Packet Tracer Activity 2
jueves, 11 de febrero de 2010
domingo, 7 de febrero de 2010
Cisco Actividades Capítulo 8
Activity One. Differences between IPS & IDS
Activity Two. Phases of Disaster Recovery Plan
Activity Two. Phases of Disaster Recovery Plan
Cisco Cuestionario
1.- ¿Qué son las ACL?
ACL significa Access Control List, y es un concepto de seguridad informática usado para fomentar la separación de privilegios. Es una forma de determinar los permisos de acceso apropiados a un determinado objeto, dependiendo de ciertos aspectos del proceso que hace el pedido.
Las ACLs permiten controlar el flujo del tráfico en equipos de redes, tales como routers y switches. Su principal objetivo es filtrar tráfico, permitiendo o denegando el tráfico de red de acuerdo a alguna condición. Sin embargo, también tienen usos adicionales, como por ejemplo, distinguir "tráfico interesante" (tráfico suficientemente importante como para activar o mantener una conexión) en ISDN.
Fuente Info: http://es.wikipedia.org/wiki/Lista_de_control_de_acceso
2.- Proceso detallado de configuración de ACL
El proceso de creación de una ACL se lleva a cabo creando la lista y posteriormente asociándola a una interfaz entrante o saliente.
Configuración de ACL estándar
Router(config)#access-list[1-99][permit|deny][dirección de origen][mascara comodín]
Donde:
1-99 Identifica el rango y la lista.
Permit|deny indica si esta entrada permitirá o bloqueará el tráfico a partir de la dirección especificada.
Dirección de origen identifica la dirección IP de origen.
Mascara comodín o wildcard identifica los bits del campo de la dirección que serán comprobados.
La mascara predeterminada es 0.0.0.0 (coincidencia de todos los bits).
Asociación de la lista a una interfaz
Router(config-if)#ip access-group[nº de lista de acceso][in|out]
Donde:
Número de lista de acceso indica el número de lista de acceso que será aplicada a esa interfaz.
In|out selecciona si la lista de acceso se aplicará como filtro de entrada o de salida.
Ejemplo de una ACL estándar denegando una red:
Router#configure terminal
Router(config)#access-list 10 deny 192.168.1.0 0.0.0.0
Router(config)#access-list 10 permit any
Router(config)#interface serial 0
Router(config-if)#ip access-group 10 in
Se ha denegado al host 192.168.1.0 y luego se ha permitido a cualquier origen,
Posteriormente se asocio la ACL a la interfaz Serial 0.
Configuración de ACL extendida
El proceso de configuración de una ACL IP extendida es el siguiente:
Router(config)#access-list[100-199][permit|deny][protocol][dirección de origen][mascara comodín][dirección de destino][mascara de destino][puerto][establisehed][log]
100-199 identifica el rango y número de lista
Permit|deny: indica si la entrada permitirá o bloqueara la dirección especificada.
Protocolo: como por ejemplo IP, TCP, UDP, ICMP
Dirección origen y destino: identifican direcciones IP de origen y destino.
Mascara wildcard origen y mascara destino: Son las mascaras comodín. Las 0 indican las posiciones que deben coincidir, y los 1 las “que no importan”.
Puerto:(opcional) puede ser por ejemplo: lt (menor que), gt (mayor que), eq (igual a), o neq (distinto que) y un número de puerto de protocolo correspondiente.
Establisehed: (opcional) Se usa solo para TCP de entrada. Esto permite que él rafico TCP pase si el paquete utiliza una conexión ya establecida (por ejemplo posee un conjunto de bits ACK)
Log: (opcional) Envía un mensaje de registro a la consola a un servidor syslog determinado.
Algunos de los números de puertos más conocidos:
20 Datos del protocolo FTP
21 FTP
23 Telnet
25 SMTP
69 TFTP
53 DNS
Asociación de la lista a una interfaz
Router(config-if)#ip access-group[nº de lista de acceso][in|out]
Donde:
Número de lista de acceso indica el número de lista de acceso que será aplicada a esa interfaz.
In|out selecciona si la lista de acceso se aplicará como filtro de entrada o de salida.
Ejemplo de una ACL Extendida denegando un host hacia el puerto 80 de una red:
Router(config)#access-list 120 deny tcp host 204.204.10.1 any eq 80
Router(config)#access-list 120 permit ip any any
Router(config)#interface serial 1
Router(config-if)#ip access-group 120 in
Se ha denegado al host 204.204.10.1, (identificándolo con la abreviatura “host”) hacia el puerto 80 de cualquier red de destino (usando el termino any). Posteriormente se permite todo trafico IP. Esta ACL se asocio a la interfaz Serial 1 como entrante.
Aplicación de una ACL a la linea de telnet
Para evitar intrusiones no deseadas en las conexiones de telnet se puede crear una
lista de acceso estándar y asociarla a la Line VTY. El proceso de creación se lleva a cabo como una ACL estándar denegando o permitiendo un origen hacia esa interfaz. El modo de asociar la ACL a la Línea de telnet es el siguiente:
router(config)#line vty 0 4
router(config-line)#access-class[Nº de lista de acceso][in|out]
Como eliminar las listas de acceso
Desde el modo interfaz donde se aplico la lista:
Router(config-if)#no ip access-group[Nº de lista de acceso]
Desde el modo global elimine la ACL
router(config)#no access-list[Nº de lista de acceso]
Fuente Info: http://aprenderedes.com/2006/11/03/proceso-de-configuracion-de-acl/
ACL significa Access Control List, y es un concepto de seguridad informática usado para fomentar la separación de privilegios. Es una forma de determinar los permisos de acceso apropiados a un determinado objeto, dependiendo de ciertos aspectos del proceso que hace el pedido.
Las ACLs permiten controlar el flujo del tráfico en equipos de redes, tales como routers y switches. Su principal objetivo es filtrar tráfico, permitiendo o denegando el tráfico de red de acuerdo a alguna condición. Sin embargo, también tienen usos adicionales, como por ejemplo, distinguir "tráfico interesante" (tráfico suficientemente importante como para activar o mantener una conexión) en ISDN.
Fuente Info: http://es.wikipedia.org/wiki/Lista_de_control_de_acceso
2.- Proceso detallado de configuración de ACL
El proceso de creación de una ACL se lleva a cabo creando la lista y posteriormente asociándola a una interfaz entrante o saliente.
Configuración de ACL estándar
Router(config)#access-list[1-99][permit|deny][dirección de origen][mascara comodín]
Donde:
1-99 Identifica el rango y la lista.
Permit|deny indica si esta entrada permitirá o bloqueará el tráfico a partir de la dirección especificada.
Dirección de origen identifica la dirección IP de origen.
Mascara comodín o wildcard identifica los bits del campo de la dirección que serán comprobados.
La mascara predeterminada es 0.0.0.0 (coincidencia de todos los bits).
Asociación de la lista a una interfaz
Router(config-if)#ip access-group[nº de lista de acceso][in|out]
Donde:
Número de lista de acceso indica el número de lista de acceso que será aplicada a esa interfaz.
In|out selecciona si la lista de acceso se aplicará como filtro de entrada o de salida.
Ejemplo de una ACL estándar denegando una red:
Router#configure terminal
Router(config)#access-list 10 deny 192.168.1.0 0.0.0.0
Router(config)#access-list 10 permit any
Router(config)#interface serial 0
Router(config-if)#ip access-group 10 in
Se ha denegado al host 192.168.1.0 y luego se ha permitido a cualquier origen,
Posteriormente se asocio la ACL a la interfaz Serial 0.
Configuración de ACL extendida
El proceso de configuración de una ACL IP extendida es el siguiente:
Router(config)#access-list[100-199][permit|deny][protocol][dirección de origen][mascara comodín][dirección de destino][mascara de destino][puerto][establisehed][log]
100-199 identifica el rango y número de lista
Permit|deny: indica si la entrada permitirá o bloqueara la dirección especificada.
Protocolo: como por ejemplo IP, TCP, UDP, ICMP
Dirección origen y destino: identifican direcciones IP de origen y destino.
Mascara wildcard origen y mascara destino: Son las mascaras comodín. Las 0 indican las posiciones que deben coincidir, y los 1 las “que no importan”.
Puerto:(opcional) puede ser por ejemplo: lt (menor que), gt (mayor que), eq (igual a), o neq (distinto que) y un número de puerto de protocolo correspondiente.
Establisehed: (opcional) Se usa solo para TCP de entrada. Esto permite que él rafico TCP pase si el paquete utiliza una conexión ya establecida (por ejemplo posee un conjunto de bits ACK)
Log: (opcional) Envía un mensaje de registro a la consola a un servidor syslog determinado.
Algunos de los números de puertos más conocidos:
20 Datos del protocolo FTP
21 FTP
23 Telnet
25 SMTP
69 TFTP
53 DNS
Asociación de la lista a una interfaz
Router(config-if)#ip access-group[nº de lista de acceso][in|out]
Donde:
Número de lista de acceso indica el número de lista de acceso que será aplicada a esa interfaz.
In|out selecciona si la lista de acceso se aplicará como filtro de entrada o de salida.
Ejemplo de una ACL Extendida denegando un host hacia el puerto 80 de una red:
Router(config)#access-list 120 deny tcp host 204.204.10.1 any eq 80
Router(config)#access-list 120 permit ip any any
Router(config)#interface serial 1
Router(config-if)#ip access-group 120 in
Se ha denegado al host 204.204.10.1, (identificándolo con la abreviatura “host”) hacia el puerto 80 de cualquier red de destino (usando el termino any). Posteriormente se permite todo trafico IP. Esta ACL se asocio a la interfaz Serial 1 como entrante.
Aplicación de una ACL a la linea de telnet
Para evitar intrusiones no deseadas en las conexiones de telnet se puede crear una
lista de acceso estándar y asociarla a la Line VTY. El proceso de creación se lleva a cabo como una ACL estándar denegando o permitiendo un origen hacia esa interfaz. El modo de asociar la ACL a la Línea de telnet es el siguiente:
router(config)#line vty 0 4
router(config-line)#access-class[Nº de lista de acceso][in|out]
Como eliminar las listas de acceso
Desde el modo interfaz donde se aplico la lista:
Router(config-if)#no ip access-group[Nº de lista de acceso]
Desde el modo global elimine la ACL
router(config)#no access-list[Nº de lista de acceso]
Fuente Info: http://aprenderedes.com/2006/11/03/proceso-de-configuracion-de-acl/
jueves, 4 de febrero de 2010
Permisos
* ls -l ---> Brinda información detallada y extendida de los archivos y directorios en el lugar donde estamos.
De izquierda a derecha, lo que aparece representa lo siguiente:
* "d" (directorio) ó "-" (archivo)
* Siguientes 9 caracteres: Permisos
a) Permisos de Lectura. Letra r
b) Permisos de Escritura. Letra w
c) Permisos de Ejecución (Programa). Letra x
También hay tres perfiles de usuario, que son:
1) Dueño (del archivo o directorio)
2) Grupo
3) Todos los demás
Los tres primeros caracteres son del dueño, los siguientes tres pertenecen al grupo y los últimos tres pertenecen a los demás.
*Los permisos de lectura se asignan en los caracteres 1, 4 & 7 ("r"= permiso; "-"= no permiso)
*Los permisos de ejecución se asignan en los caracteres 3, 6 & 9
*Los permisos de escritura se asignan en los caracteres 2, 5 & 8
-------------------- Modos de Archivo --------------------------
r w x Valor r w x
- - - 0 0 0 0
- - sí 1 0 0 1
- sí - 2 0 1 0
- sí sí 3 0 1 1
sí - - 4 1 0 0
sí - sí 5 1 0 1
sí sí - 6 1 1 0
sí sí sí 7 1 1 1
-Modo 653 ---> Dueño= Permisos de Lectura y Escritura
Grupo= Permisos de Lectura y Ejecución
Los demás= Permisos de Escritura y Ejecución
* chmod "modo deseado" "File Name" ---> Cambia los permisos al modo especificado
martes, 2 de febrero de 2010
Más Comandos Unix
* echo "Content" > "File Name" ---> Crea un archivo en la ubicación actual con el nombre que se le asigne
* cat "File Name" ---> Permite ver el contenido de un archivo
* mv "File Name" "New Name" ---> Cambia el nombre al archivo selccionado inicialmente
* cp "File Name" "Copy Name" ---> Duplica un archivo, incluyendo el contenido
* rm "File Name" ---> Elimina un archivo definitivamente
Manejadores de Texto
a) Editores. Maneja el texto en su forma más simple; colores de fuente, fuentes, estilos, etc., no importan para nada. Por ejemplo, vi, emacs & nano (UNIX), text edit (MAC) ó block de notas (WINDOWS)
b) Procesadores. Manejan el texto de una forma que incluye estilos, fuentes, colores, etc. Por ejemplo, Pages & NeoOffice (MAC) ó Word (WINDOWS & MAC)
c) Maquetadores. Se dedican a cómo está dispuesto el texto en un archivo. Por ejemplo, QuarkXPress, Indesign, Publisher, etc.
vi emacs nano (curso)
Prestaciones 3 2 1
Facilidad de Uso 1 2 3
Nano. Presenta diferentes comandos precedidos por la tecla de ctrl, para realizar diferentes acciones, incluyendo la de salvar el archivo (ctrl+O) = Write Out
* nano "Nano File Name" ---> Abre el archivo seleccionado directamente en nano.
* cat "File Name" ---> Permite ver el contenido de un archivo
* mv "File Name" "New Name" ---> Cambia el nombre al archivo selccionado inicialmente
* cp "File Name" "Copy Name" ---> Duplica un archivo, incluyendo el contenido
* rm "File Name" ---> Elimina un archivo definitivamente
Manejadores de Texto
a) Editores. Maneja el texto en su forma más simple; colores de fuente, fuentes, estilos, etc., no importan para nada. Por ejemplo, vi, emacs & nano (UNIX), text edit (MAC) ó block de notas (WINDOWS)
b) Procesadores. Manejan el texto de una forma que incluye estilos, fuentes, colores, etc. Por ejemplo, Pages & NeoOffice (MAC) ó Word (WINDOWS & MAC)
c) Maquetadores. Se dedican a cómo está dispuesto el texto en un archivo. Por ejemplo, QuarkXPress, Indesign, Publisher, etc.
vi emacs nano (curso)
Prestaciones 3 2 1
Facilidad de Uso 1 2 3
Nano. Presenta diferentes comandos precedidos por la tecla de ctrl, para realizar diferentes acciones, incluyendo la de salvar el archivo (ctrl+O) = Write Out
* nano "Nano File Name" ---> Abre el archivo seleccionado directamente en nano.
martes, 26 de enero de 2010
Comandos Unix (continuación)
date ---> Nos permite saber la hora y fecha del sistema
cal ---> Nos brinda, en forma de calendario, el mes actual
cal "month" year ---> Nos brinda el calendario requerido
echo "any word" ---> Unix responde con la palabra que se introduce
bc ---> Calculadora científica (SIN ESPACIOS)
(a=6
b=4
a+b
10)
quit ---> Nos permite salirnos de la calculadora
Redireccionamiento. Se trata de enviar la respuesta de un comando hacia un archivo usando el operador "mayor que" (>). Si el archivo no existe, el redireccionamiento lo genera. Sin embargo, si el archivo ya existe, se sobreescribe el contenido.
cat "nombre de archivo" ---> Sirve para ver qué es lo que tiene el archivo
cal >> fecha ---> Sirve para agregar información a un archivo sin sobreescribir el contenido del mismo
cat -n fecha ---> Sirve para ennumerar las líneas del contenido del archivo
cal ---> Nos brinda, en forma de calendario, el mes actual
cal "month" year ---> Nos brinda el calendario requerido
echo "any word" ---> Unix responde con la palabra que se introduce
bc ---> Calculadora científica (SIN ESPACIOS)
(a=6
b=4
a+b
10)
quit ---> Nos permite salirnos de la calculadora
Redireccionamiento. Se trata de enviar la respuesta de un comando hacia un archivo usando el operador "mayor que" (>). Si el archivo no existe, el redireccionamiento lo genera. Sin embargo, si el archivo ya existe, se sobreescribe el contenido.
cat "nombre de archivo" ---> Sirve para ver qué es lo que tiene el archivo
cal >> fecha ---> Sirve para agregar información a un archivo sin sobreescribir el contenido del mismo
cat -n fecha ---> Sirve para ennumerar las líneas del contenido del archivo
jueves, 21 de enero de 2010
Directorio Raíz ---> Disco Duro
Home ---> Alumno
Disco Duro ---> Users ---> Alumno (Home) ---> Desktop, Movies, Documents
*cd desktop ---> Cambiamos a la ubicación del Desktop
*cd .. ---> Regresamos al directorio Home (alumno)
*cd / ---> No importa la ubicación actual, nos lleva directamente al directorio raíz
Ruta de Acceso desde el directorio raíz hasta el desktop ---> cd users ---> cd alumno ---> cd desktop
Ruta de Acceso desde el directorio raíz hasta el desktop ---> cd users/alumno/desktop
*mkdir "name" ---> Genera un nuevo directorio con el nombre que se introduce después del espacio en la ubicación en la que nos encontramos
*ls -l ---> Brinda información detallada de los archivos ubicados en el directorio donde nos encontramos.
De izquierda a derecha:
1. "-" o "d". "-" indica que es un archivo, mientras que "d" indica que es un directorio (folder)
2. Siguientes nueve caracteres. Son los denominados permisos; los tres primeros son los permisos para el dueño del archivo o directorio; los tres que siguen corresponden al grupo de trabajo en que está probablemente registrado el dueño; finalmente, los últimos tres son los permisos para todos los demás usuarios del sistema.
a) Permisos de Lectura. "r". Caracteres 1, 4 y 7 (dueño, grupo y los demás)
b) Permisos de Escritura. "w". Caracteres 2, 5 y 8 (dueño, grupo y los demás)
c) Permisos de Ejecución. "x". Caracteres 3, 6 y 9 (dueño, grupo y los demás)
Cuando una letra está presente, significa que se puede abrir el archivo o directorio, guardar información y ejecutar posibles aplicaciones.
Por ejemplo:
rwx ---> El dueño puede abrir el directorio, guardar información y ejecutar posibles aplicaciones.
r-x ---> El grupo puede abrir el directorio, NO puede guardar información, pero sí ejecutar aplicaciones.
r-x ---> Los demás usuarios tienen la misma restricción que el grupo.
Home ---> Alumno
Disco Duro ---> Users ---> Alumno (Home) ---> Desktop, Movies, Documents
*cd desktop ---> Cambiamos a la ubicación del Desktop
*cd .. ---> Regresamos al directorio Home (alumno)
*cd / ---> No importa la ubicación actual, nos lleva directamente al directorio raíz
Ruta de Acceso desde el directorio raíz hasta el desktop ---> cd users ---> cd alumno ---> cd desktop
Ruta de Acceso desde el directorio raíz hasta el desktop ---> cd users/alumno/desktop
*mkdir "name" ---> Genera un nuevo directorio con el nombre que se introduce después del espacio en la ubicación en la que nos encontramos
*ls -l ---> Brinda información detallada de los archivos ubicados en el directorio donde nos encontramos.
De izquierda a derecha:
1. "-" o "d". "-" indica que es un archivo, mientras que "d" indica que es un directorio (folder)
2. Siguientes nueve caracteres. Son los denominados permisos; los tres primeros son los permisos para el dueño del archivo o directorio; los tres que siguen corresponden al grupo de trabajo en que está probablemente registrado el dueño; finalmente, los últimos tres son los permisos para todos los demás usuarios del sistema.
a) Permisos de Lectura. "r". Caracteres 1, 4 y 7 (dueño, grupo y los demás)
b) Permisos de Escritura. "w". Caracteres 2, 5 y 8 (dueño, grupo y los demás)
c) Permisos de Ejecución. "x". Caracteres 3, 6 y 9 (dueño, grupo y los demás)
Cuando una letra está presente, significa que se puede abrir el archivo o directorio, guardar información y ejecutar posibles aplicaciones.
Por ejemplo:
rwx ---> El dueño puede abrir el directorio, guardar información y ejecutar posibles aplicaciones.
r-x ---> El grupo puede abrir el directorio, NO puede guardar información, pero sí ejecutar aplicaciones.
r-x ---> Los demás usuarios tienen la misma restricción que el grupo.
Suscribirse a:
Entradas (Atom)