Conversión de imagen de Virtualbox en disco virtual para KVM

   En entradas anteriores de la presente bitácora se ha tratado el tema de la Máquina virtual basada en el núcleo ["Kernel-based Virtual Machine" ("KVM"), en inglés].

  Este gestor de máquinas virtuales es una tecnología de virtualización integrada en el núcleo de Linux que permite crear y ejecutar máquinas virtuales como si fueran ordenadores independientes, compartiendo recursos del sistema físico.

  Por su parte, un archivo OVA (Open Virtualization Format Archive) del gestor de máquinas virtuales VirtualBox es un paquete único y comprimido que contiene una máquina virtual completa y preconfigurada, incluyendo sistema operativo, aplicaciones y configuraciones, diseñado para compartir y desplegar fácilmente máquinas virtuales entre diferentes sistemas de virtualización.

   Lamentablemente, el archivo OVA no es compatible con el gestor de máquinas virtuales KVM, por lo que se hace necesaria una conversión al formato de disco virtual compatible con éste, QCOW2.

Configurar puente de red en KVM con Network Manager

  En entradas anteriores de la presente bitácora se ha hablado de la  Máquina virtual basada en el núcleo ["Kernel-based Virtual Machine" ("KVM"), en inglés] propia de sistemas operativos de tipo linux.

  Se trata de una tecnología de virtualización de código abierto integrada en el núcleo de Linux que permite ejecutar máquinas virtuales de alto rendimiento en servidores físicos, convirtiendo el sistema Linux en un hipervisor eficiente.

 También se ha comentado que uno de los problemas que plantea este soporte lógico de virtualización es que su conexión de red no permite unas direcciones IP que se integren con la red local general (especialmente si el equipo físico sólo tiene conexión inhalámbrica), por lo que es necesario crear una interfaz de red puente que permita tal integración. Y, dado que el gestor de redes ha cambiado (a uno mejor) con las diferentes versiones de las distribuciones de Linux, se debe explicar un método adecuado para ello.

Directivas de grupo en el Directorio Activo

   En entradas anteriores de la presente bitácora se ha hablado del servidor de Windows y de una de sus herramientas más emblemáticas, el Directorio Activo ["Active Directory" ("AD"), en inglés].

  Uno de los objetos de dominio con los que trabaja el DA es la unidad organizativa (contenedor lógico dentro de los servicios de directorio utilizado para agrupar usuarios, equipos, grupos y recursos).

    La unidad organizativa, entre otras cosas, permite al usuario aplicar directivas (un tipo de configuraciones) únicas a un subconjunto de usuarios o equipos. Así, una directiva de grupo es un conjunto de reglas que controlan el entorno de trabajo de cuentas de usuario y cuentas de equipo, proporcionando la gestión centralizada y configuración de sistemas operativos, aplicaciones y configuración de los usuarios en un entorno de servicio de directorio.

Solución al fallo de la resolución de nombres de dominio en Linux

  En entradas anteriores se ha hablado del Sistema de nombres de dominio ["Domain Name System" ("DNS"), en inglés], que traduce nombres de dominio legibles por humanos a direcciones IP numéricas, permitiendo que los ordenadores se identifiquen en la red.

  No obstante, en algunas ocasiones, muchas distribuciones de Linux dejan de resolver nombres de dominio debido a un fallo en el servidor de DNS nativo, con lo que no navegan correctamente en la red.

Agregar equipo cliente a dominio del Directorio Activo

  En entradas anteriores de la presente bitácora se ha hablado del servidor Windows ("Windows Server", en inglés), que es un sistema operativo de Microsoft diseñado específicamente para servidores, actuando como el "cerebro" en redes empresariales para gestionar grandes volúmenes de usuarios, datos y aplicaciones. Facilita servicios de red, seguridad avanzada, almacenamiento centralizado y virtualización, conectando entornos locales con Azure para la gestión de centros de datos.

  Una de las herramientas de este sistema operativo es el Directorio Activo ("Active Directory", en inglés), servicio de directorio de Microsoft utilizado en entornos  de servidor Windows para la gestión centralizada de usuarios, equipos y recursos de red. Actúa como una base de datos segura que autentica (verifica identidad) y autoriza (gestiona permisos) el acceso a archivos, impresoras y aplicaciones.

   En esta ocasión, se explicará cómo unir equipos informáticos externos a aquel donde se encuentra el servidor Windows con el Directorio Activo instalado y, por tanto, con un dominio.

  Para ejemplificar esta exposición se usará un laboratorio virtual con una MV con Windows Server 2024, otra MV con Windows 10, y otra MV con Ubuntu. 

Introducción a Nikto

  Nikto es un escáner de vulnerabilidades de línea de comandos de soporte lógico libre que escanea servidores de red en busca de archivos peligrosos o ICPE {Interfaz Común de Puerta de Enlace ["Common Gateway Interface" ("CGI"), en inglés]; guión que se ejecuta en un servidor de red para crear contenido dinámico en respuesta a una solicitud de un navegador}, soporte lógico de servidor obsoleto y otros problemas. Realiza comprobaciones genéricas y específicas del tipo de servidor. También captura e imprime las cookies recibidas.

Configurar una red virtual en Packet Tracer

   En entradas anteriores se ha hablado del programa Packet Tracer de Cisco.

  Se trata de un programa integral de enseñanza y aprendizaje de tecnología de redes que ofrece una combinación única de experiencias de visualización y simulación realistas, capacidades de evaluación y creación de actividades, y oportunidades para colaboración y competencia multiusuario. Las características innovadoras ayudarán a los estudiantes y maestros a colaborar, resolver problemas y aprender conceptos en un entorno social dinámico y atractivo.

  En esta ocasión, se explicará cómo crear una red virtual que une dos redes diferentes.

Configurar un enrutador en Packet Tracer

  En entradas previas de la presente bitácora se ha hablado del Packet Tracer de Cisco.

  Dicho programa es una herramienta de simulación multiplataforma, diseñada por Cisco Systems, que permite al usuario crear distintas simulaciones del funcionamiento o instalación de redes de telecomunicaciones e informáticas de Cisco.

  De este modo, este soporte lógico permite a los usuarios simular distintos tipos de configuraciones para enrutadores o conmutadores de Cisco mediante una interfaz de comandos simulada.

  Por otra parte, se entiende como enrutador un dispositivo que conecta una red doméstica (LAN) a Internet (WAN), actuando como un centro de distribución para el tráfico de datos. Su función principal es recibir la conexión de Internet (generalmente a través de un módem) y dirigir los paquetes de datos hacia los dispositivos adecuados, como ordenadores, teléfonos y tabletas, tanto por cable como de forma inalámbrica (Wi-Fi). 

 En la presente entrada se verá cómo configurar un enrutador virtual de Cisco en el mencionado programa.

Introducción a Network Manager

  Network Manager es un demonio y conjunto de herramientas para sistemas Linux y Unix que automatiza y gestiona las conexiones de red (Wi-Fi, Ethernet, VPN) de forma automática por defecto. Permite la configuración dinámica y estática, facilitando el cambio entre redes y el mantenimiento de la conectividad a través de interfaces gráficas, la línea de comandos (nmcli, nmtui) y applets (pequeña aplicación programada en Java, diseñada para incrustarse en páginas HTML y ejecutarse automáticamente dentro de un navegador de red cliente) de escritorio.

Notificadores de PRTG Network Monitor

   En una entrada anterior se ha hablado del programa PRTG Network Monitor, un soporte lógico de monitorización que se emplea en el monitoreo del estado y rendimiento de la infraestructura de TI, OT e IoT, tanto en la nube como en instalaciones propias. Sirve para supervisar dispositivos como servidores, enrutadores y conmutadores, así como entornos virtuales, aplicaciones, servicios, tráfico de red, seguridad y más. Los usuarios pueden anticiparse a problemas, mejorar el rendimiento de la red y prevenir incidentes de seguridad mediante alertas y visualizaciones de datos.

  Para realizar esta u otras funciones, se pueden configurar notificadores, o alarmas específicas, que avisen al usuario de ciertas anomalías dentro de lo que se está monitorizando.

  Generalmente, estos notificadores se agregan a una sonda (o sensor) concreta, que, a su vez, está unida a un dispositivo determinado.

Introducción a Ceni

   Ceni (Configure Etc Network Interfaces) es una herramienta de línea de comandos  para administrar la red en distribuciones de Linux como antiX, Siduction y Mepis. Permite configurar conexiones cableadas e inalámbricas a través de una interfaz basada en texto, funcionando como una alternativa a la configuración gráfica de la red).

  Este programa está basado en ncurses (biblioteca de programación que provee una aplicación que permite al programador escribir interfaces basadas en texto), y es muy sencillo y potente.

Atacando con Metasploit Framework

  En una entrada anterior se ha hablado del programa Metaesploit Framework, que permite al usuario realizar pruebas de penetración y desarrollar y ejecutar explotadores.

  Este programa incluye el Metasploit Community CTF (Capture the Flag), un entorno de pruebas seguro y controlado donde los usuarios pueden practicar sus habilidades de piratería sin infringir ninguna ley o normativa.

  Con finalidad puramente educativa, en la presente entrada se explicará cómo realizar un ataque con un explotador empleando Metasploit Framework. En el ejemplo se usarán dos máquinas virtuales de VirtualBox, una de ellas con un Windows XP instalado y la otra con un Kali Linux, donde se encuentra instalado el Metasploit Framework.

Introducción a PRTG Network Monitor

  PRTG (Paessler Router Traffic Grapher hasta la versión 7) es un soporte lógico de monitorización de red sin agentes de Paessler AG. El término general, Paessler PRTG, aúna varias versiones de software capaces de monitorizar y clasificar diferentes condiciones del sistema, como el uso del ancho de banda o el  tiempo de actividad, y recopilar estadísticas de diversos anfitriones como conmutadores, enrutadores, servidores y otros dispositivos y aplicaciones.

  PRTG Network Monitor es la clásica solución de monitorización local que se aloja en un servidor en la red del usuario. Para la instalación del servidor central, se requiere un equipo con el sistema operativo Windows Server.

  Otras versiones de este programa  son PRTG Enterprise Monitor (solución de supervisión especializada para grandes entornos de TI, el cual también incluye ITOps Board, que proporciona una visión centralizada orientada al servicio y permite mapear procesos comerciales, consolidar paneles de múltiples servidores y monitorizar el rendimiento y la disponibilidad de SLA, entre otras características), y PRTG Hosted Monitor (versión alojada en la nube que ofrece mayormente la misma gama de funciones que la herramienta estándar; su licencia se  basa únicamente en la cantidad de sensores implementados, y se puede utilizar en redes sin servidor Windows).

Configurar una red compleja en Cisco Packet Tracer

   En una entrada anterior se ha hablado del progama Packet Tracer de Cisco.

  Se trata de un soporte lógico de simulación integral principalmente para la enseñanza y el aprendizaje. Este programa ofrece una combinación única de experiencias realistas de simulación y visualización, evaluaciones y capacidades de creación de actividades, además de oportunidades para la colaboración y la competencia multiusuario. Las características innovadoras de Cisco Packet Tracer ayudan a los estudiantes y a los profesores a colaborar, a resolver problemas y a aprender conceptos en un entorno social atractivo y dinámico.

  Se puede usar para desarrollar conocimientos básicos, mejorar las habilidades técnicas, desafiar a sus estudiantes a realizar proyectos de diseño o mejorar sus capacidades de solución de problemas.

  En esta ocasión se explicará cómo crear una red de modo más avanzado.

Introducción al Cisco Packet Tracer

   Cisco Packet Tracer es un programa de simulación de redes que permite a los usuarios experimentar con el comportamiento de la red.

  Aunque este programa provee una simulación de redes funcionales, utiliza solo un pequeño número de características encontradas en el soporte físico real corriendo una versión actual del Cisco IOS [soporte lógico utilizado en la gran mayoría de encaminadores ("routers", en inglés) y conmutadores ("switches", en inglés) de Cisco Systems], no es la solución más adecuada para redes en producción.

  En este programa se crea la topología física de la red simplemente arrastrando los dispositivos a la pantalla. Luego pulsando con el puntero del ratón sobre ellos se puede ingresar a sus consolas de configuración y a la interfaz de consola. Allí están soportados todos los comandos del Cisco IOS e incluso funciona el "tab completion". Una vez completada la configuración física y lógica de la red, también se pueden hacer simulaciones de conectividad (pings, traceroutes) todo ello desde las mismas consolas incluidas.

El programa Zenmap

  En una entrada anterior se ha hablado del programa Nmap, que es un programa que se emplea para escanear direcciones IP y puertos en una red y para detectar aplicaciones instaladas.

  De este modo, este programa permite a los administradores de red encontrar qué dispositivos se están ejecutando en su red, descubrir puertos y servicios abiertos y detectar vulnerabilidades.

  Con el tiempo, Nmap se ha vuelto muy popular y aparece en películas como The Matrix y la popular serie Mr. Robot.

  En esta ocasión, se verá la versión gráfica de este programa, conocida como Zenmap.

La IPTV

   La Televisión por Protocolo de Internet ["Internet Protocol Television" ("IPTV"), en inglés] es una manera de transmitir televisión a través de Internet con un método diferente al que utilizan plataformas de streaming (distribución digital de contenido multimedia a través de una red de computadoras, de manera que el usuario utiliza el producto a la vez que se descarga) convencionales (Netflix, Amazon Prime, Max...).
  Este sistema de recepción de TV ha sido desarrollado basándose en el vídeo, y su principal diferencia con las demás plataformas radica en que se garantiza calidad por parte de las operadoras reservando parte de su ancho de banda para prestar los servicios de televisión.

Configurando la red básica de Ubuntu con Netplan

   Hasta la versión 18.04 LTS se podía configurar la red de un equipo informático con el sistema operativo Ubuntu editando el archivo "interfaces" de la ruta "/etc/network".

  Sin embargo, desde dicha versión del mencionado sistema operativo, la configuración de red se realiza mediante Netplan, que es un procesador de abstracción de configuración de red, es decir, una utilidad o programa para configurar fácilmente las redes en un sistema Linux.

La sociedad red

  La sociedad red está conformada por una estructura social, compuesta por redes activadas por tecnologías digitales de la comunicación y la información basadas en la microelectrónica (conjunto de procesos que se llegan a aplicar a una secuencia para el resultado final). La estructura social es el acuerdo organizativo del humano en la relación con la producción, el consumo, la reproducción, la experiencia y al poder expresados mediante la comunicación significativa codificada por la cultura.

Tecnología 5G

  El progreso de las redes de comunicaciones continúa su paso inexorable hacia delante, pues el futuro no se detiene ante nada ni ante nadie.

  Las telecomunicaciones y la informática han ido de la mano casi desde los inicios de ambas disciplinas tecnológicas, pero su unión cobra cada vez más fuerza, llegando a extenderse incluso a cosas que antaño carecían de conexiones de cualquier tipo.

  De este modo, se ha llegado, en la actualidad, a la  tecnología 5G, máxima expresión de la conectividad global en la sociedad red que impera en el día de hoy.