NATALIA VALENCIA

MANEJANDO LA CONSOLA ADMINISTRATIVA DE FDS

2008-08-28T16:49:00.000-07:00

Es bueno contar que el manejo de Fedora Directory Server no se nos a facilitado, pues seguramente esto es producto de ser un novato en el mundo unix por eso esta entrada esta encaminada a contar lo que hemos tratado de hacer despues de la instalacion:

1. CREAR USUARIOS, GRUPOS Y U.ORGANIZATIVAS

al explorar un poco esta nueva consola encontramos como crear estos objetos y la verdad es bastante facil, brevemente
fue asi:
-desplegamos el servidor
- abrimos en la opcion directory server (box1)
-en la pestaña directory nos aparece otra estructura jerarquica en la que se debe desplegar un directorio con el nombre de nuestro dominio
-clic derecho en esta carpeta y en la opcion nuevo estan las opciones para la creacion de usuarios, u.organizativas, etc.

Después de configurar el usuario, entrar en los atributos de usuario Posix. Aquí, puede configurar el ID de usuario, ID de grupo, el directorio de inicio, y shell del usuario. Rellenar con ellos en 2222, 2222, / home / BSmith, y / bin / bash, respectivamente. Asegúrese de utilizar un identificador de usuario que no esté en uso. El 2222 para el grupo ID es sólo un ejemplo, se puede volver atrás y añadir el grupo más tarde. Esto es todo lo que necesita para configurar FDS para actuar como un servidor de acceso centralizado para este usuario.

2. PARA INICIAR SESION COMO CLIENTE
mirando los parametros de configuracion de la red en fedora hallamos en la opcion systema-authenticacion la manera de loguearnos

chekiamos el cuadro LDAP puesto que es nuestro directorio de almacenamiento de datos de dónde obtiene el sistema la información de usuario, y luego ingresamos los datos sobre nuestro DN y la URL de nuestro servidor requeridos en la nueva ventana que alli nos genera

Finalmente la tercera pestaña permite definir ciertos comportamientos específicos del sistema de autenticación en Fedora.

Mantener En Cache Información de Usuario: Habilitado permite que el sistema mantenga un almacenamiento temporal de la información de usuario para disminuir el tráfico de red para recoger esta información.

Usar Contraseñas Shadow: Tradicionalmente la contraseña se almacena en /etc/passwd ya sea de forma cifrada o en texto plano y este archivo debe ser accesible a los usuarios, al menos la lectura. Debido a la debilidad de las librerías originales de codificación de la contraseña, se desarrollo un mecanismo alternativa shadow y sacar la contraseña de passwd. Si habilita esta opción las contraseñas del sistema se mantienen en /etc/shadow.

Usar Contraseñas MD5: Si se habilita, se utiliza el mecanismo MD5 para revolver la contraseña y almacenarla.

Autorización Local es suficiente para los usuarios locales: Si se habilita, los usuarios en /etc/passwd, es decir, los usuarios locales, no necesitan autenticarse con un servicio de autenticación en la red.

Autenticar Cuentas del Sistema por Servicios de Red: si se habilita, los usuarios reservados para el sistema (uid<500)>

PERO ???????? despues de buscar en la web informacion al respecto no hemos podido conseguir aclarar este procedimiento con los clientes por eso tambien decidimos dejar la shell grafica y mas bien pasar a los comandos por lo que tenemos la siguiente configuracion para la parte del cliente en el que se tienen que hacer cuatro cosas.

* Instalar el nss_ldap y pam_ldap módulos.
* Modificar el nombre de servicio interruptor fichero de configuración / etc / nsswitch.conf para permitir LDAP.
* Modificar / etc / ldap.conf para adaptarse a su entorno.
* Modificar la configuración de PAM para SSH para permitir la autenticación LDAP.

Es probable que los módulos ssn y pam ya están instalados. Búsqueda de archivos / lib/libnss_ldap.so.2 y / lib / security / pam_ldap.so. Si no encuentra, instalar los módulos a través de su distribución del gestor de paquetes.

Modificar / etc / nsswitch.conf para permitir LDAP como una opción. Cambiar la contraseña, grupo, y la sombra directivas a este aspecto:

passwd: files ldap
group: files ldap
shadow: files ldap

A continuación, editar el fichero / etc / ldap.conf incluir los siguientes:
base dc=localhost, dc=localdomain
host IP del host donde esta instalado el FDS

Por último, decirle SSH para permitir la autenticación desde LDAP . Para ello, agregue estas tres líneas al fichero / etc / pam.d / sshd:

suficiente auth / lib / security / pam_ldap.so
cuenta suficiente / lib / security / pam_ldap.so
contraseña suficiente / lib / security / pam_ldap.so

Eso es todo lo que se necesita para una configuración básica FDS.

FEDORA DIRECTORY SERVER

2008-08-27T14:33:00.000-07:00

Este es un nuevo tema de adminitracion de las redes, el cual trata de gestiónar grandes directorios de usuarios y recursos. Está basado en un protocolo de código abierto, llamado LDAP con esta herramienta se da soporte en tolerancia a fallos y alto rendimiento; Escalabilidad; Sincronización de usuarios y grupos con el 'Directorio Activo' de Microsoft; Compatible con LDAPv3; Menú gráfico para la gestión de usuarios, grupos y servidor. Bajo mi punto de vista es un sistema que puede competir con el susodicho Directorio Activo de Microsoft y restarle cuota de mercado; por lo que poco a poco el software libre sigue abriéndose camino.

CARACTERISTICAS mas IMPORTANTES

Multi-master de replicación
ES la capacidad para escribir en dos o más maestros al mismo tiempo, con la aplicación automática de la resolución de conflictos, en lugar de sólo tener un capitán en un momento caliente con tolerancia a fallos. proporciona una alta disponibilidad para el servicio de directorios de ambas operaciones de lectura y escritura También puede utilizar la replicación fraccional para restringir los atributos que se replican (por ejemplo, si usted no desea que determinados datos para estar presentes en una réplica). EN ESTE ENLACE SE DESCRIBE EXAHUSTIVAMENTE TODO EL PROCESO DE REPLICACION
http://directory.fedoraproject.org/wiki/Howto:MultiMasterReplication

Sincronización de Microsoft Windows
El usuario, grupo, y la contraseña la información puede ser sincronizado con un Active Directory (2000 y 2003) y el controlador de dominio con un controlador de dominio NT4.

SSL / TLS
SSLv3/TLSv1 proporciona comunicaciones seguras a través de la red entre ellos con sistemas de cifrado de hasta 256 bits de cifrado. Los clientes pueden utilizar certificados para la autentificación sujeto a LDAP identidad cartografía. Apoya la operación startTLS LDAP QUE permite el uso de la criptografía de forma no segura puerto. FDS utiliza Mozilla NSS como el motor criptográfico.

SASL - SASL
Un método para añadir soporte para autenticación basada en conexión a los protocolos. Especialmente útil en conjunción con Kerberos, permitir el uso de Kerberos para autenticar las credenciales para el directorio.

En la línea de configuración y gestión
Casi todos configuración del servidor y la gestión se puede hacer en línea, a lo largo de LDAP, incluidos los de importación / exportación / backup / restore - no el tiempo de inactividad.

Tarea invocación a través de LDAP
Fedora DS proporciona una entrada especial denominada tareas = cn, cn = config con varios sub-entradas para cada tipo de tarea apoya: cn = importación; cn = exportación; cn = copia de seguridad, restaurar = cn; cn = índice. La creación de una entrada en virtud de uno de estos sub-entradas hace que el servidor de directorio invoQUE dicha operación. Los parámetros se pasan a la operación que atribuye a la entrada (por ejemplo, el nombre del archivo LDIF para exportar a). Información de estado se reporta como atributos de entrada que permite a los clientes la consulta de estado de tarea y la conclusión.

Contraseña política y de bloqueo de cuenta
Le permite definir un conjunto de normas que rigen la forma en contraseñas y cuentas de usuario son gestionados en el servidor de directorio. Contraseña política puede aplicarse a todo el servidor, un sub árbol, o un único usuario, independientemente de granularidad se desea.

Cuenta Inactivación
Permite al administrador para inactivar una cuenta, para evitar que el usuario de poder acceder al sistema, preservando al mismo tiempo la información del usuario para su uso posterior o re-activación.

Encadenar y referencias
Aumenta la potencia de su directorio de almacenamiento de una vista lógica de su directorio en un único servidor, manteniendo al mismo tiempo datos sobre un gran número de servidores de directorio, de forma transparente para los clientes. Encadenar puede ser usado en conjunción con la entrada de distribución para distribuir las entradas a un sufijo entre muchos servidores, por lo que un sufijo puede tener la apariencia de la celebración de cientos de millones de entradas. Por ejemplo, usando un hash de la userid, o un rango alfabético, o cualquier número de regímenes.

LA INSTALACION

Ahora nos hemos metido con la instalacion de FDS y de este proceso me han surgido varios panoramas los cuales quiero describir partiendo desde la descarga del paquete(s) por lo que trabaje en la version 9 de fedora no tuve mayor complicacion con java y apache pues a partir de la versión 1,0 Fedora Directory Server no incluye un entorno de ejecución Java la cual es exigida por la administración del servidor y la consola.

Primeramente debemos de descargar el paquete que nos permita instalar el FDS en el link: http://directory.fedoraproject.org/wiki/douwnload/fedora-ds-1.0.4-1.FC6.i386.opt.rpm

la instalacion del paquete se me facilito con rpm :

Rpm –Uvh /Descargas/fedora-ds-1.0.4-1.FC6.i386.opt.rpm

1 . conclusion
Fedora Directory Server tiene la capacidad de manejar múltiples dominios en una misma interfaz de administración, a esto se le conoce como Gestión de Instancias
FDS se instala por defecto en el directorio /opt/fedora-ds allí encontrará los archivos de instalación y administración, así como cada una de las instancias que posteriormente vamos a crear, debe haber al menos una(1) instancia creada en la instalación inicial y se representa con el nombre de directorio /opt/fedora-ds/slapd-/.

luego nos pide que corramos un script para completar la instalación y prender el servidor

/opt/fedora-ds/setup/setup

en sintesis este script de instalación pide una serie de preguntas, e incluso comprueba si el sistema puede hacer frente a la espera de carga. en este paso es donde se debe prestar mas atencion y de donde he sacado mas conclusiones.

primeramente debo decir que escogi una instalacion tipica:

los parametros que depronto se nos dificultaron interpretar bien por el idioma, pero que debemos tener claros se resumen

Hostname to use (default: localhost.localdomain) en donde de debe especificar el nombre del equipo y del dominio que vamos a elegir

conclusion
debes tener muy claro el nombre del equipo y del dominio los cuales deben estar definidos en /etc/hosts y en /etc/sysconfig/network para que luego cuando estemos corriendo el apache no sea impedido con un error al comunicarse con el localhost y seguidamente deje iniciar el servidor de directorio.

server user ID to use (default: nobody)
server group ID to use (default: nobody) a continuacion nos solicita un nombre de usuario, que debe estar registrado en el equipo y ser usado en el Directory Server.

conclusion
El programa de instalación crea dos usuarios admin. Uno para la administración del servidor (esto será como un usuario "admin"). El otro es para el servidor de directorio propio (conocido como la "raíz DN" en OpenLDAP). Será un usuario, como "cn = Directory Manager". Es necesario recordar las contraseñas para ambos de estos usuarios

puede que nos muestre un error de dependencias, porque el Fedora-ds necesita de unas librerías para ser instalado de manera correcta estas son :

libtercamp

termcap

conclusion
si deseas las descargas en el clic en el link: http://rpmfind.net/linux/RPM/

en este pantallazo
nos pregunta que si deseamos registrar este software con una configuración de FDS ya existente

ü En la siguiente pantalla nos pregunta si queremos guardar en nuestro almacén de datos en otro Directory Server, por defecto lo dejamos en blanco, ya que vamos a guardar nuestra base de datos en el Directory Server que estamos creando.

directory server network port (389): Luego nos da la opción de cambiar el puerto estándar por el cual corre el Directory Server, que, estando como súper usuario nos asigna el 389, si no estamos como Root, nos asigna un puerto superior a 1024.

conclusion
En lugar de utilizar los puertos de administración seleccionados al azar es mejor elegir un número de puerto. A menudo escoger 7006.Puede cambiar el puerto editando el fichero / opt / fedora-ds / admin-serv / config / server.xml. Por defecto, las conexiones con el puerto administrador son sólo posibles a partir del dominio local - esto puede ser fijado en la parte de la consola de administrador de servidor, pero el servidor debe ser reiniciado después.-Estos son los puertos para una comunicación con los controladores de dominio:

Ligero Protocolo de acceso a directorios (LDAP); el puerto TCP 389, SSL para el puerto TCP 686.
Sitio de replicación LDAP comunicación; el puerto TCP 379
Catálogo Mundial de comunicación LDAP; el puerto TCP 3268, SSL para el puerto TCP 3269.

ü Cada instancia de un servidor de directorio requiere un identificador único.
Pulse Enter para aceptar el valor por defecto, o en otro tipo de nombre y pulse
enter

Identificador de servidor de directorio [equipo1]:

ü Por favor, introduzca el ID de administrador para la configuración de Fedora
servidor de directorio. Este es el ID suelen utilizar para acceder a la consola. Se le pedirá también la contraseña.

Fedora configuración de servidor de directorio

administrador ID [admin]:

ü Después nos muestra la siguiente pantalla, donde nos da la opción de registrar un usuario que administrará el FDS:

adminitration port (27015): se pide que especifique el puerto por el cual se quiere que corra la consola adminitrativa

conclusion
lo mejor sería poner el puerto manualmente, ya que cuando se reinicia el equipo el puerto cambia aleatoriamente.

al finalizar la instalacion del FDS seguidamente ejecutamos

./startconsole -u admin -a http://localhost.localdomain:25017/

conclusion
esto es para iniciar la consola por lo cual se debe tener muy en cuenta cual fue el puerto asignado para este proposito

1.
Hay dos interfaces de administración:

Basados en la Web
Esto es muy básico. Simplemente permite iniciar / detener servicios, control de estado, registros, etc Puede llegar a ella apuntando su navegador web en el puerto de administración en el servidor de directorio. Se tiene que ingresar en el "admin" código de acceso que ha creado durante la instalación.
Consola de administración
Este habla con el Servidor de Administración, así como directamente al servidor de directorio. Puede utilizar esto para añadir / modificar usuarios, grupos, tes, etc
cd / opt / fedora-ds
. / startconsole-x nologo

para terminar, este nos debe aparecer la ventana que nos dejara iniciar la consola grafica asi

DIA 9

2008-06-04T16:42:00.000-07:00

4 DE JUNIO

Me siento mas ubicada y mermo momentos de desesperacion ya que en la mañana Fernado nos explico muchas soluciones a problemas que se presentan en una red como la que estamos montando donde tratamos aspectos de como configurar un dhcp en una red Wan segmentada y obviamente con direccionamiento diferente y del transcurso de 3 horas aproximadamente obbtuvimos las siguientes soluciones:

Un DHCP server en c/ LAN
Relay DHCP
Por nombre de cada equipo (pero que las LAN no esten segmentadas, es decir con un direccionamiento general)
Metodo class id
y por ultimo la mejor opcion la creacion de VLAN^s

Para mi esto fue avance ya que me despejo muchas inquietudes .

luego en la tarde nos reunimos todos los integrantes del proyecto en tecnoparque donde kathe y yo tratamos de explicar nuestro servicio a cargo el DNS nos dedicamos basicamente a

la instalacion
configuracion basica del maesrtro
configuracion basica del esclavo
y reenviadores.

DIA 8

2008-06-04T16:29:00.000-07:00

3 DE JUNIO

El dia se resumio en una retroalimentacion y una y otra prueba en base al montaje del sabado es decir sincronizar el DNS dinamicamente desde el active directory con el DHCP y aprovechar para explicarle a algunos compañeros que no asistieron el sabado pero no se que paso seria desesperacion, seria ......no se pero no nos daba nada y fuera de eso Fernando Quintero sale con una noticia muy famosa y es que si hibamos a montar directorio activo lo teniamos que hacer para todos los servidores y manejar todo el dominio desde alli, lo cual no es imposible, pero no tenemos ciertos factores que nos ayuden en las circustancias que estamos como el tiempo, las bases suficientes y seria complicarnos la vida por adelantado pues este tema es de otro modulo el cual veremos mas adelante.

DIA 7

2008-06-04T16:19:00.000-07:00

2 DE JUNIO

Es un lunes festivo donde da mucha pereza trabajar pero que al mismo tiempo sirve para reflexionar en que quedan pocos dias para ver nuestro proyecto una realidad por eso se sacan animos y lo que hice fue informarme sobre el manejo del directorio activo en el ambito de las redes, esto fue un caos peor por que quede un poco mas confundida no me siento capacitada para comprender la magnitud y la importancia que esta herramienta nos proporciona al ser el controlador de toda nuestra red, a la hora de manejar todos nuestros servidores desde alli y la seguridad que cualquier entorno necesita desde el administrador hasta el usuario final .

DIA 6

2008-06-04T16:14:00.000-07:00

1 JUNIO

La meta de este dia fue adelantar documentacion pues yo hago parte de este grupo, y debo confesar que es algo complicado solo la redaccion y la estructura adecuada de un trabajo escrito lleva tiempo y dedicacion es un parangon el invente, escriba y borre pero bueno algo se hizo y se trato de organizar al respecto.

DIA 5

2008-06-03T06:10:00.000-07:00

31 DE MAYO

Hoy si fue el dia .... de seguir configurando el dns dinamicamente con el dhcp, con la ayuda de Jorge Esteban Valencia quien nos resolvio muchas inquietudes que nos hacian tropezar en nuetro proposito, entonces volvimos a montar todo nuevamente, matriculamos el dhcp y desde el directorio activo un cliente en el dominio y en el DNS aparecieron los registros A y PTR, que ALEGRIA!!!! se siente bien porque es otra metas mas que se cumple..

DIA 4

2008-06-03T05:49:00.000-07:00

30 DE MAYO

actualizar el DNS por medio del DHCP !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
resulta que hay una mata mas : la sincrnizacion de dns y dhcp por lo que nos runimos con el grupo encargardo del DHCP para solucionar esto, en este dia me senti muy bien pues ya estaba un poco informada al respecto y tenia varias ideas de como hacerlo entonces en la mañana conclui mis ideas y posteriormente trate de exponerselas a mis compañeros se que para esto no soy buena pero poco a poco las cosas tonaban mejor, me gusto la actitud de todo el grupo pues todos estaban muy dispuestos y nos quedamos haciendo las siguientes pruebas como hasta las 6 pm :

-primero que todo pense en configurar al dns para que aceptara actualizaciones dinamicas.
-lo demas corre por cuenta del dhcp en el que se siguieron estos pasos
*clic derecho sobre el servidor
*propiedades
*pestaña dns
*chuleamos la primera casilla referente a la habilitacion de actualizaciones dinamicas con el dns
* se escogio la opcion de que siempre se actualizara dinamicamente los registro A y PTR pues en nuestro caso no nos conviene que sea solo cuando el cliente lo solicite.
Lo demas fue verificacion en la interconexion de las maquinas en las que estabamos trabajando, y de los servicios en si, lastimosamente no nos dio pues no sabiamos en que estabamos fallando y ya estabamos como bloqueados seria cansancio???????

DIA 3

2008-06-03T05:08:00.000-07:00

29 DE MAYO
en este dia avance en bastantes cosas pues en la mañana me dedique a configurar los reenviadores y con la ayuda del profesor camilo zapata fue un gran paso pues me aclaro bastantes vacios que los tutoriales y la documentacion no superan, lo aprendido fue :
REENVIADORES:
Estos nos sirven basicamente para poder navegar y resolver las DNS externas por lo que tendremos que habilitar los reenviadores en el servidor DNS. Para esto haremos lo siguiente:

-Abrimos nuestra consola de administración de DNS y damos al botón derecho sobre el servidor y entramos en propiedades.
-Nos situamos en la pestaña Reenviadores y los habilitamos
- En donde nos dice "Lista de direcciones IP del reenviador del dominio especificado", agregamos las DNS de nuestro ISP (en nuestro caso los del sena 172.16.2.62 ) para poder resolver las DNS externas

Y ya esta, no tenemos que complicarnos la vida con mas aspectos para tener nuestro servicio de DNS funcionando de una forma sencilla y buena, aunque debo confesar mi incapie y es que en el dns preferido de el propio servidor dns debemos colocar el localhost 172.0.0.1 .

LUEGO de esto en la tarde me empeñe en estudiar e informarme sobere el active directory (o directorio activo) el cual aprendi a instalar y configurar un dominio a partir de esta, la cual incluye al DNS,esta idea surgio cuando nos cuestionamos acerca de tareas tanto de seguridad como de funcionalidad, pero desde un punto de vista mas alto podemos decir que:

-Nos va a obligar a tener un planteamiento de jerarquía en nuestra organización.
- La propagación de permisos en el escenario va a estar centralizada desde el domain cotroller(DC).
-Vamos a disponer de una escabilidad a la hora de un aumento de nuestras necesidades.
-La integración con un servicio DNS va a hacer que nuestra red tenga un mejor rendimiento.
- La estructuración de ficheros y recursos compartidos va a ser mas sencilla a la hora de plasmarlos en el escenario.
-Podremos añadir elementos en un futuro como (servidor de correo, share point, terminal server...) con mas sencillez y facilidad.

en general todavia quedaban muchas dudas y faltaba claridad en su configuracion aunque cabe decir que lo logarmos instalar y probar mucho rato ...

DIA 2

2008-05-28T11:39:00.001-07:00

28 DE MAYO

CONFIGURACION DEL ESCLAVO
en este dia realice la configuracion real del servidor esclavo instalando en otra maquina diferente asi:
1.instalar dns
3.crear zona directa
-clic derecho en zona nueva
-zona secundaria
-nombre de zona: REDMAX
-direccion ip: de la maquina donde esta instalado el servidor maestro.
-agregar -finalizar
4.luego en cada zona directa e inversa del servidor maestro
- clic derecho
-propiedades
-transferencia de zona
-solo a los siguientes servidores
-direccion ip de la maquina donde esta destinado el servidor esclavo -agregar -aceptar. volvemos al servidor esclavo
4.crear zona inversa de igual manera como se creo la directa
5. refresh y listo el debe empezar a jalar las zonas actualizadamente.

SOLO 20 DIAS PARA TERMINAR EL ROYECTO

2008-05-28T11:36:00.000-07:00

DIA 1

27 DE MAYO

hoy me empeñe en RECORDAR LO KE LLEVAVA E INFORMAR ME SOBRE DIRECTORIOS ACTIVOS Y ESCLAVO. ademas de planear con el grupo como seguiriamos trabajando. entonces tenemos: 1.instalacion del dns 2.crear zonas de busqueda directa -clic derecho zona nueva -zona principal -nombre de la zona REDMAX.COM -archivo de zona :siguiente -permitir todas las actualizaciones dinamicas -finalizar 3. agregar host : dentro de la zona clic derecho - host nuevo -nombre del host a resolver : www -ip del host a resolver : 16.20.3.5 -agregar host 4. crear zona de busqueda inversa para que permite a los clientes utilizar una dirección IP conocida durante la búsqueda de un nombre y busca un nombre de equipo en función de su dirección. Una búsqueda inversa tiene forma de pregunta, como "¿Puede decirme el nombre DNS del equipo que utiliza la dirección IP 192.168.1.20?". 5. instale tambien un pequeño servidor de aplicaciones iis para alojar una pagina y probar que el host www si me resolviera.

FLISOL

2008-04-27T20:38:00.002-07:00

El Festival Latinoamericano de Instalación de Software Libre (FLISoL) es el evento de difusión de Software Libre más grande en Latinoamérica. Se realiza desde el año 2005 y su principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo.

Para tal fin, las diversas comunidades locales de software libre (en cada país, en cada ciudad/localidad), organizan simultáneamente eventos en los que se instala, de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes. Además, en forma paralela, se ofrecen charlas, ponencias y talleres, sobre temáticas locales, nacionales y latinoamericanas en torno al Software Libre, en toda su gama de expresiones: artística, académica, empresarial y social.

tomado de flisol.net

Esta vez el flisol se realizo en medellin exactamente en el parque explora donde se pudo apreciar el empeño y la pasion con la que trabajan estas comunidades solo con el proposito de sacar un objetivo común adelante; se han visto varios comentarios acerca de la organizacion tan regularcita que en este se manejo pero yo pienso que antes es de admirar que un evento donde tantas personas tienes participacion directa se pongan de acuerdo y sean consecuentes en la ejecucion de una idea....

en fin en este dia se realizaron varias actividades como talleres, conferencias, instalaciones y demostraciones todo entorno al apoyo del software libre; personalmente participe en algunas conferencias donde resumidamente quiero expresar de lo que se trataron como

CIBERCULTURA CRITICA por Hernando Lopera
donde se aprendio que el término de cultura ha sido enriquecido por la innovación de los ordenadores (computadoras) y tiene estas propiedades, es 'al instante' —difusión del documento en tiempo real, —, virtual —Internet— y universal (global), desarrollando instrumentalmente la sociedad de la información en dos aspectos, como aldea global y con técnicas totalmente diferentes en información más documentación sobre las 'relaciones de difusión' de las innovaciones producidas en la comunidad científica y a nivel de 'medios de producción' con nuevas formas de trabajo y, con el nuevo prefijo 'ciber-', ha entrado en el pensamiento y el discurso del componente humanístico. Una nueva ocasión para crear una cultura basada en la comunidad y alrededor de las máquinas, donde realmente y de forma virtual las personas interactuaban con 'charlas', no junto a la lumbre, sino alrededor de los ordenadores.

DIFERENCIAS ENTRE COMUNIDADES DE SOFTWARE LIBRE CASO OPEN SOLARIS por Fernando Quintero: en la que se enfatizo mucho la labor de las comunidades y su razon de ser se dijo que existen por su diferencia de expectativas, porque el trabajo en grupo es mejor, por que al hacer las cosa scon varias ideas surgen varias formas dando paso a la creatividad, es por lo qeu se dice que una comunidad de software libre es un conjunto de gente de usuarios que nace de proyectos ya sea de una sola persona que crea un kernel como el que genero la comunidad de linux y asi es como vemos unas comunidades de redes inlambricas, redes de usuarios, redes de lnux, de bsd, de open solaris y los majestuosos desarrolladores; tambien se hablo del trabajo de las comunidades que basicamente
-escriben el codigo fuente
-escriben la documentacion y traducen
-desarrollan la imagen corporativa

siempre con la mision de mostrarle a la gente "el ser comunidad libre " lo que quiere decir que
los conduce a la libertad como diria yo a prestarles el codigo fuente, bueno pero la esencia de la conferencia fue Open Solaris haciendolo diferncia con otros privativos siempre enmarcando las ventajas de los libres me parecio importante la decripcion de BSD:
-menos documentado
-metas no orientadas a usuario final
-radicales elitistas
algunos ejemplos de este son : freebsd, bragonflybsd, openbsd.
pero aun mas importante las caracteristicas de OPEN SOLARIS quienes:
-mantienen el codigo fuente libre para basar nuevas versiones de solaris
-mantienen proyectos donados por Sun Microsystem como el de repartimiento de procesamiento para varias maquinas bajo 3 solaris.
algunas distribuciones de opensolaris son :
-Belenix
-Schilli
-Nexenta
-Sxde
-Indiana
el sito oficial es www.get.opensolaris.org
www.colosug.org

DEL PC A LO SUPERCOMPUTADORES: EL MILAGRO DEL Open Source. por Jorge Zuluaga

en esta conferencia fue de las que mas me gusto pues se comenzo hablando de La Cray-2 es una supercomputadora vectorial realizada por Cray Research, Inc. (CRI). Fue la computadora más veloz en el mundo cuando fue lanzada, remplazando a la X-MP (también de CRI) en ese puesto.
esta tenia 8MB de RAM
4GB de DD
160 millones de procesos cada segundo
23 millones de dolares
luego la Blue Gene es un supercomputador desarrollado por IBM que se convirtió en 2005 en el ordenador más rápido del mundo. Está instalado en el laboratorio estadounidense Lawrence Livermore. Esta máquina se dedicará principalmente al almacenamiento y transmisión de datos entre diversos sistemas informáticos.

y lo mejor la Arquitectura de Clusters Beowulf lo cual se definio como la union de varias maquinas conectadas por medio de una red super rápida con un fin (funcion) especifico tambien se miraron dos giros que se han dado en este campo:la maniaturizacion y la computacion cuantica es decir con un solo atomo.
muy curioso el señor Jorge por que nos explico como hacer un Cluster Beowulf NOSOTROS MISMOS con los siguientes componentes:
-N computadores de tienda
-zn+1 cables de red
- dispositivos de interconexion ethernet como un hub o un hub y un router
-los componentes off-the -shelft (COTS) entre los que tenemos -GNU/LINUX y -M paquetes open source para HPC nos dice que se debe open source porque -es gratuito, -modificable, -COTS
entonces para construirlo debemos conseguir
-los "hierros" (HARDWARE)
-varios pc´s pero primero modifique el concepto de pc, osea solo 1 monitor y 1 teclado nada de mouse, ni de modem, ni sonido, solo se consigue la torre ojala de chasis pequeño.
-2 tarjetas de red gibit ethernet
-dispositivo de interconexion ( switch)
-ventilador
-descargar un GNU/LINUX BASICOS:(debian, ubuntu, centox)
ESPECIALES :(LinuxRooks, brobrew,debianclusterix, pelicanhpc, clusters knopix parallex.
-olvide las arquitecturas
-instale linux en el mejor FRONTEND (el mejor pc)
-instalacion de nodos por red
-consigase un software para HPC *pvfs2 =software de archivos
*pbs, sge, condor= sof. de distribucion de procesos.

ESO ES TODO DE LO CUAL SE OBTENDRA UN RESULTADO
---Un supercomputador(SC) de 8procesadores, 16 GB de Ram, 1TB de DD, mucho ruido y calor
---y el reconocimiento de ser el unico en le barrio de tener un SC.
bueno eso es todo y pero ya mira cada uno QUÉ PUEDE HACER CON UN SUPERCOMPUTADOR ¡¡¡¡¡¡!!!!

estas son unas fotos donde se ve la participacion del sena ....

no falta el Fernando maltratando sus alumnos,,,demas qu eestan bajo presion.

COMANDOS DE GESTION EN LA CONSOLA DE WINDOWS

2008-04-27T20:38:00.001-07:00

Esta es una breve descripcion de unos comandos muy utiles a la hora de comprobar la configuracion del equipo y de la red en torno a una de estas.

PING

Sirve para comprobar que halla conectividad con otro(s) host en la red, para ver la velocidad del ancho de banda, se da por medio de paquetes de solicitud y respuesta de eco.

ejemplo

PARAMETROS:

ping [-t] = Ping el host especificado hasta que se pare.

Control-Intro =Para ver estadísticas y continuar.

Control-C = parar.

[-a] = Resolver direcciones en nombres de host.

[-n cuenta] = Número de peticiones eco para enviar.

[-l tamaño] = Enviar tamaño del búfer.

[-f] = Establecer el indicador No fragmentar en los paquetes

[-i TTL] = Tiempo de vida.

[-v TOS] = Tipo de servicio.

[-r cuenta] = Ruta del registro para la cuenta de saltos.

[-s cuenta] = Sello de hora para la cuenta de saltos.

[-j lista-host] = Afloja la ruta de origen a lo largo de la lista- host

[-k lista-host] = Restringir la ruta de origen a lo largo de la lista- host.

[-w tiempo de espera] nombre-destino = Tiempo de espera en milisegundos para esperar cada respuesta.

ejemplo con ping -n

TRACERT

Nos sierve en el diagnostico de red, siguiendo la pista sde los paquetes, da una estadistica de latencia, determina maximo 30 saltos, los tiempos de repuestas y verifica los errores de las redes conectadas

PARAMETROS:

tracert [-d] Impide que tracert intente resolver las direcciones IP de los enrutadores intermedios en sus nombres. y hace una lista resumida de los saltos

[-h ] númeroMáximoDeSaltos] Especifica el número máximo de saltos en la ruta para buscar el destino. El valor predeterminado es 30 saltos.

[-j] listaHost] Especifica que los mensajes de solicitud de eco utilizan la opción Ruta de origen no estricta con el conjunto de destinos intermedios especificados en listaHost.

[-w] tiempoDeEspera] Especifica la cantidad de tiempo, en milisegundos, que se espera a que se reciba el mensaje de tiempo excedido de ICMP o de respuesta de eco correspondiente a un mensaje de petición de eco dado. Si no se recibe dentro del período de tiempo de espera, se muestra un asterisco (*). El tiempo de espera predeterminado es 4000 (4 segundos).

[-R] Especifica que se utilizará el encabezado de extensión de enrutamiento IPv6 para enviar un mensaje de solicitud de eco al host local, utilizando el destino como destino intermedio y comprobando la ruta inversa.

[-S] Especifica la dirección de origen que se utiliza en los mensajes de solicitud de eco. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv6.

[-4 ] Especifica que el archivo Tracert.exe solamente puede utilizar IPv4 para este seguimiento.

[-6] Especifica que el archivo Tracert.exe solamente puede utilizar IPv6 para este seguimiento.

nombreDeDestino Especifica el destino, identificado por la dirección IP o el nombre de host.

-? Muestra la Ayuda en el símbolo del sistema.

Ejemplo con -h con un valor de 9

NSLOOKUP:

Para saber si el dns esta resolviendo correctamente los nombres y las ip, consulta la ip de un dns de cierto dominio como google.com o el de nuestro mismo equipo.

NETSTAT

Muestra las conexiones activas de un ordenador tanto entrantes como salientes, también comprueba la configuración y la actividad de la red, la lista esta compuesta por:

PROTOCOLO DIR. LOCAL DIR. REMOTA ESTADO

ejemplo

PARAMETROS

-a Visualiza todas las conexiones y puertos TCP y UDP, incluyendo las que están "en escucha" (listening).

-b Visualiza el binario (ejecutable) del programa que ha creado la conexión.

-e Estadísticas Ethernet de las visualizaciones, como el número de paquetes enviados y recibidos.

-n Se muestran los puertos con su identificación en forma numérica y no de texto.

-o En sistemas Windows XP y 2003 Server, muestra los identificadores de proceso (PID) para cada conexión. Se puede verificar los identificadores de proceso en el Administrador de Tareas de Windows (al agregarlo a las columnas de la pestaña procesos)

-p Muestra las conexiones para el protocolo especificado; el protocolo puede ser TCP o UDP. Si se utiliza con la opción de -s para visualizar la estadística por protocolo, protocolo puede ser TCP, UDP o IP.

-r Visualiza la tabla de enrutamiento o encaminamiento. Equivale al comando route print.

-s Estadística por protocolo de las visualizaciones. Por el valor por defecto, la estadística se muestra para TCP, UDP e IP; la opción -p se puede utilizar para especificar un subconjunto del valor por defecto.

-v En sistemas Windows XP y 2003 Server, y usado en conjunto con -b, muestra la secuencia de componentes usados en la creación de la conexión por cada uno de los ejecutables.

Help y aparecerán los carácteres y su función

Ejemplo con -b y -n

IPCONFIG

Muestra la configuración de red actual del equipo como la direccion ip,la mascara, puerta de enlace y como controlar el servicio de Windows que actua como cliente dhcp.

PARAMETROS:

/? muestra la ayuda

/all muestra toda la información de configuración.

/release libera la dirección IP para el adaptador específico.

/renew renueva la dirección IP para el adaptador específico.

/flushdns purga la caché de resolución de DNS.

/registerdns actualiza todas las concesiones y vuelve a registrar los

nombres DNS.

/displaydns muestra el contenido de la caché de resolución DNS.

/showclassid muestra todas las id. de clase dhcp permitidas para este adaptador.

/setclassid modifica la id. de clase dhcp.

ejemplo con /all

TELNET

Sirve para accedes mediante una red a otra maquina para manejarla remotamente el puerto general es el 23.

PARAMETROS:

El carácter de escape es "CTRL+}"

c - close cierra la conexión actual

d - display muestra los parámetros de visualización

o - open conectarse a un sitio

q - quit salir de telnet

set - set establecer opciones (escriba 'set ?' para mostrar lista)

sen - send envía cadenas al servidor

st - status escribe la información de estado

u - unset desactivar opciones (escriba 'unset ?' para mostrar lista)

?/h - help muestra información de ayuda

ejemplo de la conexion, esta se hace digitando telnet + la direccion del host a conectar

despues de habernos pedido la contraseña la digitamos y ya estaremos dentro del host definido:

ARP

Protocolo de resolucion de direcciones responsable de encontrar las direcciones fisicas que corresponden a una determinada ip, muestra y modifica las tablas de conversión de direccion ip en dirección mac que utiliza el protocolo ARP.

PARAMETROS

-a Pide los datos de protocolo actuales y muestra las entradas ARP actuales. Si se especifica inet_addr, sólo se muestran las direcciones IP y física del equipo especificado. Si existe más de una interfaz de red que utilice ARP, se muestran las entradas de cada tabla ARP.

-g Igual que -a.

inet_addr Especifica una dirección de Internet.

-N if_addr Muestra las entradas ARP para la interfaz de red especificada por if_addr.

-d Elimina el host especificado por inet_addr. inet_addr puede incluir el carácter comodín * (asterisco) para eliminar todos los hosts.

-s Agrega el host y asocia la dirección de Internet inet_addr con la dirección física eth_addr. La dirección física se indica como 6 bytes en formato hexadecimal, separados por guiones. La entrada es permanente.

eth_addr Especifica una dirección física.

if_addr Si está presente, especifica la dirección de Internet de la interfaz para la que se debe modificar la tabla de conversión de direcciones. Si no está presente, se utilizará la primera interfaz aplicable.

ejemplo con -a

SSH

Es el nombre de un protocolo y del programa que lo implementa, sirve para acceder a maquinas remotas a traves de una res. Puede redirigir el trafico de x para ejecutar programas graficos si tenemos un Server x arrancado, tambien permite copiar datos de forma segura, gestionar claves por un canal seguro tunelizado.

Mediante este protocolo se pueden copiar archivos, visualizar contenido de éstos, actualizar el sistema, reiniciar el pc, y muchas cosas más. Para la conexión mediante SSH se necesita tener la máquina encendida y además que se encuentre corriendo el demonio servidor de SSH.

Necesitamos instalar el paquete ssh en Ubuntu, el cuál nos instala el cliente de ssh y el servidor ssh. Una vez instalado esto podemos verificar que se esté ejecutando con el comando:

$ ps -ef | grep sshd
root 29080 1 0 12:09 ? 00:00:00 /usr/sbin/sshd
natalia 29154 29087 0 12:11 pts/4 00:00:00 grep sshd

La primer línea nos indica que el demonio esta activo. Se pueden configurar varias opciones del servidor de SSH editando el archivo /etc/ssh/sshd_config, por ejemplo para cambiar el puerto por el cuál trabaja. como en este caso ya que pueden tiener bloqueado el puerto por defecto de donde lo hagas como aqui en el sena (puerto 22).

Podemos loguearnos de forma remota en nuestro equipo utilizando cualquiera de las cuentas de usuario que tengamos creadas en el sistema. por ejemplo tengo una únicamente “natalia”. Tenemos varias formas de hacerlo:

SSH desde un sistema Linux:

La manera más sencilla de hacerlo es, si estamos en un entorno gráfico abrimos una consola y tipeamos:

$ ssh usuario_remoto@ip_remota

Por ejemplo, desde la otra PC que tengo en red:

$ ssh manuel@10.0.0.5
natalia@10.0.0.5’s password:

PRACTICA (RED DE SERVIDOR WEB Y DNS)

2008-04-27T19:45:00.000-07:00

Esta fue una practica que se elaboro en el salon con la participacion de todos, donde el principal objetivo era montar dos servidores uno web y otro dns, en una red de las siguientes especificaciones: -2 routers -2 switches -2 pc por swicht ALGO PARECIDO A ESTO en el montaje de esta pequeña red se nos presentaron varios inconveniente uno de estos fue que solo teniamos un cable de consola lo que nos llevo a utilizar el modo telnet pero TELNET ??? si muchos sabiamos el concepto pero no lo habiamos trabajado nunca, entonces camilo nos enseño y nos paecio muy sencillo y practico tanto que la los 2 router fueron configurados de este modo. PAR CONFIGURAR UN ROUTER POR TELNET AHOR ALO HAGO ASI: 1. debo saber la ip del router a configurar para poder entrar y las contraseñas 2. abro el cmd 3. copio telnet + la direccion del router 4. el conecta, pide las contaseñas 5.las digitas y listo ya estas dentro del router aqui hay algunas imagenes de la conexion serial de los routers
dce dte

puerto serial del router

puerto ethernet y de consola

para esta prctica tuvimos que ocupar 2 dias pues no nos repartiamos bien el trabajo, luego hicimos los servidores en una sola maquina sobre windows 2003 server r2 donde voy a describir muy rapidamente algunos pasos de los que se siguieron para la instalaconde estos:

administrador de su servidor
en agregar o quitar funcion opcione dns
instalamos dns
luego en administre este servidor dns
creaamos una zona directa nueva llamada redmax
dentro de se creo un host, con la misma ip del equipo recordando que e la configuacion del tcp/ip el dns preferido de este servidor es él mismo y el nombre de DNS.
luego cree un alias
el nombre del host completo( o fqdn) fue dns.redmax
luego volvemos al adminitrador de su servidor e instalamos el servidor de aplicacionesdonde encontramos iis.
ahora nos metemos en administrar este servidor
desplegamos administrador de internet information services
sitos web
doble clic en sitios web predeterminados
en el cual buscamos la URL por clic derecho, propiedades, directorio particular y miramos la ubicacion donde podemos copiar las paginas que queremos que nuestro dns resuelva.

DIA DE CONVIVENCIA

2008-04-27T15:31:00.000-07:00

El dia martes 22 de abril se realizo una convivencia en el parque COMFAMA de girardota entre los grupos 940178(al que yo pertenezco) y 941575 en compañia de los jefes de grupo Jorge Valencia y Fernando Quintero respectivamente y el instructor del 940178 Camilo López; esta fue una experiencia mas de la que goce mucho y conoci gente divertida y amable como los compañeritos de la tarde como en todo hubieron aspectos a mejorar, pienso que el afiazamiento como convivencia tuvo un logro parcial, pues en el momento de hacer las actividades de integracion todo fue perfecto pero luego despues del almuerzo cada quien se disperso a su manera cosa que me hubiera gustado es que en mi 940178 hubieramos compartido todos un poco mas y fortalecieramos vivencias como grupo.pero bueno en general la pase muy bien y me gustaria que se repitiera ya sea por organizacion del sena o iniciativa de nosotros, haaaa... y con todos los del 941575 por que son muy bien lo digo por los que alcance a percibir como rua, el niche, luisa, yeison, tekia,rafael,jhonatan, bluder y todos los demas. y si no me creen lo bien que la pasamos preguntelen a Camilo que quedo sin energia,se durmio apenas toco el bus ....
Aqui hay unas evidencias

VNC(Control Remoto Grafico)

2008-04-18T12:25:00.000-07:00

DEFINICION

Una VNC (Visual Network Control) es una herramienta que permite controlar PC's conectados a una red de forma remota y como si estuviéramos delante de él. Para ello necesitamos instalar un programa servidor en el PC que queramos controlar y disponer de un cliente VNC en la máquina desde la cual queramos controlar el otro PC. En la versión que voy a usar se puede prescindir de este cliente, ya que incorpora una herramienta de control desde el navegador

VENTAJAS Y DESVENTAJAS
Es software gratuito de control remoto de ordenadores. para que podamos ver en nuestra pantalla, en forma de ventana, la pantalla de otro ordenador y poder usarlo remotamente sin estar presente físicamente.
Es de fácil instalación y control.
Apropiado para todo tipo de usuarios.
ocupa poco espacio y no consume casi recursos
Para redes locales que necesiten seguridad, es algo más complicado su uso y configuración o incluso llegar a ser inadecuado.

INSTALACION

Para su instalación, sólo hay que instalar el programa servidor en el ordenador a controlar y el programa cliente en el otro ordenador.

Para empezar necesitamos descargarnos el programa. Aquí se va a usar el TightVNC, una versión optimizada para máquinas y redes lentas y de libre distribución. Para descargarnos el programa podemos dirigirnos a su website.Una vez nos hayamos descargado el instalador autoejecutable, lo instalaremos y cargaremos el servidor VNC, como se indica en la imágen de abajo.

Ahora nos aparecerá una ventana para configurar las opciones. Yo recomiendo dejarlas como salen en la imagen de abajo, personalizando el password al gusto del usuario:

Ahora le damos a Apply y a OK. Entonces veremos que en la bandeja del sistema nos aparecerá lo siguiente

Esto quiere decir que nuestro server está funcionando. A partir de ahora podemos conectar desde cualquier máquina de nuestra red local sin problemas. Vamos a ver como.Abrimos el cliente de VNC, que podemos descargarlo de aquí o copiarlo de la carpeta dónde se instalo el programa en el server (es un ejecutable que funciona solo, sin necesidad de dll's externas). Una vez lo abrimos, nos aparece esto:

Dónde aparece "Aquí la IP de la máquina server" debemos introducir la IP Adress del ordenador que tiene el server VNC instalado y corriendo. Cuando tengamos la dirección escrita, le damos a OK y nos debe aparecer una ventana pidiendo un password. Introduciremos el password que hemos asignado en el server y nos aparece la "pantalla" del PC que estamos controlando

También podemos conectar sin usar el cliente VNC, directamente desde el navegador. Para ello deberemos fijarnos bien en la ventana de configuración del server en el puerto que tenemos asignado al HTTP, por defecto el 5800.

hora abrimos un navegador i tecleamos en la dirección http://ip.del.server:5800, con lo que nos aparecerá esto:

Insertamos el password, le damos a OK y estamos controlando nuestro PC desde el navegador.Pero ahora llega el momento en que uno dice, ¿Y qué hago si lo que yo quiero es controlar mi PC desde fuera de mi red local, en cualquier sitio que tenga internet? Muy fácil.Antes de nada tendremos que abrir en el router los puertos 5500, 5800 y 5900 en tcp. Ahora abrimos un navegador o el cliente VNC y dónde nos pide IP, ponemos la IP pública que tenemos en la red local del server. El password será el mismo que usemos en nuestra LAN

PROFESIONAL 5 ESTRELLAS

2008-04-15T19:03:00.000-07:00

El dia miercoles 5 de marzo en video-conferencia con Direccion General, se informo sobre el concurso profesional 5 estrellas, el cual consiste en incentivar a los aprendices del sena para iniciar el estudio del material de 5 estrellas. Para redes esta el programa 5 estrellas, aunque tambien se puede SQL Server y Unified Comunication.

para inscribirse se puede hacer desde :
www.comunidad.sena.edu.co

y el curso profesional 5 estrellas en:
www.mslatam.com/latam/technet/PCE2

el curso desarrollador 5 estrellas
www.mslatam.com/latam/msdn/comunidad/dce2005

Se premiaran los cinco mejores puntajes para la primera estrella, para esto se debe presentar el examen de primera estrella hasta el 16 de mayo y enviar un correo a:
tu.potencial@comunidadsena.edu.co
con subject: Profesional xxx puntaje yyy, ejemplo profesional 1968 puntaje 200

el dia 25 de marzo va a ver una sesion de preguntas y respuestas de 8am-10am

Para la segunda estrella hay plazo hasta el 15 de abril.

los correos electronicos que dieron en la videoconferencia por si hay dudas son:
Roberto Erazo, microsoft Colombia, v-roeraz@microsoft.com
Yesid Runsinque yrusinque@sena.edu.co

y apenas ayer 14 de abril vine a ganar el examen de la primera estrella.....
y me ha parecido muy instructivo pues esta enfocado a temas que en el momento requiero y son faciles de interpretar ademas me gustan mucho, espero seguir alcanzando muchas estrellas mas.!!!!!

CONFIGURACION DE ROUTERS

2008-04-15T06:57:00.000-07:00

Con nuestro nuevo profesor camilo hemos comenzado a complementar algunos pasos en la configuracion de los routers;estos son algunos comandos generales que hemos aplicado:

modo usuario = router > enable

serial que tiene el dce se le confg el =clock rate a cierta velocidad, como por ejemplo:
=clock rate 9600 estando dentro de la interface.

entrar a la linea de consola=line console 0.

ponerle una contraseña se hace dentro de line console 0 con = pasword+ la clave que quieras.

activar la contaseña= login

entrar a configurar por telnet= line vty

muestra la toda la conf del router=shou running config

tablas de enrutamiento estaticas = ip router +direccion de red a llegar+ la mascara+serial o ip por donde sale.

dar direcciones ip a las interfaces + = ip addres +la direccion +la mascara

y muchos mas comandos utiles los cuales fueron practicados en el simulador packet tracert....

ESTA ES LA RED

LA ANTERIOR RED ESTA COMPUESTA POR:
-2 pc´s por swiche
-3 router
-5 swiches
-Se subnetio asi:

ID DE RED DADO: 192.168.24.0

2x2 - 2 = 6 subredes
2x2x2x2x2 -2 = 30 host

POR LO QUE LAS COMBINACIONES SON:

id de red = 0 0 0

1 subred = 0 0 1
2 subred = 0 1 0

3 subred = 0 1 1

4 subred = 1 0 0

5 subred = 1 0 1

MASCARA DE RED: 255. 255.255. 1 1 1 0 0 0 0 0
255.255.255.224
BROADCAST: 192.168.24. 0 0 0 1 1 1 1 1
192.168.24.31

ROUTE CENTRAL
· SUBRED 1 swt 4
Id: 192.168.24. 0 0 1 0 0 0 0 0
192.168.24.32
Broadcast: 192.168.24.0 0 1 1 1 1 1 1
192.168.24.63
_______________
1 host: 192.168.24.33
Ultimo host: 192.168.24.62

ROUTER MEDELLIN

· SUBRED 2 swt 2
Id: 192.168.24. 0 1 0 0 0 0 0 0
192.168.24.64
Broadcast: 192.168.24.0 1 0 1 1 1 1 1
192.168.24.95
_______________
1 host 192.168.24.65
Ultimo host192.168.24.95

SUBRED 3 swt
Id: 192.168.24. 0 1 1 0 0 0 0 0
192.168.24.96
Broadcast: 192.168.24. 0 1 1 1 1 1 1 1
192.168.24.127
_______________
1 host 192.168.24.97
Ultimo host 192.168.24.126

ROUTER CALI

· SUBRED 4 swt 1
Id: 192.168.24.1 0 0 0 0 0 0 0
192.168.24.128
Broadcast: 192.168.24.1 0 0 0 0 0 0 0
192.168.24.159
_______________
1 host 192.168.24.129
Ultimo host192.168.24.158

SUBRED 5 swt 0
Id: 192.168.24.1 0 1 0 0 0 0 0
192.168.24.160
Broadcast: 192.168.24.1 0 1 1 1 1 1 1
192.168.24.191
_______________
1 host 192.168.24.161
Ultimo host 192.168.24.190

LA CONFIGURACION POR COMANDOS DENTRO DE LA CONSOLA DE CADA ROUTER ES:

ROUTER CENTRAL
! version 12.2
no service password-encryption
!
hostname central
!
interface FastEthernet0/0
ip address 192.168.24.33 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
no ip address
duplex auto
speed auto
shutdown
!
interface Serial2/0
ip address 192.168.23.1 255.255.255.252
clock rate 56000
!
interface Serial3/0
ip address 192.168.22.1 255.255.255.252
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial3/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial3/0
line con 0
line vty 0 4
login

ROUTER CALI
urrent configuration : 539 bytes
!
version 12.2
no service password-encryption
!
hostname cali
!
interface FastEthernet0/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
ip address 192.168.32.2 255.255.255.252
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial2/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial2/0
!
line con 0
line vty 0 4
login

ROUTER MEDELLIN
version 12.2
no service password-encryption
!
hostname medellin
!
interface FastEthernet0/0
ip address 192.168.24.65 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.97 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
ip address 192.168.22.2 255.255.255.252
!
interface Serial3/0
no ip address
shutdown
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial2/0
ip route 192.168.24.96 255.255.255.224 Serial2/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial2/0

line con 0
line vty 0 4
login

PARTICIONAMIENTO

2008-04-15T06:03:00.000-07:00

cada partición puede tener su propio sistema de archivos, y de esta forma tener un disco duro físico que funciona en realidad como dos unidades independientes. Esto es útil para el usuario que necesite o desee tener dos o más sistemas operativos en una misma maquina o disco duro. El particionado de discos se trata de una tecnica simple que puede considerarse como un precursor de la gestión de volúmenes lógicos.

"Hay que tener en cuenta que solo las particiones primarias y lógicas pueden contener un sistema de archivos propio. Las particiones extendidas solo sirven para albergar infinidad de particiones lógicas, y por lo tanto, estas particiones no pueden sostener un sistema de archivos propio, solo contener infinidad de particiones lógicas. Las particiones extendidas son un tipo de partición primaria, y otra diferencia de otras particiones primarias, es el hecho de que solo puede haber una sola partición extendida en todo el disco."

Tipos de particiones

Partición primaria: Son las divisiones crudas o primarias del disco, solo puede haber 4 de éstas. Depende de una tabla de particiones. Un disco físico completamente formateado, consiste en realidad de una partición primaria que ocupa todo el espacio del disco, y posee un sistema de archivos. A este tipo de particiones, prácticamente cualquier sistema operativo puede detectarlas y asignarles una unidad, siempre y cuando el sistema operativo reconozca su formato (sistema de archivos).

Partición extendida: Es otro tipo de partición que actúa como una partición primaria; sirve para contener infinidad de unidades lógicas en su interior. Fue ideada para romper la limitación de 4 particiones primarias en un solo disco físico. Solo puede existir una partición de este tipo por disco, y solo sirve para contener particiones lógicas. Por lo tanto, es el único tipo de partición que no soporta un sistema de archivos directamente.

Partición lógica: Ocupa un trozo de partición extendida o la totalidad de la misma, la cual se ha formateado con un tipo específico de sistema de archivos (FAT32, NTFS, ext2,...) y se le ha asignado una unidad, si el sistema operativo reconoce las particiones lógicas o su sistema de archivos.

wikipedia

LOS SISTEMAS DE ARCHIVOS QUE HE CONOCIDO SON:

LINUX: ext2, ext3.

WINDOWS: fat, ntfs.

SOLARIS: zfs, ufs.

BSD: port.

PARTITION MAGIC 8.0

2008-04-15T05:46:00.000-07:00

Es un programa informático para realizar particiones sobre el disco duro de un PC
Originalmente fue creado por PowerQuest corporation pero hoy día es propiedad de SYMANTEC Este programa funciona bajo WINDOWS o desde un CD de arranque.

CARACTERISTICAS

Es capaz de redimensionar particiones NTFS o FAT (16 ó 32) sin pérdida de datos, y puede copiar y mover particiones incluso a otros discos.
Otras características son conversión de sistemas de archivos FAT16, FAT32 y NTFS, modificación del tamaño del cluster entre FAT16/32 y NTFS, y unión de sistemas adyacentes FAT y NTFS.
Tambien es capaz de manejar las paticiones Ext2 y Ext3 propias de los sistemas Linux, tal y como se manejan las particiones tipo Windows.

ULTIMATE

2008-04-15T05:07:00.000-07:00

UN NUEVO DEPORTE PARA MI

ULTIMATE

Ultimate Frisbee en referencia a la marca comercial, es un deporte competitivo sin contacto en equipos jugado con un disco de 175 gramos.

OBJETIVO: anotar puntos haciendo pases con el disco entre los jugadores hasta llegar a la zona de anotacion del otro equipo, similar a como lo hacen en la zona de anotacion en Futbol Americano o en el Rugby. Los jugadores ni pueden correr mientras tengan el disco en las manos. El Ultimate es distinguido por su principio del "Espiritu de Juego" o Principio del juego justo, su alto rendimiento, y la alegria del juego." SIENDO ESTE MI MAYOR MOTIVO PARA JUGARLO"

EL EQUIPO

Regularmente el ultimate es jugado por 2 equipos de 7 jugadores cada uno. No hay un limite en el numero de sustituciones, pero solo se pueden hacer cuando alguno de los 2 equipos anote un punto y los equipos pueden generalmente tener alrededor 20 jugadores en su lista en un torneo importante. Una escasez de jugadores puede forzar a equipos jugar el juego entero sin substituciones, una condición conocida como salvaje o ironman.

CAMPO DE JUEGO

Normalmente se juega en un campo de 64 m por 37 m Bajo las reglas de la UPA, las zonas de anotacion son de 23 meters de profundidad, mientras que bajo las reglas de la WFDF, las zonas de anotacion deben ser de 18 meters de profundidad. Lo normal es jugar Ultimate en el exterior sobre grama. Las lineas son marcadas y en las intesecciones se usan conos.

AVANCE DEL PROYECTO

2008-04-02T16:17:00.000-07:00

INTEGRANTES DEL SERVICIO DNS

MARIA CRISTINA: encargada de la configuracion del IIS.
DANIEL: manual de configuracion de DNS
YESSER: manual de instalacion de DNS
ERICA: instalacion del DNS segundario
VANESA: configuracion del DNS segundario
FERNANDA: instalacion del DNS primario
DAVID: config. e instalacion del DNS maestro
YO: configuracion del DNS primario.

En estas 2 semanas he avanzado toda la investigacion, y esta experiencia de aprender solo es dura pero es la mas efectiva en mi caso, por el momento tengo documentacion sobre la instalacion y configuracion del DNS primario.
y algunos videos muy utiles...

lo mas relevante que he encontrado ha sido

QUÉ CONTROLADORES DE DOMINIO SE DEBEN USAR COMO DNS como el nslooksup

CÓMO SE CREA UN REGISTRO PTRque son de las zonas de resolución inversa

CÓMO FUNCIONAN LOS REENVIADORES (forwarders)

Y muchas otras cosas que se veran aplicadas en un ensayo que tenemos planeado hacer en tecnoparque en esta semana con todos los equipos y herramientas que alli nos facilitan.

MIS ASIGNACIONES EN EL PROYECTO

2008-04-02T16:01:00.001-07:00

Mis cargos en este proyecto son los siguientes:

COMO SECRETARIA: pues me toca estar pendiente de ke los subcoordinadores si esten cumpliendo con la orientacion de los grupos.
DE SOPORTE: es servirle a mis compañeros de los diferentes grupos y asignaciones en materia.
DE DOCUMENTACION: tengo a mi cargo la organizacion y edicion del trabajo escrito del proyecto.
INTEGRANTE DE DNS: estoy en el grupo de configuracion del servicio DNS en el cual tengo la responsabilidad de la parte de investigacion,instalacion y configuracion del DNS PRIMARIO en el servicio.

HISTORIA DEL PROYECTO

2008-04-02T15:24:00.000-07:00

como venia contando el proyecto tecnico origiinalmente se contiyo por 6 integrantes en mi equipo teniamos planeado montar una red de servidores a la clinica de la UPB, pero en vista de los inconveniente de docencia el 27 de Marzo el profesor fernando nos quizo adoptar y unir los dos grupos en el desarrollo de un solo proyecto mas teso. A mi me parecio una idea descabellada pero ahora que estamos trabajnado en ello me siento bien pues hay una parte administrativa para que somo todos hay cosas como la forma en la que se calificaría el proyecto, la jerarquía en la que se manejarían los salones: Coordinadores, secretarias, Subcoordinadores. Además de la nueva asignación de tareas y cargos. tiene una buena estructura y estoy muy esperanzada en que todo salga un exito!!!!!!¡¡¡

SIN PROFE DESDE EL 25 DE MARZO

2008-04-02T14:31:00.000-07:00

Todo ha tomado un rumbo diferente pues desde que entramos de semana santa hubo un cambio de profesor a causa del retiro de Edwin Palacio, con el cual ya teniamos una metodologia, un sistema estructurado a hacer y aprender pero bueno amucha gente le gusto la idea de cambiar todo lo que veniamos haciendo con él por otra que ni conocian y que aun no conocemos, se dice que ya esta asignado y que llega pero no le han "formalizado su contrato" es la respuesta que nos da nuestro jefe de grupo. por eso ahora estamos un poco a la deriva con proyectos encima y en una situacion de aprendizaje complicada dando gracias que el profesor fernando nos ha tratado de guiar en lo que puede por lo que nos unimos en un megaproyecto con su grupo a cargo.

PrEsEnTaCiOn PeRsOnAl

2008-04-02T04:47:00.000-07:00

Mi nombre es leidy Natalia Valencia Gallego pero no me gusta que me digan leidy, tengo 17 años
y naci aqui en medellin y vivo en el barrio buenos aires, soy muy tolerante y calmada, me gusta mucho puebliar, la rumbita y la musica como el pop, la salsa y la electronik...soy muy interesada en aprender pero tngo muy mala memoria.