sábado, 31 de enero de 2015

Enlace de descarga

Enlace para descargar el manual de instalacion y configuracion de CentOS y el servidor proxy SQUID

https://drive.google.com/file/d/0B613eV5jsDo1dmRIYWdCTy14c28/view?usp=sharing

viernes, 30 de enero de 2015

 

CAMARAS IP.-


Las camaras ip son dispositivos que nos permiten la transmisión de video y audio (En algunos casos) en tiempo real a travez de Internet para ser visualizado en casi cualquier dispositivo sea ordenador o dispositivos portatiles (laptop, celular, tablet, ipad, etc.), teniendo la ventaja de poder controlar la direccion de enfoque de manera remota de la camara hacia donde sea necesario ver, regularmente estos dispositivos son implementados para vigilancia y monitoreo en diferentes ambitos.

Las camaras ip básicamente son camaras que transmiten directamente a un dispositivo receptor sin contar con algun medio de almacenamiento integrado, cuentan con un puerto RJ-45 el cual permite integrarla a la red local,  tambien existe la posibilidad de transmisión inalambrica pudiendo considerarse la forma mas segura de transmisión ya que no dependemos de un cable aunque en contraparte estamos expuestos a otros factores de interferencia en la transmisión. Algunas camaras ip pueden integrar aplicaciones como sensores de moviemiento que envian un email si detectan movimiento y a su vez guardar el video del porque se activo el sensor.

Ventajas.-

Control de manera remota.
Movimientos en muchas direcciones (Algunos modelos como: PTZ).
Envio de información comprimida.
Transmisión en tiempo real.
Visión nocturna (algunos modelos).
Sensor de movimiento (Algunos modelos)
Posibilidad de almacenaje de audio y video (En dispositivos externos).

Desventajas.-

Baja resolución (en la mayoría de los casos)


Tipos de camaras ip.-

Las camaras ip se clasifican en base a su funcion:

Interiores.-

Exteriores.- 

Regularmente las camaras ip tienen autoenfoque para regular la cantidad e luz que reciben sea en exterior o interior, en su mayoria poseen carcasas de proteccion frente a entornos diversos como polvo, humedad, vandalismo o manipulación y pueden clasificarse en:


Camaras de red fijas.-


Las camaras con objetivo fijo o varifocal son camaras que disponen de un campo de vista(objetivo) fijo una vez montadas, las camaras fijas son visibles tanto la camara como la direccion a la que apunta lo que en ocasiones resulta util.

Cámaras de red domo fijas.-


Una cámara de red domo fija consta de una cámara de pequeño tamaño preinstalada en una carcasa de forma abovedada. La ventaja principal radica en su discreto diseño, así como en la dificultad de apreciar en qué dirección esta orientada la cámara.
Uno de los inconvenientes que presentan las cámaras domo fijas es que normalmente no disponen de objetivos intercambiables, y si pueden intercambiarse, la selección de objetivos está limitada por el espacio dentro de la carcasa domo. Para compensarlo, a menudo se proporciona un objetivo varifocal que permita realizar ajustes en el campo de visión de la cámara.

Cámaras de red PTZ.-


Las cámaras PTZ o domos PTZ pueden moverse horizontalmente, verticalmente y acercarse o alejarse de un área o un objeto de forma manual o automática. Todos los comandos PTZ se envían a través del mismo cable de red que la transmisión de vídeo.
Según el modelo tanto el movimiento como la dirección de visualización serán visibles o, un formato más discreto, con todas las partes móviles ocultas dentro de la carcasa, o incluso modelos que no tenga partes móviles, e incluyen funciones como: 


  • Estabilización electronica de imagen (EIS).
  • Mascara de privacidad(es un recuadro gris que no permite ver en ciertas areas predefinidas por el usuario).
  • Posiciones predefinidas(cambio de posición muy rapido).
  • E-Flip(ajuste automatico de 180 grados en la imagen)
  • Auto-Flip(giro del cabezal 180 grados)
  • Autoseguimiento.
  • Las hay mecanicas (son aquellas que necesitan un operador) y no mecanicas.
  • Con vision nocturna.



Cámaras de red térmicas.-


Las cámaras de red térmicas crean imágenes en función del calor que emite cualquier objeto, vehículo o persona. Estas cámaras permiten la visualización a través de la oscuridad total, a través de la niebla o humos más espesos. Actualmente, las cámaras con resolución “megapíxel” incorporan un sensor de imagen megapíxel para proporcionar imágenes con un millón o más megapíxeles. Se trata de una resolución como mínimo dos veces mejor que la que ofrecen las cámaras analógicas. 

Son, en general, menos sensibles a la luz que las cámaras de red que no incorporan esta tecnología. Las secuencias de vídeo de resolución más elevada generadas por las cámaras con resolución megapíxel también requieren requisitos más exigentes en el ancho de banda de la red y el espacio de almacenamiento para las grabaciones, aunque estas exigencias pueden reducirse utilizando el estándar de compresión de vídeo H.264.

Sevidor Proxy.-

Un servidor Proxy es un equipo que sirve de intermediario entre los dispositivos de una red e Internet, normalmente los servidores Proxy son utilizados para regular los servicios web (HTTP), sin embargo existen servidores Proxy para cada protocolo de aplicación, el funcionamiento de un proxy es muy sencillo ya que solamente es un intermediario entre el navegador y el Internet.

Caracteristicas de un Proxy.-


Filtrado.-

se le conoce como filtrado a la creación de registros de actividad de los usuarios cuando solicitan conectarse a Internet, el filtrado se realiza comparando la solicitud con una lista de paginas permitidas (lista blanca) y una de paginas no permitidas (lista negra), aunado a eso tenemos el filtrado de contenido (lista de criterios o palabras clave).

Autenticación.- 

una de las principales ventajas de los servidores Proxy es el control de usuarios y sus privilegios esto lo conseguimos con la autenticación que es quien otorga acceso a recursos externos solo a personas autorizadas y registrar cada uso del recurso externo en archivos de registro de los accesos identificados.

Almacenamiento en cache.-

es una caracteristica de los servidores Proxy que se utiliza almacenar las paginas visitadas de manera mas frecuente y asi poder proporcionarlas mas rapidamente cuando el usuario las solicite, a esta actividad se le conoce como neologismo.

Servidor Proxy inverso.-

Se le llama inverso por la forma en que trabaja ya que es un servidor que en vez de permitir al usuario interno el acceso a Internet, le permite el acceso a usuarios de Internet a los servidores internos, y tiene la capacidad de distribuir la carga de trabajo al redireccionar las solicitudes a otros servidores similares (equilibrio de carga). 

Redes VPN.-
Son redes privadas que se implementan dentro de las redes publicas(intenet), una red VPN proporcina el maximo nivel de seguridad en Internet gracias al uso de Seguridad IP cifrada(IPsec) o tuneles VPN Secure Sockets Layer(SSL) junto con las mas avanzadas tecnologias de autenticación con la finalidad de proporcionar el maximo nivel de proteccion de los datos que se transmiten.

Tipos de VPN cifradas:

VPN de acceso remoto.-

Este tipo de red VPN lleva prácticamente cualquier aplicación de datos, voz y vídeo al escritorio remoto, emulando el escritorio de la oficina principal. Una VPN de acceso remoto puede instalarse utilizando VPN SSL ó IPsec o ambas si es necesario, dependiendo de los requisitos de implementación.

VPN de sitio a sitio (IPsec).-

Esta alternativa al estandar de red Frame Relay o a las redes WAN de línea alquilada permite a las empresas llevar los recursos de la red a las sucursales, las oficinas instaladas en casa y los sitios comerciales.

Ventajas de las redes VPN SSL y VPN IPsec:


  • Comunicaciones segura
  • Privilegios de acceso especifico por usuario
  • Extensión de la red LAN a largas distancias
  • Bajo costo
  • Flexibles
  • La mejor manera de clasificar una VPN es tomando en cuenta las siguientes caracteristicas:
  • Los protocolos que utiliza para crear el túnel de tráfico.
  • La ubicación del punto de terminación de túnel, por ejemplo, en el cliente de borde o borde de la red del proveedor.
  • Si brinda conectividad sitio a sitio o conectividad de red a red.
  • El nivel de seguridad proporcionado.
  • la capa OSI que presentan a la red de conexión, tal como la capa 2 o capa 3.


Servidor FTP.-

Un servidor ftp es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet aunque puede estar conectado a otros tipos de redes LAN cuya funcion es permitir el intercambio de datos entre diferentes servidores u ordenadores, por lo general los programas servidores FTP no se encuentran en los ordenadores personales, por lo que un usuario normalmente utilizara el FTP para conectarse remotamente a uno e intercambiar información.
Tipos de transferencia de archivos FTP.

Ascii:

Es adecuado para transferir archivos que solo contengan caracteres imprimibles (no resultantes de un procesador de texto) como las paginas web HTML pero no las imágenes contenidas en la misma.

Permitidos:

txt., html, ps, Hqx

Binary.-

Este tipo de transferencia es optimo cuando se trata de archivos comprimidos, ejecutables para pc, archivos de audio, archivos de video, etc.

Permitidos:

doc, zip, z, zoo, sit, pit, shar, arc 

funcionamiento.-
esta basado principalmente en el uso de los puertos 20 y 21 donde el puerto 20 es para transferir datos llamado DTP(Data Transfer Process) y el puerto 21 es para transmitir las instrucciones del protocolo interprete, las conexiones FTP se inician de manera similar al TELNET con el nombre o direccion de destino posteriormente se define un directorio de inicio y un modo de transferencia (ASCII o BINARY) y se inicia la transferencia.


Cliente FTP.

El cliente ftp se utiliza cuando un navegador no esta provisto de la funcion FTP o si se pretende cargar archivos a un ordenador remoto, el cliente FTP se instala en el ordenador del usuario que desea conectarse para lo cual necesita conocer el nombre del archivo, el nombre del ordenador donde se ubica el archivo, la carpeta donde se encuentra y el nombre del ordenador que recibira el archivo.


Ancho de banda VS banda ancha

 

Ancho de banda.-

Esta es la cantidad de datos que pueden transferir desde o hacia el ordenador en un periodo de tiempo determinado. Se mide en kilobits por segundo (Kb) o megabits por segundo (Mb). A los efectos de Internet anuncian velocidades de 1000 Kb = 1 Mb, Esto resulta especialmente confuso porque el equipo almacena información en megabytes (MB) y kilobytes (KB). El ancho de banda para señales analogicas en la longitud de onda medida en Hz. Del rango de frecuencias en el que se concentra la potencia de la señal
Banda ancha.-
En telecomunicaciones es la transmisión de datos de forma simetrica por lo cual se envian varios paquetes de datos de manera simultanea a modo de incrementar la velocidad de transferencia de datos. La velocidad mínima a la que su conexión hara la transferencia de información debe ser de 200 Kbps para poder ser considerada como banda ancha. El mínimo para ser llamado de banda ancha en los Estados Unidos es de 256 kbits por segundo, (o 0,25 megabits por segundo).

Filtrado de MAC.-

La funcion del filtrado MAC es proteger la red inalambrica e impedir el acceso de dispositivos inalambricos no autorizados cuando el filtro de MAC esta activado, solo pueden asociarse los dispositivos dados de alta,  previamente asociados a la puerta de enlace a traves de una conexión inalambrica.
Para el filtrado MAC se crea una lista de direcciones (dispositivos) a los cuales les daremos o no permiso de conectarse, sea  permitiendo la conexión a los dispositivos añadidos a la lista de direcciones MAC, quedando cualquier otro sin posibilidad de conectarse a nuestra red ó denegando la conexión a los dispositivos que aparecen en la lista de direcciones MAC, circunstancia en la que cualquier otro dispositivo podrá conectarse.
Este filtro debe estar configurado en tu ROUTER o AP, consiste en dejar entrar a la RED solo a los PCs con las direcciones MAC que uno diga, y como ya dijimos antes, cada tarjeta de red tiene su dirección MAC, y además no pueden haber 2 MAC iguales en una red, por lo que es bastante útil, pero si cambias de tarjeta de red, debes también cambiar el filtro o sino, no podrás entrar a la red.

Acceso remoto a equipos.-

El acceso remoto a equipos nos ofrece la posibilidad de controlar dispositivos desde otros dispositivos, es decir no tenemos que estar presentes fisicamente para realizar infinidad de acciones en un uqe se encuentra a kilómetros de donde estamos nosotros.
Esta posibilidad de gestionar un ordenador a distancia es posible gracias a las direcciones IP que son las que nos permiten realizar dichas acciones ya que cada dispositivo que se conecte a una red posee una direccion IP, existen diferentes herramientas para conectarnos de manera remota a otros dispositivos, a continuación se mencionan algunas:

LogMeIn.-

Es un servicio que nos permite conectar de forma remota a nuestro ordenador a través del navegador. Los requisitos son bastante simples, basta con  instalar la aplicación en el ordenador al que queramos conectar y que este tenga instaladoun sistema operativo Windows o Mac, y contar con conexión a internet., se púede acceder a varios dispositivos entre ordenadores y dispositivos moviles.

ScreenLeap.-

Es gratuito, no requiere ningún registro ni instalar ningún programa adicional, y funciona en todos los navegadores y sistemas operativos. No tiene la fluidez de otros sistemas más avanzados, pero en muchos casos será más que suficiente.

Real vnc.-

Es una herramienta multiplataforma de acceso remoto es decir no es necesario utilizar equipos con el mismo sistema operativo, es de libre acceso.

Team viewer.-

Es gratuito para uso personal. Además, como no requiere de instalación, no hace falta que quien lo instala tenga derechos de administrador en el ordenador; simplemente se ejecuta la versión “servidor”, se ingresa el ID de usuario y contraseña y se le facilitan esos mismos datos a quien ejecute la versión “cliente”.

Join.me.-

Es un servicio de compartición del escritorio  a través de Internet en el que, por un lado, se dispone de un cliente de escritorio y esta disponible solo para sistemas operativos windows y Mac, y por otro lado, de una URL por cada sesión, para enviar a quien queremos compartir.

Hamachi.-

LogMeIn Hamachi es un servicio de VPN alojada que le permite ampliar de forma segura la conectividad de redes tipo LAN a equipos distribuidos, trabajadores a distancia y amigos para compartir juegos online.

Escritorio Remoto de Windows.-

Escritorio remoto conecta dos equipos a través de una red o de Internet. Una vez establecida la conexión, verás el escritorio de tu PC como si estuvieras frente al ordenador ademas de tener acceso a todos tus programas y archivos.

Reporte de Practicas.-

Fabricación de antena casera Pringles

Materiales.-
Bote de pringles
Botella de refresco de 600ml (fanta)
Arandelas (rondanas) de 30 o 35 mm máximo
Tubo de cobre de 1/8 de pulgada
Tubo de aluminio de 3/8 de pulgada
Conector Pig Tail (en mi caso utilize uno hecho en casa)
Tornillos pequeños
Cable coaxial RG-58
Conectores tipo N

Herramientas
Destornillador
Cortador de tubos
Taladro
Cautin (estaño y decapante)
Para comenzar con la elaboración de la antena lo primero que hacemos son cortes de 29mm en el tubo de aluminio de 3/8 y cortamos 4 piezas. 
 Posteriormente perforamos la tapa de el bote de pringles y colocamos un tornillo.

Cortamos el fondo de la botella, la perforamos al centro y atornillamos el tubo de cobre de 1/8.

En el tubo colocamos la primera arandela y un segmento de tubo de aluminio.

Colocamos alternadamente las arandelas y los segmentos de tubo hasta cubrir el tubo de cobre

Colocamos la tapa del bote de pringles.

En el bote de pringles hacemos un agujero a 8cm de distancia de la base.

Soldamos el receptor al cable que previamente pasamos por el pigtail.

Posteriormente introducimos el pigtail en la perforación del bote de pringles para dejar nuestro receptor dentro del bote.


Colocamos la línea de directores. 


En el otro extremo del cable colocamos el conector tipo N.

Y listo antena terminada.




Red Wi-FI

Conectamos la bam o celular que nos proveerá de intenet al equipo que funcionara como servidor con una ip estatica,  ejemplo 192.168.0.1

Accesamos al modem desde el navegador a través de su ip 192.168.1.1 (en este caso, puede variar dependiendo del modem) y escribimos el usuario y contraseña.

Asignamos un nombre a nuestra conexión y una contraseña además de poner el encriptado de red en wpa2-psk.

Ponemos una ip estatica y los dns para permitir navegación, posteriormente deshabilitamos el servidor DHCP, ya que nosotros administraremos las conexiones.


Posteriormente configuramos la pc que será nuestro servidor, y creamos un grupo de trabajo al que en esta ocasión llamaremos LOGRO y reiniciamos el equipo.

En las terminales que se conectaran a la red del grupo de trabajo LOGRO cambiamos el nombre del grupo de trabajo y asignamos como nombre del equipo TERMn, ponemos una ip estatica dentro del mismo segmento de red de la maquina servidor y como puerta de enlace ponemos la ip del equipo servidor, los DNS son los mismos del equipo servidor.

Procedemos a compartir carpetas y dispositivos haciendo click en propiedades y en la pestaña compartir hacemos lo pertinente para compartir el recurso (propiedades>>compartir>>uso compartido avanzado y marcamos compartir, la unidad c:\ no se puede compartir ya que es una carpeta de sistema) Repetimos el procedimiento en las carpetas y unidades que necesitemos compartir.

Repetimos los pasos en los equipos que necesitemos compartir asignando un nombre de equipo diferente y una ip diferente que se encuentre dentro del mismo segmento de red.






viernes, 23 de enero de 2015

MODO PUENTE EN MODEMS



Thompson tg585v7

1.- bajar el actualizador de firmware original para sustituir el que da el ISP, ejecutar el archivo y seguir los pasos, al final nuestro firmware quedara actualizado y sin restricciones.
2.- Abrir el configurador del modem desde la interfaz web (192.1668.1.254) nos aparecerá la siguiente ventana:


3.- en la siguiente ventana elegimos el modo bridge y damos siguiente:

4.-nos aparecerá la siguiente ventana en la cual elegiremos 8.81 para la opción de VPI/VCI

5.- nos aparecerá otra ventana donde seleccionaremos si queremos iniciar el servidor DHCP le marcamos que si

6.-fijamos usuario y contraseña 

7.-Confirmamos los datos y damos click en start 

8.- Y listo tenemos nuestro modem en modo puente.



Thompson ST516V6

1.- De la misma forma que en el anterior se actualiza el firmware para sustituir el del ISP
2.- configuramos nuestra ip como fija dentro del rango del router ejemplo:192.168.1.10
3.-accedemos a la configuración del modem y entramos al asistente.
4.- ya dentro del asistente vamos elegiremos el modo bridge y damos siguiente
5.- en la ventana que nos aparece elegimos los valores para VPI/VCI en 8.81 y damos siguiente
6.-activamos el DHCP y damos siguiente
7.-revisamos la configuración y si es correcta aceptamos y listo ya tenemos nuestro modem en modo bridge.

* la interfaz es practicamente la misma unicamente hay cambios en la version del modem y su firmware.

Modem technicolor.-

1.- accesamos a la configuración a travez del navegador con la dirección 192.168.1.254 y escribimos el nombre de usuario y la contraseña. 

2.- ya dentro de la interfaz en el menú de la izquierda elegimos la pestaña BASICO-> CONFIGURACION y elegimos el modo puente

3.- posterior a esto nuestro modem ya esta en modo puente y lo unico que resta es que detecte nuestra red

 

4.- ya que ha detectado nuestra red solo damos siguiente 
 

5.- finalizamos nuestra configuracion dando click en iniciar y terminamos. 


 

Modem huawei echolife.-

1.- accesamos a la configuración a travez del navegador con la dirección 192.168.1.254 y escribimos el nombre de usuario y la contraseña. 

2.- ya dentro de la interfaz en el menú de la izquierda elegimos la pestaña BASICO-> CONFIGURACION

3.-en el frame del lado derecho aparecerá la interfaz de configuración WAN

4.- En el menú PVC donde dice elegimos el submenú MODO y elegimos Puente (por default viene en Enrutamiento)

4.- damos guardar y listo ya tenemos nuestro modem en modo puente.


Modem 2wire.-

1.- accesamos a la configuración a travez del navegador con la dirección 192.168.1.254 y escribimos el nombre de usuario y la contraseña.
2.- Ya en la interfaz de usuario damos click en la etiqueta Red Domestica
3.-  Se deshabilita la conexión de red inalámbrica al lado derecho de la pagina
4.- Damos click en ENLACE DE BANDA ANCHA y después en CONFIGURACION AVANZADA
5.-cambiamos lo valores a VPI=0 y el ajuste VCI=35
6.-Deshabilitamos la búsqueda PVC y ponemos la TIPO DE CONEXION como DIRECT IP
7.- Enviamos y guardamos cambios
8.- volvemos a entrar al navegador con 192.168.1.254/management y damos click en configurar servicios
9.- desmarcamos la casilla de Permitir enrutamiento y damos click en enviar
10.- Listo ya tenemos nuestro modem en modo puente


NOTA: la configuracion en la mayoria de los modems es practicamente la misma salvo algunas ligeras variaciones en lo referente a la interfaz que maneje el ISP y en el caso de los que se les modifico el firmware por el original tampoco se notan muchas diferencias