Mostrando entradas con la etiqueta acceso. Mostrar todas las entradas
Mostrando entradas con la etiqueta acceso. Mostrar todas las entradas

viernes, 14 de febrero de 2014

Método Práctico para Instalar una Red

El método para instalar redes ha sido diseñado en base a las mejores prácticas y producto de la experiencia de muchos años. Es util para la instalación de redes pequeñas y grandes, siempre es necesario tenerlo como referencia.

Este método responde a la pregunta de ¿Qué tengo que hacer para instalar una red?.

El método tiene los siguientes pasos:

1. Diseño
2. Instalación fisica
3. Configuración básica
4. Conectividad IP
5. Enrutamiento
6. Listas acceso

1. Diseño

En este paso, el instalador debe saber exactamente que es lo que desea instalar. Debe tener listo la documentación de la red los cuales son los siguientes:

Documento #001: Plano o diagrama de ubicación de los switches y dispositivos de usuario

Documento #002: Layout de los gabinetes de comunicaciones

Documento #003: Diagrama topológico físico

Documento #004: Diagrama topológico lógico

Documento #005: Tabla de VLANs

Documento #006: Diagrama de VLANs

Documento #007: Tabla de Direccionamiento IP: Asiganación de Subredes

Documento #008: Tabla de Direccionamiento IP: Asiganación de IP a dispositivos

2.Instalación Física

En este paso se realiza la ainstalación física de los equipos de red.

3. Configuración Básica

Es la configuración mínima que debe realizarse en los equipos de red, y consta de lo siguiente:

Hora
Fecha
Nombre
Deshabilitar el DNS
Banner
Habilitar Telnet / SSH
Claves a Telnet, enable, consola
Habilitar la encriptación de claves
Habilitar el log
Habilitar IP de administración
4. Conectividad IP

Se refiere a que las interfaces del router y los dispositivos deben tener asignados direcciones IP de acuerdo al Plan IP y éstos deben estar respondiendo al ping y tracert.

5. Enrutamiento

En este paso se habilitan las rutas estáticas y/o los protocolos de ruteo. RIP, RIPng, OSPF v2, OSPF v3, BGP.

6.  Listas de Acceso

En este paso se habilitan las reglas de filtro o restricciones.


Fuente Aprendaredes.com

lunes, 28 de enero de 2013

Alertar login en la cuenta root


Alertar login en la cuenta root


Este es un sencillo truco para que se nos infome cada vez que alguien inica sesion con la cuenta de root.
El script envia un email a nuestra direccion con informacion del servidor en ese momento.

Para añdir este script tenemos que editar como root el siguiente archivo:
nano /root/.bashrc
Y añadir al final de este estas lineas:

echo 'ALERT - '`echo $USER`' Shell Access on '`echo $HOSTNAME`':' `date` `who | awk '{print $1, $2, $5}'` |
mail -s "Alert: $USER Access from `who | cut -d"(" -f2 | cut -d")" -f1`" tuemail@dominio.com
Hay que cambiar tuemail@dominio.com por el email donde quieres recibir las notificaciones.
En el email recibiras la siguiente informacion:
  • Nombre de la maquina
  • Fecha
  • Usuarios logeados y su IP
Espero que os sea util.
Como bien ha comentado Baco en los comentarios esto solo seria útil si el usuario root usa la Bash Shell que es la que viene por defecto en Debian. Gracias baco por matizarlo.