILES

R1#Sh ip nat translation

R1#debug ip nat

R1#clear ip nat translation *

Definiciones

NAT Definitions

Inside local address

The IP address actually configured on the inside host’s Operating System

Inside global address (source IP)

The NAT address of the inside host as it will be reached by the outside network.
este es la IP traducida y es la (SOURCE IP)

Outside local address

The IP address of the outside host as it appears to the inside network.

Outside global address

The IP address assigned to the host on the outside network by the host’s owner.

ruta del nateo

inside local (private IP)

inside global (ip nateada)

outside global (IP nateada del exterior)

outside global (IP local exterior)

types

PAT

PAT - Port Address Translation

allows the same IP address to be reused con diferentes puertos

Single - PAT

Una simple DHCP IP con diferentes puertos
aqui se apunta a los Interfaces address y no al pool de IPs debido a que la iP publica cambia

configuracion

R1(config)#int f0/0

R1(config-if)#ip address dhcp

R1(config-if)#ip nat outside

R1(config)#int f1/0

R1(config-if)#ip nat inside

R1(config)#access-list 1 permit 10.0.2.0 0.0.0.255

R1(config)#ip nat inside source list 1 interface f0/0 overload

Utiles

R1#sh ip translation

R1#debug ip nat

Dynamic -PAT

Dynamic -PAT

Pool de Ips publicas con diferentes puertos

configuracion

R1(config)#int f0/0

R1(config-if)#ip nat outside

R1(config)#int f2/0

R1(config-if)#ip nat inside

Configure the pool of global addresses.

R1(config)#ip nat pool Flackbox 203.0.113.4 203.0.113.6 netmask 255.255.255.240

Create an access list which references the internal IP addresses we want to translate.

R1(config)#access-list 1 permit 10.0.2.0 0.0.0.255

Associate the access list with the NAT pool to complete the configuration.

R1(config)#ip nat inside source list 1 pool Flackbox overload

Nota

la configuracion es la misma de del dynamic Nat se coloca overload para PAT

Dynamic

Dynamic NAT

es un rango de IPs publicas que son otorgadas a internal host que no reciben peticiones pero necesitan aceder a iternet
son otorgadas dinamicamente first come first served basis ejemplo PC1 pide primero se le la la IP disponible
no es muy utilizado en el mundo real debido al limite de IP publicas

configuracion

R1(config)#int f0/0

R1(config-if)#ip nat outside

R1(config)#int f2/0

R1(config-if)#ip nat inside

Configure the pool of global addresses.

R1(config)#ip nat pool Flackbox 203.0.113.4 203.0.113.14 netmask 255.255.255.240

Create an access list which references the internal IP addresses we want to translate.

R1(config)#access-list 1 permit 10.0.2.0 0.0.0.255

Associate the access list with the NAT pool to complete the configuration.

R1(config)#ip nat inside source list 1 pool Flackbox

utiles

R1#sh ip nat translation

R1#clear ip nat

R1#show ip nat statistics

Static

Static NAT

es permanente entre un public y private IP address
usado generalmente en servers que que aceptan peticiones
ejemplo We have bought the range of public IP addresses 203.0.113.0/28 tenemos disponibles 16 IPs

configuracion

R1(config)#int f0/0

R1(config-if)#ip nat outside

R1(config)#int f1/0

R1(config-if)#ip nat inside

R1(config)#ip nat inside source static 10.0.1.10 203.0.113.3

utiles

R1#sh ip nat translation

DNS

1 - CONFIGURAR UN ROUTER QUE APUNTE A UN DNS

R1(config)#ip domain-lookup

R1(config)#ip name-server 10.10.10.10

(R1#ping R2)

2- Verify the ARP cache

R1#show arp

ver desde un PC

nslookup

nslookup 8.8.8.8

nslookup domain.com

DHCP

DYNAMIC HOST CONTROL PROTOCOL

No todos los dispositivos son candidatos para ser un client del servidor DHCP
pueden ser desktop PCs a los cuales no se les hace peticiones
routers, switchers firewalls no deben utilizar DHCP porque necesitan siempre ser los mismos debido a que se les hace peticiones
tambien se debe excluir un rango de IPs destinadas a dispositivos como printers y otros de uso comun

que aprendiste - 4

Cisco DHCP Client

1 configurar una interface del router hacia el internet para obtener una ip mediante DHCP

R1(config)#interface f0/0

R1(config-if)#ip address dhcp

R1(config-if)#no shutdown

Cisco DHCP server

2 habilitar DHCP en el router para dar IPs a los dispositivos y excluir rango de IPs para uso de IPs estaticas

R1(config)#ip dhcp excluded-address 10.10.10.1 10.10.10.10

R1(config)#ip dhcp pool Flackbox

R1(dhcp-config)#default-router 10.10.10.1

R1(dhcp-config)#dns-server 10.10.20.10

R1(dhcp-config)#network 10.10.10.0 255.255.255.0

3 Eliminar rango de IPs mediante DHCP en el router

R1(config)#no ip dhcp excluded-address 10.10.10.1 10.10.10.10

R1(config)#no ip dhcp pool Flackbox

***********External DHCP Server************

4 configurar el puerto del router que da hacia los dispositivos PCs que necesitan las IPs

R1(config)#interface f0/1

R1(config-if)#ip helper-address 10.10.20.10

utiles

R1#show dhcp lease - ver info del dhcp server

R1#show ip dhcp binding - ver IPs y Macs

R1#sh ip int brief - ver detalle interfaces

c:/ipconfig /all - detalles de las IP de una PC

c:/ ping dnsserver - conexion al dns server x hostname

c./ ipconfig /release - limpia las IPs de un pc

c:/ ipconfig /renew - obtiene nuevas IPs

SERVER DHCP EXTERNO

configuracion del router para un DHCP externo

se confiura el router por q las pc solicitan una IP mediante mensajes broadcast y estos llegan al router pero el router no manda mensajes broadcast por defecto
hay que configurar el router para que mande las peticiones al dhcp server

configuracion

R1(config)#interface f0/1

R1(config-if)#ip helper-address 10.10.20.10

Utiles

linux

ifconfig - antiguo se necesita instalar sudo install net-tools

ip address show - nuevo

ip route show - nuevo

Nota

interface f0/1 => es la interface que conecta al server externo

R1(config-if)#ip helper-address 10.10.20.10 => es la IP del DHCP y dns externo

CISCO - SERVER - DHCP

CISCO - DHCP SERVER

configuracion CISCO como servidor DHCP

R1(config)#ip dhcp excluded-address 10.10.10.1 10.10.10.10

R1(config)#ip dhcp pool 10.10.10.0_Clients

R1(dhcp-config)#network 10.10.10.0 255.255.255.0

R1(dhcp-config)#default-router 10.10.10.1

R1(dhcp-config)#dns-server 10.10.20.10

utilies

R1#show ip dhcp pool

1R1#sh ip dhcp binding - muestra las IPs de las MaACs

R1#show dhcp lease

1#show int brief

Nota

R1(config)#ip dhcp excluded-address 10.10.10.1 10.10.10.10

rango de IPs excluidas
primero correr este CMD antes que alguna dispositov las utilice

R1(config)#ip dhcp pool 10.10.10.0_Clients

_Clients puede ser cualquie nombre

CISCO - CLIENT - DHCP

CISCO - Router - DHCP client

Por lo general router deben tener un IPs statica
en algunos casos en ORG pequeñas no necesitan que sea asi por lo tanto se necesita un ip para conexion al internet

configuracion

R1(config)#interface f0/0

R1(config-if)#ip address dhcp

R1(config-if)#no shutdown

utilies

R1#show dhcp lease

1#show int brief

ACL

ACL - Access Control Lists

identifica los paquetes por sus caracteristicas como source IP, destination IP y Port number
ACL esta lista esta hecha o llena de ACE access control entries que son reglas que permiten o niegan el trafico
el comando a utilizar es access-list
Todos los access list se aplican a una interface mediante access-group 1 in / out

sintaxis

access-list 100 deny tcp 10.10.30.0 0.0.0.255 gt 49151 10.10.20.1 0.0.0.0 eq 23

access-list => cmd

100 => standar 0 extended

deny => regla de accion (deny,permit,,remark)

tcp => protocolo (udp,icmp,ip,ospf,etc)

10.10.30.0=> source (any, host, A-B-C-D)

0.0.0.255 => Wildcards (0.0.0.0 defecto para un hosts)

gt 49151=> source port number OPCIONAL (eq,etc)

10.10.20.1 0.0.0.255 => Destination Address

eq 23 => Final Options (log,range, etc)

R1(config)#access-list 100 deny tcp host 10.10.10.10 10.10.20.0 0.0.0.255 eq www log

util

R2#sh access-lists 100

trainnig 2

http = eq www o puerto 80
httpS = eq 443

Elimina una regla en particular

ip access list 100 extended 100 (acceder a la lista)
no 30 (30 es el numero de esa regla dentro del 100)

editar una regla en particular

ip access list 100 extended 100 (acceder a la lista)
no 20 (elimnas esa regla)
20 permit tcp host 10.1.2.101 host 10.1.1.11 eq 443 (edit)

accl se aplica a interfaces fisicos O virtuales

cuando se aplica a int fisicas es el norma accl standar y number

cuando se aplica a virtuales se les llama access maps

detalles

ser muy especifico al aplicar las reglas
ir de lo especifico a lo general de arriba hacia abajo ejemplo

10 permit tcp host 10.1.2.101 host 10.1.1.100 eq www

20 permit tcp host 10.1.2.102 host 10.1.1.101 eq 443

30 deny ip 10.1.2.0 0.0.0.255 10.1.1.0 0.0.0.255 (+ especifico)

40 permit ip 10.1.2.0 0.0.0.255 any (general)

al permitir o negar un acceso en un rango como de un red es mejor utilizar IP y no especficar tco o icmp tcp etc

access-list 102 permit tcp any any eq www
access-list 102 permit tcp any any eq telnet
access-list 102 permit tcp any any eq smtp
access-list 102 permit tcp any any eq pop3
access-list 102 permit tcp any any eq 21
access-list 102 permit tcp any any eq 20

ACLs

Setear ACL - Number standar

R1(config)#access-list 1 deny 10.0.2.0 0.0.0.255

R1(config)#access-list 1 permit 10.0.1.0 0.0.0.255

Asiganarle ACLs NUMBER STANDAR a una interface

R1(config)#interface f0/0

R1(config-if)#ip access-group 1 out

Setear ACLs - Number extended

R1(config)#access-list 100 permit tcp host 10.0.1.10 host

10.0.0.2 eq telnet (permite acceso a un host)

R1(config)#access-list 100 deny tcp 10.0.1.0 0.0.0.255 host

10.0.0.2 eq telnet (niega acceso a todo lo demas)

R1(config)#access-list 100 permit ip any any (permite demas procesos)

Asiganarle ACLs EXTENDED a una interface

R1(config)#interface f1/0

R1(config-if)#ip access-group 100 in

Setear ACL - Named - Extended

R1(config)#ip access-list extended F1/0_in

R1(config-ext-nacl)#permit tcp host 10.0.1.10 host 10.0.0.2

eq telnet

R1(config-ext-nacl)#deny tcp 10.0.1.0 0.0.0.255 host

10.0.0.2 eq telnet

R1(config-ext-nacl)#permit icmp host 10.0.1.11 host

10.0.0.2 echo

R1(config-ext-nacl)#deny icmp 10.0.1.0 0.0.0.255 host

10.0.0.2 echo

R1(config-ext-nacl)#permit ip any any (permite todos los demas procesos)

Asiganarle ACLs NAMED - EXTENDED a una interface

R1(config)#int f1/0

R1(config-if)#ip access-group F1/0_in in

UTILES

R1(config)#sh access list

R1(config)#sh access list 100

R1(config)#sh ip int f0/1

accl-resumen

ACCL -RESUMEN

number standar 1-99
number extended 100 -199
extended named

number standar (1 - 99)

solo importa el source o origen

access-lis 1 permit host || red (WC)

number extended y named (100 -199) + alias

Importa el origen y el destino

access-list 100 accion protocolo source + destino + aplicaion

accion => permit, deny , remark

protocolo + capa de transport => TCP || UDP (capa transporte)

protocol + comunes => IP, ICMP, ANY

protocolos + extraños => ahp, eigrp,esp,gt,lt

source => host (+ puerto opcional) || red+ WC

host eq www (hace referencia al puerto 80)
WC 10.11.1.0 0.0.0.255 hace referencia a todos los host de esa red
WC 10.11.1.0 0.0.0.1 hace referencia a solo 2 host de esa red
WC se resta 255.255.255.255 - 255.255.255.0 = 0.0.0.255
WC 0.0.0.1 viene de restar 255.255.255.255. - 255.255.255.254 el cual indica especifica que solo 2 host en esa red seran permitidos.

ejemplos especificacion de numero de host mediante WC - fucion

permit tcp host 10.1.2.101 10.1.1.100 0.0.0.1 eq www

el host de origen 10.1.2.101 tendran acceso a solo 2 servidores de la red 10.1.1.0
mascara 255.255.255.254 = WC 0.0.0.1
254 /31 = esto significa que solo quda un bit para los host 2^1=2 (hosts) que serian 10.1.1.100 y el 10.1.1.101
cuando se emplea esete metodo el WC va antecedido de un host y no una RED 10.1.1.100 0.0.0.1

Named ACLs

Named ACLs

el mas utilizado

ACL Improvement: Named ACLs

R1(config)#ip access-list extended Flackbox-Demo

R1(config-std-nacl)#permit tcp host 10.0.1.10 host 10.0.0.2 eq telnet

R1(config-std-nacl)#deny tcp 10.0.1.0 0.0.0.255 host 10.0.0.2 eq telnet

(*) mejor asi bloquea cualquier otra su net

R1(config-std-nacl)#deny tcp any host 10.0.0.2 eq telnet

(*) para desabilitar la opcion deny deny por defecto

R1(config-std-nacl)# permit ip any any

asignando ACLs a una interface

R1(config)#int f0/0

R1(config-if)# ip access-group Flackbox-Demo

utiles

sh access list

sh int f0/0

Number Extended ACL

Extended

<100-199> IP extended access list
<2000-2699> IP extended access list
extended ACL hace referencia protocol, source address, destination address, and port number

configuracion extended

Primero host permitidos

R1(config)# access-list 100 permit tcp 10.10.10.0

0.0.0.255 gt 49151 10.10.50.10 0.0.0.0 eq telnet

segundo host negados o general

R1(config)# access-list 100 deny tcp 10.10.10.10 0.0.0.0

gt 49151 10.10.50.10 0.0.0.0 eq 23

tercero especificar que todo lo demas funcione

R1(config)# access-list 100 permit ip any any

Cuarto Aplicar los ACLs a una interface el cual sera el mas proximo al requerimeinto o source

R1(config)# int f0/0

R1(config)# ip access-group 100 in

Nota

IMPORTANTE primero especificar los host permitidos y luego NEGAR a toda la red, sino se bloquean todos los host incluido el que quieres permitir

SOLO UN acl (reglas )por interface

in / out = hace referencia entrada salida de la comunicacion

eq = hace referencia al Nro de puerto o servicio ejemplo telnet

Number Standard ACLs

NUmber Standard

<1-99> IP standar access list

cisco aumento o expandio mas

<1300-1999> IP standard access list

standar ACL hace referencia solo al source address
No importa el destino
Cuando se aplica deny por defecto se aplica deny a ip any any por ello es necesario indicar que rutas son permit

standar

R1(config)# access-list 1 deny 10.10.10.10 0.0.0.0

R1(config)# access-list 1 permit 10.10.10.0 0.0.0.255

R1(config)# access-list 1 permit ip any any

R1(config)#int f0/0

R1(config-if)#ip access-group 1 out

nota

0.0.0.0 niega acceso a un host por defecto se puede obviar

0.0.0.255 permite una red obligatorio wild car

network redundacy

network redundacy

su finalidad es eliminar los puntos únicos de fallas en la red si falla un dispositivo hay otro que sigue funcionando y se sigue teniendo conectividad
organizaciones pequeñas no los tienen porque su costo es elevado en cambio en las grandes es mas caro cuando les falla la red

Configuracion

Static route to SP1:

ip route 0.0.0.0 0.0.0.0 203.0.113.1

Backup default static route via R2 if link to SP1 goes down:

ip route 0.0.0.0 0.0.0.0 10.10.20.2 5

Backup route to inside via R2 if link to CD1 goes down:

ip route 10.10.10.0 255.255.255.0 10.10.20.2

FHRP

FHRP - first hop redundacy protocol

son unprotocolos que solcucionan el problema de tener varios gateways - router ips por redundancia las configuraciones de las pc apuntan a una o a otra
entonces fhrp crea una gateway IP virtual valida para ambos router el active y standby que los host tendran como unico gateway y podran utilizarlo uno o el otro si falla cualquiera de los 2

1 crear un gateway virtual en los routers

R1(config)#interface g0/1

R1(config-if)#ip address 10.10.10.2 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#standby 1 ip 10.10.10.1

2 darle prioridad a una router

standby 1 priority 110

3 habilitar pre emption

standby 1 preempt

4 a setear la misma verion de hsrp

standby 1 version 2

Training 2

5 - cuando hay diferentes VLANS el standby no trabaja con interfaces fisicas, sino se trabaja con las interfaces de vlans y cada una tiene su propia standby.

utiles

sh standby => detalles de gateway virtual

loop - prevention

Loop prevention at layer 3

Cuando hay rutas conectadas entre routers se puede crear un loop entre ellos quedando la comunicacion dando vueltas, pero debido a que los protocolos utilizados en los routers utilizan TTL este loop se corta
TTL en cada comunicacion entre routers va disminuyendo hasta quedar en cero y se corta

Loop prevention at layer 2

es mas complicado porque la comunicacion entre switches no utilizan TTL y los switches por defecto mandan mensajes broadast y es muy facil ocacionar un BROADCAST STORN que traera bajo tu red y a la cual se debe de evitar a toda costa esta es la rozon de utilizar SPANNING TREE PROTOCOL

FHRP cisco

GLBP

GLBP - gateway load balancing protocol

propiedad de cisco y balancea la carga entre routers
no es muy utilizado por que en redundancia se preferiera utilizar rutas activas y secundarias coo standby

HSRP

HSRP - hot standby router protocol (para el examen)

crea una Gateway virtual que sera utilizada por los Pcs

configuracion:

R1(config)#interface g0/1

R1(config-if)#ip address 10.10.10.2 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#standby 1 ip 10.10.10.1

R2(config)#interface g0/1

R2(config-if)#ip address 10.10.10.3 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#standby 1 ip 10.10.10.1

utilies

R1#show standby

PRIORITY PRE - EMPTION

PRIORITY coniste en asignar a un router como prioritario mediante un valor q x defecto es 100
PRE - EMPTION tener habilitada esta funcion significa que cuando el router principal despues de una falla regrese nuevamente a activo y prioritario si no se habilita esta funcion el otro router se quedara como activo y prioritario
Hay casos en que el router principal falla mucho y acada rato se hacen los cambios entonces es mejor dejarlo sin habilitar la opcion de pre emption

configuracion

R1(config)#interface g0/1

R1(config-if)#ip address 10.10.10.2 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#standby 1 ip 10.10.10.1

R1(config-if)#standby 1 priority 110

R1(config-if)#standby 1 preempt

R2(config)#interface g0/1

R2(config-if)#ip address 10.10.10.3 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#standby 1 ip 10.10.10.1

R2(config-if)#standby 1 priority 90

HSRP Version

tener en cuenta ambos routers deben ser los mismos

R1(config)#interface g0/1

R1(config-if)#ip address 10.10.10.2 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#standby 1 ip 10.10.10.1

R1(config-if)#standby version 2

R2(config)#interface g0/1

R2(config-if)#ip address 10.10.10.3 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#standby 1 ip 10.10.10.1

R2(config-if)#standby version 2

FHRP standars

VRRP

VRRP - VIRTUAL ROUTER REDUNDANCY PROTOCOL

protocolo utilizado en otros routers que no son cisco
tambien funciona en par de activ y standby

combinacio HSRP - STP

Combinacion de HSRP - STP

solo se utiliza cuando hay diferentes sub redes como sales 10.10.20.10 o eng 10.10.20.10
consiste en mantener activos los routers para cada una de ellas
ser mas eficiente y disminuir los saltos extras en routers

R1(config)#interface g0/1.10

R1(config)#encap dot1q vlan 10

R1(config-if)#ip address 10.10.10.2 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#standby 1 ip 10.10.10.1

R1(config-if)#standby 1 priority 110

R1(config-if)#standby 1 preempt

R1(config)#interface g0/1.20

R1(config)#encap dot1q vlan 20

R1(config-if)#ip address 10.10.20.2 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#standby 1 ip 10.10.20.1

R1(config-if)#standby 1 priority 90

R2(config)#interface g0/1.10

R1(config)#encap dot1q vlan 10

R2(config-if)#ip address 10.10.10.3 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#standby 1 ip 10.10.10.1

R2(config-if)#standby 1 priority 90

R2(config)#interface g0/1.20

R1(config)#encap dot1q vlan 20

R2(config-if)#ip address 10.10.20.3 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#standby 1 ip 10.10.20.1

R2(config-if)#standby 1 priority 110

R2(config-if)#standby 1 preempt

inter VLAN routing

QUE APRENDISTE

OPT 1 INTERFACES SEPARADAS

1 setear default getways

R1(config)#interface FastEthernet 0/0

R1(config-if)#ip address 10.10.10.1 255.255.255.0

R1(config-if)#no shutdown

R1(config)#interface FastEthernet 0/1

R1(config-if)#ip address 10.10.20.1 255.255.255.0

R1(config-if)#no shutdown

2 asignarles una VLAN a esa int

SW2(config)#interface FastEthernet 0/1

SW2(config-if)#switchport mode access

SW2(config-if)#switchport access vlan 10

OPT 2 ROUTER ON STICK

1 configurar SUB INTERFACES

R1(config)#interface FastEthernet 0/0

R1(config-if)#no ip address

R1(config-if)#no shutdown

R1(config-if)#interface FastEthernet 0/0.10

R1(config-subif)#encapsulation dot1q 10

R1(config-subif)#ip address 10.10.10.1 255.255.255.0

2 asignar un trunk port etiquetado

SW2(config)#interface FastEthernet 0/1

SW2(config-if)#switch trunk encap dot1q

SW2(config-if)#switchport mode trunk

OPT 3 LAYER 3 SW

1 habilitar ruteo por ips en el L3 - sw

SW2(config)#ip routing

2 configurar las vlans en el router

SW2(config)#interface vlan 10

SW2(config-if)#ip address 10.10.10.1 255.255.255.0

3 a configurar un puerto en L3 sw para conexion internet

SW1(config)#interface FastEthernet 0/1

SW1(config-if)#no switchport

SW1(config-if)#ip address 10.10.10.1 255.255.255.0

SW1(config)#ip route 0.0.0.0 0.0.0.0 10.10.100.2

OPT-3 Layer 3 switch

la comunicacion se realiza mediante el SW y no necesita un cable fisico hacia en router
pero siempre se necesita un router para conexion al internet

CMD

SW1(config)#ip routing

SW1(config)#interface vlan 10

SW1(config-if)#ip address 10.10.10.1 255.255.255.0

SW1(config)#interface vlan 20

SW1(config-if)#ip address 10.10.20.1 255.255.255.0

SW1(config)#interface FastEthernet 0/1

SW1(config-if)#no switchport

SW1(config-if)#ip address 10.10.100.1 255.255.255.0

SW1(config)#ip route 0.0.0.0 0.0.0.0 10.10.100.2

Router

R1(config)#interface FastEthernet 0/1

R1(config-interface)#ip address 10.10.100.2 255.255.255.0

R1(config)#interface FastEthernet 0/2

R1(config-interface)#ip address 203.0.113.1 255.255.255.0

R1(config)#ip route 0.0.0.0 0.0.0.0 203.0.113.2

R1(config)#ip route 10.10.0.0 255.255.0.0 10.10.100.1

OPT-2 router on a stick

OPT-2 router on a stick (ojo * mas preguntada en ele examen)

consiste en utilizar un solo ethernet cable conectado al router donde se SUB DIVIDE una interface
la comunicacion entre VLANs es atravez del router x ende utiliza mas bandwith

CMD

ROUTER

R1(config)#interface FastEthernet 0/1

R1(config-interface)#no ip address

R1(config-interface)#no shutdown

R1(config)#interface FastEthernet 0/1.10

R1(config-interface)#encapsulation dot1q 10

R1(config-interface)#ip address 10.10.10.1 255.255.255.0

R1(config)#interface FastEthernet 0/1.20

R1(config-interface)#encapsulation dot1q 20

R1(config-interface)#ip address 10.10.20.1 255.255.255.0

R1(config)#ip route 0.0.0.0 0.0.0.0 203.0.113.2

SW1(config)#interface FastEthernet 0/1

SW1(config-if)#switchport mode trunk

OPT-1 router with separate interfaces

consiste en separar fisicamente las intefaces para cada VLAN
el trafico sera atra vez del router

CMD

ROUTER

R1(config)#interface FastEthernet 0/1

R1(config-interface)#ip address 10.10.10.1 255.255.255.0

R1(config)#interface FastEthernet 0/2

R1(config-interface)#ip address 10.10.20.1 255.255.255.0

R1(config)#ip route 0.0.0.0 0.0.0.0 203.0.113.2

SW1(config)#interface FastEthernet 0/1

SW1(config-if)#switchport mode access

SW1(config-if)#switchport access vlan 10

SW1(config)#interface FastEthernet 0/2

SW1(config-if)#switchport mode access

SW1(config-if)#switchport access vlan 20

TOPOLOGIAS

LOGICAS

Es la manera de como la data se transmite por la red

ejemplo los sgtes protocolos

802.3 ethernet csma/CD (cableado)

802.11 wireless CSMA/CA (wireless)

FISICAS

cableadas - tipos

bus - nose usa
ring - no se usa
start - la mas utilizada y economica todas a un router o switch
mesh todos los equipos conectados unos a otros existen 2 tipos full y partial mesh

wireless networks

incluye todas las tipologias cableadas (el mesh es el mas recomendable en wireless)
ad hoc - sin WAP ejemplo smart watch to celular
infraestructure - tiene un WAP

wireless

Baja frecuencia = vibra lento (am, 10 MHzs)

Alta frecuencia = vibra rapido (micro hondas, 802.11, 2,4Hhz)

cableado

Ethernet

es una familia de estándares fisicos (cables,conectores) y logicos (CSMA/CA - CD)
soporta par cruzado coaxial y optica

fibra optica

utiliza fotones (luz)
mas rapido 400Gbps
mayor distancia hasta 75 millas

SMF -single mode fiber

Un solo foton por cable no rebota mas rapido
hasta 200 km

MMF -multi mode fiber

Muchos fotones en un mismo cable al mismo tiempo
Hasta 2 km de distancia

coaxial cable

Tecnologia anticuada que es utilizada bastante en la conexion de modems.

cable trensado de cobre

Colores

- - - (positivo) jaspeado
___ (negativo) color entero
la distribucion de colores puede ser 568A 568B
el mas popular es el B
directo A =>A 0 B=>B host diferentes
cruzado A=>B o B=>A host iguales
actualmente no se necesita directo o cruzado debido a que los switch y host soportan data bi direccional (MDI-X)

Por que son cruzados

crosstalk - evitar q la señal se pase de un cable a otro
noise reduce el interferencia electromacnetica
a mayor sea el cruzado por pulgada es mejor

TCP/IP MODEL

TCP/IP

fue implementado en la vida real y es el mas usado

Layer 4 application => application, presentacion, session

Layer 3 transporte => transporte(4 - osi)

Layer 2 internet => network (3 osi)

Layer 1 network => fisica, data link

LAYER 1 NETWORK

LAYER 2 INTERNET

LAYER 3 TRANSPORT

LAYER 4 APPLICATION

OSI MODEL

capas del host

application
presentation
session
transport

capas de red

network
data link
physica

please - do-not-throw-sassage-pizza-away

MEDIA LAYERS

Capas del modelo OSI que pertenecen al la red o media

LAYER 1 PHYSICA (BITS)

es el medio físico y electromagnético de la red

LAYER 2 DATA LINK (FRAMES)

DATA LINK O enlace de datos

aqui se asigna una direccion fisica a una interface de red
aqui se utiliza arp
arp -a = table de macs
solo se ejecuta la arp cuando se deconoce algun dispoitivo conectado al switch
se utilizan las MAC address de los dispoditivos
aqui trabajan los switches
y se convierten los frames en bits para que sea utilizado por la capa fisica
frame es un churro de 1 y ceros que estan ordenados para que tengan sentido
sus partes son MAC inicio - MACf inal - DATOS(incluye paquete IP) - FCS (check sum)
MAC tienen 48 bits
primeros 24 bits OUI (Organizationally Unique Identifier) identificador del productor
The burned in MAC address on every NIC port in the world is globally unique.
OUI es asignado por IEEE

protocolos de encapsulamiento en la capa DATA LINK

Ethernet II
HDLC (high level DATA LINK control) (entre routers side to side)
PPP

CRC cycle redundancy check

FCR

ARP

ARP - address resolution protocol

asigna IPs a las MAC addresses
arp -a busca la IP y la MAC

LAYER 3 NETWORK (PACKETS)

LAYER 3 NETWORK

es asignar una direccion logica a una interface para identificar un disposito en la red
se empaqueta o encapsula los segmentos con una IP de origen y con una IP de destino
el protocolo IP es UDP

LA MASCARE DE RED

Nos indica que parte de la direccion IP representa a o pertenece a la RED y los HOSTs

ICMP

IP -internet protocol

es conectionless simiar a UDP no confiable

dinamicas

IP dinamicas

son asignadas y configuradas dinamicamente en host donde no ha necesidad de que sean staticas como end divece user
pueden ser asignadas con u servidor DHCP o APIPA
APIPA (automatic private IP address) solo en SO windows, asigna un IP si no hay un servidor DHCP las asigna automoaticamente solo a un segemento de red el cual no podrna conectarse con otras.
link local only es lo misma que apipa pero en SO linux

staticas

IPs staticas

asignadas manualmente a host que cuyas IPs deben ser siempre las mismas como DNS server, web server printers gateways , etc

HOST LAYERS

capas del modelo OSI que pertenecen al HOST
estas capas residen en la computadora host o sitema en si por eso son host layers.

LAYER 4 TRANSPORT (SEGMENTS)

LAYER 4 - TRANSPORT

se segmenta la data
multiplexacion es manadar datos segmentados de diferentes aplicaciones mezclados unos co otros con cabeceras es poder utilizar varias aplicaciones a la vez
de acuerdo a la aplicacion que se utilice se define si sera TCP o UDP o los dos a la vez

UDP

UDP (user datagram protocol)

es mas veloz menos sobrecarga
no es orientada a la confibilidad y conexion
se utiliza en llamadas y videos

TCP

TCP - transmision control protocol

es protocolo de conexion orientada significa que el destinatario estara operativo cuando le mande el mensaje debido a que uriliza 3 way hand shake sync - syn/ack - ack
es un protocolo de confiabilidad horientada nos asegura que un ensaje se sufre alguna modificacion nos lo regresa
este protocolo se utiiza cuando la velocidad no esta mas importante que la confiabilidad es mas lento
utiliza 20 bytes

LAYER 5 - SESSION (DATA)

LAYER 5 SESSION

Coordina la comunicacion (start, stop. restart )entre host manteniendo las sessiones separadas
interhost cominication pudiendo ser:
simplex oneway
halfway two ways
full duplex two way at the same time
El firewall trabaja en esta capa

LAYER 6 - PRESENTATION (DATA)

encripta y desencripta los formatos como jason, html, jpeg, etc
para que sea entendible
la data viaja de una manera no entendible por ello es necesario utilizar un formato para ser entendible

LAYER 7 - APPLICATION - (DATA)

LAYER 7 APPLICATION

es la interface entre el usuario y el ENDhost mediante protocolos
y la utilizaion de aplicaciones

management protocols

SMB - 445 - TCP

SMB - server message block

permite compartir sus archivos y printers con otros sitemas

LDAPS - 636 - TCP

LDAPS

utiliza ssl para encriptar LDAP

LDAP - 389 - TCP

LDAP - light directory access protocol

provee acceso al sistema y sistema de directorios (username, password, accounts)

SNMP - 161 - UDP

SNMP - simple network management protocol

administra y monitorea dispositivos en la red
informa acerca del estado de memoria, cpu, bandwith

DHCP 67 - 68 - UDP

DHCP - dynamic host configuration protocol

designa una IP automaticamente a un host

NTP - 123 - TCP

NTP network time protocol

sincroniza la hora de un sistema con el tiempo de un servidor en la red de manera automatica

DNS - 53 - TCP/UDP

DNS - domain name system

Da nombre a las IPs
tambien puede ser UDP

web protocols

HTTPS - 443 - TCP

HTTTP - 80 - TCP

Email protocols

IMAP - 143 -TCP

IMAP - internet message access protocol

permite acceder a los emails desde el servidor
esta sincronizado con el servidor
puede ser utilizado por varios dispositivos

POP3 - 110 - TCP

POP3 - post office protocol

utilizado para recibir los emails del servidor
para hacerlo seguro se utilizan los puertos 995 y 465
no esta sincronizado con el servidor es decir solo sera eficiente desde un solo dispositivo

SMTP - 25 -TCP

SMTP - simple mail transfer ptotocol

usado para enviar emails a un servidor
puede ser configurado en el puerto 465 ssl/tls

remote protocols

SSH - 22 -TCP

SSH - secure shell

utiliza conexion segura para conexiones remotas

TELNET - 23 - TCP

telnet

no es utilizado por ser inseguro
se puede acceder mediante serial connection

RDP - 3389 -TCP

RDP - remote desk protocol

servicio de windows que permite acceder remotamente a otro desktop

File transfer protocols

SFTP - 22 - TCP

SFTP

utiliza ssh para encriptar data

TFTP - 69 - UDP

TFTP - trivial file transfer protocol

utilizado para hacer descragas simples, se debe conocer la ruta exacta

FTP - 21 - TCP

FTP - file transfer protocol

sirve para transferir archivos entre hosts filezila

LATE -BROADCAST - COLLISION DOMAIN

BROADCAST DOMAIN

esta limitado solo por los routers todo lo que haya ente routers es un dominio de broadcast

COLLISION DOMAIN

esta limitado entre routers y switches no hubs
en cada puerto utilizado enun SW se le denomina dominio de collision
hub es un dispositivo capa 1

LATE COLLISION

es colision que ocurre despues de 512 bits de frame que fue transmitido
tambien por que el cabel ethernet es my largo mas de 91 metros

TIPOS DE NETWORKS

Porque crear una network?

es la manera mas rapida y eficiente de comunicacion
obliga a utilizar standares y procedimientos
ayuda a crear y recuperar backups

WAN - wide area network

MAN - metropolitan area network

CAN - campus area network

Spine-leaf design

east to wesr la manera moderna de diseñar redes

Campus Lan Desing

manera tradicional de arquitectura de rdes
de sur a norte

capas

collapse distribution and core

para campos pequeños
no necesita la distribucion de 3 capas separadas

core

CORE Layer

Es el que le sigue a la capa de distribucion
se establecen el par de redundancia hacia abajo la capa de distribucion
las diferentes area de un campus se conectan me diante el CORE
se debe evitar los software de politicas

Network Redundancy – Layer 3 Configuration

configuracion

Static route to SP1:

ip route 0.0.0.0 0.0.0.0 203.0.113.1

Backup default static route via R2 if link to SP1 goes down:

ip route 0.0.0.0 0.0.0.0 10.10.20.2 5

Backup route to inside via R2 if link to CD1 goes down:

ip route 10.10.10.0 255.255.255.0 10.10.20.2

distribution

Distribution

es la capa que sigue a la capa de acceso y facilita escalabilidad a la red
los switchers se distribuyen en pares para dar redundancia a la capa de access
Los end point no se conectan directamente a ella
Sofwares como QoS se establecen aqui

Network Redundancy

e la vida real tanto en la capa core y de distribucion se debe utilizar los layer 3 switchers

access

ACCESS LAYER

es la capa donde se conectan todos los dispositivos finales ejemplo PC, phone, etc pc un NIC servers 2 NIC
Seguridad de acesos a nivel de cliente se implementan en esta capa

Network Redundancy – Access Layer

por lo general no se implementa redundancia en los dispositivos finales porque en la mayoria de las veces solo tienen un NIC a excepcion de los ervers que pueden tener mas de una NIC

wireless network

tipos

WMAN

WMAN (Wireless Metropolitan Area Network)

Covers a large area such as a city

WPAN

WPAN (Wireless Personal Area Network)

Devices are within 10 meters of each other

WLAN - wireless local area network

WLANS

el estandar 802.11
el estandar actual 802.11ax
dBI es la unidad de medida a mayor potencia mayor distancia
SSID (service set identifier) es el identificador de señales de conexiones wireless
RTS (request to send) si detecta colision espera hasta que se aclare y vuelve a intentar
CTS (clear to send) manda el pedido
bandwith cuanto mas ancha mas bits se transmiten y mas rapido

WLC

WLC Wireless LAN Controllers

cuando hay muchos WAP es mejor tener un WLC para ser adminstrados
Los AP con WLC son llamados Lightweight Access Points,
AP sin WLC se les llama Autonomus

Split MAC

es llamdo asi por que las operaciones son compratidas entre APs y WLC

split mac - operaciones de APs

Client handshake when connecting
Beacons
Performance monitoring
Encryption and decryption
Clients in power save

split mac - operaciones WLC

Authentication
Roaming control
802.11 to 802.3 communication
Radio Frequency management
Security management
QoS management

CAPWAP

CAPWAP (Control And Provisioning of Wireless Access Points)

es un protocolo utilizado por WLC para administar APs
la counicacion es encriptada en DTLS CAPWAP
utiliza los UDP ports 5246 y 5247

terminologia

DS (Distribution System)

connects Wireless Access Points to the wired network

BSSID (Basic Service Set Identifier)

BSA (Basic Service Area)

coverage area of an Access Point o wireless cell

SSID (Service Set Identifier)

unique identifier that names the wireless network ejemplo oficina or guest
Un WAP puede tener multiples SSIDs ejemplo uno para trabajadores otro para invitados

Roaming

Wireless client stations can roam across Wireless APs supporting the same WLANs

protocolos

IEEE 802.11

IEEE 802.11 (Institute of Electrical and Electronics Engineers)

el internet que conocemos

RFID

RFID - radio frecuency identification
dispositivos que leen chips para identificación

IR infra RED
utilizado por control remotos

NFC

NFC -Near field comunications
dispositivos que se comunican a una distancia de 4 cm como ejemplo POS

Bluetooth

El mas popular utilizado por ejemplo auriculares

ANT+

utilizado por divices relacionados con la salud como monitoreo de precion etc

Z-wave

utilizado por objetos de casa como alarmas focos etc

tipos de antenas

unidireccional

La señal va en una sola direccion en sentido recto

omnidireccional

La señal va a todos lados

WAP

Wireless is half-duplex
Only one device can communicate at a time

MU - MIMO

MU - MIMO multiple users

multiples usurios pueden conectarse simultaneamente a un WAP

MIMO

MIMO - multiple inputs multiple outputs

utilizan mutiples antenas

Tipos de servicio

WiFi Direct Predefined Services

Miracast to wireless external monitor
DLNA Digital Living Network Alliance allows devices to stream music and video
Direct Print

ESS

ESS - extended service set

multiples WAP

BSS

BSS - basic service set

un solo punto de acceso wireless

Ad Hoc networks

no necesita WAP
Two or more wireless stations communicate directly with each other
IBSS _- independent basic service set
conexion directa peer to peer entre un dispositivo y otro cell smart watch

LAN - local area network

Objetivo

deben ser diseñadas para

scalability
performance
security

PAN - personal area network

network architecture

CLIENT - SERVER

diseñada para que funcione como cliente - servidor
centraliza información
controla accesos
difícil de hackear
necesita un IT administrator

PEER TO PEER

descentralizada - no hay servers dedicados
cada PC se puede comportar como cliente o sevidor
fácil de instalar y de hackear

Teoria

Defensas

Password Attacks

Firewalls and packet filters should be configured to prevent illegitimate users from having connectivity to login windows
Password complexity settings include minimum password length, special character requirements, how often passwords must be changed, and prevention of old passwords being reused

Spoofing, Man In The Middle and Reflection Attacks

Unicast Reverse Path Forwarding (uRPF) verifies a source IP address is reachable through the same interface it was received on

DDoS Distributed Denial of Service

PS can detect DDoS attacks
Advanced firewalls can offload incoming connection attempts from servers

Reconnaissance and Social Engineering

advertir a los trabajadores del peligro
implementar politicas y procedimientos
An IPS can defend against deeper reconnaissance

Malware

Anti malware software should be installed on host systems
An IPS (intrusion prevention system) can also be used to detect and block network traffic containing malware
Cisco ESA Email Security escea correos con malware, phishing y span
Cisco WSA Web Security previene que user ccedan a paginas peligrosas

VPN

Client - site VPN

se configura en el firewall
Split Tunneling es cuando en el tunel hay una via para conexion directa a la red interna y otro via para conexionbes al internet
full tunneling necesarimente pasas por el firewall de la empresa para conectarte a internet y a la red interna esto se usa para mayor seguridad

Site-to-Site VPNs

utiliza encriptacion simetrica con los algoritmos de DES, DES y AES (mas usado)
se configuran en ambos lados en el router o firewall

SSL, TLS and HTTPS

SSL secure socket layer es deprecated
TLS Transport layer security sucesor de SSL
sirven para navegar seguros en internet

HTTPS

como funciona

amazon.com genera una llave publica y privada
le manda un certificado request con a llave publica a una autoridad certificadora AC
la autoridad constata que eres amazon realmente quien manda
de ser correcto te regresa tu certificado firmado por ellos
cuando abres amazon.com este le manda al browser su certificado publico firmado por AC y el browser en tu PC valida esa firma de AC (puede ser visto en security del browser)
Luego tu PC le manda a mazon un mensaje ramdom para que desemcripte con su llave privada para autenticar que es el verdadero amazon.com y te devuelve el mensaje que se desemcripta en tu PC se autentica
tu PC generara un shared key y se la mandara con la llave publica de amazon.com este lo desencriptara con la su privada y tendra tambien una shared key ahora ambos tiene una misma shared key apartir de ahora info como tarjetas de credito se encriptaran utilizando encriptao asimetrico

Criptografia

transforma mensajes legibles en no legeibles que sirve para mandar data sensible en una red insegura

Asymmetric Encryption

se utiliza una llave privada y otra publica ambas sirven para tanto para encriptar y desencriptar mensajes
funciona en pares una llave publica no puede desencriptar un mensaje utilizando otra llave publica lo mismo con la privada
solo la llave privada se debe mantener en secreto
algoritmos utilizados son RSA, ECDSA
tanto shared keys y las llaves privadas se tienen que enviar y para hacerlo se utiliza PKI public key infrastructure que es una autoridad en certificacion
conexiones lentas por lo tant no son buenas para BUlk data como web brosing

Symmetric Encryption

consiste en compartir una misma llave que en ambos host sender y reciver que sirve para encriptar y dessencriptar mensajes
Los algoritmos usados son DES, 3DES, AES, SEAL
Conexiones rapidas

firewalls

permite o niega el trafico de acuerdo a reglas
STATE FULL firewall significa que tiene una tabla de conexion entre los dispositivos
return traffic o respuesta esta permitida por default debido a que es un statefull firewall esto no ocurre con ACL que se tien que especificar que los retornos a una peticion sean permitidos
Next generation firewalls usan aplicaciones
se puede configurar un router como statefull firewall
tanto los ACL y FW son complementarios por lo general los FW son utilizados para amenazas exteriores mas peligrosas y los ACLs para seguridad interna de la red

Packet fiters

los ACL son packet filters y solo permiten comubicacion de una direccion y no son statefull
si solo aplicas ACL a una salida y no a una entrada la respuesta sera permitida, pero si aplicas ACL tanto a la salida como entrada se tiene que especifiicar que esta permitido

Ataques comunes

Ataques comunes

Reconnaissance : colectar info de la victima

Social Engineering: manipular pretender ser alguien mas para colocar info personal

Phishing: pretendiendo ser una empresa reputable get individuals to reveal personal

Data Exfiltration: sacar info de una ORG sin autorizacion

DoS Denial of Service: hacer caer es sitema puede ser bloqueado cuando el ataque viene de una solo pc

DDoS Distributed Denial of Service: cuando el hacker utiliza diferentes pc que infecto como fuerza de ataque DoS dificil bloquear todoas las IPs de ataque

Spoofing: fakes their identity,IP,MAC, etc

Man In The Middle Attacks: attackers se mete entre host legitimos y puede leer y modificar data

Password Attacks:Guessing,Brute Force,Dictionary attacks

Packet Sniffers: WireShark read the sent and received packets

conceptos

The Security Threat Landscape

Threat: amenaza potencial

Vulnerability: debiidad del sistema

Exploit: es el uso de esa vulnerabilidad para dañar

Risk: es una probablilidad de ataque exitoso

Mitigation: tecnicas para reducir los daños

Malware

es un sofware malicioso como:

Viruses: Requires human action to spread de una PC a otra

Worms: virus que se propagan en un sitema por si mismos

Trojan horses: parecen buenos pero instalan programas

Ransomware: encrypta data y pagas por una llave para ver

tipos de hackers

Script Kiddies: low skilled attackers que compran sofwares de hackers

Targeted Attacks: Skilled attackers que apuntan a objetivos especificos

DEVOPS

Relaciones entre tablas one to many

comandos docker

puertos en contenedores

DOCKER

Que debes saber

Si deseas aprender a trabajar con Docker, lo ideal es que comiences por los siguientes temas:

1 Conceptos básicos de Docker: Esto incluye conocer qué es Docker, cómo funciona y cómo se relacionan los diferentes componentes (imágenes, contenedores, registros, Dockerfiles, etc.).

2 Instalación y configuración de Docker: Debes saber cómo instalar y configurar Docker en tu sistema operativo local o en un servidor remoto.

3 Creación de imágenes de Docker: Debes aprender cómo crear tus propias imágenes de Docker utilizando Dockerfiles y cómo construir y publicar imágenes en un registro.

4 Gestión de contenedores: Debes conocer cómo iniciar, detener, eliminar y monitorear contenedores de Docker, así como cómo configurar la comunicación entre contenedores y con el exterior.

5 Orquestación de contenedores: Debes saber cómo utilizar herramientas como Docker Compose y Kubernetes para orquestar y gestionar múltiples contenedores de Docker en un entorno de producción.

6 Integración con otras herramientas: Debes aprender cómo integrar Docker con otras herramientas populares, como Jenkins, Git, Ansible y Elasticsearch.

7 Seguridad y monitoreo: Debes conocer las mejores prácticas para garantizar la seguridad de los contenedores y cómo monitorear su rendimiento y estado.

all-labs

****lab - document root

1- que es?

2- como se busca informacion como ubicacion?

3- como cambias ubicacion del document root

*** lab - Dockerfile

1- que es?

2- que es el contexto?

3- que es el .dockerignore?

4- para que sirve el .dockerignore

5- como se utiliza

*** lab - Imagenes

1- descarga una imagen oficial

2- descraga una imagen oficial con tag

3- lista todas las imagenes

4- crea una imagen con dockerfile

5- crea una imagen de un dockerfileNombreDistinto

6- ver historial de como se creo una imagen

7- que es una dangling images

8- listado de imagenes dangling

9- eliminar imagenes dangling

***lab-volumen

1- que es y para que sirven los volumenes

2- cuantos tipos de volumenes hay

3- donde se guardan los volumenes si no se especifican la ruta

4- que pasa si ejecutas docker rmi -fv

5- crud volumenes

6- asignar un vol a un contenedor

*** lab - redes

1- cuantos tipos de redes hay

2- cual es la red, inteface y gateway por defecto de un contenedor

3- crud network

4- cmd para crearsubnet, ip manual y gateway

5- conectar o desconectar un contenedor a una red distinta

*** lab - recursos

1- lista recursos que utiliza un contenedor

2- limita memoria a 500mb de un contenedor

3- limita cpu de un contenedor a 2 nucleos

4- limita el cpu al 10%

5- ver tamaño del uso del disco

6- asignar tamaño del disco al contenedor

7- que pasa si no limitas los recursos de los contenedores

*** lab - utils

1- copia archivos del host al contenedor

2- copia archivos del contenedor al host

3- copia el contenido total de un archivo al contenedor

4- convertir un contenedor a una imagen

5- sobre escribir el CMD de un contenedort

6- auto destruir contenedores

7- ver logs de los contenedores

8- lista todos los contenedores

9- lista el ultimo contenedor creado

10- ve detalles del un contenedor

11- elimina todas las imagenes dangling

12- acceder a un contenedor

13- acceder a un contenedor como root

respuestas-all

document root

1- es un sistema de archivos que se crea al instalar docker

2- docker info | grep -i root

3- a) asignarle un ubicacion en el host

=> opt/docker

b) mover el documento hacia su nueva ubicacion

=> mv var/lib/docker opt/docker

c) modificar la configuracion en el docker.service

=> vim /lib/systemd/system/docker

=> ExecStart=/usr/bin/dockerd -H fd:// --data-root /opt/docker

d) aplicar los cambios

=> systemct daemon-reload

Dockerfile

1- es un documento que sirve para crear o persolizar images

2- es el directorio donde se encuentra el Dockerfile

3- es un archivo oculto ubicado en el mismo contexto del Dockerfile

4- para que al momento de crear la imagen no se consideren archivos o carpetas en el contexto

5- touch .dockerignore => vim .dockerignore => nombreCarpetas del contexro a ignorar

***Repuesta-Imagenes

1- docker pull mongo

2- docker pull myslq:5.7

3- docker images

4- docker build -t ni .

5- docker build -t ni -f dockerfileNombreDistinto

6- docker history -H ni

7- son imagenes huerfanas que no se utilizan

8- docker images -f dangling=true

9- docker images -f dangling=true -q | xargs docker rmi

***respuestas volumenes

1- son carpetas fuera del contenedor que sirevn para persistir la data

2- anonimos- nombrados - dangling

3- en la carpeta volumen de document root

4- se eliminas las imagenes y los volumenes anonimos

5- docker volume [create rm ls] nv

6- docker run -d --name nc -v nv:ruta/dentroContenedor ni

respuestas - redes

1- bridge - host - none

2- red=bridge int=docker0 gateway=docker0

3- docker network [create rm ls inspect ] nr

4- docker run -d --network -d bridge nr --subnet 172.16.0.0 --ip 172.16.0.50 --gateway 172.16.0.1 ni

5- docker network connect nr nc [disconnect]

*** respuestas recursos

1- docker stats nc

2- docker run -d -m "500mb" --name nc ni

3- docker run -d --cpuset-cpus 0-1 --name nc ni

4- docker run -d --cpus="0.1" ni

5- docker ps -s

6- docker run -d --storage-opt size=10G ni

7- utiliza el total de los recursos del host

*** respuestas utils

1- docker cp archivo/host nc:/ruta/contenedor

2- docker cp nc:archivo/contenedor ruta/host

3- docker cp archivo/. nc:/ruta/contenedor

4- docker commit nc ni (el cmd del primer plano puede perderse)

5- docker run -d --name nc ni CMDnuevo

6- docker run -rm --name nc ni

7- docker logs -f nc

8- docker ps -a

9- docker ps -l

10- docker inspect nc

11- docker images -f dangling=true -q | xargs docker rmi

12- docker exec -ti nc /bin/bash

13- docker exec -ti -u root nc /bin/bash

Instalacion

desinstalacion de docker

sudo docker stop $(sudo docker ps -a -q)

sudo docker rm $(sudo docker ps -a -q)

sudo apt-get remove docker docker-engine docker.io containerd runc

*********************Centos*********************************

sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

************************************************************

sudo rm -rf /var/lib/docker

sudo groupdel docker

Componentes Docker

Docker-compose

Es un archivo Yaml
touch docker-compose.yml

Estructura

version: "3"

services:

volumes:

networks:

*************************************************

version: '3.8'

services:

servicio1:

build:

context: ./ruta_contexto

dockerfile: Dockerfile

container_name: nombre_contenedor1

image: nombre_imagen1:tag

ports:

- puerto_host1:puerto_contenedor1

volumes:

- volumen_host1:volumen_contenedor1

networks:

- red1

env_file:

- archivo_variables1.env

environment:

- VARIABLE1=valor1

- VARIABLE2=valor2

restart: always

depends_on:

- servicio2

deploy:

resources:

limits:

cpus: '0.5'

memory: 512M

reservations:

cpus: '0.2'

memory: 256M

servicio2:

container_name: nombre_contenedor2

image: nombre_imagen2:tag

ports:

- puerto_host2:puerto_contenedor2

volumes:

- volumen_host2:volumen_contenedor2

networks:

- red1

env_file:

- archivo_variables2.env

environment:

- VARIABLE3=valor3

- VARIABLE4=valor4

restart: unless-stopped

deploy:

resources:

limits:

cpus: '1.0'

memory: 1G

reservations:

cpus: '0.5'

memory: 512M

volumes:

volumen_host1:

driver: nombre_driver1

volumen_host2:

driver: nombre_driver2

networks:

red1:

driver: bridge

**************************+

Nota

volumen_host2:

driver: local, nfs,s3,azure_file,gcs

el driver indica si el vlumen sera local, en red o nube

deploy:

resources:

se utiliza deploy solo en docker-swarm si no solo resources

restart: always

no(default), on-failure[:max-retries],unless-stopped

compose-cmd

Docker compose cmd

Docker-compose up -d

docker-compose -f doc.yaml up -d

Docker-compose start

Docker-compose restart

Docker-compose build

Docker-compose logs -f

Docker-compose top

Docker-compose down

Docker-compose stop

Nota

dc build primero recrea las imagenes requeridas en en yml

contenedores

CONTENEDOR (es la instancia de una imagen)

docker ps -a

docker inspect nc

docker logs -f nc

docker run -d --name nc NI

docker rename nameNew oldName

docker run -dti -e "entorno=12345" --name nc ni

docker run -d -p 8080:8080 ni

docker [start restart stop] nc

docker exec -ti nc /bin/bash

docker exec -ti -u root nc /bin/bash

docker rm -fv nc

docker rm -fv $(docker ps -aq) => borra todo

docker ps -q | xargs docker rm -fv => borra todo

Notas

d = detach corre en segundo plano

cualquier cosa que se modifique en el contenendor es temporal si lo eliminas se pedera toda la info

servicios

MYSQL

docker run -d --name mysql -p 3306:3306 -e "MYSQL_ROOT_PASSWORD=server" mysql:5.7

mysql -u root -h IPcontenedor -pserver

mysql -u root -pserver -h 127.0.0.1--port 3333

Nota

ip del contenedor = docker inspect

-p 3333:3306 puerto del host hacia el contenedor

-e "MYSQL_ROOT_PASSWORD=server" password root

-e "MYSQL_DATABASE=ndb" = crea esa base de datos

-e "MYSQL_USER=nu"

-e "MYSQL_PASSWORD=pu"

utils

Utils

copiar archivos

docker cp ruta/origen nc:/ruta/destino (del host al contenedor)

docker cp nc:/ruta/origen ruta/destino (del contenedor al host)

docker cp release/. nc:ruta (/. copia todo el contenido de release )

convertir un contenedor a una imagen (*)

docker commit ncExistente niResultante

sobre escribir el cmd de un contenedor (**)

docker run -d -p 80:8080 centos python -m SimpleHTTPServer 8080

Autodestruir contenedores (***)

docker run --rm -ti centos

Nota

(*)al crear una imagen con el commit si puede perder el CMD para que corra se coloca el cmd al final docker run -d ni bin/bash

(*)cuando se realiza un commit lo que este en volumenes no se guradara en la imagen resultante pero si todo lo que este fuera de la carpeta de volumen

(**) despues que se indica cual es la imagen que se utilizara para crear el contenedor se especifica el cmd

(***) el contenedor se eliminara despues de salir de el

lab - utils

*** lab - utils

1- copia archivos del host al contenedor

2- copia archivos del contenedor al host

3- copia el contenido total de un archivo al contenedor

4- convertir un contenedor a una imagen

5- sobre escribir el CMD de un contenedort

6- auto destruir contenedores

7- ver logs de los contenedores

8- lista todos los contenedores

9- lista el ultimo contenedor creado

10- ve detalles del un contenedor

11- elimina todas las imagenes dangling

12- acceder a un contenedor

13- acceder a un contenedor como root

respuestas-utils

*** respuestas utils

1- docker cp archivo/host nc:/ruta/contenedor

2- docker cp nc:archivo/contenedor ruta/host

3- docker cp archivo/. nc:/ruta/contenedor

4- docker commit nc ni (el cmd del primer plano puede perderse)

5- docker run -d --name nc ni CMDnuevo

6- docker run -rm --name nc ni

7- docker logs -f nc

8- docker ps -a

9- docker ps -l

10- docker inspect nc

11- docker images -f dangling=true -q | xargs docker rmi

12- docker exec -ti nc /bin/bash

13- docker exec -ti -u root nc /bin/bash

recursos

Recursos

docker stats nc

Memoria

docker run --help | grep memory

docker run -d -m "500mb" --name nc ni (limita ram a 500mb)

cpu

docker run --help | grep cpu

docker run -d --cpuset-cpus 0-1 --name nc ni

docker run -it --cpus=".1" ubuntu /bin/bash (limitar al 10%)

disco

docker ps -s => tamaño del disco

docker images => tamaño de las imagenes

docker run --storage-opt size=10G nombre_de_la_imagen

Nota

los contenedores toman por defecto los recursos del host si tiene 12 de RAM utilizara los 12 de RAM lo mismo con el CPU
cpu (0-3) isgnifica que tienes 4 nucleos

lab - recursos

*** lab - recursos

1- lista recursos que utiliza un contenedor

2- limita memoria a 500mb de un contenedor

3- limita cpu de un contenedor a 2 nucleos

4- limita el cpu al 10%

5- ver tamaño del uso del disco

6- asignar tamaño del disco al contenedor

7- que pasa si no limitas los recursos de los contenedores

respuesta-recursos

*** respuestas recursos

1- docker stats nc

2- docker run -d -m "500mb" --name nc ni

3- docker run -d --cpuset-cpus 0-1 --name nc ni

4- docker run -d --cpus="0.1" ni

5- docker ps -s

6- docker run -d --storage-opt size=10G ni

7- utiliza el total de los recursos del host

Redes

Bridge es la red por defecto

docker0 interface por defecto (ip add | grep docker)

gateway = docker0

CMDs

docker network ls

docker network create nr

docker network create -d bridge --subnet 172.16.23.0/24 --gateway 172.16.0.1 nr (red con subnet y gateway)

docker network inspect nr

docker run -d --network nr ni (el contenedor pertenece a esa red)

docker run -d --network nr --ip 172.17.0.50 ni (asigna ip)

docker network connect nr nc (conecta el cont a otra red)

docker network disconnect nr nc (desconecta el cont de nr)

docker network rm nr (elimina contenedor)

lab-redes

*** lab - redes

1- cuantos tipos de redes hay

2- cual es la red, inteface y gateway por defecto de un contenedor

3- crud network

4- cmd para crearsubnet, ip manual y gateway

5- conectar o desconectar un contenedor a una red distinta

respuesta redes

*** respuestas - redes

1- bridge - host - none

2- red=bridge int=docker0 gateway=docker0

3- docker network [create rm ls inspect ] nr

4- docker run -d --network -d bridge nr --subnet 172.16.0.0 --ip 172.16.0.50 --gateway 172.16.0.1 ni

5- docker network connect nr nc [disconnect]

none

crea un contenedor sin red

docker run -d --network none --name nc ni

host

Host

al contenedor se le asigna la misma IP y red del host

docker run -d --network host --name nc ni

bridge

Bridge es la red por defecto

Volumenes

1 puedes indicar la ruta de una carpeta especifica en el host que servira de backup al crear un contenedor opt/mysql

2 si no especificas una ruta, docker le asignara por defecto la carpeta de volumenes del document root

Para persistir data en los contenedores
se tiene que saber en que carpeta el servicio guarda su informacion para indicar la ruta de donde esta el vol ejemplo mysql lo guarda en /var/lib/mysql
-v /opt/mysql/:/var/lib/mysql:5.7
/opt/mysql = carpeta en el host
/var/lib/mysql:5.7 = lugar donde guarda la info mysql dentro del contenedor

lab-vol

***lab-volumen

1- que es y para que sirven los volumenes

2- cuantos tipos de volumenes hay

3- donde se guardan los volumenes si no se especifican la ruta

4- que pasa si ejecutas docker rmi -fv

5- crud volumenes

6- asignar un vol a un contenedor

respuestas-vol

respuestas volumenes

1- son carpetas fuera del contenedor que sirven para persistir la data si se elimina un contenedor tambien se elimina la data

2- anonimos- nombrados - dangling

3- en la carpeta volumen de document root

4- se eliminas las imagenes y los volumenes anonimos

5- docker volume [create rm ls] nv

6- docker run -d --name nc -v nv:ruta/dentroContenedor ni

vol. dangling

Volume dangling

volumenes cuyos contenedores fueron eliminados o no estan referenciados

Vol. nombrados

Volumenes nombrados

consiste en darle un nombre al volumen
docker rm -fv NO borra volumenes nombrados

docker volume create nV

docker run -d –name nc -p 80:80 -v nV:/var/lib/mysql mysql

******

ls -l /var/lib/docker

CMDS

docker volume ls

docker volume ls -f dangling=true

docker volume create nV

docker volume rm nV

Vol. anonimos

Volumenes anonimos

no se le da un nombre y solo se menciona la carpeta dentro del contenedor donde se almacena la info
docker creara un volumen y lo guardara en la carpeta del document root /var/lib/docker
cuando se ejecuta docker rm -fv (v) borra los volumenes anonimos

docker run -d –name nc -p 80:80 -v /var/lib/mysql mysql

Document root

Document root

docker info | grep -i root

/var/lib/docker

Cambiar de ubicacion el document root

ubicacion por defecto del document root

/var/lib/docker

ubicacion del archivo de configuracion de docker

vim /lib/systemd/system/docker.service

indicar nueva ruta

ExecStart=/usr/bin/dockerd -H fd:// --data-root /opt/docker

systemct daemon-reload

mv /var/lib/docker /opt/docker

systemctl daemond-reload

Nota

son un conjunto de carpetas que docker crea para gestionar su funcionamiento ejemplo volumenes, contenedores, imagenes etc

lab-dr

****document root

1- que es?

2- como se busca informacion como ubicacion?

3- como cambias ubicacion del document root

respuesta

Respuesta document root

1- es un sistema de archivos que se crea al instalar docker

2- docker info | grep -i root

3- a) asignarle un ubicacion en el host

=> opt/docker

b) mover el documento hacia su nueva ubicacion

=> mv var/lib/docker opt/docker

c) modificar la configuracion en el docker.service

=> vim /lib/systemd/system/docker

=> ExecStart=/usr/bin/dockerd -H fd:// --data-root /opt/docker

d) aplicar los cambios

=> systemct daemon-reload

Imagenes

IMAGENES

Imagenes oficiales - https://hub.docker.com/

docker pull mongo (tag por defecto latest)

docker pull mongo:3.1.2 (tag especificada

docker images (listado)

docker rmi ni

Imagenes personalizadas

docker build -t (tag) ni .

docker build -t ni -f ndf (nombre dockerfile)

docker history -H ni:tag (detalla de como se creo la imagen)

Dangling imagenes

imagenes huerfanas sin tag <none> o reemplazadas por actuales se pueden generar cuando se modifica una imagen con el mismo nombre entonces secre otra imagen nueva y la otra se queda como dangling

docker images -f dangling=true

docker images -f dangling=true -q | xargs dorcker rmi

lab-imagenes

***Imagenes

1- descarga una imagen oficial

2- descarga una imagen oficial con tag

3- lista todas las imagenes

4- crea una imagen con dockerfile

5- crea una imagen de un dockerfileNombreDistinto

6- ver historial de como se creo una imagen

7- que es una dangling images

8- listado de imagenes dangling

9- eliminar imagenes dangling

10- copiar una imagen con otro nombre

respuestas-lab-imagenes

Imagenes

1- docker pull mongo

2- docker pull myslq:5.7

3- docker images

4- docker build -t ni .

5- docker build -t ni -f dockerfileNombreDistinto

6- docker history -H ni

7- son imagenes huerfanas que no se utilizan

8- docker images -f dangling=true

9- docker images -f dangling=true -q | xargs docker rmi

10- docker tag ni otroNi

Dockerfile

Dockerfile (imagen personalizada)

FROM <imagen>[:<etiqueta>]

LABEL <clave>=<valor> <clave>=<valor> ...

MAINTAINER <nombre> <correo electrónico>

RUN <comando>

COPY <origen>... <destino>

ADD <origen>... <destino>

ENV <nombre>=<valor>

WORKDIR <directorio>

EXPOSE => indica un puerto abierto para comunicacion entre contenedores

USER => indica que el usuario que ejecutara los cmds inferiores o siguientes

ENTRYPOINT <comando>

ARG <nombre>[=<valor>]

ONBUILD <instrucción>

STOPSIGNAL <señal>

VOLUME <ruta>

HEALTHCHECK [opciones] CMD <comando>

CMD <comando>

Notas

.dockerignore

es un archivo oculto para ignorar carpetas o archivos del contexto donde se crea la imagen
touch .dockerignore
contesto del Dockerfile => ls -l (todas las carpetas y archivos es el contexto)

Contexto

es el directorio actual donde se encuentra el dockerfife es mejor que no haya muchos archivos para que el contexto no tome mucho peso

EXPOSE

no es el puerto del contenedor expuesto para internet, es un puerto abierto para comunicacion entre contenedores
docker run -p 80:80 es el puerto asignado al contenedor para responder solicitudes o desde donde escucha

lab-dockerfile

***Dockerfile

1- que es?

2- que es el contexto?

3- que es el .dockerignore?

4- para que sirve el .dockerignore

5- como se utiliza

respuestas-lab-dockerfile

Dockerfile

1- es un documento que sirve para crear o persolizar images

2- es el directorio donde se encuentra el Dockerfile

3- es un archivo oculto ubicado en el mismo contexto del Dockerfile

4- para que al momento de crear la imagen no se consideren archivos o carpetas en el contexto

5- touch .dockerignore => vim .dockerignore => nombreCarpetas del contexro a ignorar

Buenas practicas

1 un contenedor por servicio no apache y mysql en uno solo

2 utilizar backslash para indicar una sola linea

ENV dir www/html/test.txt

RUN \

echo "1" > > $dir && \

echo "2" >> $dir &&

3 pocas capas, entendemos por capas a una instruccion

4 utilizar multi stage para reducir el peso de las imagenes

un stage es un conjunto de instrucciones en una capas separada por un FROM
el ultimo from es que que considera la imagen
los anteriores FROMs los toma como un proceso temporal el cuyo resultado es utilizado en otra capa

ejemplo

FROM centos as test

RUN fallocate -l 10M /opt/file

FROM alpine

copy --from=test /opt/file /opt/miFile

el ultimo FROM es el que cuenta ya no se considera centos

NODE

Express

es un framework de node.js

English

A (ei - ea - a - )

wait hate (a+i || a+cons+e ) => ei

dark saw (a+L,r,u,w) => a

cat, hat (a+cons) => a sonriendo

about, banana (no acentuada) =>

DataBases

MYSQL

[mysqld]

datadir=/var/lib/mysql

socket=/var/run/mysqld/mysqld.sock

# Configuración de memoria

key_buffer_size = 256M

max_allowed_packet = 64M

innodb_buffer_pool_size = 512M

# Configuración de seguridad

bind-address = 127.0.0.1 => solo escuche conexiones desde la interfaz de red local (localhost).

skip-networking

# Configuración de registros (logs)

log_error = /var/log/mysql/error.log

slow_query_log = 1

slow_query_log_file = /var/log/mysql/slow-query.log

# Configuración de caracteres y collation

character-set-server = utf8mb4

collation-server = utf8mb4_general_ci

[mysql]

default-character-set = utf8mb4

[client]

default-character-set = utf8mb4

queries advance

Back up database - unaTabla

mysqldump -u nombre_usuario -p nombre_base_de_datos > backup.sql

mysqldump -u nombre_usuario -p nombre_base_de_datos nombre_tabla > respaldo_tabla.sql

Restaura base de datos

mysql -u nombre_usuario -p -e "CREATE DATABASE nombre_base_de_datos;"

mysql -u nombre_usuario -p nombre_base_de_datos < ruta_del_archivo.sql

querys-basicos

MYSQL - QUERIES

**** CREATE

INSERT INTO empleados (nombre, edad, cargo) VALUES ('Juan', 30, 'Gerente');

**** READ

SELECT * FROM usuarios;

SELECT * FROM productos LIMIT 10;

SELECT * FROM clientes WHERE nombre LIKE 'J%';

SELECT * FROM productos WHERE categoria = 'Electrónica' AND precio < 500;

SELECT * FROM productos WHERE categoria IN ('Electrónica', 'Muebles', 'Ropa');

SELECT nombre, precio FROM productos ORDER BY precio DESC;

SELECT COUNT(*) AS total_empleados FROM empleados;

SELECT categoria, COUNT(*) AS cantidad_productos FROM productos GROUP BY categoria;

SELECT SUM(ventas) AS total_ventas FROM ventas;

SELECT empleados.nombre, departamentos.nombre AS departamento

FROM empleados

JOIN departamentos ON empleados.departamento_id = departamentos.id;

**** UPDATE

UPDATE productos SET stock = stock - 1 WHERE id_producto = 101;

**** DELETE

DELETE FROM clientes WHERE edad > 60;

queries - schema

*** ver columnas

DESC nombre_de_la_tabla;

*** ver tamaño de una database (bytes)

USE nombre_base_de_datos;

SHOW TABLE STATUS;

SELECT SUM(data_length + index_length) AS tamaño_total FROM information_schema.TABLES WHERE table_schema = 'nombre_base_de_datos';

LINUX

Linux

que debes saber

Un administrador de sistemas Linux debe tener conocimientos en áreas como:

Instalación y configuración de servidores y aplicaciones Linux.
Administración de usuarios y permisos.
Configuración de redes y protocolos de comunicación.
Administración de almacenamiento y gestión de discos.
Gestión de paquetes y actualizaciones de software.
Automatización de tareas a través de scripting y programación en Bash y Python.
Configuración de seguridad y gestión de permisos.
Conocimientos en troubleshooting y resolución de problemas.
Monitoreo y registro de actividad del sistema.
Conocimientos en virtualización y contenedores.

Es importante tener una comprensión profunda de los comandos y herramientas de línea de comandos de Linux, así como también tener habilidades de solución de problemas y resolución de problemas.

Hay varias certificaciones que pueden ayudarlo a demostrar sus habilidades como administrador de sistemas Linux, como la CompTIA Linux+, Red Hat Certified System Administrator (RHCSA) y la Linux Professional Institute Certification (LPIC).

lab-all-linux

*** boot process

1- que significa BIOS, que es y su principal funcion

2- que hace y cuales son los princiáles boot loaders

3- que es el initrd

4- en que carpeta se encuentran los archivos de booteo

5- cuantos run levels existen

*** Lab instalacion de programas

1- que implica la arquitectura de 32 bits

2- que implica la arquitectura de 64 bits

3- que es un repositorio

4- como funciona un repositorio tradicional

5- repositorios snap

6- cual es el archivo y la ubicacion de los repos debian

7- actualiza repo - upgrade programas - de manera mas inteligente acualiza SO

8- lista -busca debian repos

9- crud gestores de paquetes de debian

10- cual es el archivo y ubicacion de suse repos

11- crud gestor de paquetes suse

respuesta all linux

*** respuestas boot process

1- basic input output, el un SO independiente que contiene dispositivos booteables, buscar y ejecutar el boot loader

2- inicia el SO, lilo y grub

3- initial ram disk que contiene los drivers necesario para para cargar el SO permanentemente

4- /boot

5- 7 init 0 => apagado init 6 => reinicio

*** respuestas instalacion de programas

1- procesa hasta 32bits a la vez,

2- procesa hasta 64bits a la vez, puede correr programas de 32 bits instalando sus librerias

3- es un servidor web que comparte, actualiza y lleva un control de versiones de los programas

4- al instalar un paquete no descarga todos las librerias xq comparte las que ya estan en el sistema

5- descarga todas las librerias necesarias del paquete no necesita internet se puede copiar a un usb

6- source.list /etc/apt/source.list

7- apt update - apt upgrade - apt dist-upgrade - apt do-release-upgrade

8- sudo apt-cache policy - sudo apt search nr

9- dpkg -i /apt install /apt-get/snap || apt remove np

10- yum.repos.d /etc/yum.repos.d

11- rpm -i /yum install/yum update/ yum remove

LOGS - /var/log/

LOGS

Ubicacion /var/log

LOGS - prioridades ( .primeras vocales)

0 emergency (.emerg)

1 alert ( .alert)

2 critical ( .crit)

3 error (.error)

4 warning ( .warn)

5 notice ( .notice)

6 informational (.info)

7 debug ( .debug)

logger -p local0.inf0 "informacion"

NOTA

local.error => se muestran en los logs desde la prioridad 3 hasta abajo ,5,6,7

pero local.error No se mostrara en los de prioridades hacia arriba 0,1,2

LEER

cat /var/log/syslog

cat /var/log/syslog | head | tail -20

tail -f /var/log/syslog

journalctl -xe

journalctl -u NetworkManager

last reboot

Nota

syslog

syslog.1 (se lleno syslog)

que aprendiste

logrotate - /etc/logrotate.d/

Logrotate

sirve para el archivo de logs en /var/log se vacie o limpie y se guarde una copia de ellos el un documento logrotate.rotate

configuracion

#touch local0.rotate || cat apport > local0.rotate

#vim local0.rotate

/var/log/local0.info {

su root root (por si hay problemas de permisos)

weekly (cada semana se ejecutara esta configuracion)

rotate 2 ( se crearan 2 copias local0.1 local0.2)

missingok

notifempty

create

}

Para realizar una prueba de los cambios ejecutar

logrotate -fv /etc/logrotate.conf

rsyslog - /etc/rsyslog.config

rsyslog

es un

servicio que sirve para personalizar los LOGs

State del servicio

systemctl status rsyslog - ver si el servicio esta corriendo

crear log personalizados

cd /etc/rsyslog.conf

#log personalizado
local0.info /var/log/local0.info
systemctl restart rsyslog

escribir un log

logger -p local0.info "texto"

CMD

Notas

al ejecutar un programa desde el terminal la ventaja es que podras ver los logs del programa
se ejecutan desde el programa solo colocando el nombre del programa y enter.

Enviroment

Enviroment

son configuraciones de variables en pares de "KEY : VALUE"

Llamar a una variable se usa $

shell o local enviroment

miVariable=valorVariable
solo accesible desde la sesion de un teminal
nombre=julieta
bash=> borra sesion

varible environment

es permanete
export nombre=julieta

Variables

PS1 => promt (luis@mylaptop)

PATH

es una cadena de directorios donde el sistema busca un programa a ejecutar (ls, cd, etc)
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin
primero busca en /usr/local/sbin si no encuentra el cmd alli lo busca en /usr/local/bin y asi sucesivamente
: => separados de directorios
usr/bin => dir usuario regular
usr/sbin => sudo bin dir usuario root

Startup files

etc/bash.baschc => global config all user
~/.bashrc => settings specificas de un usuario
Aqui se cambian los valores de las variables

ALIAS (crear alias para cmd existentes)

type cmd => indica tipo bin o alies

alias miListado = 'ls -ahl'

solo funciona en mi sesion si quieres que sea permanente modificas ~ .bashrc ( alias du='du -h')

se puede crear un file llamado .bash_aliases y se colocan los alias personalizados para mayor organizacion

printenv => lista variables y valor

printenv | grep "USER"

echo $USER => luis

nombre=julieta solo crea una variable en l ashell

export nombre=julieta (crea una variable en enviroment)

source ~ .bashrc => ejecuta el para que tome los cambios

which cmd => donde esta ubicado el cmd

Nota: click derecho preferencias del terminal o personalizarlo con una herramienta web https://ezprompt.net/

Bash script

Nombre file = primerScript

#!/bin/bash => asi se debe iniciar un script bash

echo ejemplo >> primerBash.log

***Ejecuta script

bash ~/primerScript

Agregando un PATH y ejecutar el cmd creado por nosotros sin necesidad de ejecutar el cmd bash

1 crear un directorio por convencion llamado bin en el home del user y agregar el nuevo script

mkdir bin/primerScript

2 indicarle o crearle el PATH de nuestro script home/luis/bin

modificar (locate .bash) .bashrc (etc|| etc/skel) agreagando el PATH="$home/bin:$PATH"
source bash.bashrc
si es ubuntu en el .profile existe una linea de comandos que si hay un directorio llamado "bin" en el home lo agrega automaticamente al PATH

3 darle permisos de execution

chmod 777 primerScript ||

chmod +x primerScript

Indica que tipo script esta corriendo bash || python || perl

estos por defecto estan instalados en ubuntu

shebang! => es la primera linea del script

#!/bin/bash

#!/usr/bin/python3

#!/usr/bin/perl

PATH

files importantes en ubuntu source .profile si creas anteriormente un dir bin en home
en otras distribuciones source .bash (locate)

.profile

.bashrc

Que aprendiste - ENVIRONMENT

1 mkdir home/bin - crear carpeta bin en el home del usuario

2 touch home/bin/miscript - crea un txt => #!/bin/bash

3 PATH=$HOME/bin:$PATH - agregar lineas en algunos de esos archivos

.bashrc
profile
environment

4 chmod +x miScript

usefull-tools

Miselania

lsusb => muestra dispositivos conectados

lspci => dispositivos conectados a las ranuras de la placa

Nota

bus: es el cable o lineas que transmiten informacion

usb: univesal serial bus

pci: componenre periferico interconectado

Caracteres especiales

( )

*.html => cualquier que termine en html
blue* => cualquier palabra que empiece en blue

(?)

indica un solo caracter ?? = 2 caracteres
echo htm? =>solo 4 caracteres que start htm

([ ]) ([^12] )

busca por rangos
ls pic[123] [A-D] [1-9]
[^123] negacion que no busque 123

$(( ))

operaciones aritmeticas resultado solo enteros
echo ((1+2)) ((2-1)) ((2*3)) ((4/2)) ((2**3)) ((10%3))

(" ")

echo " hi alumno $(whiami)" = hi alumno luis
trabaja con cadenas muestra espacios simbolos solo no aplica para "$" - "\" - "`"

(' ')

todo texto entre comillas simples es tratado literalmente asi como una cadena
´hi alumno $(whoami)´ = hi alumno $(whoami)

($) ó (` `)

ejecuta o llama a un comando
echo $(date) $(whoami)
echo ` date`

ShortCuts

sudo !!

ejecuta el ultimo cmd utilizado
apt-get install sublime
sudo !! => ejecuta apt-get install sublime
xdg-open

*** shortcuts*****

ctl + l => clear (ele)

ctl + a => inicio del query

ctl + e => fin del query

ctrl + t => intercambia la ultima letra x anterior

ctrl + k => borra query hacia adelante

ctrl + u => borra query hacia atraz

ctrl + w => borra una palabra hacia atraz

ctrl + y => recupera query borrado

alt + f => avanza una palabra

alt + b => retrocede una palabra

alt + t => intercambia una palabra x anterior

alt + d => borra solo una palabra hacia adelante

******history -Ver queries cmd

history | less

ctl + r => busca query por palabra

Ubicaciones archivos importantes

sudoers => cat etc/sudoers

history =>vim home/.bash_history

syntaxix de un cron

cron

agenda un tiempo para ejecutar un programa

syntax

a b c d e cmd

a (minutos 0-59)

b (hours 0 -23)

c (day 1 - 31)

d (month 1 - 12)

e (day of week 0 -6 lunes, martes)

(*) any value or all

5,6 list of values 5 y 6

1-4 rango de valores del 1 al 4

*/5 step value ejemplo cada 5 minutos

nota:

si hay un error no lo indicara a menos que le especifiquemos con un redireccionamiento 2>&1

crontab -e

Utils

www.crontab guru

tar

Tar

tar -cvzf backup.tar.gz (comprime)

tar -xvzf backup.tar.gz (extrae)

TLS/SSL

TLS/SSL (Transport layer security layer / secure socket layer)

En resumen, TLS/SSL es un protocolo de seguridad importante que utiliza criptografía de clave pública para asegurar la comunicación en internet. Los certificados SSL/TLS se utilizan para autenticar los sitios web y las diferentes versiones de TLS/SSL ofrecen diferentes niveles de seguridad. El proceso de handshake de TLS/SSL es importante para establecer una conexión segura, y el protocolo utiliza tanto cifrado simétrico como asimétrico para asegurar la comunicación.

Nota

Generar el certificado que tiene la llave publica que se guarda en el cliente /etc/ssl/certs
se pueden generar llaves pagadas y autofirmadas

Que debo saber

Si deseas estudiar TLS/SSL, te recomiendo enfocarte en los siguientes temas:

Criptografía de clave pública: Aprende cómo funciona la criptografía de clave pública, incluyendo los conceptos de clave pública y clave privada, y cómo se utilizan para proteger los datos en tránsito. Familiarízate con los algoritmos criptográficos como RSA, Diffie-Hellman y ECC, que se utilizan en TLS/SSL.
Certificados SSL/TLS: Aprende cómo funcionan los certificados digitales en TLS/SSL, cómo se emiten y cómo se utilizan para autenticar los sitios web y asegurar la comunicación entre el cliente y el servidor. Aprende cómo instalar y gestionar certificados SSL/TLS en diferentes plataformas y sistemas operativos.
Protocolos y cifrado: Aprende los diferentes protocolos y algoritmos de cifrado que se utilizan en TLS/SSL, incluyendo TLS 1.0 a 1.3, SSL, AES, DES, RC4, RSA, Diffie-Hellman y ECC. Aprende cómo elegir y configurar el cifrado adecuado para diferentes situaciones y cómo evitar vulnerabilidades comunes, como ataques de relleno de oráculos.
Handshake de TLS/SSL: Aprende cómo funciona el proceso de handshake de TLS/SSL, que se utiliza para establecer una conexión segura entre el cliente y el servidor. Familiarízate con los diferentes pasos del handshake, como el intercambio de certificados, la negociación de algoritmos de cifrado y la autenticación del cliente y del servidor.
Seguridad y vulnerabilidades: Aprende sobre las vulnerabilidades que pueden afectar la seguridad de TLS/SSL, como el protocolo SSLv3, los ataques man-in-the-middle, los certificados fraudulentos, la falta de actualización y la mala configuración. Aprende cómo configurar y mantener TLS/SSL para minimizar el riesgo de ataques y mantener la seguridad de la comunicación.

En resumen, para estudiar TLS/SSL, debes enfocarte en la criptografía de clave pública, certificados SSL/TLS, protocolos y cifrado, handshake de TLS/SSL, y seguridad y vulnerabilidades. Aprender estos temas te ayudará a entender cómo funciona TLS/SSL y cómo mantener la seguridad de la comunicación en línea.

configurar aplicacion

Configurar Servidor

Configuracion de servidores con tls/ssl

se crea un archivo de configuarcion

/ssl.conf

ServerName localhost

DocumentRoot /var/www/html

SSLEngine on

SSLCertificateFile /docker.crt

SSLCertificateKeyFile /docker.key

</VirtualHost>

ejemplo de configuracion en un apache en docker

Dockerfile

FROM

COPY ssl.conf /ect/httpd/conf.d/default.conf

COPY docker.key /docker.key

COPY docker.crt /docker.crt

CMD apachectl -DFOREGROUND

Obtener certificado SSL/SSL

Certificados TLS/SSl

openssl req -x509 -newkey rsa:4096 -keyout private.key -out cert.pem -days 365

openssl req -x509 -nodes -days 3665 -newkey rsa:2048 -keyout docker.key -out docker.crt

NOTA

req": Indica que se va a crear una solicitud de certificado.

"-x509": Indica que se desea generar un certificado autofirmado en lugar de una solicitud de certificado que se enviará a una autoridad de certificación (CA).

"-nodes": Indica que no se debe cifrar la clave privada. Esto es útil para evitar tener que introducir una contraseña cada vez que se utiliza el certificado.

"-days 3665": Indica la cantidad de días que el certificado será válido. En este caso, 3665 días equivalen a 10 años.

"-newkey rsa:2048": Indica que se desea generar una nueva clave privada RSA de 2048 bits junto con el certificado.

"-keyout docker.key": Indica el nombre del archivo donde se guardará la clave privada generada.

"-out docker.crt": Indica el nombre del archivo donde se guardará el certificado autofirmado generado.

.cert => archivo binario especifico para certificados

.pem => archivo generico que tambien acepta certificados

Encriptar y desincriptar archivos

openssl enc -aes256 -in archivo_original.txt -out archivo_cifrado.enc

openssl enc -d -aes256 -in archivo_cifrado.enc -out archivo_descifrado.txt

USB-booteable

Bootear un usb

lsblk

sudo umount /dev/sdb1

sudo dd if=ruta_de_la_imagen.iso of=/dev/sdX bs=4M status=progress

SSH

SSH se utiliza principalmente para proporcionar acceso remoto a un sistema y realizar tareas de administración de sistemas.

debes saber

Autenticación: El comando ssh utiliza autenticación basada en claves públicas y privadas para permitir que los usuarios se autentiquen en los servidores remotos. Debes aprender cómo generar y administrar claves SSH, cómo agregar tus claves públicas al servidor remoto y cómo configurar la autenticación para garantizar la seguridad de la conexión.

Redirección de puertos: El comando ssh te permite establecer una redirección de puertos para enviar el tráfico de un puerto en tu ordenador local a otro puerto en un servidor remoto. Es importante aprender cómo configurar la redirección de puertos y cómo utilizarla para acceder a servicios remotos, como MySQL o MongoDB.

Proxying: El comando ssh también te permite establecer un túnel proxy para enrutar el tráfico de Internet a través de una conexión SSH segura. Debes aprender cómo configurar el túnel proxy y cómo utilizarlo para navegar de forma segura en Internet.

Comandos remotos: El comando ssh te permite ejecutar comandos en un servidor remoto sin tener que iniciar sesión directamente en el servidor. Es importante aprender cómo utilizar esta funcionalidad para automatizar tareas y administrar servidores de forma remota.

Configuración: El archivo de configuración ssh_config te permite personalizar la configuración predeterminada del comando ssh. Debes aprender cómo editar este archivo para modificar la configuración del comando ssh y hacer que se ajuste a tus necesidades.

Comandos básicos: Además de los conceptos avanzados mencionados anteriormente, debes aprender los comandos básicos del comando ssh, como cómo conectarte a un servidor remoto, cómo iniciar una sesión de shell remota y cómo copiar archivos de forma segura de un servidor remoto.

Copia de archivos

scp -r volumenes luis@192.168.0.12:~ (push)

scp luis@192.168.0.12:~/apuntes /home/luis/ (pull)

redireccionamiento

Redireccionamiento

ssh -L 1106:localhost:3306 user@192.168.9.9

Nota

redireccionar un puerto es conectarte directamente al puerto de un ss que corre en un host remoto
para redireccionar un puerto se necesita que el puerto este abierto en el firewall y en mysql que bind-address este descomentado
Primero creas el tunel ssh con -L 1106 es el puerto asignado a tu localhost, una vez ralizada la conexion abres otro terminal y accedes al mysql directamente : mysl -h 127.0.0.01 -P 1106 -u root -p
muy util para ver los sockets y puertos sudo ss -ntlp
redireccionamiento sirve para mongo y otros servicios capa 7

Autenticacion

autenticacion

ssh-keygen

ssh-copy-id usuario@servidor-remoto (crea automaticamente el folder y file en el remoto)

ssh luis@192.168.0.8

ssh luis@192.168.9.9 ls -l

exit - logout - ctrl +d cerrar session

Nota

la llave privada se queda en el servidor local

la llave publica se copia en el servidor remoto y se renombra como ~/.ssh/authorized_keys

file - dir

FILES - DIR

touch

touch file1.txt file2.txt

mkdir

mkdir -p Padre/Hijo ( crea folder anidado)

Delete

rm archivo

rm -d emptyDir

rm -r fullDir

rm -ri (i te pregunta si quieres borrar)

Update

mv file ~ (al homeDir)
mv file1 file2 file3 destinationDir/
mv sourceDir/ destinationDir/
mv fl1|| mv f2 ~/Desktop

mv - cambiarNombre (file Dir)

mv file1 file2
mv Dir1 Dir2

cp (no borra solo copia si no existe el destino lo crea)

cp file1 file2
cp -r dir /DirDestination (r copia contenido)

que aprendiste file

###########file########

###create

pwd

touch

mkdir

###read

cat

cat txt | tr a A | tr a-z A-Z | tr -d S

cat compras.txt &> mercado.txt

cat compras.txt > mercado.txt 2> errores.log

tac

less

head -20 file.txt

tail -20 file.txt

tail -f syslog

---------------------

ls -lah file.txt

ls- lc

ls -lm

ls -lu

ls --sort=size || time

ls -lh /usr/bin | sort -k5h | tail -5 > txt

ls -lh /usr/bin > lista.tx

-------------------

locate -iel dir || file

updatedb

------------------

find -type -f -d

find -empty -type f || d

find -iname "*.html

find -name "*.html"

find -name "*.css" -exec rm '{}' ';'

find -name "*.css" -ok rm '{}' ';'

find -name "*.txt" -exec cp '{}' '{}_copias' ';'

find -size +10M

find -user ftpuser

find -mmin -20

find -mtime -3

find -name "*.html" "*.css"

find -name "*.html" -or "*.css"

find -name "*.html" ! "*.css"

grep -i

grep -w

grep -r

grep -l

grep -A1 -B1

ps -aux | grep "nombreProceso" -i

###update

cp file1 file2

###delete

rm -d emptyDir

rm -ri fullDir

######permisos######

sudo -l

su - otrouser

chmod g+wx file.txt | dir

chmod u-x file.txt

chmod a=r file.txt

chmod 760 file.txt

chown otroUser file.txt

chown :Grupo file.txt

chown :user :Grupo file.txt

############env#########

printenv

echo rm -d emptyDir $USER

which cmd

type cmd

bash

bash ~/primerScript

miVariable=valorVariable

export nombre=julieta

alias miListado = 'ls -ahl'

source ~ .bashrc

###repositorios########

---debian

add-apt-repository nr || /etc/apt/source.list

dpkg -i np.deb

apt install np || apt-get install np

snap install np

apt policy

apt-cache policy

apt list

apt search np

apt-cache search np

snap list

snap find np

apt update || apt-get update

apt upgrade || apt-get upgrade

apt dist-upgrade

do-release upgrade

apt-get update

apt-get upgrade

snap refresh nombrePrograma

nano etc/apt/source.list

add-apt-repository -r nr

dpkg -r nombrePaquete

dpkg -r -P np

apt-get remove

apt-get remove -purge (-P)

sudo snap remove nombrePrograma

sudo snap disable opera

--centos

yum install epel-release

rpm -ivh http://rpms.famillecollet.com/enterprise/remi-leaserem-7.rp

nano /etc/yum.repo.d/nuevo.repo

rpm -i np.rpm

rpm -ivh descargaDirectaWeb.rpm

yum install np

yum repolist

yum list installed

yum list

yum list | grep np

yum check- update

yum update

nano/etc/yum.repo.d/eliminasArchivo.repo

enabled=0

yum clean all

yum makecache

rpm -e nombrePaquete

yum remove nombrePaquete

yum autoremove np

#####usefull#############################################

tar -cvzf comprimir.tar.gz file.txt

tar -xvzf extraer.tar.gz

crontab -e

####hardware##############################################3

hostnamectl

lsb_release -a

free -h (RAM)

lsof -i -P -n | grep LISTEN (PUERTOS)

lshw -C disk-memory-cpu

###disco

df -f (DISCO)

du -h => disk use

df -h | grep "/dev/sd"

cat /etc/fstab

fsck -N /sda1 => (repara disco)

cfdisk /dev/sdb (nombre del disco detectado)

mkfs -t ext4 /dev/sb1

mount -a (vim /etc/fstab => /de/sb1 /data ext4 defaults 0 2)

chown -R luis.luis data

####shortcut############################################

xdg-open

ctl + a => inicio del query

ctl + e => fin del query

ctrl + w => borra una palabra hacia atraz

ctrl + y => recupera query borrado

ctl + r => busca query por palabra

###caracteres#############################################

[] rangos

$(()) operadores matematicos

" " string respeta $*

' ' strin literalmente

$ llama funcion

{} mkdir -p dias/dia{1-31}

Permision

Permision

USERs

users => muestra los usuarios en el sistema

Leer todo junto incluido los guines guiones

drwxr-xr-x 2 luis luis 20480 mar 7 17:46 Descargas

U G O

rwxr-xr-x

User => dueño del file

Grupo => users con ciertos permiso para un file

Others => ni dueño ni en el grupo

r => read permision

W => write actualizar permiso en dir la x debe estar activa

x => ejecutar cmd cd,

Grupos

cuando se agragan user a grupos hay que log out y volver a ingresar para que tome cambios

groups => muestra los grupos

groups nUser

addgroup

chmod

UGOA (+ | - |=) (U=User G=Group O=Otrher A=all)

chmod g+wx file.txt | dir

chmod u-x file.txt

chmod a=r file.txt (todos solo read)

Octagonal

r = 4 w=2 x=1 0=no permisos

chmod 760 file.txt (u=7 g=6 o=0)

chown

chown

sudo chown otroUser file.txt

sudo chown :Grupo file.txt

sudo chown :user :Grupo file.txt

no es muy recomendable cambiar de dueño en el home de otra cuenta

sudos

sudos (cat etc/sudoers)

sudo -l => muestra que puede hacer user

su otrouser (se queda en el home de otro usuario)

su - otroUser => home User

crud

delete

Delete

rm archivo

rm -d emptyDir

rm -r fullDir

rm -ri (i te pregunta si quieres borrar)

update

Update

mv file ~ (al homeDir)
mv file1 file2 file3 destinationDir/
mv sourceDir/ destinationDir/
mv fl1|| mv f2 ~/Desktop

mv - cambiarNombre (file Dir)

mv file1 file2
mv Dir1 Dir2

cp (no borra solo copia si no existe el destino lo crea)

cp file1 file2
cp -r dir /DirDestination (r copia contenido)

read

READ

pwd

cat

cat file1 file2
cat -n (numero de lineas)

tac

tac file 1 (lista resultados al reves)

rev

rev file1 (show contenido al revez)

less

less file1 (mejor que cat usas teclas f - b)

head

head file1 (show 10 primeras lineas)
head -n 20 ||head -20

tail

tail -f syslog (f = follow escucha conexion)
tail file1 (show 10 ultimas)
tail -n 20

sort

ls -l (long)
ls -h (human)
ls -a (all) - archivos ocultos (.oculto)
ls --sort=time, size, k5 (columna)
ls -l *.txt *at* palabras con at
ls -l .ht?? palabras de solo 4 caracteres con ht
ls file[1-9] lista files que enpiecen file del 1 al 9

xdg-open (abre o ejecuta)

/
Programa

find

locate (+ rapido)

locate apuntes
locate -iel (ignora mayus-minus/e=solo )
- i gnora mayus-minus
- e solo muestra info de BD de linux actualizada
- updatedb actualiza BD de linux sys dir
- l --limit limita lineas mostradas

find (+lento + power)

find = ls pero muestra dir y lo que contiene
find type -f -d (file - directory)
find ~ -name "*.html"
find ~ -iname "*.html" (ignora mayus-minus)
find ~ -size +10M (-1M)
find ~ -user ftpuser
find -empty -type f || d

-exec

ejecuta un comando en cada file encontrado
'{}' ';' indica en cada directorio termina en ';'
find -name "*.css" -exec rm '{}' ';' (CUIDADO)
find -name "*.css" -ok rm '{}' ';' (te pregunta antes de borrar)
find -name "*.txt" -exec cp '{}' '{}_copias' ';'

xargs

echo dir1 dir2 | xargs mkdir
canaliza inputs como argumentos para un cmd

timestamps

mtime ls -lm (hora CONTENIDO modificada)
ctime ls- lc (hora CUALQUIER COSA change)
atime ls -lu (hora ACCEDIO al file)
find -mmin -20 (modifico en rango de minutos )
find -mtime -3 (modifico en rango de 3 dias)

Operadores logicos (-and -or -not(!))

solo -and esta implicito
find -name "*.html" "*.css"
find -name "*.html" -or "*.css"
find -name "*.html" ! "*.css"

grep

Busca contenido dentro de files por matching words

Acepta regular expresion

grep -i (ignora mayus minus)
grep -w "cat" file.txt (indica la palabra exacta)
grep -r "algo" (busca dentro de todos los dir)
grep -l (muestra informacion larga)
grep -A1 -B1 "algo" file.txt
ps -aux | grep "nombreProceso" -i

REGEX

. => grep "arequi.." cada punto es un caracter

^ => grep "^a" empieza al inicio de una linea con a

$ => grep ")$" termina en ) al final de una linea

[ ] => grep "can[sc ]ion" busca cancion o cansion

Pipe

ls /usr/bin -l | less

cat txt | tr a A | tr a-z A-Z | tr -d S

ls -lh /usr/bin | sort -k5h | tail -5 > txt

tee Pipe |tee archivo |

viene de un cañeria en T
tiene que estar entre pipes |tee |

du -ha /usr/bin |sort -h | tee size.txt | tail -5 | head -3

en un txt se imprime el resultado de du -h ....
en pantalla te muestra el resultado hasta head -3

Redireccionar

Redireccionar

manipular el destino de un resultado donde se va a mostrar no elimina

standar output (1>)

es el destino donde se muestra el resultado al ejecutar un cmd o programa ejemplo se muestra en el terminal, log, file impresora

error output (2>)

destino donde se muestra los errores de un al ejecutar un cmd o programa

standar input (0<)

ejemplo keyboard, file, otro cmd etc
es agregar un input a un programa o cmd que esta escuchando o esperando por ello.

**********************************************

> (sobre escribe un archivo - cuidado)

ls -lh /usr/bin > lista.tx

>> (anexa informacion no borra info)

echo palabras >> ejomplo.txt

< (Input)

cat < ejemplo.txt

2> (error output)

caT 2> error.txt

ls noExisteFile 2>> error.txt

(imprime compras en mercado si hay un error en errores)

cat compras.txt > mercado.txt 2> errores.log

cat compras.txt > mercado.txt 2>> errores.log

(si hay un error se imprime en ele mismo compras)

cat compras.txt &> mercado.txt

cat compras.txt > mercado.txt 2>&1

Navegar

NAVEGAR

Jerarquia de directorios

todo cambio en directorios superiores afectan a los directorios inferiores

/ bin (binarios programas ejecutables)

/ etc (archivos de configuracion)

/var (logs)

/root (dir super usuario)

/home (dir del usuario registrado)

/usr (

/media (usb, cdroom)

rutas absolutas

empieza siempre desde raiz /
cuando se especifica la ruta completa desde cualquier ubicacion
cd /home/kitty/desktp

rutas relativas

no empieza en / raiz
se indica la ruta desde el directorio actual
es relativa desde tu ubicacion

*************************************

cd ~ (home directory)
cd / (raiz)

( . )=> dir actual ,

( .. )=> directorio padre

create

CREATE

touch

touch file1.txt file2.txt

mkdir

mkdir -p Padre/Hijo ( crea folder anidado)

users

useradd -m nu

passwd nu

userdel -r nu

sudo usermod -aG nombre_del_grupo nombre_del_usuario

cat /etc/group

groupadd ng

gpasswd -a nu ng (agrega usario al grupo)

groups nu

groupdel ng

groupmod ng -n nombreNuevoGrupo

estructura

ESTRUCTURA - SINTAXIS

CMD -option parametros/argumentos

opciones (con dash - , -- )

ncal -u || ncal --universal

opciones combinadas ncal -h3j

paramentro - argumento (sin dash - , dato obligatorio)

ncal july 1969

HERRAMIENTAS

man = man cp

cp [SHORT-OPTION]... [STRING]... SOURCE DEST
todo entre [opcional] es opcional
fuera de [ ] obligatorio
... indica que se puede colocar mas opciones o string

help = help cd

para cmd del shell que no se describen con man

type = type cp

/bin/comando = ejecutable
shell = no ejecutable
alieased = alias

which = which ncal

ubicacion del cmd (/usr/bin/ncal)

NAVEGACION

tecla F => forward una pagina

tecla B => backward una pagina

/-s => dentro de man busca -s

"q" => salr man

cmd - sistema

sistema: hostnamectl

sistema: lsb_release -a

ram : free -h

Disco : df -h

puertos: sudo lsof -i -P -n | grep LISTEN

CPU

grep "model name" /proc/cpuinfo | wc -l

Hardware

hardDisk

QA - DISK

1 fdisk /dev/sdb [g] => particionamos el disco con gpt

2 [p-n-t-w] => creamos las particiones

3 mkfs ext4 /dev/sdb1 || sdb2 => formateamos las cada particion

4 mount /dev/sdb1 /mnt/luis => montamos las particiones

5 vim /etc/fstab => persistencia /etc/fstab

CMD UTILES

fdisk

mkfs -t ext4

mount sdb1 /puntoMontage

umount

mount -a

lsblk

lsblk -f

blkid

Volumenes

storage devices (SD) => discos duros

physical volumens (PV) => cada sd el SO lo reconoce como un PV

Volume group (VG) => confunto de PV

Logical Volumens (LV) => los volúmenes lógicos son una técnica de administración de almacenamiento que permite combinar varios discos físicos en un conjunto lógico y crear particiones lógicas dentro de él

Para crear un volumen logico se necisita un volumenGroup

para crear un VolumenGroup se necesita un fisicalVolumen

Para crear un fisicalVolumen se necesita un storaDevice

Para agregar espacio a un volumen logico necesitas primero agregas espacio de un volumen group y para agregas espacio a un volumen group necesitas agregarle un volumen fisico y para ello necesitas una particion fisica o stotage divice

Una vez creado el volumen logico se lo trata igual que una particion se le formatea con un fs o file sistem y se lo monta en un carpeta.Es importante darle un fs al LV si deseas aumentar espacio disponible del VG

mkfs -t ext4 dir/vg/lv

mount dir/vg/lv /PuntoMontaje

lsblk -p

lvmdiskscan => muestra los sd disponibles para ser volumenes

pvcreate sdb1 => crea un volumen fisico a partir de un SD

pvremove nPV

pvs => lista volumenes

pvmove /sdOri /sdDest

pvdisplay

vgcreate nombreGrupoVolumen sdb1

vgextend nVG nPV

vgreduce nVG dir/nPV

vgremove nVG

vgs => lista grupos de volumenes

lvcreate -L 30G -n nVolumenLogico nVG

lvcreate -l 100%FREE -n nvl nvg (usa todo el spacio disponible)

lvcreate -m 1 -L 5G -n mirrorVol dir/GV (cre un BU )

lvextend -L +5G -r /dir/lv (Extiende espacio a un logical vol y FS)

lvextend -L +5G /dir/lv (sin -r solo cambie el LV y no el file system)

lvextend -r -l +100%FREE nGV/nLV

lvreduce -r -L 5G vg_app/lv_app

lvremove dir/LV

lvs => lista volumenes logicos

lvs -a => todos

lvdisplay

resize2fs dir/LV (Para que aplique la extencion en el File system)

Logical volumen (LV)

lvcreate -L 30G -n nVL nVG

lvcreate -l 100%FREE -n nLV nVG

lvcreate -m 1 -L 5G -n mirrorVol dir/VG

lvextend -L +5G -r /VG/LV

lvextend -r -l +100%FREE nGV/nLV

lvextend -L +5G /VG/LV => resize2fs VG/LV

lvreduce -r -L 5G nVG/nLV

lvremove nGV/nLV

lvs

lvs -a

lvdisplay

Volumen group (VG)

vgcreate nVG dir/nPV

vgextend nVG dir/nPV

vgreduce nVG dir/nPV

vgremove nVG

vgs

Phisical Volumens (PV)

lsblk -p

pvcreate sdb1

pvremove nPV

pvmove /sdOri /sdDest

pvs => lista volumenes

pvdisplay

mount

mount

significa disponer de su capacidad de almacenamiento comenzando en el directorio especificado (conocido como punto de montaje).
si solo se ejecuta el comando mount se queda en memorio ram y no persiste
para que persista se configura en /etc/fstab

fstab configuaracion

device

mount point

fileSystem Type

mount Option

dump => 0 (ignora) 1(crea un Backup)

No se utiliza mucho para Backups

fsck order => 0 (skip) 1(check first) 2(check next)

durante el boot proces se indica que disco leera primero, despues

Nota

si esta montado no se podra trabajar hay que desmontarlo para configurarlo

CMDs - mount

lsblk -f labels

blkid => ver UID de discos

mount /dev/sdb1 /media/luis

umount /dev/sdb1

mountt -a ejecuta lo del archivo etc/fstab

FileSystem - formatear [ mkfs -t ext4 ]

FileSystem

se formatea cada particion creada sdb1 0 sdb2
se formatea para que so reconosca el fs

CMD - filesystme

mkfs -t ext4 /dev/sd?

particiones [ lsblk - fdisk ]

Se particiona el disco por seguridad si se daña una de ellas la otra informacion se salva

Table de particiones

GPT es la actual (hasta 128 primarias)

MBR (solo 4 primarias)

Primarias

se instala el SO
max 4 por disco
lo normal 3 primarias y una extendida

extendidas

Solo una por disco duro
dentro de ellas se pueden instalar multiples particiones logicas
su fin es poder particionar el disco n veces particiones logicas en linux hasta 15 particones logicasen una particion extendida

logicas

se pueden instalar SO porque pueden ser formateadas con un sistema de archivos

Particion SWAP ()

espacio del disco duro utilizado por el SO como RAM cuando no hay espacio suficiente el la memoria (ram)

Nota

si esta montada la unidad desmontarla

CMD - particiones

fdisk -l

lsblk => listado de discos

lsblk -f => listado y donde esta montado

blkid => ver el UID del disco

fdisk /dev/sd? [m - g - p - n - d - t - w ]

1G=>2p=>3n(+5G)=>w || d|| q || t

redes

Network

Configurat IPs mediante Archivos de configuracion

vim /etc/netplan/01-network-manager-all.yaml (actual)

netplan apply (aplicar cambios)

vim /etc/network/interfaces

auto eth0
iface eth0 inet dhcp
---------------------------------
auto eth0
iface eth0 inet static
address 10.220.220.2
netmask 255.255.255.0
gateway 10.10.10.1

configurar IPS mediante CMD

ip address add 10.12.13.4/255.255.255.0 dev eth0

ifconfig eth0 10.23.25.8 netmask 255.255.255.0

configurar mediante gui

nmtui

abrir y cerrar interfaces

ifconfig eth0 up || ifup eth0 ||ifdown eth0

ip link set eth0 up || ifup eth0 ||ifdown eth0

White list

vim /etc/host.allow (lista blanca)

Niega esa IP

ALL:192.23.12.4:DENY

ALL:ALL:ALL

------------------------------

Acepta esas IPs

ALL:192.98.23.3:ALLOW

ALL:194.122.34.5:ALLOW

ALL:ALL:DENY

CMD utiles

ifconfig

ping ip 0 dns [-c 12]

traceroute -n dns

tracepath -n dns || ip

netstat -ntlp [u]

netstat -i

netstat -r (routing table)

tcpdump

telnet (para ver puertos abiertos)

who => ver usuarios conectados y desde que ip

pkill -9 pts/0 saca al usuario conectado

troubleshoot

ping ip 0 dns

traceroute -n dns

tracepath -n dns || ip

netstat

n => ips y puertos
i => mustra las interfaces utilizadas
r => routing table
l => listening sockets
t => tcp
u => udp

netstat -ntlp

netstat -nulp

netstat -i

netstat -r

ss | tail -11 = muestra sockets

tcpdump

DHCP - static

DHCP

dhcp - cliente

vim /etc/network/interfaces

auto eth0
iface eth0 inet dhcp

static - IPs

vim /etc/network/interfaces

auto eth0
iface eth0 inet static
address 10.220.220.2
netmask 255.255.255.0
gateway 10.10.10.1

mediante CMD

ip address add 10.12.13.4/255.255.255.0 dev eth0

ip link set eth0 up || ifup eth0 ||ifdown eth0

ifconfig eth0 10.23.25.8 netmask 255.255.255.0

ifconfig eth0 up || ifup eth0 ||ifdown eth0

nmtui

Process

"Es una instancia de un programa en ejecucion que utiliza recursos del Sistema"
tiene un identificador unico PID (process ID)
a cada proceso el kernel le asigna recursos del sistema como CPU, memoria y dispositivos de entrade y salida
se puede utilizar kill

Background process

procesos ejecutamdose en 2do Plano
[1] running cmd
cmd + & (pasa procesos al bg o 2do plano)
jobs lista los procesos en 2do plano
kill [jobNumber || PID]

Foreground process

fg %[jobNumber] => trae process a 1er plano
ctrl + c elimina process
ctrl + z suspende un proceso y lo lista como stoped en el bg

Servicios

son programas que se ejecutan en 2do plano y dan una funcionalidad especifica.
por lo general se inician con el sistema y estan a la espera de solicitudes para responder
se administran con systemctl

CMDs

kill -9 pid

ps -ef

ps aux

pgrep

ps -p PID

pstree

top

htop

kill

jobs

Lista procesos especificando campos y por memoria

ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem

ps -eo user,tty,start,etime,pid,ppid,cmd,%mem,%cpu --sort=-%mem | head -11

Kill -9 || systemctl stop

utilizar el kill es apagar abrutamente un proceso sin dejar que cierre correctamente en caso de servicios en mejor utilizar systemctl

servers

FTP-server

Instalacion

sudo apt install vsftpd

1 instalar

sudo apt install vsftpd

2 crear certificados para conexiones ssl/tls

/etc/cert/llave.creada.pem

2 setear archivo de configuracion (hacer copia del original)

/etc/vsftpd.conf
iindicar ruta de las llaves
habilitar puertos

3 configurar lista de usuarios (agregar usuarios)

/etc/vsftpd_chroot.list (user de cada pc)

4 prender o reiniciar el servicio (systemctl restart vsftpd)

vsftpd.conf

listen=NO

listen_ipv6=YES

anonymous_enable=NO

local_enable=YES

write_enable=YES

allow_writeable_chroot=YES

local_umask=022

anon_upload_enable=YES

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

ftpd_banner=Welcome to blah FTP service.

chroot_list_enable=YES

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

rsa_cert_file=/etc/cert/vsftpd.pem

rsa_private_key_file=/etc/cert/vsftpd.pem

ssl_enable=YES

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

ssl_tlsv1=NO

ssl_sslv2=YES

ssl_sslv3=YES

require_ssl_reuse=YES

ssl_ciphers=HIGH

pasv_max_port=10000

pasv_min_port=9000

filezilla

Filezila

1 instalar

apt install filezilla

2 ajustar configuraciones

tiempo de espera 100 (edicion/opciones)
max 5, limite simultaneas 2, subida simultanea 2

Firewalls (linux)

reglas que permite o niegan acceso de paquetes al sistema

Herramientas y versiones de firewalls

iptables (las mas antigua)

nft (mejora de iptables)

firewalld (la actual)

cmd

sudo iptables --version

sudo nft --version

sudo systemctl status firewalld

firewalld

Firewalld

Agrupa las interfaces en 9 zonas predeterminadas block, drop, dmz, external, internal, home, work, public, trusted.
se gestion-ademas de IPs y puertos tambien servicios (ssh,hhtp,ftp)
firewalld utiliza iptables como su backend
se puede utilizar una gui (firewall-config)

sintaxix

sudo firewall-cmd +

--permanet , --zone=, --new-zone +

--add-service=, remove-service= +

--add-port= , --remove-port=

--add-rich-rule= , remove-rich-rule=

--reload , --permanent, --list-all

cmds

Crear una zona personalizada

firewall-cmd --permanent -new-zone=zonaNueva

Habilitar o elimina el servicio SSH o ftp

sudo firewall-cmd --permanent --add-service=ssh

sudo firewall-cmd --permanent --remove-service=ftp

firewall-cmd --permanent --zone=zonaNueva --add-service=https

Para que aplique los cambios

sudo firewall-cmd --reload

Ejemplo de abrir un puerto para mysql

sudo firewall-cmd --zone=public --add-port=3306/tcp

mysql

bind-addres = 0.0.0.0

systemctl restsrt mysl

iptables

Sintaxis

iptables -t <table> <chain> <rule> -j <target>

iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT

table (filter, nat, mangle )

Especifica la tabla en la que se aplicará la regla
si no se menciona es Filtro

chain (INPUT, OUTPUT,FORWARD, PREROUTING)

Especifica la cadena a la que se agregará la regla

rule ( IP, pots, protocolos, estados, interfaces, etc)

Especifica la regla que se aplicará a los paquetes

-j <target> (ACCEPT, DROP, REJECT,REDIRECT)

Especifica el objetivo o target que se aplicará a los paquetes que coincidan con la regla

ejemplo del mysql acceso remoto

descomentar bind address
aperturar puerto en el firewall

iptables -A input -p TCP --dport 3306 -j ACCEPT

puertos

Puertos

ptos conocidos: 0-1024, registrados:1025-49151 privados:49152-65535

puertos fisicos = usb, impresora,

puertos virtuales = conectados mediante un programa

socket = IP:puerto

firewall-cmd --set-default-zone=trusted

habilitar puertos

firewall-cmd --zone="zona" --add-port=numeroPuerto/"tcp/udp" --permanent

firewall-cmd --zone=dmz --add-port=40000/tcp --pemanent

desabilitar

firewall-cmd --zone=dmz --remove-port=40000/tcp --pemanent

Habilitat o desabilitar servicios

firewall-cmd --zone=public --add-service=ssh

firewall-cmd --zone=public --remove-service=ssh

listado de zonas

firewall-cmd --permanent --list-all-zone

listado de puertos

sudo ss -ntlpu

netstat -tuna

less /etc/service (todos )

nmap 192.168.10.2

nmap -v -sT 192.168.0.8

recomendable cambiar el numero de pto sobre todo ssh

estados de los puertos

listen, cerrado o filtrado, no en uso

systemctl

systemctl

systemctl list-units --type=service

systemctl list-units --type=service --state=disabled

systemctl list-units --state=inactive | grep cup*

systemctl list-unit-files --state=disabled (ver servicios habilitados )

systemctl list-units --type=service (lista ss)

systemctl [status - stop - start - restart ] ns.service

systemctl [enable - disable] (inicia del arranque so)

systemctl daemon-reload

nota

sudo journalctl -u nombre-del-servicio

para ver logs administrados por systemctl

systemctl daemon-reload

se aplica para cualquier cambio en los archivos de configuracion del systemctl ejemplo .service

Instalacion de programas

Aruitectura de 32 y 64 bits

cpu procesa 32 bits a la vez

cpu procesa 64 bits a la vez

sistemas de 64 bits pueden correr programas de 32 bits intalando las librerias necesarias

pero sistemas de 32 no puedes correr programas de 64

Librerias necesarias para correr programas de 32 bits en uno de 64

sudo apt-get install libc6:i386 libncurses5:i386 libstdc++6:i386

lab-instalacion de programas

*** Lab instalacion de programas

1- que implica la arquitectura de 32 bits

2- que implica la arquitectura de 64 bits

3- que es un repositorio

4- como funciona un repositorio tradicional

5- repositorios snap

6- cual es el archivo y la ubicacion de los repos debian

7- actualiza repo - upgrade programas - de manera mas inteligente acualiza SO

8- lista -busca debian repos

9- crud gestores de paquetes de debian

10- cual es el archivo y ubicacion de suse repos

11- crud gestor de paquetes suse

respuesta instalacion de programas

*** respuestas instalacion de programas

1- procesa hasta 32bits a la vez,

2- procesa hasta 64bits a la vez, puede correr programas de 32 bits instalando sus librerias

3- es un servidor web que comparte, actualiza y lleva un control de versiones de los programas

4- al instalar un paquete no descarga todos las librerias xq comparte las que ya estan en el sistema

5- descarga todas las librerias necesarias del paquete no necesita internet se puede copiar a un usb

6- source.list /etc/apt/source.list

7- apt update - apt upgrade - apt dist-upgrade - apt do-release-upgrade

8- sudo apt-cache policy - sudo apt search nr

9- dpkg -i /apt install /apt-get/snap || apt remove np

10- yum.repos.d /etc/yum.repos.d

11- rpm -i /yum install/yum update/ yum remove

Que aprendiste

CRUD DEBIAN REPO PAQUETES

*******C*********+

add-apt-repository nr

/etc/apt/source.list

dpkg -i np.deb

apt-get install np

apt install np

snap install np

********R*********

apt policy

apt-cache policy

apt list || apt list --installesd || apt search np || apt-cache search np

snap list || snap find np

*********U*******p***

apt update || apt-get update

apt upgrade || apt-get upgrade

apt dist-upgrade

do-release upgrade

apt-get update

apt-get upgrade

snap refresh nombrePrograma

************D***********

nano etc/apt/source.list

add-apt-repository -r nr

dpkg -r nombrePaquete

dpkg -r -P np

apt-get remove

apt-get remove -purge (-P)

sudo snap remove nombrePrograma

sudo snap disable opera

CRUD CENTOS REPO- PAQUETES

*****+C*************

yum install epel-release

rpm -ivh http://rpms.famillecollet.com/enterprise/remi-leaserem-7.rp

nano /etc/yum.repo.d/nuevo.repo

rpm -i np.rpm

rpm -ivh descargaDirectaWeb.rpm

yum install np

********R***********

yum repolist

yum list installed

yum list

yum list | grep np

**********U***********

yum check- update

yum update

*********D**********

nanp/etc/yum.repo.d/eliminasArchivo.repo

enabled=0

yum clean all

yum makecache

rpm -e nombrePaquete

yum remove nombrePaquete

yum autoremove np

Repositorios

Repositorios

Es un servidor web que comparte una lista de paquetes para installar o actualizar porque realiza un control de versiones
se utiliza repositorios oficiales para descargas seguras
buscar programa a instalar con PPA ejemplo telegram ppa
apt install telegram
los repositorios de guardan en Synaptic en tu SO de manera grafica

tradicionales

comparten librerias entre programas
un programa a instalar no trae por defecto las librerias que necesita esto para ahorrar espacio en el disco
PROBLEMA es que si una libreria al instalarla afecta a otras o tu distribucion no la soporta afecta a otras aplicacioned
se necesita conexion a internet para utilizarlas

snaps

los paquetes snaps traen todas las librerias que necesita un programa para que funcione
No necesita conexion a internet porque pueden copiarse en un usb e instalarse en otro dispositivo
DESVENTAJA pueden repetir librerias o dependencias por lo tanto ocupan mas espacio en el disco al descargarlas se necesita mas ancho de banda

Notas

antes de eliminar un repositorio es mejor eliminar primero los paquetes instalados desde alli

para mayor rapidez de actualizaciones y descargas se deben configurar los repositorios mas cercanos a tu zona geografica

Repos centos

Repos centos

Los repositorios mas utilizados en centos son EPEL y Remi (contiene versiones actualizadas de php y myssql)

Formato de un repositorio

[mariadb]

name = MariaDB

baseurl = http://yum.mariadb.org/10.4/centos73-amd64/

gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB

gpgcheck=1

Ubicacion

/etc/yum.repos.d

Gestor de paquetes

Gestor de paquetes Centos

Agregar paquetes

rpm -i nombrePaquete.rpm

instala un paquete.rpm ya descargado

rpm -ivh https://example.com/fedora/32/packagename.rpm

instala un paquete.rpm desde la web

yum install nombre_paquete

Listar - buscar Paquetes

rpm -qa | grep -i nombrePaquete

yum list

yum list | grep [package_name]

Actualiza Paquetes

yum check- update

lista actualizaciones disponibles

yum update

actualiza los paquetes

Eliminar paquetes

rpm -e nombrePaquete

yum remove nombrePaquetee

yum autoremove np

Elimina tambien las dependencias innecesarias

Gestor de repositorios Centos

Añadir repositorios

yum install epel-release

agrega el repo EPEL

rpm -ivh http://rpms.famillecollet.com/enterprise/remi-leaserem-7.rp

agrega el repo REMI

/etc/yum.repos.d

dentro de este directorio crear un archivo.repo
pegar la configuracion del repo ejemplo

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/CentOS/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key

Lista busca repositarios

yum repolist

yum list installed

Actualiza repositorio

Elimina repositorio

yum -y install yum-utils

instala herramientas de gestion

yum-config-manager --disable remi

desabilita remi

yum update —disablerepo=epel

desabilita el repo EPEL

[mariadb]

name = MariaDB

enabled=0

agregar la linea enabled=0 para desabilitarlo

yum clean all

yum makecache

Repos Debian

REPOSITORIOS DEBIAN

Estructura de un repositorio

deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main

Ubicacion

etc/apt/source.list ó source.list.d
.d indica que es un directorio

TIPOS - UBUNTU

1 Main

contiene solo software libre y de código abierto o «FOSS»

2 Universe

no es Ubuntu quien garantiza actualizaciones de seguridad regulares, sino que es la comunidad ejemplo vlc

3 Multiverse

Es con licencia y Ubuntu no realiza las actualizaciones

4 Restricted

Software relacionado con hardware ejemplo drivers de red, tarjetas de video

5 Partner

Sofware propiedad de socios coimpilado por ubuntu

6 Repositorios de Ubuntu de terceros

software de terceros que tiene sus propios repositorios

TIPOS - debian

main

country

nonfree

gestor paquetes

Gestor de paqutes Debian

Agregando Paquetes

dpkg -i paquete.deb

instala un paquete con ext .deb descargado

apt-get install nombrePaquete

apt install

snap install nombrePaquete

sudo snap enable opera

Listar buscar paquetes

grep " install " /var/log/dpkg.log

grep " install " /var/log/apt/history.log

apt list --installed

apt search nombrePrograma

apt-cache search nombrePrograma-

snap list

snap find nombrePrograma

Actualizar paquetes

apt update

apt upgrade

apt dist-upgrade

apt-get update

apt-get upgrade

snap refresh nombrePrograma

Eliminando paquetes

dpkg -r nombrePaquete

elimina paquete pero no archivos de conf

dpkg -r -P

elimina todo incluido archivos de conf

apt-get remove

apt-get remove -purge (-P)

sudo snap remove nombrePrograma

sudo snap disable opera

desabilita el programa opera

Gestor de repos

Añadir repositorio

sudo add-apt-repository universe multiverse

Agrega repo por cmd

sudo nano /etc/apt/sources.list

Agregando el repositorio al archivo source.list

wget -q -O - https://dl.google.compub | sudo apt-key add -

sudo sh -c 'echo "deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list'

Agregar Repos oficiales de terceros
Obtener la llave
agregar el repositorio

Listar buscar repositorios

sudo grep -rhE ^deb /etc/apt/sources.list*

los repos estan el archivo source.list y source.list.d

sudo apt-cache policy

cmd para buscar los repos

sudo apt search nombreRepo

sudo apt search

Actualizar Repositorios

sudo apt update

lista las actualizaciones disponibles de los paquetes o sofware de los repositorios

sudo apt upgrade

descarga las actualizaciones disponibles

sudo apt dist-upgrade

descarga actualizaciones de maner mas inteligente
puede borrar cosas no necesarias

sudo do-release-upgrade

actualiza SO 18:04 a 20.04
antes se debe actualizar todo con apt update, upgrade

Elimina repositorios

nano /etc/source.list

borrar o colocar # para comentarlo

sudo add-apt-repository -r ppa:repo/repo

sudo apt-key del (8 ultimos caracteres de la llave)

Elimina una repo PPA con llave o clave

Boot process

Boot proccess

BIOS (basic input outpur)

es SO independiente
la principal funcion es buscar y ejecutar el Boot loader
contiene una lista de dispositivo booteable

Boot loader

lilo, grub
inicia el SO

initrd (initial ram disk)

es un fs temporal que contiene driver y modulos necesarios para cargar el SO permanente

/boot

contiene los archivos de booteo como initrd, vmlinuz(kernel)

Run levels (7)

init 0 => apaga el sistema

init 1 => monoUsuario (mantenomiento del sist)

init 2 => multiusuario (sin red)

init 3 => multiusuario (con red)

init 4 => modo personalizado

init 5 => con GUI

init 6 => reinicio

vim /etc/inittab

id:3:initdefault (se configura como inicia el sistema)

CMD

who -r (ver run level)

lab-BP

*** boot process

1- que significa BIOS, que es y su principal funcion

2- que hace y cuales son los princiáles boot loaders

3- que es el initrd

4- en que carpeta se encuentran los archivos de booteo

5- cuantos run levels existen

respuesta - BP

*** respuestas boot process

1- basic input output, el un SO independiente que contiene dispositivos booteables, buscar y ejecutar el boot loader

2- inicia el SO, lilo y grub

3- initial ram disk que contiene los drivers necesario para para cargar el SO permanentemente

4- /boot

5- 7 init 0 => apagado init 6 => reinicio

ComTIA A+

windows

seguridad

prevencion

malware

no clikear en links
regresar a un punto anterior del sistema
hacer back ups
tener firewall
DNS secure para enlasarse a la pagina correcta y no ser redireccionado

asegurar work station

w + local security (password settings)

expiracion de pwd
strength

lock screens

logical security

MDM (mobile devoce management)

herramoenta para monitoreoa los cell de la empresa

porsecurity en switches

antivirus

firewalls

sonicwall firewall es una popular, es un network base firewall, en cada PC se les llama host base firewall

setear hardPassword

https://www.passwordmonster.com/

DLP (data los pevention)

https://www.broadcom.com/products/cyber-security/information-protection/data-loss-prevention

User accounts deben tener los mínimos permisos para hacer su trabajo

active directory

Active directory

un dominio es una agrupación logica de user computers grupos a las cuales se les aplica politicas.
es un windows server donde se setean cuentas grupos y politicas
alli se puede por ejemplo desabilitar y crear cuentas, indicar horas de ingreso, asignar carpetas compartidas,

Networking

NETWORKING

COMPARTIR CARPETAS

w +r => \\nombrePc/CarpetaSelectclickDere-MapAndDrive

net use z: \\nombreHost\carpetaCompartida

COMPARTIR PRINTER

W + R => \\nombreHostConImpresoraCompartida

DOBLE CLICK SOBRE IMPRESORA

manage/properties/share

si el host la detecta por red solo agregarla

CONEXION REMOTA

w + r => mstsc
habilitar setting/sistema/remote

firewalls

Firewalls

conisste en bloquear puertos

no desabilitar

se agregan excepciones para ciertas aplicaciones

ruta: control panel/firewall

NIC

considerar 2 opciones e seteo comunicacion full duplex o half duples por defecto esta bine auto negotion, lo otro es activar wake up lan
manager device/network adaptar/ advance | /power management

QoS

significa priorizar paquetes
por ejemplo voice sobre data
las prioridades las da el administrador de redes
ruta:
w + r | mmc
file/add or remove snaping
group policy object
local computer policy/windows setting
policy based QoS

Remote

Remoto

host remoto

menu windows opcion System
habilitar remote

desde central

w + r |mstsc
colocar ip host remoto
cuando accedes la pantalla el host remoto se bloquea no puede ver
asitencia remota significa que si puede ver lo que haces
remote desk es solo para w10 versiones avanzadas no para home edition
otas opciones son vnc anydesk etc

printers

host con printer

w + printers
=> add a printer (is not in list)
manage
properties/sharing

host a conectarse

usar convencion UNC \\
w + run
\\nombreHostConImpresoraCompartida
doble click sobre impresora
==================
otra opcion es escoger add printer si la encuentra porque esta compartida la gregamos

compatir carpetas

dese computer Management se puede ver share folders y administrar

convencion unc \\

w +r | \\nombrePc

click

map and drive

manera mas facil de acceder a una carpeta compartida
click derecho opcionmap and drive y la carpeta compratida se mostrara como una letra o HD pero no lo es

por CMD

net use z: \\nombreHost\carpetaCompartida

Nota: por ser un comando se puede crear un script y solo ejecutarlo para compartir las carpetas

Workgroups - Domain

Work group

solo para pequeñas oficinas
cada usuario decide que compartir
todas pertenecen a una grupo (home-gruop)

Dominio

centraliza las cuentas de usuario
se establece politicas como descargas PWD etc
los usuarios pueden cambiar de Hosts

setear un pc dentro de un dominio

w + workgroup
change/domain
poner nombre del grupo de dominio de windows server (active directory and coputers)

atajos

Atajos

windows + panel => control panel

windows + apps => apps instaladas (para desinstalar)

windows + command => abre terminal

Monitoreo

windows + resource monitor => pantalla monitoreo

windows + performance monitor => pantalla de monitoreo

Registry

window + R | registry => abre rgustry

servicios

windows + R | services.msc || computer management

macrosoft management console

windows + r | mmc

encontrar aplicacion de programadores

windows + component services

config

w + r msconfig (seleccionar OS)

overviwe hardware (ram, procesador etc)

w + r | msinfo32

event viewer - Logs

windows + event viewer

impresora

w + printers

remoto

w + r | mstsc

local security

w + local security (password settings)

cmd

CMD

cd\ => regresa la root

cd.. => atraz

dir => ls

md => mkdir

cd newDir => cambia de dir

dir => cat lee archivo

cls => clear

dir /? => info del cmd

e: | f: => cambias driver al a,e

shutdown => apaga hay opciones como /r /f reincia y fuerza cerrado de app

discos

sfc trabaja con los discos

sfc /? more info

sfc /scannow (scanea y repara)

copia archivos

copy test.txt z:

copy test.txt z:\newFolder

excopy doc z: \e => copia todo lo dentro de doc del disco e en z

excopy e: z: \e

imagenes de windowa

dims

Booteo (arrancar estos cmd desde advance restart)

bootrec => arregla SO

bootrec /fixmbr || /fixboot las mas usadas para arreglos de booteo

taskmanager

tasklist => lista proesos corriendo

taskkill => emilina un proceso

taskkill /im nombreProceso || ID proceso

disco

chkdsk /?

chkdsk e: /f => revisa el disco e y lo arregla (toma mucho tiempo)

user

net user andy => info del usuario andy

net user mary P@$$w0rd /add => crea usuario maty y su pwd

net user mary /delete

network

ipconfig

ipconfig /all

ipconfig /release

ipconfig /renew

ipconfig /displaydns => muestra dns

ipconfig /flushdns => limpia los dns

ping IP | DNS

ping /?

ping -t IP=> no para

ping -n 4 IP ping 4 veces

ping -4 IP | dns solo ping a ipv4

ping -6 IP | dns solo ping a ipv6

tracert

arp

arp -s -a

netstat

nslookup

******************+linux************++++

cd .. => salto atraz

cd - => salto donde estuviste antes

vi shift zz => cierra y guarda documento

rmdit => file bacios

rm -r => file llenos

NETWORK

ifconfig

ifconfig -a => todos las ips

ifconfig lo down | up => cierra o abre esa interface

ifconfig lo 192.168.10.12 => asigna IP

ifconfig lo netmask 255.255.255.0 => asigna mascara

discos

dd => cmd para copiar discos

dd if=/dev/sdb of=/dev/sdc => copia sdb en sdc

Buscar

grep palabra test.txt => busca palabra en el archivo test

ls | grep test => busca test en el listado (combinado)

listar

ps => procesos

ps-a => todos los procesos

kill idProceso => elimna el proceso de la lsita

usuarios

chown luis:luis test.txt

chmod 777 test.txt (1:execute 2:write 3:read)

utilities

Utilities

UTILES

Accesos

w+r => control

w+r => taskmgr

w+r => msconfig

W + setting/update/recuperacion/inicio avanzado

w + event viewer

w +r => mmc

w +r => contral-pannel/restore

w + R | services.msc

CONTROL PANEL

Acceso a herramientas administrativas:
Configuración de carpetas
programar tareas (task scheduler)

DRIVERS (volver a una version anterior )

device manager
driver => roll back driver

TASK MANAGER

w+r => taskmgr
monitoreo
eliminar procesos
ver servicios

SERVICES impresora atascada

w + R | services.msc
buscar Print spooler => reiniciar (automatic estado)
w + printers

MMC (microsoft management console)

w +r => mmc
agreagr en un solo lugar herramientas de admin
aconsejable colocarlo en desktop

PROHIBIR ACCESO AL CONTRO PANEL

w + r | gpedit.msc
local group,policies editor
user-config/administrative templates/controlPanel/prohibir el acceso
cdm >gpresult /user andy /v => info
cmd> gpupdate /force=> actualiza politicas

--------------------------------------------------------------------------

CONFIG

w+r => msconfig
Seleccionar Booteo SO
detener aplicaciones de inicio
ver servicios de terceros y reiniciarlos
sección de herramientas para cmd

ADVANCED STARTUP

W + setting/update/recuperacion/inicio avanzado
para booterar desde un USB
para reparar
para recovery

EVENT VIEWER

windows + event viewer
ver logs

SYSTEM RESTORE

control-pannel/restore
para crear una imagen o copia de seguridad

MEMORY

w + memory diagnostic
Verifica si hay problemas con la memoria

-----------------------------------------------------

PROGRAMACION

encontrar aplicaciones de programadores

w + component services

Base de datos coneccion

w + ODBC - (open database conectivity)

sql server - nombre de servidor

task scheduler

sirve para agendar tareas

w + task scheduler

memory

windows memory diagnostico

sirve para revisar si hay problemas con la memoria

w + memory diagnostic

System restore

System restore

es volver a un punto donde funcionaba bien

control panel

recovery

configure system restore

configure /turn on system proteccion

create /dar nombre sin fecha(lo pone por defecto)

para restaurar

open system restore

MMC

MMC - microsoft management console

consiste en agregar snap o herramientas utiles en un solo lugar para la adminsitracion del sistema ejemplo device manager, disk manager, event vieer sevices, etc y ponerlos en por ejemplo en el desktop

w +r | mmc

event viewer

Logs del sistema como problemas de apps o ver quien se logeo etc

windows + event viewer

Advanced startUp

advanced startUp

opciones avanzadas de arranque

w + setting

update & security

recovery /advance startUp

otra manera de acceder es

mantener el boton shift apretado

reiniciar

importante

safe mode significa que inicia el sistema con las configuraciones básicas sin apps

config

System Config

General

BOOT

(seleccionas el so que va a arracar)

services

se puede seleccionar hide microsoft services y ver servicos de terceros que estan corriendo y si hay un problema cerrarlos

startUp

seleccionar que aplicaciones arrancan con inicio

tools

computer management

Da acceso a varias heramientas

device manager
User: crear usuarios Mejor manera de administrar usuarios
grupos
servicios

Nota se pueden crear usuario en control panel

servicios

son peuqeñas aplicacion para que funcione las cosas

casos practicos

registry

sirve para realizar configuraciones globales

monitoreo

Monitoreo

task manager
resource monitor
performance monitor (mayor detalle)

task manager

Task manager

(option- StartUp) se observan que aplicaciones arrancan con inicio
services son aplicaciones que sirven para que funcionen los programas
si una aplaicacion no responde cerrar el proceso

control panel

File explore options (general - view - serach)

setear las carpetas y su contenido ejemplo hacer un solo click, mostrar extenciones ,etc

system

setear accesos remotos etc

fierwall

power opciom

setear sleep => funciona con bajo poder, hibernate => guarda tu trabajo y se apaga cuando lo prendes vuelve como antes

credential manager

programs and features

devices and printer

sound

device manager

drivers

trouble shooter

bitlocker encription

que es lo vas a usar en encriptar el HD con tpm chips

sync center

sincronizar off line files

Hard drive

Hard drive partiition

recomendable particionar el disco por motivos de organizacion ejemplo 10 gb para fotos 30gb para SO, 30 GB juegos etc

DISCOS DUROS

acceder a administracion de discos

w+r => diskmgmt.msc

montar volumenes

asignarle una letra
click derecho simple volumen

crear un particiones

seleccionar unidad
acciones (click derecho)
reducir unidad

crear un mirror para Backup

NOTA la unidad no debe tener un volumen montado
acciones => agrear mirror

Optimizar y defragmentar unidades

propiedades del disco/herramieintas/optimizar

Utilizar CMD diskpart

cmd => diskpart (accedes al editor de discos)

Subtopic

Que

es HARD DRIVE

convert - consola

convert e: /fs: ntfs => de fat32 a ntfs

convert - GUI

covetir ntfs a fat 32 => se pirde toda la data

cambiar letra particion

diskpart

DISKPART> /? - opciones

DISKPART> list - opciones con list

DISKPART> disk - lista discos

DISKPART> select disk 1

DISKPART> clean - limpia disco

DISKPART> create - opciones de create

DISKPART> create partition primary - crea particion

DISKPART> format fs=ntfs - lo formatea en ntfs

DISKPART> assign => le asigna una letra (E,F,etc)

File System

FILE SYSTEM

WINDOWS

FAT32 (desfasado)

Mas compatible en diferentes SO
Se puede particionar hast 32 GB
los archivos a guardar solo hasta 4GB
no hay seguridad

ExFAT (mas usado)

mas compatibilidad que NTFS
es un intermeio entre fat32 y ntfs
se puede particioinar mas d 32GB
se pueden guaradar files mayores a 4GB

NTFS

solo compatible con windows
particiones mayores a 32GB
se guardan files mayores a 4GB
tiene seguridad: permisos y encriptacion

Macs

HFS+ (high file system)
APFS (apple file system)
solo lectura fat32, exfat y nft

LINUX

ext3 (thrid extended file system)
ext4 (fours extended file system)
lee y escribe FAT, exfat y nft

Optica disc file system

CDFS (compac disk file system)
UDF universal disk format

volumenes

Volumnes

consiste en utilizar la capacidad de varios HD y convertirlos como si fueran uno solo

striped

combina varios HD pero solo toma el valor del HD de menor capacidad, si se tiene 3 HD de 10, 20 y 30 los combina pero solo toma 10GB del de 20 y 30GB
si uno falla toda la info se pierde

spanned

se utilizan varios discos duros de diferentes tamaños 500GB, 1TR etc y los convierte en un solo disco duro
si uno falla toda la info se pierde

mirror

Mirror

solo se utilizan 2 discos duros
deben ser del mismo tamaño
toda la información de un disco copia en el otro disco

particiones

MBR

MBR - master boot record

es una manera antigua de particionar el disco
solo particiona discos hasta un maximmo de 2 TB
solo permite hasta 4 particiones primarias
a partir de la 4ta particiones puedes seguir partionando de manera extendida llamadas particones logicas

particion Primaria => almacena y corre SO

particion logica o extendida => solo para almacenamiento

GPT

GPT (GUID partition table)

Es la manera actual de particionar disco
NO hay limite para las particiones
hasta un maximo de 18 exabytes

OS

Que aprendiste

1 Tener imagenes de sistemas operativos

2 hacer la instalación por red en diferentes host

3 hacer una imagen con todos los programas requeridos

4 ver propiedades de hardware como ram,cpu,storage grafic direct

general w+r => msinfo32.exe

discos w+r => diskmgmt.msc

RAM DDR3 => pestillo mas a la izquierda (doble data rate)

RAM DDR4 => mas eficiente pestillo mas centrado

utiles

acceso terminal

w + r => cmd

w +r => cmd + (ctrl + shift + enter)

alt + tabulador => selecciona ventana

alt + f4 => cierra ventanas

apagar / reiniciar

w+r => cmd shutdown /r - /s ( restart - shut)

si toma mas de 10 minutos solucionar el problema con OS volverlo a instalar con una imagen

soluciones comunes

Soluciones comunes

si toma mas de 10 minutos solucionar el problema con OS volverlo a instalar con una imagen

defragmentacion del HD
reboot
killtask
restart services
update networking settings
reimage / reload OS
rollback updates
roll back device drivers
apṕly updates
Repair applications
update boot order
disable windows service applications
disable startup applications
safeboot
Rebuild windows profiles

soluciones seguridad

updates OS
si ya esta infectado volver a instalar OS
tener antivirus

procedimientos contra malware

identificar malware (popups, advetencias, no puedes abrir un archivo cosas raras etc)
poner en cuarentena el host (sacarlo de la red desenchufando la red o desabilitando la NIC)
Disable system restore (w + system restore para evitar infectar puntos anteriores de restauracion se debe realizar esto mannualemnte cada vez que haya algun cambio y desabilitarlo)
deabilitar restore cuando este infectado regresar a la version anterior y volverlo a habilitar paracrear otro punto de restauracion
remediate sistemas infectados (utilizando el anti malware scan, utilizar tecnicas sde remocion en estado safe mode, pre installation enviroement)

32 - 64 Bits

SO 32 - 64 Bits

32 solo puede utilizar hasta 4 GB de RAM
64 hasta 16 TB de RAM
X86 significa que es un SO de 32
X64 significa que es un SO de 64

SO abiertos

unix
linux
android

requerimientos minimos hardware w 7 - 8 y 10

32 bit

cpu 1Ghr
RAM: 1 GB
Storage: 16 GB
Grafic direct x 9

64 bits

cpu 1Ghr
RAM: 2 GB
Storage: 20 GB
Grafic direct x 9

diferencias windows home y PRO

HOME

home uso basico
network solo work group
RAM hasta 128 GB

PRO - enterprice

para empresas
network soporta DOMAINS Y WORK GROUP
RAM 2TB
RDP, HyperV, NTFS encriptados, Bit locker

Upgrade - clean install

upgrade

actualizar un SO ventaje mantienes tus archivos, desventaja tambien mantienes tus virus

clean install

borra disco e installar todo nuevo, es mas recomenable

la instalacion puede ser hecha

mediante la red colocar una imagen alli y desde alli instalarla en todos los dispositivos
crear imagenes con todos los sofwares requeridos la mejor manera

despues de la instalacion

descragar los drivers correctos de tu hardware son mejores que los que trae windows por defecto: tarjeta grafica, motherboard,
ajustar la hora correcta

herramientas

imagenes con sofares instalados

https://www.broadcom.com/products/cyber-security/endpoint/management/ghost-solutions-suite)

ESTUDIO

The text delves into various technical aspects of managing and securing computer networks and systems. It discusses the use of different protocols for network mapping and information gathering, including ICMP and SNMP, which help in monitoring host activities and managing network security.

9 Elements of Digital Citizenship!

BOGOTÁ

MS302 - 303 Section 2: Active Directory

Product and Company Identifiers

Area Redes trabaja con:

Area de programacion trabaja con:

ESTUDIO

IT

virtualbox

Pfsense

usefull-TOOLs

status (trouble-shooting)

status

Diagnostics

firewall

services

mapear redes

ZABBIX

Installl

network mapping software

DOS tools

Pasos

security

CCNA

RESUMENES GENERALES

notas

RESUMEN VoIP

RESUMEN QoS

RESUMEN WIFI

RSESUMEN BGP

RESUMEN OSPF

RESUMEN IPv6

RESUMEN VLAN

RESUMEN STP -REDUNANCY

RESUMEN net redundacy

DISPOSITIVOS

SWITCHES

Firewalls

MIXTO

Automatizacion y programacion

Cloud computing

QoS

ROUTER

TOPOLOGIAS

LOGICAS

FISICAS

TCP/IP MODEL

LAYER 1 NETWORK

LAYER 2 INTERNET

LAYER 3 TRANSPORT

LAYER 4 APPLICATION

OSI MODEL

MEDIA LAYERS

HOST LAYERS

LATE -BROADCAST - COLLISION DOMAIN

TIPOS DE NETWORKS

WAN - wide area network

MAN - metropolitan area network

CAN - campus area network

wireless network

LAN - local area network

PAN - personal area network

network architecture

CLIENT - SERVER

PEER TO PEER

Teoria

Defensas

VPN

SSL, TLS and HTTPS

Criptografia

Ataques comunes

conceptos

DEVOPS

DOCKER

Que debes saber

Instalacion

Componentes Docker

NODE