fanny

EL MODEN

2010-08-12T11:58:00.000-07:00

Un módem es un dispositivo que sirve para enviar una señal llamada moduladora mediante otra señal llamada portadora. Se han usado módems desde los años 60, principalmente debido a que la transmisión directa de las señales electrónicas inteligibles, a largas distancias, no es eficiente, por ejemplo, para transmitir señales de audio por el aire, se requerirían antenas de gran tamaño (del orden de cientos de metros) para su correcta recepción. Es habitual encontrar en muchos módems de red conmutada la facilidad de respuesta y marcación automática, que les permiten conectarse cuando reciben una llamada de la RTPC (Red Telefónica Pública Conmutada) y proceder a la marcación de cualquier número previamente grabado por el usuario. Gracias a estas funciones se pueden realizar automáticamente todas las operaciones de establecimiento de la comunicación.El modulador emite una señal denominada portadora. Generalmente, se trata de una simple señal eléctrica sinusoidal de mucha mayor frecuencia que la señal moduladora. La señal moduladora constituye la información que se prepara para una transmisión (un módem prepara la información para ser transmitida, pero no realiza la transmisión). La moduladora modifica alguna característica de la portadora (que es la acción de modular), de manera que se obtiene una señal, que incluye la información de la moduladora. Así el demodulador puede recuperar la señal moduladora original, quitando la portadora. Las características que se pueden modificar de la señal portadora son:
Amplitud, dando lugar a una modulación de amplitud (AM/ASK).
Frecuencia, dando lugar a una modulación de frecuencia (FM/FSK).
Fase, dando lugar a una modulación de fase (PM/PSK)
También es posible una combinación de modulaciones o modulaciones más complejas como la modulación de amplitud en cuadratura.

como funciona:

El modulador emite una señal denominada portadora. Generalmente, se trata de una simple señal eléctrica sinusoidal de mucha mayor frecuencia que la señal moduladora. La señal moduladora constituye la información que se prepara para una transmisión (un módem prepara la información para ser transmitida, pero no realiza la transmisión). La moduladora modifica alguna característica de la portadora (que es la acción de modular), de manera que se obtiene una señal, que incluye la información de la moduladora. Así el demodulador puede recuperar la señal moduladora original, quitando la portadora. Las características que se pueden modificar de la señal portadora son:
Amplitud, dando lugar a una modulación de amplitud (AM/ASK).
Frecuencia, dando lugar a una modulación de frecuencia (FM/FSK).
Fase, dando lugar a una modulación de fase (PM/PSK)
También es posible una combinación de modulaciones o modulaciones más complejas como la modulación de amplitud en cuadratura.

MODEN PARA PC:La distinción principal que se suele hacer es entre módems internos y módems externos, aunque recientemente han aparecido módems llamados "módems software", más conocidos como "winmódems" o "linuxmódems", que han complicado un poco el panorama. También existen los módems para XDSL, RDSI, etc. y los que se usan para conectarse a través de cable coaxial de 75 ohms (cable modems).
Internos: consisten en una tarjeta de expansión sobre la cual están dispuestos los diferentes componentes que forman el módem. Existen para diversos tipos de conector:
Bus ISA: debido a las bajas velocidades que se manejan en estos aparatos, durante muchos años se utilizó en exclusiva este conector, hoy en día en desuso (obsoleto).
Bus PCI: el formato más común en la actualidad, todavía en uso.
AMR: en algunas placas; económicos pero poco recomendables por su bajo rendimiento. Hoy es una tecnología obsoleta.
La principal ventaja de estos módems reside en su mayor integración con el ordenador, ya que no ocupan espacio sobre la mesa y reciben energía eléctrica directamente del propio ordenador. Además, suelen ser algo más baratos debido a que carecen de carcasa y transformador, especialmente si son PCI (en este caso, son casi todos del tipo "módem software"). Por el contrario, son algo más complejos de instalar y la información sobre su estado sólo puede obtenerse por software.
Externos: similares a los anteriores, pero externos al ordenador o PDA. La ventaja de estos módems reside en su fácil portabilidad entre ordenadores diferentes (algunos de ellos más fácilmente transportables y pequeños que otros), además de que es posible saber el estado del módem (marcando, con/sin línea, transmitiendo...) mediante los leds de estado que incorporan. Por el contrario, y obviamente, ocupan más espacio que los internos
TIPOS DE CONEXION:
La conexión de los módems telefónicos externos con el ordenador se realiza generalmente mediante uno de los puertos serie tradicionales o COM (RS232), por lo que se usa la UART del ordenador, que deberá ser capaz de proporcionar la suficiente velocidad de comunicación. La UART debe ser de 16550 o superior para que el rendimiento de un módem de 28.800 bps o más sea el adecuado. Estos módems necesitan un enchufe para su transformador.
Módems PC Card: son módems en forma de tarjeta, que se utilizaban en portátiles, antes de la llegada del USB (PCMCIA). Su tamaño es similar al de una tarjeta de crédito algo más gruesa, pero sus capacidades son las mismas que los modelos estándares.
Existen modelos para puerto USB, de conexión y configuración aún más sencillas, que no necesitan toma de corriente. Hay modelos tanto para conexión mediante telefonía fija, como para telefonía móvil.
Módems software, HSP (Host Signal Processor) o Winmódems: son módems generalmente internos, en los cuales se han eliminado varias piezas electrónicas (por ejemplo, chips especializados), de manera que el microprocesador del ordenador debe suplir su función mediante un programa. Lo normal es que utilicen como conexión una ranura PCI (o una AMR), aunque no todos los módems PCI son de este tipo. El uso de la CPU entorpece el funcionamiento del resto de aplicaciones del usuario. Además, la necesidad de disponer del programa puede imposibilitar su uso con sistemas operativos no soportados por el fabricante, de manera que, por ejemplo, si el fabricante desaparece, el módem quedaría eventualmente inutilizado ante una futura actualización del sistema. A pesar de su bajo coste, resultan poco o nada recomendables.
Módems completos: los módems clásicos no HSP, bien sean internos o externos. En ellos, el rendimiento depende casi exclusivamente de la velocidad del módem y de la UART del Módems telefónicos
Su uso más común y conocido es en transmisiones de datos por vía telefónica.
Las computadoras procesan datos de forma digital; sin embargo, las líneas telefónicas de la red básica sólo transmiten señales analógicas.
Los métodos de modulación y otras características de los módems telefónicos están estandarizados por el UIT-T (el antiguo CCITT) en la serie de Recomendaciones "V". Estas Recomendaciones también determinan la velocidad de transmisión. Destacan:
V.21. Comunicación Full-Duplex entre dos módems analógicos realizando una variación en la frecuencia de la portadora de un rango de 300 baudios, logrando una transferencia de hasta 300 bps (bits por segundo).
V.22. Comunicación Full-Duplex entre dos módems analógicos utilizando una modulación PSK de 600 baudios para lograr una transferencia de datos de hasta 600 o 1200 bps.
V.32. Transmisión a 9.600 bps.
V.32bis. Transmisión a 14.400 bps.
V.34. Estándar de módem que permite hasta 28,8 Kbps de transferencia de datos bidireccionales Tipos de modulación Dependiendo de si el módem es digital o analógico se usa una modulación de la misma naturaleza. Para una modulación digital se tienen, por ejemplo, los siguientes tipos de modulación:
ASK, (Amplitude Shift Keying, Modulación en Amplitud): la amplitud de la portadora se modula a niveles correspondientes a los dígitos binarios de entrada 1 ó 0.
FSK, (Frecuency Shift Keying, Modulación por Desplazamiento de Frecuencia): la frecuencia portadora se modula sumándole o restándole una frecuencia de desplazamiento que representa los dígitos binarios 1 ó 0. Es el tipo de modulación común en modems de baja velocidad en la que los dos estados de la señal binaria se transmiten como dos frecuencias distintas.
PSK, (Phase Shift Keying, Modulación de Fase): tipo de modulación donde la portadora transmitida se desplaza cierto número de grados en respuesta a la configuración de los datos. Los módems bifásicos por ejemplo, emplean desplazamientos de 180º para representar el dígito binario 0.
Pero en el canal telefónico también existen perturbaciones que el módem debe enfrentar para poder transmitir la información. Estos trastornos se pueden enumerar en: distorsiones, deformaciones y ecos. Ruidos aleatorios e impulsivos. Y por último las interferencias.
Para una modulación analógica se tienen, por ejemplo, los siguientes tipos de modulación:
AM Amplitud Modulada: la amplitud de la portadora se varía por medio de la amplitud de la moduladora.
FM Frecuencia Modulada: la frecuencia de la portadora se varía por medio de la amplitud de la moduladora.
PM Phase Modulation. Modulación de fase: en este caso el parámetro que se varía de la portadora es la fase de la señal, matemáticamente es casi idéntica a la modulación en frecuencia. Igualmente que en AM y FM, es la amplitud de la moduladora lo que se emplea para afectar a la portadora.
Órdenes AT
Órdenes de comunicación
ATA: con esta orden el módem queda en espera de una llamada telefónica, comportándose como un receptor (autoanswer).
Cada módem utiliza una serie de órdenes "AT" comunes y otras específicas. Por ello, se deberá hacer uso de los manuales que acompañan al módem para configurarlo adecuadamente. Donde cada uno de los modems son aplicados Registros
Los registros o registros S son porciones de memoria donde se pueden guardar permanentemente parámetros que definen el perfil del módem (profiles). Además de las órdenes "AT", se dispone de esta serie de registros que permiten al usuario la modificación de otras características de su funcionamiento. Al igual que ocurre con las órdenes "AT", existen registros comunes y otros específicos del módem. Se enumeraran los más comunes.
Registro 0: número de llamadas que el módem espera antes de responder (autoanswer). Si su valor es 0, el módem nunca responderá a las llamadas.
Registro 1: contabilizador de llamadas realizadas / recibidas.
Registro 2: código del carácter que se utiliza para activar la secuencia de escape. Suele ser un +.
Registro 3: código del carácter de fin de línea. Suele ser un 13 (enter).
Registro 4: código de carácter de avance de línea, (line feed).
Registro 5: código de carácter de borrado con retroceso (backspace).
Registro 6: tiempo de espera antes de empezar a marcar (s).
Registro 7: tiempo de espera para recibir portadora (s).
Registro 8: tiempo asignado a la pausa del Hayes (la coma en s).
Registro 9: tiempo de respuesta a la detección de portadora, para activar la DCD (en décimas de segundo).
Registro 10: tiempo máximo de pérdida de portadora para cortar la línea. Aumentando su valor permite al remoto cortar temporalmente la conexión sin que el módem local inicie la secuencia de desconexión. Si es 255, se asume que siempre hay portadora. Este tiempo debe ser mayor que el del registro 9 (en décimas de segundo).
Registro 12: determina el guard time; éste es el tiempo mínimo que precede y sigue a un código de escape (+++), sin que se hayan transmitido o recibido datos. Si es 0, no hay límite de tiempo (S12 x 20 ms).
Registro 18: contiene la duración de los tests.
Registro 25: tiempo para que el módem considere que la señal de DTR ha cambiado.
Registro 26: tiempo de respuesta de la señal CTS ante RTS.
Perfiles de funcionamiento
Existen 3 tipos de perfil para funcionamiento de los módems:
El de fábrica, (por defecto).
El activo.
El del usuario.
Estos perfiles están guardados en su memoria RAM no volátil y el perfil de fabrica está guardado en ROM.
Hay dos opciones o lugares de memoria donde se pueden grabar los perfiles
AT&Y0, (al encender se carga el perfil = 0)
AT&Y1, (al encender se carga el perfil = 1)
Estas órdenes se envían antes de apagar el módem para que los cargue en su próximo encendido.Cuando se escriben las órdenes "AT", dependiendo del tamaño del buffer del módem, se pueden ir concatenando sin necesidad de escribir para cada uno de ellos el prefijo "AT". De esta forma, por ejemplo cuando en un programa se pide una secuencia de inicialización del módem, se puede incluir conjuntamente en una sola línea todos las órdenes necesarias para configurar el módem.
A continuación se describen los procesos que se llevan a cabo para establecer una comunicación a Pasos para establecer una comunicación.
1) Detección del tono de línea. El módem dispone de un detector del tono de línea. Este se activa si dicho tono permanece por más de un segundo. De no ser así, sea por que ha pasado un segundo sin detectar nada o no se ha mantenido activado ese tiempo el tono, envía a la computadora el mensaje "NO DIALTONE".
2) Marcación del número. Si no se indica el modo de llamada, primero se intenta llamar con tonos y si el detector de tonos sigue activo, se pasa a llamar con pulsos. En el período entre cada dígito del número telefónico, el IDP (Interdigit pulse), se continua atendiendo al detector de tono. Si en algún IDP el detector se activa, la llamada se termina y se retorna un mensaje de BUSY. Una vez terminada la marcación, se vuelve a atender al detector de tono para comprobar si hay conexión. En este caso pueden suceder varias cosas:
Rings de espera. Se detectan y contabilizan los rings que se reciban, y se comparan con el registro S1 del módem. Si se excede del valor allí contenido se retorna al mensaje "NO ANSWER".
Si hay respuesta se activa un detector de voz/señal, la detección de la respuesta del otro módem se realiza a través del filtro de banda alta (al menos debe estar activo 2 segundos).
Si el detector de tono fluctúa en un período de 2 segundos se retorna el mensaje "VOICE". El mensaje "NO ANSWER" puede obtenerse si se produce un intervalo de silencio después de la llamada.
3) Establecer el enlace. Implica una secuencia de procesos que dependen si se está llamando o si se recibe la llamada.
Si se está llamando será:
Fijar la recepción de datos a 1.
Seleccionar el modo de baja velocidad.
Activar 0'6 segundos el tono de llamada y esperar señal de línea.
Desactivar señal de tono
Seleccionar modo de alta velocidad.
Esperar a recibir unos, después transmitir unos y activar la transmisión
Analizar los datos recibidos para comprobar que hay conexión. Si ésta no se consigue en el tiempo límite fijado en el registro S7, se da el mensaje "NO CARRIER"; en caso contrario, se dejan de enviar unos, se activa la señal de conexión, se desbloquea la recepción de datos y se da el mensaje "CARRIER".
Si se está recibiendo será:
Selección del modo respuesta.
Desactivar el scrambler.
Seleccionar el modo de baja velocidad y activar el tono de respuesta (p. ej. 2.400 Hz durante 3'3 s).
Desactivar el transmisor.
Esperar portadora, si no se recibe activar el transmisor, el modo de alta velocidad y el tono a 1.800 Hz.
Esperar el tiempo indicado en S7, si no hay conexión envía el mensaje "NO CARRIER", si la hay, indica "CONNECT", se activa el transmisor, el detector de portadora y la señal de conexión.
En resumen los pasos para establecimiento de una conexión son:
La terminal levanta la línea DTR.
Se envía desde la terminal la orden ATDT 5551234 ("AT" -> atención, D -> marcar, T -> por tonos, 5551234 -> número a llamar.)
El módem levanta la línea y marca el número.
El módem realiza el hand shaking con el módem remoto.
El programa de comunicación espera el código de resultado.
Código de resultado "CONNECT".
Test en módems Hayes
Los tests permiten verificar el módem local, la terminal local, el módem remoto y la línea de comunicaciones. Con el registro del módem S18 se indica el tiempo de duración de los tests. Si su contenido es 0, no hay límite de tiempo y es el usuario el que debe finalizar las pruebas con la orden AT&T0. El módem al encenderse realiza una serie de exámenes internos. En caso de surgir algún error, se le indicará al DTE oportunamente.
Los tests que pueden realizarse son:
Local analog loopback (bucle local analógico): se ejecuta con &T1. Comprueba la conexión entre el módem y el terminal local. Tras introducir AT&T1, pasados unos segundos, se entra en modo on line. Para realizar el test debe estar activado el eco local. La ejecución correcta del test implica que todo carácter digitado por el usuario aparecerá duplicado. Para terminar el test, se pulsa la secuencia de escape y después AT&T0. Si el test se inicia estando ya conectado a un servicio, esta conexión se corta.
Local Digital Loopback (bucle local digital): se ejecuta con &T3. Solo puede realizarse durante una conexión con un módem remoto. Comprueba la conexión entre el módem local y el remoto, y el circuito de línea. Envía al módem remoto las cadenas que reciba de él.
Remote Digital Loopback (bucle digital remoto): se ejecuta con &T6. Comprueba el terminal local, el módem local, el módem remoto y el circuito de línea. Debe realizarse durante una conexión, y el módem remoto debe aceptar la petición del test. Para finalizarlo se pasa a modo de órdenes con la secuencia de escape y se teclea AT&T0. El terminal local compara la cadena recibida con la transmitida por él previamente. Las cadenas son proporcionadas por el usuario.
Remote Digital Loopback with Selftest (bucle digital remoto con autotest): se ejecuta con &T7. Comprueba el módem local, el remoto, y el circuito de línea. Debe realizarse durante una conexión y para finalizarlo hay que indicar la secuencia de escape y AT&T0. Se genera un patrón binario, según la recomendación V.54 del CCITT, para comprobar la conexión. Al finalizar el test se indica el número de errores aparecidos, (de 000 a 255).
Local Analog Loopback with Selftest (bucle analógico local con autotest): se ejecuta con &T8. Comprueba el módem local. Tras iniciarse el test, pasados unos segundos, se retorna al modo de órdenes. Se finaliza con &T0 o si se alcanza el tiempo límite definido en S18. El test comprueba los circuitos de transmisión y recepción del módem. Se utiliza un patrón binario, según la recomendación CCITT V.54. Si está conectado con algún servicio, la conexión se corta. Al finalizar el test se retorna el número de errores, (000 a 255).
Protocolos de comprobación de errores
El control de errores: son varias técnicas mediante las cuales se chequea la fiabilidad de los bloques de datos o de los caracteres.
Paridad: función donde el transmisor añade otro bit a los que codifican un símbolo. Es paridad par, cuando el símbolo tenga un número par de bits y es impar en caso contrario. El receptor recalcula el número de par de bits con valor uno, y si el valor recalculado coincide con el bit de paridad enviado, acepta el paquete. De esta forma se detectan errores de un solo bit en los símbolos transmitidos, pero no errores múltiples.
CRC: (Cyclic Redundancy Check, prueba de redundancia cíclica). Esta técnica de detección de error consiste en un algoritmo cíclico en el cual cada bloque o trama de datos es chequeada por el módem que envía y por el que recibe. El módem que está enviando inserta el resultado de su cálculo en cada bloque en forma de código CRC. Por su parte, el módem que está recibiendo compara el resultado con el código CRC recibido y responde con un reconocimiento positivo o negativo dependiendo del resultado.
MNP: (Microcom Networking Protocol, protocolo de red Microcom). Es un control de error desarrollado por Microcom, Inc. Este protocolo asegura transmisiones libres de error por medio Protocolos de transferencia de archivos
Xmodem: es el protocolo más popular, pero lentamente está siendo reemplazado por protocolos más fiables y más rápidos. Xmodem envía archivos en bloques de 128 caracteres al mismo tiempo. Cuando el computador que está recibiendo comprueba que el bloque ha llegado intacto, lo señala así y espera el bloque siguiente. El chequeo de error es un checksum o un chequeo más sofisticado de redundancia cíclica. Algunas comunicaciones por software soportan ambas y podrían automáticamente usar la más indicada para un momento dado. Durante una descarga, el software tiende a usar el CRC, pero se cambiará a checksum si se detecta que el host no soporta el CRC. El protocolo de Xmodem también necesita tener declarado en su configuración: no paridad, ocho bits de datos y un bit de parada.
Xmodem-1k: es una pequeña variante del anteriormente mencionado, que usa bloques que posen un kilobyte (1.024 bytes) de tamaño. Este protocolo es todavía mal llamado ‘Ymodem’ por algunos programas, pero la gente gradualmente se inclina a llamarlo correctamente.
Xmodem-1k-g: es una variante del anterior para canales libres de error tales como corrección de errores por hardware o líneas de cable null-módem entre dos computadoras. Logra mayor velocidad enviando bloques uno tras otro sin tener que esperar el reconocimiento desde el receptor. Sin embargo, no puede retransmitir los bloques en caso de errores. En caso de que un error sea detectado en el receptor, la transferencia será abortada. Al igual que el anterior, muchas veces es mal llamado ‘Ymodem-g’.
Zmodem: este avanzado protocolo es muy rápido al igual que garantiza una buena fiabilidad y ofrece varias características. Zmodem usa paquetes de 1 kb en una línea limpia, pero puede reducir el tamaño del paquete según si la calidad de la línea va deteriorándose. Una vez que la calidad de la línea es recuperada el tamaño del paquete se incrementa nuevamente. Zmodem puede transferir un grupo de archivos en un lote (batch) y guardar exactamente el tamaño y la fecha de los archivos. También puede detectar y recuperar rápidamente errores, y puede resumir e interrumpir transferencias en un período más tarde. Igualmente es muy bueno para enlaces satelitales y redes de paquetes conmutadas.
ASCII: en una transferencia ASCII, es como que si el que envía estuviera actualmente digitando los caracteres y el receptor grabándolos ahora. No se utiliza ninguna forma de detección de error. Usualmente, solo los archivos ASCII pueden ser enviados de esta forma, es decir, como archivos binarios que contienen caracteres.
Ymodem: este protocolo es una variante del Xmodem, el cual permite que múltiples archivos sean enviados en una transferencia. A lo largo de ella, se guarda el nombre correcto, tamaño, y fecha del archivo. Puede usar 128 o (más comúnmente), 1.024 bytes para los bloques.
Ymodem-g: este protocolo es una variante del anterior, el cual alcanza una tasa de transferencia muy alta, enviando bloques uno tras otro sin esperar por un reconocimiento. Esto, sin embargo, significa que si un error es detectado por el receptor, la transferencia será abortada.
Telink: este protocolo es principalmente encontrado en Fido Bulletin Board Systems. Es básicamente el protocolo Xmodem usando CRC para chequear y un bloque extra enviado como cabecera del archivo diciendo su nombre, tamaño y fecha. Por su parte, también permite que más de un archivo sea enviado al mismo tiempo (Fido es una BBS muy popular, que es usada en todo el mundo).
Kermit: este protocolo fue desarrollado para hacer más fácil que los diferentes tipos de computadoras intercambiasen archivos entre ellas. Casi ninguna computadora que usa Kermit puede ser configurada para enviar archivos a otra computadora que también use Kermit. Kermit usa pequeños paquetes (usualmente de 94 bytes) y aunque es fiable, es lento porque la relación del protocolo de datos para usarlos es más alta que en muchos otros protoc

NUBES DE REDES

2010-08-12T11:09:00.000-07:00

Computación en nube:

La computación en la nube, del inglés cloud computing, es un paradigma que permite ofrecer servicios de computación a través de Internet. La "nube" es una metáfora de Internet. Introducción:
En este tipo de computación todo lo que puede ofrecer un sistema informático se ofrece como servicio,[1] de modo que los usuarios puedan acceder a los servicios disponibles "en la nube de Internet"[2] sin conocimientos (o, al menos sin ser expertos) en la gestión de los recursos que usan.[3] Según el IEEE Computer Society, es un paradigma en el que la información se almacena de manera permanente en servidores en Internet y se envía a cachés temporales de cliente, lo que incluye equipos de escritorio, centros de ocio, portátiles, etc. Esto se debe a que, pese a que las capacidades de los PC han mejorado sustancialmente, gran parte de su potencia se desaprovecha, al ser máquinas de propósito general.[cita requerida]
Cloud computing es un nuevo modelo de prestación de servicios de negocio y tecnología, que permite al usuario acceder a un catálogo de servicios estandarizados y responder a las necesidades de su negocio, de forma flexible y adaptativa, en caso de demandas no previsibles o de picos de trabajo, pagando únicamente por el consumo efectuado.
El cambio paradigmático que ofrece cloud computing es que permite aumentar el número de servicios basados en la web. Esto genera beneficios tanto para los proveedores, que pueden ofrecer, de forma más rápida y eficiente, un mayor número de servicios, como para los usuarios que tienen la posibilidad de acceder a ellos, disfrutando de la ‘transparencia’ e inmediatez del sistema y de un modelo de pago por consumo.
Cloud computing consigue aportar estas ventajas, apoyándose sobre una infraestructura tecnológica dinámica que se caracteriza, entre otros factores, por un alto grado de automatización, una rápida movilización de los recursos, una elevada capacidad de adaptación para atender a una demanda variable, así como virtualización avanzada y un precio flexible en función del consumo realizado.
La computación en nube es un concepto que incorpora el software como servicio, como en la Web 2.0 y otros conceptos recientes, también conocidos como tendencias tecnológicas, que tienen en común el que confían en Internet para satisfacer las necesidades de cómputo de los usuarios.

Comienzos :
El concepto de la computación en la nube empezó en proveedores de servicio de Internet a gran escala, como Google, Amazon AWS y otros que construyeron su propia infraestructura. De entre todos ellos emergió una arquitectura: un sistema de recursos distribuidos horizontalmente, introducidos como servicios virtuales de TI escalados masivamente y manejados como recursos configurados y mancomunados de manera continua. Este modelo de arquitectura fue inmortalizado por George Gilder en su artículo de octubre 2006 en la revista Wired titulado Las fábricas de información. Las granjas de servidores, sobre las que escribió Gilder, eran similares en su arquitectura al procesamiento “grid” (red, parrilla), pero mientras que los grids se utilizan para aplicaciones de procesamiento técnico ligeramente acoplados (loosely coupled un sistema compuesto de subsistemas con cierta autonomía de acción, que mantienen una interrelación continua entre ellos), este nuevo modelo de nube se estaba aplicando a los servicios de Internet.

Beneficios :
*Integración probada de servicios Web. Por su naturaleza, la tecnología de Cloud Computing se puede integrar con mucha mayor facilidad y rapidez con el resto de sus aplicaciones empresariales (tanto software tradicional como Cloud Computing basado en infraestructuras), ya sean desarrolladas de manera interna o externa.[5]
*Prestación de servicios a nivel mundial. Las infraestructuras de Cloud Computing proporcionan mayor capacidad de adaptación, recuperación de desastres completa y reducción al mínimo de los tiempos de inactividad.
*Una infraestructura 100% de Cloud Computing no necesita instalar ningún tipo de hardware. La belleza de la tecnología de Cloud Computing es su simplicidad… y el hecho de que requiera mucha menor inversión para empezar a trabajar.
*Implementación más rápida y con menos riesgos. Podrá empezar a trabajar muy rápidamente gracias a una infraestructura de Cloud Computing. No tendrá que volver a esperar meses o años e invertir grandes cantidades de dinero antes de que un usuario inicie sesión en su nueva solución. Sus aplicaciones en tecnología de Cloud Computing estarán disponibles en cuestión de semanas o meses, incluso con un nivel considerable de personalización o integración.
*Actualizaciones automáticas que no afectan negativamente a los recursos de TI. Si actualizamos a la última versión de la aplicación, nos veremos obligados a dedicar tiempo y recursos (que no tenemos) a volver a crear nuestras personalizaciones e integraciones. La tecnología de Cloud *Computing no le obliga a decidir entre actualizar y conservar su trabajo, porque esas personalizaciones e integraciones se conservan automáticamente durante la actualización.
*Contribuye al uso eficiente de la energía. En este caso, a la energía requerida para el funcionamiento de la infraestructura. En los datacenters tradicionales, los servidores consumen mucha más energía de la requerida realmente. En cambio, en las nubes, la energía consumida es sólo la necesaria, reduciendo notablemente el desperdicio.

Capas:
Software como un Servicio (SaaS, sus siglas en inglés)
SaaS se encuentra en la capa más alta y caracteriza una aplicación completa ofrecida como un servicio, en-demanda, vía multitenencia —que significa una sola instancia del software que corre en la infraestructura del proveedor y sirve a múltiples organizaciones de clientes. El ejemplo de SaaS conocido más ampliamente es Salesforce.com, pero ahora ya hay muchos más, incluyendo las Google Apps que ofrecen servicios básicos de negocio como el e-mail. Por supuesto, la aplicación multitenencia de Salesforce.com ha constituido el mejor ejemplo de cómputo en nube durante unos cuantos años. Por otro lado, como muchos otros jugadores en el negocio del cómputo en nube, Salesforce.com ahora opera en más de una capa de la nube con su Force.com, que ya está en servicio, y que consiste en un ambiente de desarrollo de una aplicación compañera (“companion application”), o plataforma como un servicio.

*Plataforma como un Servicio (PaaS sus siglas en inglés)

La capa del medio, o PaaS, es la encapsulación de una abstración de un ambiente de desarrollo y el empaquetamiento de un carga de servicios. La carga arquetipo es una imagen Xen (parte de Servicios Web Amazon) conteniendo una pila básica Web (por ejemplo, un distro Linux, un servidor Web, y un ambiente de programación como Perl o Ruby). Las ofertas de PaaS pueden dar servicio a todas las fases del ciclo de de desarrollo y pruebas del software, o pueden estar especializadas en cualquier área en particular, tal como la administración del contenido.
Los ejemplos comerciales incluyen Google App Engine, que sirve aplicaciones de la infraestructura Google. Servicios PaaS tales como éstos pueden proveer una gran cantidad de flexibilidad, pero puede ser restringida por las capacidades que están disponibles a través del proveedor.

*Infraestructura como un Servicio (IaaS sus siglas en inglés)
IaaS se encuentra en la capa inferior y es un medio de entregar almacenamiento básico y capacidades de cómputo como servicios estandarizados en la red. Servidores, sistemas de almacenamiento, conexiones, enrutadores, y otros sistemas se concentran (por ejemplo a través de la tecnología de virtualización) para manejar tipos específicos de cargas de trabajo —desde procesamiento en lotes (“batch”) hasta aumento de servidor/almacenamiento durante las cargas pico. El ejemplo comercial mejor conocido es Amazon Web Services, cuyos servicios EC2 y S3 ofrecen cómputo y servicios de almacenamiento esenciales (respectivamente). Otro ejemplo es Joyent cuyo producto principal es una línea de servidores virtualizados, que proveen una infraestructura en-demanda altamente escalable para manejar sitios Web, incluyendo aplicaciones Web complejas escritas en Ruby en Rails, PHP, Python, y Java.

Tipos de nubes:

*Las nubes públicas se manejan por terceras partes, y los trabajos de muchos clientes diferentes pueden estar mezclados en los servidores, los sistemas de almacenamiento y otras infraestructuras de la nube. Los usuarios finales no conocen qué trabajos de otros clientes pueden estar corriendo en el mismo servidor, red, discos como los suyos propios.

*Las nubes privadas son una buena opción para las compañías que necesitan alta protección de datos y ediciones a nivel de servicio. Las nubes privadas están en una infraestructura en-demanda manejada por un solo cliente que controla qué aplicaciones debe correr y dónde. Son propietarios del servidor, red, y disco y pueden decidir qué usuarios están autorizados a utilizar la infraestructura.

*Las nubes híbridas combinan los modelos de nubes públicas y privadas. Usted es propietario de unas partes y comparte otras, aunque de una manera controlada. Las nubes híbridas ofrecen la promesa del escalado aprovisionada externamente, en-demanda, pero añaden la complejidad de determinar cómo distribuir las aplicaciones a través de estos ambientes diferentes. Las empresas pueden sentir cierta atracción por la promesa de una nube híbrida, pero esta opción, al menos inicialmente, estará probablemente reservada a aplicaciones simples sin condicionantes, que no requieran de ninguna sincronización o necesiten bases de datos complejas.

Comparaciones:

La computación en nube usualmente es confundida con la computación en grid (red) (una forma de computación distribuida por la que "un súper computador virtual" está compuesto de un cluster enlazado de ordenadores débilmente acoplados, actuando en concierto para realizar tareas muy grandes).

Controversia :

Dado que la computación en nube no permite a los usuarios poseer físicamente los dispositivos de almacenamiento de sus datos (con la excepción de la posibilidad de copiar los datos a un dispositivo de almacenamiento externo, como una unidad flash USB o un disco duro), deja la responsabilidad del almacenamiento de datos y su control en manos del proveedor.
La computación en nube ha sido criticada por limitar la libertad de los usuarios y hacerlos dependientes del proveedor de servicios.[9] Algunos críticos afirman que sólo es posible usar las aplicaciones y servicios que el proveedor esté dispuesto a ofrecer. Así, el London Times compara la computación en nube con los sistemas centralizados de los años 50 y 60, en los que los usuarios se conectaban a través de terminales "gregarios" con ordenadores centrales. Generalmente, los usuarios no tenían libertad para instalar nuevas aplicaciones, y necesitaban la aprobación de administradores para desempeñar determinadas tareas. En suma, se limitaba tanto la libertad como la creatividad. El Times argumenta que la computación en nube es un retorno a esa época.

100 BASE -T

2010-08-12T10:46:00.000-07:00

100BASE-FX es una versión Ethernet rápido sobre fibra óptica. Utiliza dos filamentos de fibra óptica multi-modo para recepción y transmisión. También se le conoce como la versión en fibra óptica del 100BASE-TX. La longitud máxima es de 400 metros para las conexiones half-duplex (para asegurarse de que las colisiones son detectadas) o 2 kilómetros para full-duplex. 100base-fx no es compatible con 10BASE-FL, la versión de 10 Mbit/s sobre fibra óptica. Utiliza una longitud de onda de luz infrarroja cercano a los 1.3 micrómetros.100BASE-TX
Es el estándar más común dentro de este tipo de Ethernet es 100BaseTX, y es soportado por la mayoría del hardware Ethernet que se produce actualmente.
Utiliza 2 pares de cobre trenzado de categoría 5 o superior (un cable de categoría 5 contiene 4 pares, por lo que puede soportar 2 enlaces 100BASE-TX).
En una configuración típica de 100Base-TX se utiliza un par de cables trenzados en cada dirección (full-duplex).(Ver IEEE 802.3 para más detalles)
La configuración de una red 100Base-TX es muy similar a una de tipo 10Base-T. Cuando utilizamos este estándar para crear una red de área local, los componentes de la red (ordenadores, impresoras, etc) suelen estar conectados a un switch o un hub, creando una red con topología de estrella. Alternativamente, es posible conectar dos componentes directamente usando cable cruzado.
[editar] 100BASE-T4
Fue una de las primeras implementaciones de Fast Ethernet. Se requiere de cuatro pares de cable trenzado, pero estos deben ser de categoría 3 en lugar de ser categoría 5 que es la exigida por TX. De los cuatro pares, un par esta reservado para transmitir, otro para recibir, y los dos restantes llevan datos de control.

100BASE-T2
En este estándar los datos se transiten sobre dos pares de cobre, 4 bits por símbolo. En primer lugar, un símbolo de 4 bits se amplia en dos símbolos de 3 bits cada uno mediante un procedimiento complicado de codificación basado en un registro lineal de retroalimentación (ver el estándar para obtener más información). Esto es necesario para aplanar el ancho de banda y el espectro de la señal. El mapa de bits original que representa al código, no es constante en el tiempo y tiene un largo periodo (se podría decir que aparece con una frecuencia aleatoria).
Estándares para Fibra Óptica
La version sobre fibra óptica de estos estandars consigue una velocidad superior, así como abarcar mayor superficie sin necesidad de repetidores.
100BASE-FX
Es una versión de Fast Ethernet sobre fibra óptica. Utiliza un tipo de luz 1300 (NIR; nm near- infrared) que es transmitida a través de dos líneas de fibra óptica, una para recepción (RX) y la otra para transmitir (TX).
Para estos casos, la longitud máxima que abarca es de 400 metros para las conexiones half-duplex (para asegurar la detección de colisiones) o 2 kilómetros para full-duplex sobre fibra óptica multimodo (en comparación con los 100 metros sobre cable de cobre).
En cuanto al tipo de codificación utilizada, 100BASE-FX utiliza la misma codificación 4B5B y NRZI que usaba 100BASE-TX.100BASE-SX
Utiliza dos líneas multimodo de fibra óptica para recibir y transmitir. Se trata de una alternativa de menor coste que 100BASE-FX, ya que usa una longitud de onda más corta, que es mucho menos costoso que la longitud de onda larga utilizada en 100BASE-FX. 100BASE-SX puede trabajar a distancias de hasta 300 metros.
100BASE-SX utiliza la misma longitud de onda que la versión de fibra óptica 10BASE-FL. Debido a la corta longitud de onda utilizada (850 nm), se necesitan componentes ópticos menos costosos (LEDs en lugar de láseres), lo que hace que sea una opción atractiva para aquellos que actualicen de 10BASE-FL y los que no exigen largas distancias.
100BASE-BX
Trabaja a través de una sola línea de fibra óptica (a diferencia de 100BASE-FX, que utiliza un par de fibras). Debido a que contamos con una solo línea, se utiliza un multiplexor que divide la señal en dos longitudes diferentes de onda, una para transmitir, y otra para recibir

PUENTE

2010-08-11T13:13:00.000-07:00

El puente de red permite la conexión de segmentos de LAN de forma económica y sencilla. Un segmento de LAN es una sección de medios de red que conecta distintos equipos. Es habitual que una red tenga varios segmentos de LAN. Con anterioridad a Windows XP; Windows Server 2003, Standard Edition; y Windows Server 2003, Enterprise Edition, si deseaba tener una red con varios segmentos de LAN, tenía dos opciones: Enrutamiento IP y puentes de hardware. El enrutamiento IP exigía la adquisición de enrutadores de hardware o la configuración de equipos que actuaran como enrutadores, la configuración de direcciones IP para cada equipo de cada segmento de la red y la configuración de cada segmento de la red como una subred independiente. La configuración de los puentes de hardware no era difícil, pero requería la adquisición de los mismos. Además, si se utilizaban diferentes tipos de medios de red, era necesario crear una subred independiente para cada tipo de medio.
En cambio, la característica de puente de red que está disponible en Windows XP; Windows Server 2003, Standard Edition y Windows Server 2003, Enterprise Edition permite conectar segmentos de LAN con sólo hacer clic en el comando de menú Conexiones de puente. No se requiere configuración y no es necesario adquirir hardware adicional como enrutadores o puentes. El puente de red automatiza la configuración necesaria para enrutar el tráfico entre redes de varios segmentos con un solo tipo de medio o medios mixtos.

capa 2 (nivel de enlace de datos) del modelo OSI. Este interconecta dos segmentos de red (o divide una red en segmentos) haciendo el pasaje de datos de una red hacia otra, con base en la dirección física de destino de cada paquete.
Un bridge conecta dos segmentos de red como una sola red usando el mismo protocolo de establecimiento de red.
Funciona a través de una tabla de direcciones MAC detectadas en cada segmento a que está conectado. Cuando detecta que un nodo de uno de los segmentos está intentando transmitir datos a un nodo del otro, el bridge copia la trama para la otra subred. Por utilizar este mecanismo de aprendizaje automático, los bridges no necesitan configuración manual.
La principal diferencia entre un bridge y un hub es que el segundo pasa cualquier trama con cualquier destino para todos los otros nodos conectados, en cambio el primero sólo pasa las tramas pertenecientes a cada segmento. Esta característica mejora el rendimiento de las redes al disminuir el tráfico inútil.
Para hacer el bridging o interconexión de más de 2 redes, se utilizan los switch.
Se distinguen dos tipos de bridge:
Locales: sirven para enlazar directamente dos redes físicamente cercanas.
Remotos o de área extensa: se conectan en parejas, enlazando dos o más redes locales, formando una red de área extensa, a través de líneas telefónicas

Un puente es un dispositivo de hardware utilizado para conectar dos redes que funcionan con el mismo protocolo. A diferencia de un repetidor, que funciona en elnivel físico, el puente funciona en el nivel lógico (en la capa 2 del modelo OSI). Esto significa que puede filtrar tramas para permitir sólo el paso de aquellas cuyas direcciones de destino se correspondan con un equipo ubicado del otro lado del puente.
El puente, de esta manera, se utiliza para segmentar una red, ya que retiene las tramas destinadas a la red de área local y transmite aquellas destinadas para otras redes. Esto reduce el tráfico (y especialmente las colisiones) en cada una de las redes y aumenta el nivel de privacidad, ya que la información destinada a una red no puede escucharse en el otro extremo.
Sin embargo, el filtrado que lleva a cabo el puente puede provocar una leve demora al ir de una red a otra, razón por la cual los puentes deben ubicarse con buen criterio dentro de una red.

La función normal de un puente es enviar paquetes entre dos redes del mismo tipo:

Concepto:Un puente cuenta con dos conexiones a dos redes distintas. Cuando el puente recibe una trama en una de sus interfaces, analiza la dirección MAC del emisor y del destinatario. Si un puente no reconoce al emisor, almacena su dirección en una tabla para "recordar" en qué lado de la red se encuentra el emisor. De esta manera, el puente puede averiguar si el emisor y el destinatario se encuentran del mismo lado o en lados opuestos del puente. Si se encuentran en el mismo lado, el puente ignora el mensaje; si se encuentran en lados opuestos, el puente envía la trama a la otra red.

Cómo funciona un puente
Un puente funciona en la capa de enlace de datos del modelo OSI, es decir que funciona con las direcciones físicas de los equipos. En realidad, el puente está conectado a varias redes de área local, denominadas segmentos. El puente crea una tabla de correspondencia entre las direcciones de los equipos y los segmentos a los que pertenecen, y "escucha" los datos que circulan por los segmentos.
Al momento de realizarse la transmisión de datos, el puente controla en la tabla de correspondencia el segmento al que pertenecen los equipos remitentes y destinatarios (utiliza su dirección física, denominada dirección MAC, y no su dirección IP). Si pertenecen al mismo segmento, el puente no hace nada; de lo contrario, conmuta los datos al segmento del equipo destinatario.

¿Para qué se utiliza un puente?
Un puente se utiliza para segmentar una red, es decir, (en el caso presentado anteriormente) para que la comunicación entre los tres equipos de la parte superior no bloquee las líneas de la red que pasa a través de los tres equipos de la parte inferior. La información sólo se transmite cuando un equipo de un lado del puente envía datos a un equipo del lado opuesto. Además, estos puentes pueden conectarse a un módem para que también puedan funcionar con una red de área local remota.
A continuación encontrará el diagrama de un puente:

Un bridge es un dispositivo de interconexión de redes de ordenadores que opera en la capa 2 (nivel de enlace de datos) del modelo OSI. Este interconecta dos segmentos de red (o divide una red en segmentos) haciendo el pasaje de datos de una red hacia otra, con base en la dirección física de destino de cada paquete.
Un bridge conecta dos segmentos de red como una sola red usando el mismo protocolo de establecimiento de red.
Funciona a través de una tabla de direcciones MAC detectadas en cada segmento a que está conectado. Cuando detecta que un nodo de uno de los segmentos está intentando transmitir datos a un nodo del otro, el bridge copia la trama para la otra subred. Por utilizar este mecanismo de aprendizaje automático, los bridges no necesitan configuración manual.
La principal diferencia entre un bridge y un hub es que el segundo pasa cualquier trama con cualquier destino para todos los otros nodos conectados, en cambio el primero sólo pasa las tramas pertenecientes a cada segmento. Esta característica mejora el rendimiento de las redes al disminuir el tráfico inútil.
Para hacer el bridging o interconexión de más de 2 redes, se utilizan los switch.
Se distinguen dos tipos de bridge:
Locales: sirven para enlazar directamente dos redes físicamente cercanas.
Remotos o de área extensa: se conectan en parejas, enlazando dos o más redes locales, formando una red de área extensa, a través de líneas telefónicas.

10BASE-T

2010-08-11T13:05:00.000-07:00

10BASE-T
es una variedad del protocolo de red Ethernet recogido en la revisión IEEE 802.3i en 1990 que define la conexión mediante cable de par trenzado. Utilizada para cortas distancias debido a su bajo costo. Cada cable de par trenzado consta de 4 parejas de cables. En cada pareja van trenzados entre sí un cable de color y un cable blanco marcado con el mismo color. Los colores que se usan habitualmente son el naranja, el verde, el azul y el marrón. Este cable es capaz de transmitir a 10Mbps.

El estándar habitualmente adoptado para los conectores RJ45 de estos cables es BN-N-BV-A-BA-V-BM-M en los dos extremos. Esto exige que haya un conmutador (hub o switch) entre las máquinas que intervienen en la conexión. Para una conexión directa entre dos máquinas, se debe utilizar un cable cruzado, que en vez de conectar hilo a hilo cruza entre sí las señales RX y TX cambiando los verdes por los naranjas.

Es de notar que en estos cables sólo se utilizan los verdes y los naranjas, con lo que se pueden ver por ahí casos en los que se pasan dos líneas Ethernet por el mismo cable, con dos conectores a cada extremo, o una línea Ethernet y una RDSI. También, algunas personas que utilizan ordenadores portátiles llevan, para su conexión a la red, un cable con una pareja de conectores "directa" y otra cruzada. Esto se haría (por ejemplo) de la siguiente manera:
Extremo 1
Conector 1
BN-N-BV-O-O-V-O-O
Conector 2
BM-M-BA-O-O-A-O-O
Extremo 2
Conector 1
BN-N-BV-O-O-V-O-O
Conector 2
BA-A-BM-O-O-M-O-O
marcando los conectores 2 de cada extremo con cinta aislante roja o rotulador rojo para reconocerlos como un cable cruzado.

General
Las redes LAN son más comunes hoy en día. Mediante este sistema se palían los conocidos defectos de las redes 10Base2 y 10Base5, entre ellos, la mala detección de derivaciones no deseadas, de rupturas y de conectores flojos. Una de las principales desventajas es la instalación conectada mediante hubs lo que puede resultar cara y complicarse bastante para grandes redes. Sin embargo, una de las grandes ventajas es la posibilidad de conectar nuevos componentes a la red mientras es usada por otros equipos sin tener que reiniciarla.

Medio físico
De su nombre 10BASE-T se extraen varias características de este medio, 10 indica la velocidad de transmisión en Megabits por segundo (Mb/s), BASE es la abreviatura de banda base y la T por utilizar cables de par trenzado. Concretamente el cable utilizado, UTP de categoría 3 (25 MHz en longitudes de 100 m), consta de cuatro pares trenzados sin apantallamiento, de los cuales al menos un par se utilizará para transmisión y otro para recepción.
La máxima longitud del dominio de colisión (con repetidores) alcanza hasta 2500 m usando un backbone coaxial y el máximo número de estaciones en el dominio de colisión aceptadas es de 1024. El cable se conecta mediante un conector RJ-45 a la tarjeta de red en el PC. Cada estación está conectada con un hub o concentrador central siguiendo una topología de estrella o estrella extendida, aunque funciona como un bus lógico. Existen hubs con diferentes configuraciones, con 4, 8, 12, 15 o 24 puertos RJ-45, e incluso la posibilidad de conectar cable de tipo Ethernet 10Base2 u otros.

Señalización
La señal más simple que se emplea es la NRZL (NonReturn to Zero Level), la señal no retorna a 0 y el pulso de tensión tiene la duración de 1 bit. Generalmente un 1 lógico es un pulso de tensión mientras que un 0 lógico es la ausencia de dicho pulso de tensión.
No es posible enviar junto con los datos una señal de sincronismo. El receptor se sincroniza por medio de las transiciones de pulsos recibidos. Pero si se tiene una larga secuencia de ceros o de unos, la señal permanece constante durante un tiempo bastante largo en la línea y el receptor no puede identificar el principio y fin de cada bit, este inconveniente se resuelve con la codificación.
La codificación de las señales puede ser: unipolar en las que los 1s pueden tomar polaridad positiva o negativa y los 0s ninguna. Polar cuya señal será positiva para valores 1 y negativa para valores 0, y bipolar, que un dígito alterna su polaridad y el otro permanece siempre encendido.

Morfología del cable
Un nodo 10BASE-T, como puede ser un ordenador, se comunicará enviando por los pines 1 y 2, y recibirá por el 3 y el 6, al contrario de como lo hará el switch o hub al que esté conectado, que recibirá en los pines 1 y 2, y emitirá a través del 3 y el 6. Para conectar dos ordenadores directamente entre sí será necesario el uso de un cable cruzado.
La correcta conexión de estos cables ha de ser según la siguiente tabla:

HUD

2010-08-11T12:44:00.000-07:00

Un concentrador o hub es un dispositivo que permite centralizar el cableado de una red y poder ampliarla. Esto significa que dicho dispositivo recibe una señal y repite esta señal emitiéndola por sus diferentes puertos.

hub (concentrador) es el dispositivo de conexión más básico. Es utilizado en redes locales con un número muy limitado de máquinas. No es más que una toma múltiple RJ45 que amplifica la señal de la red (base 10/100). En este caso, una solicitud destinada a una determinada PC de la red será enviada a todas las PC de la red. Esto reduce de manera considerable el ancho de banda y ocasiona problemas de escucha en la red. hub de redes es un dispositivo en que encontramos muchos puertos de red, creo que el más pequeño que he visto es de 4 puertos de red. Este toma la señal de una computadora y la redistribuye por todos los puertos de red que tiene menos por el que viene la señal. Existen muchos tipos dependiendo de las tecnologías con que se diseñen y hasta la forma pero usualmente se les clasifica en pasivos, activos e inteligentes. Los pasivos, que no necesitan alimentación eléctrica, toman la señal y la redistribuye simplemente y se recomiendan para los casos en que las computadoras que están en red se encuentran relativamente cercanas. El activo necesita alimentación, es decir necesitan energía eléctrica extra, “levantan” la señal que reciben, es decir que la hacen un poco más fuerte, para luego distribuirla y se recomiendan cuando las computadoras no se encuentran cerca.
El concentrador o hub inteligente tiene un procesador que ayuda a distribuir la señal más rápidamente, en esto se parece a un “router” o enrutador pero sigue distribuyendo la señal por igual en todos los puertos lo que no hace un enrutador. Las necesidades de las personas mandan en cuanto al uso de los mismos si se tiene una red pequeña y localizada en una habitación lo idóneo sería un hub pasivo, si la red es grande y abarca varias habitaciones pues lo recomendable es un hub inteligente. Los concentradores también responden a ciertas necesidades de la configuración de una red. Por ejemplo son ideales para redes en forma de estrella, es decir donde hay un punto de distribución (de allí el nombre) de donde varias computadoras se comunican con un servidor o con un enrutador.
En cuanto a los hub usb que hoy día son muy populares pues permiten conectar varias impresoras, escaners y hasta varias computadoras (las redes usb están en pañales pero resultan muy fáciles de configurar), en teoría a un puerto usb puede ramificarse hasta en 32 puertos por medio de un concentrador o de varios sucesivamente pero termina debilitando mucho la señal. Lo que se suele recomendar en estos casos es que acada puerto usb del gabinete de la computadora a lo sumo se le coloquen ocho puertos más, siendo lo óptimo cuatro.

Un concentrador funciona repitiendo cada paquete de datos en cada uno de los puertos con los que cuenta, excepto en el que ha recibido el paquete, de forma que todos los puntos tienen acceso a los datos. También se encarga de enviar una señal de choque a todos los puertos si detecta una colisión. Son la base para las redes de topología tipo estrella. Como alternativa existen los sistemas en los que los ordenadores están conectados en serie, es decir, a una línea que une varios o todos los ordenadores entre sí, antes de llegar al ordenador central. Llamado también repetidor multipuerto, existen 3 clases.
Pasivo: No necesita energía eléctrica. Se dedica a la interconexion.
Activo: Necesita alimentación. Además de concentrar el cableado, regeneran la señal, eliminan el ruido y amplifican la señal
Inteligente: También llamados smart hubs son hubs activos que incluyen microprocesador.
Dentro del modelo OSI el concentrador opera a nivel de la capa física, al igual que los repetidores, y puede ser implementado utilizando únicamente tecnología analógica. Simplemente une conexiones y no altera las tramas que le llegan.
Visto lo anterior podemos sacar las siguientes conclusiones:
El concentrador envía información a ordenadores que no están interesados. A este nivel sólo hay un destinatario de la información, pero para asegurarse de que la recibe el concentrador envía la información a todos los ordenadores que están conectados a él, así seguro que acierta.
Este tráfico añadido genera más probabilidades de colisión. Una colisión se produce cuando un ordenador quiere enviar información y emite de forma simultánea con otro ordenador que hace lo mismo. Al chocar los dos mensajes se pierden y es necesario retransmitir. Además, a medida que añadimos ordenadores a la red también aumentan las probabilidades de colisión.
Un concentrador funciona a la velocidad del dispositivo más lento de la red. Si observamos cómo funciona vemos que el concentrador no tiene capacidad de almacenar nada. Por lo tanto si un ordenador que emite a 100 Mb/s le trasmitiera a otro de 10 Mb/s algo se perdería del mensaje. En el caso del ADSL los routers suelen funcionar a 10 Mb/s, si lo conectamos a nuestra red casera, toda la red funcionará a 10 Mb/s, aunque nuestras tarjetas sean 10/100 Mb/s.
Un concentrador es un dispositivo simple, esto influye en dos características. El precio es barato. Añade retardos derivados de la transmisión del paquete a todos los equipos de la red (incluyendo los que no son destinatarios del mismo).
Los concentradores fueron muy populares hasta que se abarataron los switch que tienen una función similar pero proporcionan más seguridad contra programas como los sniffer. La disponibilidad de switches ethernet de bajo precio los ha dejado obsoletos, pero aún se pueden encontrar en instalaciones antiguas y en aplicaciones especializadas.
Los concentradores también suelen venir con un BNC y/o un conector AUI para permitir la conexión a 10Base5, 10Base2 o segmentos de red.

USOS

Históricamente, la razón principal para la compra de concentradores en lugar de los conmutadores era el precio. Esto ha sido eliminado en gran parte por las reducciones en el precio de los conmutadores, pero los concentradores aún pueden ser de utilidad en circunstancias especiales:
Un analizador de protocolo conectado a un conmutador no siempre recibe todos los paquetes desde que el conmutador separa a los puertos en los diferentes segmentos. La conexión del analizador de protocolos con un concentrador permite ver todo el tráfico en el segmento. (Los conmutadores caros pueden ser configurados para permitir a un puerto escuchar el tráfico de otro puerto. A esto se le llama puerto de duplicado. Sin embargo, estos costos son mucho más elevados).
Algunos grupos de computadoras o cluster, requieren cada uno de los miembros del equipo para recibir todo el tráfico que trata de ir a la agrupación. Un concentrador hará esto, naturalmente; usar un conmutador en estos casos, requiere la aplicación de trucos especiales.
Cuando un conmutador es accesible para los usuarios finales para hacer las conexiones, por ejemplo, en una sala de conferencias, un usuario inexperto puede reducir la red mediante la conexión de dos puertos juntos, provocando un bucle. Esto puede evitarse usando un concentrador, donde un bucle se romperá en el concentrador para los otros usuarios. (También puede ser impedida por la compra de conmutadores que pueden detectar y hacer frente a los bucles, por ejemplo mediante la aplicación de Spanning Tree Protocol.)
Un concentrador barato con un puerto 10BASE2 es probablemente la manera más fácil y barata para conectar dispositivos que sólo soportan 10BASE2 a una red moderna(no suelen venir con los puertos 10BASE2 conmutadores baratos

CORTAFUEGOS(INFORMATICA)

2010-08-10T11:18:00.000-07:00

Cortafuegos (informática)Un muro de fuego (firewall en inglés) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.
Los cortafuegos pueden ser implementados en hardware o software, o una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados. También es frecuente conectar al cortafuegos a una tercera red, llamada Zona desmilitarizada o DMZ, en la que se ubican los servidores de la organización que deben permanecer accesibles desde la red exterior. Un cortafuegos correctamente configurado añade una protección necesaria a la red, pero que en ningún caso debe considerarse suficiente. La seguridad informática abarca más ámbitos y más niveles de trabajo y protección.

Tipos de cortafuegos:
Nivel de aplicación de pasarela
Aplica mecanismos de seguridad para aplicaciones específicas, tales como servidores FTP y Telnet. Esto es muy eficaz, pero puede imponer una degradación del rendimiento.
Circuito a nivel de pasarela
Aplica mecanismos de seguridad cuando una conexión TCP o UDP es establecida. Una vez que la conexión se ha hecho, los paquetes pueden fluir entre los anfitriones sin más control. Permite el establecimiento de una sesión que se origine desde una zona de mayor seguridad hacia una zona de menor seguridad.
Cortafuegos de capa de red o de filtrado de paquetes
Funciona a nivel de red (nivel 3) de la pila de protocolos (TCP/IP) como filtro de paquetes IP. A este nivel se pueden realizar filtros según los distintos campos de los paquetes IP: dirección IP origen, dirección IP destino, etc. A menudo en este tipo de cortafuegos se permiten filtrados según campos de nivel de transporte (nivel 4) como el puerto origen y destino, o a nivel de enlace de datos (nivel 2) como la dirección MAC. Este es uno de los principales tipos de cortafuegos. Se considera bastante eficaz y transparente pero difícil de configurar.
Cortafuegos de capa de aplicación
Trabaja en el nivel de aplicación (nivel 7), de manera que los filtrados se pueden adaptar a características propias de los protocolos de este nivel. Por ejemplo, si se trata de tráfico HTTP, se pueden realizar filtrados según la URL a la que se está intentando acceder.
Un cortafuegos a nivel 7 de tráfico HTTP suele denominarse proxy, y permite que los computadores de una organización entren a Internet de una forma controlada. Un proxy oculta de manera eficaz las verdaderas direcciones de red.
Cortafuegos personal
Es un caso particular de cortafuegos que se instala como software en un computador, filtrando las comunicaciones entre dicho computador y el resto de la red. Se usa por tanto, a nivel personal.

ventajas de los portefuegos:

Protege de intrusiones.- El acceso a ciertos segmentos de la red de una organización sólo se permite desde máquinas autorizadas de otros segmentos de la organización o de Internet.
Protección de información privada.- Permite definir distintos niveles de acceso a la información, de manera que en una organización cada grupo de usuarios definido tenga acceso sólo a los servicios e información que le son estrictamente necesarios.
Optimización de acceso.- Identifica los elementos de la red internos y optimiza que la comunicación entre ellos sea más directa. Esto ayuda a reconfigurar los parámetros de seguridad.

LIMITACIONES DE CORTAFUEGO:

Las limitaciones se desprenden de la misma definición del cortafuegos: filtro de tráfico. Cualquier tipo de ataque informático que use tráfico aceptado por el cortafuegos (por usar puertos TCP abiertos expresamente, por ejemplo) o que sencillamente no use la red, seguirá constituyendo una amenaza. La siguiente lista muestra algunos de estos riesgos:
Un cortafuegos no puede proteger contra aquellos ataques cuyo tráfico no pase a través de él.
El cortafuegos no puede proteger de las amenazas a las que está sometido por ataques internos o usuarios negligentes. El cortafuegos no puede prohibir a espías corporativos copiar datos sensibles en medios físicos de almacenamiento (discos, memorias, etc.) y sustraerlas del edificio.
El cortafuegos no puede proteger contra los ataques de ingeniería social.
El cortafuegos no puede proteger contra los ataques posibles a la red interna por virus informáticos a través de archivos y software. La solución real está en que la organización debe ser consciente en instalar software antivirus en cada máquina para protegerse de los virus que llegan por cualquier medio de almacenamiento u otra fuente.
El cortafuegos no protege de los fallos de seguridad de los servicios y protocolos cuyo tráfico esté permitido. Hay que configurar correctamente y cuidar la seguridad de los servicios que se publiquen en Internet.

SWITCH

2010-08-10T11:01:00.000-07:00

Un conmutador o switch es un dispositivo digital de lógica de interconexión de redes de computadores que opera en la capa 2 (nivel de enlace de datos) del modelo OSI. Su función es interconectar dos o más segmentos de red, de manera similar a los puentes (bridges), pasando datos de un segmento a otro de acuerdo con la dirección MAC de destino de las tramas en la red.

Los conmutadores se utilizan cuando se desea conectar múltiples redes, fusionándolas en una sola. Al igual que los puentes, dado que funcionan como un filtro en la red, mejoran el rendimiento y la seguridad de las LANs (Local Area Network- Red de Área Local). Introducción al funcionamiento de los conmutadores

Los conmutadores poseen la capacidad de aprender y almacenar las direcciones de red de nivel 2 (direcciones MAC) de los dispositivos alcanzables a través de cada uno de sus puertos. Por ejemplo, un equipo conectado directamente a un puerto de un conmutador provoca que el conmutador almacene su dirección MAC. Esto permite que, a diferencia de los concentradores o hubs, la información dirigida a un dispositivo vaya desde el puerto origen al puerto de destino. En el caso de conectar dos conmutadores o un conmutador y un concentrador, cada conmutador aprenderá las direcciones MAC de los dispositivos accesibles por sus puertos, por lo tanto en el puerto de interconexión se almacenan las MAC de los dispositivos del otro conmutador.

Bucles de red e inundaciones de tráfico

Como anteriormente se comentaba, uno de los puntos críticos de estos equipos son los bucles (ciclos) que consisten en habilitar dos caminos diferentes para llegar de un equipo a otro a través de un conjunto de conmutadores. Los bucles se producen porque los conmutadores que detectan que un dispositivo es accesible a través de dos puertos emiten la trama por ambos. Al llegar esta trama al conmutador siguiente, este vuelve a enviar la trama por los puertos que permiten alcanzar el equipo. Este proceso provoca que cada trama se multiplique de forma exponencial, llegando a producir las denominadas inundaciones de la red, provocando en consecuencia el fallo o caída de las comunicaciones.
Clasificación de Switches

Atendiendo al método de direccionamiento de las tramas utilizadas:

Los switches Store-and-Forward guardan cada trama en un buffer antes del intercambio de información hacia el puerto de salida. Mientras la trama está en el buffer, el switch calcula el CRC y mide el tamaño de la misma. Si el CRC falla, o el tamaño es muy pequeño o muy grande (un cuadro Ethernet tiene entre 64 bytes y 1518 bytes) la trama es descartada. Si todo se encuentra en orden es encaminada hacia el puerto de salida.
Este método asegura operaciones sin error y aumenta la confianza de la red. Pero el tiempo utilizado para guardar y chequear cada trama añade un tiempo de demora importante al procesamiento de las mismas. La demora o delay total es proporcional al tamaño de las tramas: cuanto mayor es la trama, mayor será la demora.
Cut-Through
Los Switches Cut-Through fueron diseñados para reducir esta latencia. Esos switches minimizan el delay leyendo sólo los 6 primeros bytes de datos de la trama, que contiene la dirección de destino MAC, e inmediatamente la encaminan.
El problema de este tipo de switch es que no detecta tramas corruptas causadas por colisiones (conocidos como runts), ni errores de CRC. Cuanto mayor sea el número de colisiones en la red, mayor será el ancho de banda que consume al encaminar tramas corruptas.
Existe un segundo tipo de switch cut-through, los denominados fragment free, fue proyectado para eliminar este problema. El switch siempre lee los primeros 64 bytes de cada trama, asegurando que tenga por lo menos el tamaño mínimo, y evitando el encaminamiento de runts por la red.
Adaptative Cut-Through
Los switches que procesan tramas en el modo adaptativo soportan tanto store-and-forward como cut-through. Cualquiera de los modos puede ser activado por el administrador de la red, o el switch puede ser lo bastante inteligente como para escoger entre los dos métodos, basado en el número de tramas con error que pasan por los puertos.
Cuando el número de tramas corruptas alcanza un cierto nivel, el switch puede cambiar del modo cut-through a store-and-forward, volviendo al modo anterior cuando la red se normalice.
Los switches cut-through son más utilizados en pequeños grupos de trabajo y pequeños departamentos. En esas aplicaciones es necesario un buen volumen de trabajo o throughput, ya que los errores potenciales de red quedan en el nivel del segmento, sin impactar la red corporativa.

Los switches store-and-forward son utilizados en redes corporativas, donde es necesario un control de errores.
Atendiendo a la forma de segmentación de las sub-redes:
Switches de Capa 2 o Layer 2 Switches
Son los switches tradicionales, que funcionan como puentes multi-puertos. Su principal finalidad es dividir una LAN en múltiples dominios de colisión, o en los casos de las redes en anillo, segmentar la LAN en diversos anillos. Basan su decisión de envío en la dirección MAC destino que contiene cada trama.
Los switches de nivel 2 posibilitan múltiples transmisiones simultáneas sin interferir en otras sub-redes. Los switches de capa 2 no consiguen, sin embargo, filtrar difusiones o broadcasts, multicasts (en el caso en que más de una sub-red contenga las estaciones pertenecientes al grupo multicast de destino), ni tramas cuyo destino aún no haya sido incluido en la tabla de direccionamiento.
Switches de Capa 3 o Layer 3 Switches
Son los switches que, además de las funciones tradicionales de la capa 2, incorporan algunas funciones de enrutamiento o routing, como por ejemplo la determinación del camino basado en informaciones de capa de red (capa 3 del modelo OSI), validación de la integridad del cableado de la capa 3 por checksum y soporte a los protocolos de routing tradicionales (RIP, OSPF, etc)
Los switches de capa 3 soportan también la definición de redes virtuales (VLAN's), y según modelos posibilitan la comunicación entre las diversas VLAN's sin la necesidad de utilizar un router externo.
Por permitir la unión de segmentos de diferentes dominios de difusión o broadcast, los switches de capa 3 son particularmente recomendados para la segmentación de redes LAN muy grandes, donde la simple utilización de switches de capa 2 provocaría una pérdida de rendimiento y eficiencia de la LAN, debido a la cantidad excesiva de broadcasts.
Se puede afirmar que la implementación típica de un switch de capa 3 es más escalable que un router, pues éste último utiliza las técnicas de enrutamiento a nivel 3 y encaminamiento a nivel 2 como complementos, mientras que los switches sobreponen la función de enrutamiento encima del encaminamiento, aplicando el primero donde sea necesario.
Dentro de los Switches Capa 3 tenemos:
Paquete-por-Paquete (Packet by Packet)
Básicamente, un switch Packet By Packet es un caso especial de switch Store-and-Forward pues, al igual que éstos, almacena y examina el paquete, calculando el CRC y decodificando la cabecera de la capa de red para definir su ruta a través del protocolo de enrutamiento adoptado.
Layer-3 Cut-through
Un switch Layer 3 Cut-Through (no confundir con switch Cut-Through), examina los primeros campos, determina la dirección de destino (a través de la información de los headers o cabeceras de capa 2 y 3) y, a partir de ese instante, establece una conexión punto a punto (a nivel 2) para conseguir una alta tasa de transferencia de paquetes.
Cada fabricante tiene su diseño propio para posibilitar la identificación correcta de los flujos de datos. Como ejemplo, tenemos el "IP Switching" de Ipsilon, el "SecureFast Virtual Networking de Cabletron", el "Fast IP" de 3Com.
El único proyecto adoptado como un estándar de hecho, implementado por diversos fabricantes, es el MPOA (Multi Protocol Over ATM). El MPOA, en desmedro de su comprobada eficiencia, es complejo y bastante caro de implementar, y limitado en cuanto a backbones ATM.
Además, un switch Layer 3 Cut-Through, a partir del momento en que la conexión punto a punto es establecida, podrá funcionar en el modo "Store-and-Forward" o "Cut-Through"
Switches de Capa 4 o Layer 4 Switches
Están en el mercado hace poco tiempo y hay una controversia en relación con la adecuada clasificación de estos equipos. Muchas veces son llamados de Layer 3+ (Layer 3 Plus).
Básicamente, incorporan a las funcionalidades de un switch de capa 3 la habilidad de implementar la políticas y filtros a partir de informaciones de capa 4 o superiores, como puertos TCP/UDP, SNMP, FTP, etc.Los switches Store-and-Forward guardan cada trama en un buffer antes del intercambio de información hacia el puerto de salida. Mientras la trama está en el buffer, el switch calcula el CRC y mide el tamaño de la misma. Si el CRC falla, o el tamaño es muy pequeño o muy grande (un cuadro Ethernet tiene entre 64 bytes y 1518 bytes) la trama es descartada. Si todo se encuentra en orden es encaminada hacia el puerto de salida.
Este método asegura operaciones sin error y aumenta la confianza de la red. Pero el tiempo utilizado para guardar y chequear cada trama añade un tiempo de demora importante al procesamiento de las mismas. La demora o delay total es proporcional al tamaño de las tramas: cuanto mayor es la trama, mayor será la demora.
Cut-Through
Los Switches Cut-Through fueron diseñados para reducir esta latencia. Esos switches minimizan el delay leyendo sólo los 6 primeros bytes de datos de la trama, que contiene la dirección de destino MAC, e inmediatamente la encaminan.
El problema de este tipo de switch es que no detecta tramas corruptas causadas por colisiones (conocidos como runts), ni errores de CRC. Cuanto mayor sea el número de colisiones en la red, mayor será el ancho de banda que consume al encaminar tramas corruptas.
Existe un segundo tipo de switch cut-through, los denominados fragment free, fue proyectado para eliminar este problema. El switch siempre lee los primeros 64 bytes de cada trama, asegurando que tenga por lo menos el tamaño mínimo, y evitando el encaminamiento de runts por la red.
Adaptative Cut-Through
Los switches que procesan tramas en el modo adaptativo soportan tanto store-and-forward como cut-through. Cualquiera de los modos puede ser activado por el administrador de la red, o el switch puede ser lo bastante inteligente como para escoger entre los dos métodos, basado en el número de tramas con error que pasan por los puertos.
Cuando el número de tramas corruptas alcanza un cierto nivel, el switch puede cambiar del modo cut-through a store-and-forward, volviendo al modo anterior cuando la red se normalice.
Los switches cut-through son más utilizados en pequeños grupos de trabajo y pequeños departamentos. En esas aplicaciones es necesario un buen volumen de trabajo o throughput, ya que los errores potenciales de red quedan en el nivel del segmento, sin impactar la red corporativa.
Los switches store-and-forward son utilizados en redes corporativas, donde es necesario un control de errores.
Atendiendo a la forma de segmentación de las sub-redes:
Switches de Capa 2 o Layer 2 Switches
Son los switches tradicionales, que funcionan como puentes multi-puertos. Su principal finalidad es dividir una LAN en múltiples dominios de colisión, o en los casos de las redes en anillo, segmentar la LAN en diversos anillos. Basan su decisión de envío en la dirección MAC destino que contiene cada trama.
Los switches de nivel 2 posibilitan múltiples transmisiones simultáneas sin interferir en otras sub-redes. Los switches de capa 2 no consiguen, sin embargo, filtrar difusiones o broadcasts, multicasts (en el caso en que más de una sub-red contenga las estaciones pertenecientes al grupo multicast de destino), ni tramas cuyo destino aún no haya sido incluido en la tabla de direccionamiento.
Switches de Capa 3 o Layer 3 Switches
Son los switches que, además de las funciones tradicionales de la capa 2, incorporan algunas funciones de enrutamiento o routing, como por ejemplo la determinación del camino basado en informaciones de capa de red (capa 3 del modelo OSI), validación de la integridad del cableado de la capa 3 por checksum y soporte a los protocolos de routing tradicionales (RIP, OSPF, etc)
Los switches de capa 3 soportan también la definición de redes virtuales (VLAN's), y según modelos posibilitan la comunicación entre las diversas VLAN's sin la necesidad de utilizar un router externo.
Por permitir la unión de segmentos de diferentes dominios de difusión o broadcast, los switches de capa 3 son particularmente recomendados para la segmentación de redes LAN muy grandes, donde la simple utilización de switches de capa 2 provocaría una pérdida de rendimiento y eficiencia de la LAN, debido a la cantidad excesiva de broadcasts.
Se puede afirmar que la implementación típica de un switch de capa 3 es más escalable que un router, pues éste último utiliza las técnicas de enrutamiento a nivel 3 y encaminamiento a nivel 2 como complementos, mientras que los switches sobreponen la función de enrutamiento encima del encaminamiento, aplicando el primero donde sea necesario.
Dentro de los Switches Capa 3 tenemos:
Paquete-por-Paquete (Packet by Packet)
Básicamente, un switch Packet By Packet es un caso especial de switch Store-and-Forward pues, al igual que éstos, almacena y examina el paquete, calculando el CRC y decodificando la cabecera de la capa de red para definir su ruta a través del protocolo de enrutamiento adoptado.
Layer-3 Cut-through
Un switch Layer 3 Cut-Through (no confundir con switch Cut-Through), examina los primeros campos, determina la dirección de destino (a través de la información de los headers o cabeceras de capa 2 y 3) y, a partir de ese instante, establece una conexión punto a punto (a nivel 2) para conseguir una alta tasa de transferencia de paquetes.
Cada fabricante tiene su diseño propio para posibilitar la identificación correcta de los flujos de datos. Como ejemplo, tenemos el "IP Switching" de Ipsilon, el "SecureFast Virtual Networking de Cabletron", el "Fast IP" de 3Com.
El único proyecto adoptado como un estándar de hecho, implementado por diversos fabricantes, es el MPOA (Multi Protocol Over ATM). El MPOA, en desmedro de su comprobada eficiencia, es complejo y bastante caro de implementar, y limitado en cuanto a backbones ATM.
Además, un switch Layer 3 Cut-Through, a partir del momento en que la conexión punto a punto es establecida, podrá funcionar en el modo "Store-and-Forward" o "Cut-Through"
Switches de Capa 4 o Layer 4 Switches
Están en el mercado hace poco tiempo y hay una controversia en relación con la adecuada clasificación de estos equipos. Muchas veces son llamados de Layer 3+ (Layer 3 Plus).
Básicamente, incorporan a las funcionalidades de un switch de capa 3 la habilidad de implementar la políticas y filtros a partir de informaciones de capa 4 o superiores, como puertos TCP/UDP, SNMP, FTP, etc.

INTERNET

2010-08-10T10:19:00.000-07:00

Un sitio web es un conjunto de páginas web, típicamente comunes a un dominio de Internet o subdominio en la World Wide Web en Internet.
Una página web es un documento HTML/XHTML accesible generalmente mediante el protocolo HTTP de Internet.
Todos los sitios web públicamente accesibles constituyen una gigantesca "World Wide Web" de información (un gigantesco entramado de recursos de alcance mundial).
A las páginas de un sitio web se accede frecuentemente a través de un URL raíz común llamado portada, que normalmente reside en el mismo servidor físico. Los URL organizan las páginas en una jerarquía, aunque los hiperenlaces entre ellas controlan más particularmente cómo el lector percibe la estructura general y cómo el tráfico web fluye entre las diferentes partes de los sitios.
Algunos sitios web requieren una subscripción para acceder a algunos o todos sus contenidos. Ejemplos de sitios con subscripción incluyen muchos portales de pornografía en Internet, algunos sitios de noticias, sitios de juegos, foros, servicios de correo electrónico basados en web, sitios que proporcionan datos de bolsa e información económica en tiempo real, etc.
[editar] Visión general
Un sitio web es un gran espacio documental organizado que la mayoría de las veces está típicamente dedicado a algún tema particular o propósito específico. Cualquier sitio web puede contener hiperenlaces a cualquier otro sitio web, de manera que la distinción entre sitios individuales, percibido por el usuario, puede ser a veces borrosa.
No debemos confundir sitio web con página web, esta última es sólo un archivo HTML, una unidad HTML, que forma parte de algún sitio web. Al ingresar una dirección web, como por ejemplo www.wikimedia.org, siempre se está haciendo referencia a un sitio web, el que tiene una página HTML inicial, que es generalmente la primera que se visualiza. La búsqueda en Internet se realiza asociando el DNS ingresado con la dirección IP del servidor que contiene el sitio web en el cual está la página HTML buscada.
Los sitios web están escritos en código HTML (Hyper Text Markup Language), o dinámicamente convertidos a éste, y se acceden aplicando un software conveniente llamado navegador web, también conocido como un cliente HTTP. Los sitios web pueden ser visualizados o accedidos desde un amplio abanico de dispositivos con conexión a Internet, como computadoras personales, computadores portátiles, PDAs, y teléfonos móviles.
Un sitio web está alojado en una computadora conocida como servidor web, también llamada servidor HTTP, y estos términos también pueden referirse al software que se ejecuta en esta computadora y que recupera y entrega las páginas de un sitio web en respuesta a peticiones del usuario. Apache es el programa más comúnmente usado como servidor web (según las estadísticas de Netcraft) y el Internet Information Services (IIS) de Microsoft también se usa con mucha frecuencia Un sitio web estático es uno que tiene contenido que no se espera que cambie frecuentemente y se mantiene manualmente por alguna persona o personas que usan algún tipo de programa editor. Hay dos amplias categorías de programas editores usados para este propósito que son
Editores de texto como Notepad, donde el HTML se manipula directamente en el programa editor o
Editores WYSIWYG como por ejemplo Microsoft FrontPage y Adobe Dreamweaver, donde el sitio se edita usando una interfaz GUI y el HTML subyacente se genera automáticamente con el programa editor.
Un sitio web dinámico es uno que puede tener cambios frecuentes en la información. Cuando el servidor web recibe una petición para una determinada página de un sitio web, la página se genera automáticamente por el software, como respuesta directa a la petición de la página; Por lo tanto se puede dar así un amplio abanico de posibilidades, incluyendo por ejemplo: (a) Mostrar el estado actual de un diálogo entre usuarios, (b) Monitorizar una situación cambiante, o proporcionar información personalizada de alguna manera a los requisitos del usuario individual, etc.
Hay un amplio abanico de sistemas de software, como el lenguaje de programación PHP, Active Server Pages (ASP), y Java Server Pages (JSP) que están disponibles para generar sistemas de sitios web dinámicos. Los sitios dinámicos a menudo incluyen contenido que se recupera de una o más bases de datos o usando tecnologías basadas en XML como por ejemplo el RSS.
El contenido estático puede también ser generado periódicamente de manera dinámica, o si ocurren ciertas y determinadas condiciones; con esta estrategia se evitar la pérdida de rendimiento por causa de iniciar el motor dinámico para cada usuario o para cada conexión.
Hay plugins disponibles para navegadores, que se usan para mostrar contenido activo como Flash, Silverlight, Shockwave o applets, escritos en Java. El HTML dinámico también proporciona interactividad para los usuarios, y el elemento de actualización en tiempo real entre páginas web (i.e, las páginas no tienen que cargarse o recargarse para efectuar cualquier cambio), principalmente usando el DOM y JavaScript, el soporte de los cuales está integrado en la mayoría de navegadores web modernos.
Este tema es muy amplio y cada día hay nuevos modelos de páginas muy profesionales.
Últimamente, dado el compromiso social de muchos gobiernos, se recomienda que los Sitios Web cumplan determinadas normas de accesibilidad, para que éstos, puedan ser visitados y utilizados por el mayor número de personas posibles, independientemente de sus limitaciones físicas o derivadas de su entorno. La accesibilidad web viene recogida en las Pautas de Accesibilidad al Contenido Web WCAG 1.0 del [[W3C]

REPETIDORES

2010-08-10T09:39:00.000-07:00

De las redes es la compartición de recursos (datos, software y dispositivos periféricos como impresoras, módems, máquinas de fax, unidades de cinta, discos duros y otro equipo para el almacenamiento de datos) entre un grupo de computadoras. Una red puede ser tan pequeña como dos computadoras enlazadas por un cable o tan grande que conecte cientos de computadoras y dispositivos periféricos en diversas configuraciones.
Cuando en 1981 IBM presenta; la computadora personal (PC), la palabra personal era un adjetivo adecuado. Estaba dirigido a las personas que deseaban disponer de su propia computadora, sobre la que ejecutan sus propias aplicaciones, y sobre la que administran sus archivos personales en lugar de utilizar las minicomputadoras y grandes sistemas que estaban bajo el estricto control de los departamentos de informática. Los usuarios de las computadoras personales comenzaron pronto a conectar sus sistemas formando redes, de una forma que podrán compartir los recursos como impresoras. Ocurriendo entonces algo divertido. Alrededor de 1985 las redes se hicieron tan grandes y complejas que el control volvió a los departamentos de informática. En la actualidad las redes no son elementos simples y fáciles. A menudo se llegan a extender fuera de la oficina local, abarcan el entorno de una ciudad o uno mayor y necesitan entonces expertos que puedan tratar los problemas derivados de las comunicaciones telefónicas, con microondas o vía saté

1. CONCEPTO DE UNA RED
La más simple de las redes conecta dos computadoras, permitiéndoles compartir archivos e impresos. Una red mucho más compleja conecta todas las computadoras de una empresa o compañía en el mundo. Para compartir impresoras basta con un conmutador, pero si se desea compartir eficientemente archivos y ejecutar aplicaciones de red, hace falta tarjetas de interfaz de red (NIC, NetWare Interface Cards) y cables para conectar los sistemas. Aunque se pueden utilizar diversos sistemas de interconexión vía los puertos series y paralelos, estos sistemas baratos no ofrecen la velocidad e integridad que necesita un sistema operativo de red seguro y con altas prestaciones que permita manejar muchos usuarios y recursos.lite

2. COMPONENTES DE UNA RED
Una red de computadoras esta conectada tanto por hardware como por software. El hardware incluye tanto las tarjetas de interfaz de red como los cables que las unen, y el software incluye los controladores (programas que se utilizan para gestionar los dispositivos y el sistema operativo de red que gestiona la red). A continuación se listan los componentes, tal y como se muestran en la figura 2.1:
Servidor
Estaciones de trabajo
Placas de interfaz de red (NIC)
Recursos periféricos y compartidos

Un repetidor es un Un repetidor es un dispositivo electrónico que recibe una señal débil o de bajo nivel y la retransmite a una potencia o nivel más alto, de tal modo que se puedan cubrir distancias más largas sin degradación o con una degradación tolerable

El término repetidor se creó con la telegrafía y se refería a un dispositivo electromecánico utilizado para regenerar las señales telegráficas. El uso del término ha continuado en telefonía y transmisión de datos. Un repetidor es un dispositivo electrónico que recibe una señal débil o de bajo nivel y la retransmite a una potencia o nivel más alto, de tal modo que se puedan cubrir distancias más largas sin degradación o con una degradación tolerable.
El término repetidor se creó con la telegrafía y se refería a un dispositivo electromecánico utilizado para regenerar las señales telegráficas. El uso del término ha continuado en telefonía y transmisión de datos.

telecomunicación el término repetidor tiene los siguientes significados normalizados:
Un dispositivo analógico que amplifica una señal de entrada, independientemente de su naturaleza (analógica o digital).
Un dispositivo digital que amplifica, conforma, retemporiza o lleva a cabo una combinación de cualquiera de estas funciones sobre una señal digital de entrada para su retransmisión.
En el modelo de referencia OSI el repetidor opera en el nivel físico.
En el caso de señales digitales el repetidor se suele denominar regenerador ya que, de hecho, la señal de salida es una señal regenerada a partir de la de entrada.
Los repetidores se utilizan a menudo en los cables transcontinentales y transoceánicos ya que la atenuación (pérdida de señal) en tales distancias sería completamente inaceptable sin ellos. Los repetidores se utilizan tanto en cables de cobre portadores de señales eléctricas como en cables de fibra óptica portadores de luz.

MONTAGE DE LA RED

2010-08-10T09:20:00.000-07:00

Colocación de canaletas :
Una vez que hemos decidido el recorrido por el que van a transcurrir las canaletas, procederemos a su colocación.
Se comenzará por un extremo y se deberán de prever en que puntos van a confluir cada una de las canaletas finales que llevan tan solo los cables de cada una de las rosetas, con las de distribución por las que van varios cables hasta llegar al panel de parcheo.
El proceso a seguir será:
Medir la distancia que se quiere cubrir.
Cortar las canaletas a la medida apropiada con la segueta. En el caso de tener que realizar algún ángulo de 90º, cortaremos los extremos de las canaletas a unir en inglete con lo que se conseguirá un ajuste perfecto. La canaleta siempre se corta con la tapa puesta, con esto nos evitaremos tener que realizar dos cortes por separado, uno para el cuerpo de la conducción y otro para la tapa.
Pegar con varios trozos pequeños de cinta adhesiva de doble cara la canaleta a la pared. Este paso nos servirá solo de sujeción previa.
Sobre la canaleta prefijada, realizar los taladros necesarios para garantizar su perfecta sujeción a la pared. El número de taladros dependerá de la longitud del tramo a fijar pero podría servir de referencia realizar un taladro cada metro o metro y medio.
Introducir los tacos en cada uno de los taladros realizados.
Atornillar los tornillos en cada uno de los tacos colocados con lo que dejaremos perfectamente sujeta la canaleta a la pared.

Fijación de las rosetas y el panel de parcheo
Tanto las rosetas como el panel de parcheo deben de ser fijados a la pared con sus respectivos tornillos. En este paso fijaremos las cajas que los contiene y más adelante se realizarán las conexiones pertinentes.
El proceso a seguir es fácil:
Presentar la caja del elemento a fijar en la pared. Se tendrá en cuenta que la canaleta llegue justo hasta el borde de la caja para conseguir que no se vean ninguno de los cables que lleva en su interior.
Señalar en la pared con un lápiz los lugares donde se deberán realizar los taladros.
Retirar la caja.
Realizar los taladros necesarios.
Colocar los tacos en los agujeros pertinentes.
Atornillar las cajas a la pared.

Cableado:
Llegó el momento de introducir los cables en las canaletas. Habrá que llevar un cable desde cada una de las rosetas de conexión hasta el panel de parcheo. Las normas a tener en cuenta a la hora de trabajar con los cables son:

No se deberá someter a los cables a tracciones fuertes. Nunca superiores a 10 kg.
Nunca debe doblarse un cable en un ángulo menor de 90º.
En los lugares donde el número de cables sea elevado, se pueden usar presillas para garantizar su inmovilidad pero sin presionar demasiado.
No se debe trenzar el cable.
El proceso a seguir es:
Medir la distancia de cada uno de los tramos de cable a introducir en las canaletas. Es conveniente prever que hay que dejar un trozo de cable en cada uno de los extremos para permitir el trabajo de conexionado.
Cortar los cables a las medidas adecuadas.
Comenzar a introducir cables en la canaleta por el extremo de la roseta.
Conforme que el cable está siendo introducido en la canaleta, es conveniente ir poniendo la tapa a la canaleta para conseguir que no se salga con los movimientos y tracciones lógicas del proceso de trabajo.
Cuando estemos trabajando en los tramos de distribución, o sea, en los lugares donde son varios los cables que hay que embutir, es conveniente introducirlos todos a la vez para no tener que abrir varias veces las tapas de las canaletas.
Conexionado de las rosetas
El mecanismo usado en las rosetas es el mismo que se usará en el panel de parcheo y esta compuesto por un conector RJ-45 hembra en su parte frontal con nueve conexiones para otros tantos hilos en su parte trasera. De los nueve, ocho son hilos para datos de información y el noveno se usa para conexión de masa. Existen cables en el mercado que llevan protección de masa con una malla envolviendo a los hilos. Sin embargo en la mayoría de los casos no se usa esta protección ya que el propio trenzado de los hilos entre sí, protege de interferencias externas a la información transmitida por el cable. El proceso a seguir en la conexión del cable al mecanismo del conector es el que sigue:
1.Pelar el cable aproximadamente 3 cm. Este proceso se realizará con la parte destinada a tal efecto de la herramienta de grimpado. El procedimiento a seguir para el pelado del cable es el siguiente:
Coger la herramienta de grimpado con la mano derecha y el cable con la izquierda (a los zurdos les resultará más cómodo al contrario).
Con la parte de corte, igualar la longitud de todos los hilos con un corte cerca del final del cable.
Con la parte de pelado, presionar ligeramente sobre el cable a una distancia de aproximadamente 3 cm del final del cable. En este paso habrá que cuidar el no perforar el aislante que protege a los hilos de datos.
En este momento girar ambas manos en sentido contrario hasta que el corte del aislante complete la superficie total del cable.
Retirar el aislante ya cortado del cable.

1. Abrir las trampillas con las que se cubren los contactos del mecanismo.

2. Comprobar la posición en la que conectaremos cada hilo del cable. El código de colores de cableado está regulado por la norma T568A o T568B, aunque se recomienda y se usa casi siempre la primera. El citado código es el siguiente:

3. El destrenzado de los pares individuales del cable en los conectores , rosetas y paneles de parcheo debe ser menor a 1.25 cm. Es interesante respetar esta norma por cuestión de protección de los datos.La conexión de los distintos hilos a su respectivo contacto lo haremos de uno en uno. Para ello, cogeremos uno de los hilos y lo colocaremos en su contacto correspondiente entre las pequeñas cuchillas que tiene y llegando hasta el fondo donde encontraremos un hueco para apoyar el hilo.

4. Es conveniente recordar que el hilo no hay que pelarlo ya que las propias cuchillas del contacto lo harán. Bajar el hilo como se indica en la figura.5. Pasar el hilo por la pestaña de retención destinada sujetarlo.

6. Una vez el hilo en su sitio, cerrar la trampilla hasta escuchar un click. Con este paso habremos conseguido que el hilo penetre entre las cuchillas del contacto y quede totalmente grimpado entre ellas, asegurando la conexión correcta.
Repetiremos las operaciones anteriores para cada uno de los hilos, teniendo especial cuidado en respetar el código de colores y en no destrenzar nunca más de 1.25 cm de hilo.

7. El hilo de masa, en caso de ser usado, se conectará al terminal lateral número 9. Para ello tan solo habrá que introducir el hilo en el terminal hasta el fondo del mismo. Dispone de un sistema de autorretención que impedirá que se salga.
Desconexión
Si en algún momento se necesitara desconectar algún hilo, el proceso sería el siguiente:

1. Abrir la trampilla que cubre los contactos

2. Desanclar el hilo de la pestaña de retención

3. Tirar del hilo verticalmente hacia fuera del contacto. Con esto se liberará de las cuchillas que lo sujetan.

Una vez conectados todos los hilos, proceder a cerrar la roseta sobre la caja de superficie.

Conexionado del panel de parcheo
La conexión de los distintos cables que llegan al panel, se realizará por su parte posterior en los distintos mecanismos de conexión de los que dispone. Como se puede ver en la figura, son los mismos que los usados en la conexión de las rosetas, por lo que el proceso de conexión es el mismo.

Es conveniente recordar que hay que respetar el código de colores escrupulosamente, ya que de no ser así nos podremos encontrar con que el sistema no funcione o que funcione mal. De igual forma que con las rosetas es recomendable usar la norma T568A. Es imprescindible que se use siempre la misma. No funcionaría la red si usamos un código de colores en las rosetas y otro en el panel de parcheo
Este modelo de panel va dentro de una caja de superficie que ya estará anclada a la pared. Una vez realizadas todas las conexiones, cerrar le panel de parcheo sobre la caja de superficie.
Construcción de los latiguillos
Los latiguillos son los cables que nos van a permitir conectar entre el panel de parcheo y los concentradores. También se les llama latiguillos a los cables que van a servir para conectar cada uno de los PCs de la red a sus correspondientes rosetas de conexión.
Para la construcción de los latiguillos se puede usar el mismo tipo de cable UTP que se ha usado para la interconexión de dependencias, o sea el que va dentro de las canaletas, pero es recomendable usar uno multifilar en vez del unifilar usado en el cableado horizontal. Este tipo de cable se adapta mejor a las cuchillas de los conectores RJ45 macho, por lo que se consigue mejor contacto y además es más flexible para soportar los movimientos.
El proceso de construcción del latiguillo es como sigue:
-Se corta un trozo de cable de la medida necesaria para cubrir cómodamente la distancia entre el panel de parcheo y el concentrador o en su caso entre la roseta y el PC. La práctica nos aconseja que el corte sea totalmente perpendicular al cable, ya que de esta manera se garantiza que la longitud de los hilos es siempre la misma.
-Introducir en el cable la capucha de plástico del conector que va a cumplir funciones de sujeción y a su vez de protección.
-Se pelan ambos extremos con la parte correspondiente de la herramienta de grimpar. Se cortará aproximadamente 1 cm del aislante de la cubierta.
-Se separan los hilos y se colocan en el orden determinado por el código de colores a usar. Al ser distancias pequeñas las usadas en los latiguillos, no es determinante el código de colores usado para la conexión de los hilos, siempre y cuando se utilice el mismo en ambos extremos. De todas formas es conveniente seguir usando la norma 568-A para mantener en todo el sistema el mismo código de colores y a su vez respetar el trenzado de los hilos usados en la transferencia de información.

La numeración de los pines se hace tomando el conector con los contactos hacia arriba, el pin 1 es el de la izquierda.

-Se introducen los hilos en el conector RJ-45 macho hasta el final de éste respetando el orden del patillaje.

-Introducir el conector en la herramienta de grimpar y presionar hasta escuchar el click que nos indica que el conector está seguro.
-Cubrir el conector con la capucha de plástico que ayudará a hacer más solidario el cable al conector.

CABLE CRUZADO (CROSSOVER:

Si en cualquier momento necesitáramos conectar un dispositivo de red (PC, router, etc.) directamente a otro sin pasar por un concentrador, debemos de usar un cable cruzado donde el par de transmisión de un extremo se comunique con el par de recepción del otro. La conexión sería como sigue:

Verificación del cableado
Es importante comprobar que está bien todo el trabajo realizado hasta el momento antes de proceder a la conexión de los dispositivos que componen la red local.
Para verificar el cableado de la red, vamos a utilizar un comprobador de cables que nos va a dar información sobre el estado de los mismos. Nos va indicar tanto cortes como cruces de una forma bastante intuitiva para cables coaxiales y para cables UTP, STP y FTP.
Está compuesto por dos partes que conectaremos a ambos extremos del cable a comprobar. Una de ellas es la unidad principal donde están todos los indicadores y mandos de funcionamiento y la otra es el terminador.

Los pasos a seguir para comprobar un cable coaxial son los siguientes:

*Conectar uno de los extremos del cable a la unidad principal y el otro al terminador.

*Poner el interruptor de encendido en ON.

*En la parte etiquetada como "BNC INDICATOR" podremos comprobar el estado del cable observando el estado de los dos LED existentes y cotejándolo con el código indicado en la parte superior de los mismos:
*Si se enciende sólo el verde, el cable está bien.
*Si se encienden los dos, el cable está cruzado.
*Si no se enciende ninguno, el cable está abierto o cortado.Para comprobar un latiguillo UTP realizaremos el siguiente proceso:
*Conectar uno de los extremos del cable a la unidad principal y el otro al terminador

*Poner el interruptor de encendido en ON y asegurarse que el pulsador de GND está en OFF.
*Existen 4 LED en línea que nos van a indicar el estado del cable. Cada uno de ellos corresponde a un par de hilos del cable. En la parte inferior de cada uno nos indica a cual corresponde. Para indicarnos que el cable está correctamente, los diodos LED se encienden en verde alternativamente de izquierda a derecha comenzando de nuevo por la izquierda de manera cíclica. Si alguno se enciendo rojo, significa que ese par está cruzado y si no se enciende nos quiere indicar que está cortado.
*El pulsador GND sirve para comprobar cables que dispongan de conexión de masa. No es nuestro caso. Para comprobar algún cable de este tipo habrá que dejarlo pulsado. El funcionamiento de los LED será el mismo que el indicado anteriormente, pero el LED GND sustituirá al etiquetado como 3&6 en el proceso de encendido.

Para comprobar un cable horizontal realizaremos los siguientes pasos:

*Hemos de disponer de dos latiguillos ya verificados.
*Colocar un extremo de cada uno de ellos en una de las partes del comprobador.
*El otro extremo de cada uno de los latiguillos lo conectaremos a ambos extremos del cable a comprobar, es decir, en la roseta de la dependencia remota y en su correspondiente conector en le panel de parcheo.
*La verificación según los indicadores a LED se realizará de la misma forma explicada anteriormente.

Conexionado del concentrador

Antes de proceder a la conexión del concentrador, es conveniente buscar un lugar donde apoyarlo. Una pequeña estantería cerca del panel de parcheo y dentro del armario de comunicaciones, sería una buena elección.
Las conexiones a realizar en el concentrador consisten en unir mediante latiguillos cada uno de los conectores usados en el panel del parcheo con una de las bocas del mismo.
Esta es una de las grandes ventajas del sistema de cableado estructurado, ya que incorporar a la red local a cualquiera de las dependencias remotas es tan fácil como unir con un latiguillo su correspondiente conector en el panel de parcheo con el concentrador.
El concentrador usado en este proyecto dispone de 16 bocas de conexión RJ45, 8 en cada uno de los laterales, y además dispone de un conector BNC para su uso en Ethernet del tipo 10 Base-2, junto a uno tipo AUI para 10 Base-5.

Puede darse el caso de tener un concentrador con 16 entradas y necesitar más por la evolución natural del tamaño de la LAN. Para ampliar el número de conexiones disponibles, se recurre a la interconexión de varios concentradores. Esto se puede realizar utilizando varios sistemas

1. Conectar varios en cascada. Se une con un latiguillo UTP, cualquiera de las salidas de uno con la entrada del otro. Hay concentradores que disponen de conectores específicos para la conexión en cascada. En el manual de cada concentrador nos especificará que bocas deben de usarse en cada caso. Conectar varios en cascada. Se une con un latiguillo UTP, cualquiera de las salidas de uno con la entrada del otro. Hay concentradores que disponen de conectores específicos para la conexión en cascada. En el manual de cada concentrador nos especificará que bocas deben de usarse en cada caso.

2.Usando un cable coaxial. Consiste en utilizar un cable coaxial para unirlos a través del conector BNC del concentrador. Con este sistema aumentamos el número de PCs que podemos conectar a la red local, no solo por dejar bocas RJ45 libres, sino por la disminución de segmentos de red que se produce según la regla 5-4-3. Esa solución nos permite además interconectar tramos de la red local que ya estén montados con este tipo de cable y que por el momento no vayamos a sustituir por el cable UTP.

3. Usando un cable coaxial. Consiste en utilizar un cable coaxial para unirlos a través del conector BNC del concentrador. Con este sistema aumentamos el número de PCs que podemos conectar a la red local, no solo por dejar bocas RJ45 libres, sino por la disminución de segmentos de red que se produce según la regla 5-4-3. Esa solución nos permite además interconectar tramos de la red local que ya estén montados con este tipo de cable y que por el momento no vayamos a sustituir por el cable UTP.

En cualquiera de los casos, habrá que tener presente la regla 5-4-3 que limita el número de concentradores que podemos conectar en una LAN.

Conexionado del router

El router podría ir colocado en la misma estantería que se puso dentro del armario de comunicaciones para apoyar el concentrador, o en otra colindante.

Las conexiones a realizar en el router son muy pocas. Hay que pensar que este dispositivo nos va a servir para interconectar nuestra red local con Internet a través de una línea telefónica del tipo RDSI. Pues bien, estas son las únicas conexiones que deberemos realizar.

El propio router trae los cables que debemos de usar para su interconexión. Para su conexión con la RDSI, uniremos el conector etiquetado "ISDN-BRI" con el TR1 mediante un cable en el que usan los contactos 3, 4, 5 y 6 de ambos conectores RJ45.
Con respecto a su conexión con la LAN, se integra en la red local como un dispositivo más, por lo que se conectará a una boca del concentrador. Para esto dispone de un latiguillo 10 Base-T (o sea, que usa los contactos 1, 2, 3 y 6 en ambos extremos) que uniremos a la entrada etiquetada "10 Base-T".
Ambos cables en realidad pueden ser sustituidos por latiguillos normales y corrientes como los que hemos utilizado para conectar el concentrador o los de la unión de los PCs con las rosetas.

El router también trae un cable "Crosover" que nos puede servir para conectarle un PC directamente sin necesidad de que pase por un concentrador. Esto puede ser útil en alguna tarea de prueba o mantenimiento. Se puede identificar por que usa los contactos 1, 2, 3 y 6 pero cruzados de un extremo al otro. O sea, los contactos 1 y 2 de un extremo, están conectados con el 3 y 6 en el otro. Es importante no usar este cable en la conexión normal del router al concentrador.

Ahora tan solo nos falta suministrarle corriente eléctrica al router con el alimentador que existe a tal efecto. Lo conectaremos a la entrada de alimentación existente junto al interruptor de encendido.

Este modelo de router dispone de dos entradas analógicas que podrán ser usadas para conectar dispositivos convencionales como teléfonos analógicos, fax o módem/fax. Cada una de estas entradas usa un canal B de la RDSI.

También dispone de un conector serie de 9 pines que se usará en las tareas iniciales de configuración como se verá más adelante en un tema destinado a la configuración del router.

TELECOMUNICACIONES

2010-08-10T09:10:00.000-07:00

La telecomunicación (del prefijo griego , "Lejania" y del latín así que para nosotros significa algo como, "comunicación a distancia") es una técnica consistente en transmitir un mensaje desde un punto a otro, normalmente con el atributo típico adicional de ser bidireccional. El término' 'telecomunicación cubre todas las formas de comunicación a distancia, incluyendo radio, telegrafía, televisión, telefonía, transmisión de datos e interconexión de computadoras a nivel de enlace. El Día Mundial de la Telecomunicación se celebra el 17 de mayo. Telecomunicaciones, es toda transmisión, emisión o recepción de signos, señales, datos, imágenes, voz, sonidos o información de cualquier naturaleza que se efectúa a través de cables, radioelectricidad, medios ópticos, físicos u otros sistemas electromagnéticos
La base matemática sobre la que se desarrollan las telecomunicaciones fue desarrollada por el físico inglés James Clerk Maxwell. Maxwell, en el prefacio de su obra Treatise on Electricity and Magnetism (1873), declaró que su principal tarea consistía en justificar matemáticamente conceptos físicos descritos hasta ese momento de forma únicamente cualitativa, como las leyes de la inducción electromagnética y de los campos de fuerza, enunciadas por Michael Faraday. Con este objeto, introdujo el concepto de onda electromagnética, que permite una descripción matemática adecuada de la interacción entre electricidad y magnetismo mediante sus célebres ecuaciones que describen y cuantifican los campos de fuerzas. Maxwell predijo que era posible propagar ondas por el espacio libre utilizando descargas eléctricas, hecho que corroboró Heinrich Hertz en 1887, ocho años después de la muerte de Maxwell, y que, posteriormente, supuso el inicio de la era de la comunicación rápida a distancia. Hertz desarrolló el primer transmisor de radio generando radiofrecuencias entre 31 MHz y 1.25 GHz

Los elementos que integran un sistema de telecomunicación son un transmisor, una línea o medio de transmisión y posiblemente, impuesto por el medio, un canal y finalmente un receptor. El transmisor es el dispositivo que transforma o codifica los mensajes en un fenómeno físico, la señal. El medio de transmisión, por su naturaleza física, es posible que modifique o degrade la señal en su trayecto desde el transmisor al receptor debido a ruido, interferencias o la propia distorsión del canal. Por ello el receptor ha de tener un mecanismo de decodificación capaz de recuperar el mensaje dentro de ciertos límites de degradación de la señal. En algunos casos, el receptor final es el oído o el ojo humano (o en algún caso extremo otros órganos sensoriales) y la recuperación del mensaje se hace por la mente.
La telecomunicación puede ser punto a punto, punto a multipunto o teledifusión, que es una forma particular de punto a multipunto que funciona solamente desde el transmisor a los receptores, siendo su versión más popular la radiodifusión.
La función de los ingenieros de telecomunicación es analizar las propiedades físicas de la línea o medio de comunicación y las propiedades estadísticas del mensaje a fin de diseñar los mecanismos de codificación y decodificación más apropiados. Cuando los sistemas están diseñados para comunicar a través de los órganos sensoriales humanos (principalmente vista y oído), se deben tener en cuenta las características psicológicas y fisiológicas de percepción humana. Esto tiene importantes implicaciones económicas y el ingeniero investigará que defectos pueden ser tolerados en la señal sin que afecten excesivamente a la visión o audición, basándose en conceptos como el límite de frecuencias detectables por los órganos sensoriales humanos.
Posibles imperfecciones en un canal de comunicación son: ruido impulsivo, ruido de Johnson-Nyquist (también conocido como ruido térmico), tiempo de propagación, función de transferencia de canal no lineal, caídas súbitas de la señal (microcortes), limitaciones en el ancho de banda y reflexiones de señal (eco). Muchos de los modernos sistemas de telecomunicación obtienen ventaja de algunas de estas imperfecciones para, finalmente, mejorar la calidad de transmisión del canal.
Los modernos sistemas de comunicación hacen amplio uso de la sincronización temporal. Hasta la reciente aparición del uso de la telefonía sobre IP, la mayor parte de los sistemas de comunicación estaban sincronizados a relojes atómicos o a relojes secundarios sincronizados a la hora atómica internacional, obtenida en la mayoría de los casos vía GPS.
Ya no es necesario establecer enlaces físicos entre dos puntos para transmitir la información de un punto a otro. Los hechos ocurridos en un sitio, ocurren a la misma vez en todo el mundo. Nos adentramos en una nueva clase de sociedad en la que la información es la que manda. El conocimiento es poder, y saber algo es todo aquello que se necesita. En Europa la sociedad de la información se creó como respuesta de la Comunidad Europea al crecimiento de las redes de alta velocidad de los Estados Unidos y su superioridad tecnológica. [cita

ROUTER

2010-07-31T11:52:00.000-07:00

Cuando envias un email a alguien al otro lado del mundo, ¿ como sabe el mensaje llegar hasta ese punto y no a cualquiera de los otros millones de ordenadores conectados ?. Gran parte del trabajo de llevar un mensaje de un punto a otro es realizado por los routers. Router quiere decir enrutador, es decir, “buscador” del camino o ruta.
A diferencia de una red local del tipo Ethernet (la más habitual) en la que un mensaje de una persona a otra se transmite a todos los ordenadores de la red, y solo lo recoge el que se identifica como destinatarios, en Internet, el volumen es tan alto que sería imposible que cada ordenador recibiese la totalidad del tráfico que se mueve para seleccionar sus mensajes, así que podríamos decir que el router en vez de mover un mensaje entre todas las redes que componen Internet, solo mueve el mensaje entre las dos redes que están involucradas, la del emisor y la del destinatario. Es decir, un router tiene dos misiones distintas aunque relacionadas.

-El router se asegura de que la información no va a donde no es necesario
-El router se asegura que la información si llegue al destinatario

El router unirá las redes del emisor y el destinatario de una información determinada (email, página Web, …) y además solo transmitirá entre las mismas la información necesaria.

Transmisión de paquetes

Cuando establecemos una conversación telefónica, se crea una conexión directa entre el teléfono origen y el teléfono destino, si en el cable de la compañía de teléfonos que va del origen al destino hay un problema, será imposible establecer la llamada. El movimiento de información en Internet funciona de forma distinta, primero la información (emails, página web o lo que sea) de divide en pequeñas unidades o “paquetes” (de unos 1.500 bytes por paquete). Cada paquete lleva información del origen, el destinatario y lugar de ese paquete en el total de la información transmitida (para que luego el mensaje pueda ser reconstruido correctamente) e información de como confirmar su llegada al destino.

El router se encargará de analizar paquete por paquete el origen y el destino y buscará el camino más corto de uno a otro. Esta forma de transmitir información tiene grandes ventajas:

-El router es capaz de ver si una ruta no funciona y buscar una alternativa.
-El router es capaz incluso de buscar la ruta más rápida (por ejemplo la que tenga menos tráfico) en caso de poder escoger entre varias posibilidades.

Esto hace que Internet sea un sistema tan robusto para el envio de información.

Tipos de routers

Hay varios tipos de routers, a destacar :

Si usamos un PC con Windows 98 o superior para compartir una conexión a Internet, ese PC estará haciendo una funcionalidad de router básico. Tan solo se encargará de ver si los paquetes de información van destinados al exterior o a otro PC del grupo.

Los routers algo más sofisticados, y de hecho los más utilizados, hacen algo más, entre otras cosas protegen nuestra red del tráfico exterior, y son capaces de manejar bastante más tráfico. Es por ello que son la opción más tipica en pequeñas redes, e incluso, en usuarios domésticos.

Los routers más potentes, que se están repartidos por todo internet para gestionar el tráfico, manejan un volumen de millones de paquetes de datos por segundo y optimizan al máximo los caminos entre origen y destino.

En internet, como hemos mencionado, hay miles de routers que trabajan, junto con el nuestro, para buscar el camino más rápido de un punto a otro. Si tenemos un router en nuestra conexión a Internet, este buscará el router óptimo para llegar a un destinatario, y ese router óptimo, buscará a su vez el siguiente óptimo para llegar al destinatario. Digamos que es un gran trabajo en equipo.

Para ver cuantos routers intervienen entre nosotros y, por ejemplo, algunas de estas web recomendadas AdslFaqs, TecnologiaIT, DirectorioMint, o AdslHelp, podemos hacer uso de una sencilla herramienta en nuestro sistema. Sencillamente vamos a una ventana de MS-DOS (Windows) o Terminal (Linux) y tecleamos:

y nos aparecerá una lista de los routers que han intervenido para que podamos conectarnos a esta web y también nos indicará el tiempo que ha tardado cada router en “pensar” el paso siguiente de la ruta a seguir.

Tanto los routers medianos como los más sofisticados permiten configurar que información deseamos que pueda entrar o salir de nuestro PC o red. En caso de que deseemos ampliar las posibilidades de control deberemos añadir un dispositivo llamado Firewall (cortafuegos).

Router, que literalmente quiere decir “encaminador”, en el mundo de las computadoras es un dispositivo que selecciona caminos (o "rutas") en redes informáticas para enviar por ellos información. En términos técnicos se traspasan "paquetes" de información desde su fuente hacia un destino a través de "nodos" intermediarios, que en este caso corresponde al router como aparato físico en cuestión. En términos sencillos, el router que vemos en casas y oficinas cumple la función de crear redes inalámbricas, lo que en términos prácticos se utiliza normalmente para conectarnos a la Internet sin la necesidad de conectar un cable físicamente a nuestras computadoras (aunque como veremos es solo una de las aplicaciones de estos dispositivos).

En el trabajo de un router es posible identificar dos misiones. En primer lugar se asegura que la información enviada por el emisor no vaya a un lugar innecesario. Y en segundo lugar se preocupa de que la información llegue específicamente al destinatario. Para ejecutar correctamente su labor, el router une las redes del emisor y del receptor de una información determinada, donde sólo transmite la que el emisor ordenó.

La transmisión de una información emitida de un emisor a un receptor se divide en lo que se conoce como paquetes. Cada paquete es de aproximadamente 1500 bytes. Éstos llevan la información al receptor. El router se encarga de examinar todos los paquetes que conforman el mensaje en su totalidad y a partir de esto buscará el camino más corto y rápido para enviar la información a su destino. Este medio de transmisión tiene dos grandes ventajas. En primer lugar, el router es capaz distinguir aquellas rutas que no son efectivas y por lo tanto puede buscar otra mejor opción. Y en segundo lugar es capaz de seleccionar la ruta más rápida para emitir la información, por ejemplo la que tenga menos tráfico.

Existen varios routers utilizados en el mundo de la conectividad; Los routers más básicos se encargarán de analizar si los paquetes de información van destinados al exterior o a otra computadora. Los routers más complejos (que son lo más utilizados), además de hacer la labor de los básicos, se encargan se proteger la red de tráfico exterior. Por último existe un tipo de router más potente que manejan un número de millones de paquetes de datos por segundo. Éstos hacen que los caminos de origen y destinos carezcan de tráfico volviendo la transmisión de mensajes más óptima.

Si bien se asocian como hemos conversado los routers con dispositivos inalámbricos, la verdad es que su función comenzó en las redes fijas, y solo con el tiempo surgieron los modelos inalámbricos lo que masifico su uso relacionado con la Internet, pero en la base su trabajo sigue siendo el enrutamiento en redes computacionales, lo que puede tener varias aplicaciones.

Para su uso en el hogar de un router, la figura es sencilla: Una conexión de Internet de banda ancha, llega al hogar por medio de un cable o línea telefónica dedicada - esta conexión por lo general pasa a través de un modem encargado de procesar la señal, y este último va conectado a una computadora y a un router. Se debe configurar correctamente el router usando la computadora con la cual exista la conexión directa, y ojalá asignar una contraseña a la red, para que nuestros vecinos no se conecten sin autorización a la misma, de tal manera de garantizar un óptimo funcionamiento y velocidad.

2010-07-31T11:40:00.000-07:00

DIRECCIONAMIENTO IPv4

un router envia los paquetes desde la red origen de la red destino utilizando el proocolo IP. Los paquetes deben incluir un identificador tanto para la red origen como para la red destino. Utilizando la direccion IP de una red destino, un router puede enviar un paquete a la red correca. Cuando cuando un paquete llega a un router conectado a la red destino, este utiliza la direccion IP para localizar el computador en particular conectado a la red. Este sistema funciona de la misma forma que un sistema nacional de correo. Cuando se envia una carta, primero debe enviarse a laoficina de correos de la ciudad destino, uilizando el codigo postal. Dicha oficina debe entonces localizar el destino final en la mima ciudad utilizando el domicilio Es un proceso de dos pasos.

Direccionamiento IPv4 Enviado por edseleon Direccionamiento IP Componentes de una direccion IP Determinacion de la clase de direccion Determinacion de los ID de red y de host Subdivision de una red Subredes Mascaras de subred Determinacion de hosts locales y remotos Planificacion del direccionamiento IP Asignacion de IDS de red Asignacion de IDS de host.

¿QUÉ HAY QUE TENER EN CUENTA AL SOLICITAR EL DIRECCIONAMIENTO IPv4?

El direccionamiento será asignado de acuerdo con las necesidades, evitando el acaparamiento de direcciones. Los usuarios deberán planificar sus redes con el fin de usar el mínimo posible de direccionamiento público. Cualquier asignación será válida mientras se mantenga el criterio original expuesto en la petición.
Esta asignación tendrá una vigencia de tres meses a partir de la fecha de la notificación de la misma. En adelante, si este direccionamiento no ha sido utilizado, RedIRIS pasará a disponer nuevamente del mismo.
La asignación de direcciones IP dejará de ser válida (las direcciones serán devueltas a RedIRIS) cuando dejen de cumplirse las condiciones en las que se realizó tal asignación.
Si la organización cambia de proveedor, deberá devolver el direccionamiento; y el nuevo proveedor le asignará otro rango distinto que reemplazará al primero.
El rango de direcciones asignado sera de uso exclusivo para la organización que lo solicita. En ningun caso se permitira la reasignación de dicho direccionamiento por parte de la organización a otras entidades.
Más información respecto a estas normas en el documento RIPE-234 (política de RIPE para la asignación de direcciones).
¿CÓMO SE SOLICITA?
Se cumplimentará debidamente el formulario, indicando necesariamente una descripción detallada de la organización, con la información necesaria para justificar el direccionamiento que se solicita.
Se recomienda leer antes los documentos RIPE-283 (formulario de RIPE para petición de direcciones) y RIPE-284 (ayuda para cumplimentar el formulario).
¿QUÉ HACER SI SE NECESITA MÁS DIRECCIONAMIENTO IPv4?
Se cumplimentará de nuevo el formulario.
En este caso, el rango utilizado actualmente debe estar incluido en el apartado CURRENT ADDRESS SPACE USAGE, en el que estarán indicadas todas y cada una de las subredes que se han hecho de ese rango, junto con el número de direcciones actualmente asignadas y las que queden disponibles.
En caso de devolución de dicho rango, el campo address-space-returned dentro del apartado ADDRESSING PLAN debe tener un valor 'yes'.
Se realizarán revisiones periódicas del direccionamiento asignado, ya que es requisito de RIPE el conocer como se están utilizando las direcciones en las organizaciones. Estas revisiones serán comunicadas por correo electrónico, y para enviar la documentación se utilizará texto libre, pudiendose orientar en los documentos iris-nic-ipnum.txt y RIPE-283.
DOCUMENTOS RELACIONADOS
Formulario de Solicitud.Ayuda para cumplimentar el formulario.RFC-1918. Address Allocation for Private Internets.RIPE-234. IPv4 Address Allocation and Assignment Policies in the RIPE NCC Service Region.Información de máscaras de subredes.
PETICIÓN DE DIRECCIONAMIENTO IPv4 PARA PROYECTOS
De forma especial se asignará direccionamiento para aquellos proyectos que, por su naturaleza, no puedan utilizar el direccionamiento de las organizaciones participantes (conexiones diferenciadas, infraestructuras especiales, ...).
Este direccionamiento estará vigente durante el tiempo que dure el proyecto. Pasado este tiempo, RedIRIS volverá a disponer de esas direcciones. Se tendrá en cuenta la renovación del rango asignado cuando finalice el proyecto, ya sea por una extensión de dicho proyecto o porque se pretenda utilizar la infraestructura creada para otros proyectos diferentes.

PAQUETES IPv6

Hay dos versiones de IPv6 levemente diferentes. La ahora obsoleta versión inicial, descrita en el RFC 1883, difiere de la actual versión propuesta de estándar, descrita en el RFC 2460, en dos campos: hay 4 bits que han sido reasignados desde "etiqueta de flujo" (flow label) a "clase de tráfico" (traffic class). El resto de diferencias son menores.
En IPv6 la fragmentación se realiza sólo en el nodo origen del paquete, al contrario que en IPv4 en donde los routers pueden fragmentar un paquete. En IPv6, las opciones también desaparecen de la cabecera estándar y son especificadas por el campo "Cabecera Siguiente" (Next Header), similar en funcionalidad en IPv4 al campo Protocolo. Un ejemplo: en IPv4 uno añadiría la opción "ruta fijada desde origen" (Strict Source and Record Routing) a la cabecera IPv4 si quiere forzar una cierta ruta para el paquete, pero en IPv6 uno modificaría el campo "Cabecera Siguiente" indicando que viene una cabecera de encaminamiento. La cabecera de encaminamiento podrá entonces especificar la información adicional de encaminamiento para el paquete, e indicar que, por ejemplo, la cabecera TCP será la siguiente. Este procedimiento es análogo al de AH y ESP en IPsec para IPv4 (que aplica a IPv6 de igual modo, por supuesto).

En el protocolo Internet versión 6 (IPv6), las direcciones tienen 128 bits de largo. Uno de los motivos de contar con un espacio para la dirección tan grande es poder subdividir las direcciones disponibles en una jerarquía de dominios de enrutamiento que reflejen la topología de Internet. Otro motivo es poder asignar las direcciones de los adaptadores de red (o interfaces) que conectan los dispositivos a la red. IPv6 se caracteriza por una capacidad inherente para resolver direcciones en el nivel inferior, que se encuentra al nivel de la interfaz de red, así como por capacidades de configuración automática.
Representación de texto
A continuación se enumeran las tres formas convencionales que se utilizan para representar direcciones IPv6 como cadenas de texto:
Forma hexadecimal-dos puntos. Ésta es la forma preferida n:n:n:n:n:n:n:n. Cada n representa el valor hexadecimal de uno de los ocho elementos de 16 bits de la dirección. Por ejemplo: 3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562.
Forma comprimida. Debido a la longitud de la dirección, resulta habitual tener direcciones que contengan una larga cadena de ceros. Para simplificar la escritura de estas direcciones, se utiliza la forma comprimida, en la que una única secuencia contigua de bloques de 0 se representa mediante un doble signo de dos puntos (::). Este símbolo sólo puede aparecer una vez en una dirección. Por ejemplo, la dirección de multidifusión FFED:0:0:0:0:BA98:3210:4562 en formato comprimido es FFED::BA98:3210:4562. La dirección de unidifusión 3FFE:FFFF:0:0:8:800:20C4:0 en formato comprimido es 3FFE:FFFF::8:800:20C4:0. La dirección de bucle invertido 0:0:0:0:0:0:0:1 en formato comprimido es ::1. La dirección no especificada 0:0:0:0:0:0:0:0 en formato comprimido es ::.
Forma mixta. Esta forma combina las direcciones IPv4 e IPv6. En este caso, el formato de dirección es n:n:n:n:n:n:d.d.d.d, donde cada n representa a los valores hexadecimales de los seis elementos de dirección de 16 bits de nivel superior de IPv6, y cada d representa al valor decimal de una dirección de IPv4.
TIPOS DE DIRECCIONES.
Los bits iniciales de la dirección definen el tipo de dirección IPv6 específica. Al campo de longitud variable que contiene estos bits iniciales se le denomina Prefijo de formato (FP, Format Prefix).
Una dirección de unidifusión IPv6 se divide en dos partes. La primera parte contiene el prefijo de dirección y la segunda parte contiene el identificador de la interfaz. Una forma breve de expresar una combinación de dirección y prefijo de IPv6 sería la siguiente: dirección-ipv6/longitud-de-prefijo.
A continuación, se incluye un ejemplo de una dirección con un prefijo de 64 bits.3FFE:FFFF:0:CD30:0:0:0:0/64.El prefijo de este ejemplo es 3FFE:FFFF:0:CD30. La dirección también puede escribirse en formato comprimido, como 3FFE:FFFF:0:CD30::/64.
IPv6 define los siguientes tipos de dirección:
Dirección de unidifusión. Un identificador para una única interfaz. Se entrega en la interfaz identificada un paquete enviado a esta dirección. Las direcciones de unidifusión se distinguen de las direcciones de multidifusión por el valor del octeto de nivel superior. El octeto de nivel superior de las direcciones de multidifusión tiene el valor hexadecimal FF. Cualquier otro valor de este octeto identifica a una dirección de unidifusión. A continuación se enumeran los diferentes tipos de direcciones de unidifusión:
Direcciones locales de vínculo. Estas direcciones se utilizan en un único vínculo y tienen el siguiente formato: FE80::idDeInterfaz. Las direcciones locales de vínculo se utilizan entre nodos en un vínculo para la configuración de dirección automática, descubrimiento próximo o cuando no hay enrutadores. Una dirección local de vínculo se utiliza principalmente al iniciar y cuando el sistema aún no dispone de direcciones de un ámbito mayor.
Direcciones locales de sitio. Estas direcciones se utilizan en un único sitio y tienen el siguiente formato: FEC0::idDeSubred:idDeInterfaz. Las direcciones locales de sitio se utilizan para dirigirse a un sitio sin necesidad de prefijo global.
Direcciones de unidifusión globales de IPv6. Estas direcciones se pueden utilizar en Internet y tienen el siguiente formato: 010(FP, 3 bits) TLA ID (13 bits) Reserved (8 bits) NLA ID (24 bits) SLA ID (16 bits) idDeInterfaz (64 bits).
Dirección de multidifusión. Un identificador para un conjunto de interfaces (normalmente pertenecientes a diferentes nodos). Se entrega en todas las interfaces identificadas por la dirección un paquete enviado a esta dirección. Los tipos de dirección de multidifusión sustituyen a las direcciones de difusión de IPv4.
Dirección de difusión por proximidad (anycast). Un identificador para un conjunto de interfaces (normalmente pertenecientes a diferentes nodos). Se entrega en sólo una interfaz identificada por la dirección un paquete enviado a esta dirección. Se trata de la interfaz más próxima según la identificación de las medidas de enrutamiento. Las direcciones de difusión por proximidad se toman del espacio de dirección de unidifusión y no se pueden distinguir por la sintaxis. La interfaz a la que se dirige realiza la distinción entre direcciones de unidifusión y aquellas de difusión por proximidad como una de las funciones de configuración.

CABESERAS DE EXTENCION
El uso de un formato flexible de cabeceras de extensión opcionales es una idea innovadora que permite ir añadiendo funcionalidades de forma paulatina. Este diseño aporta gran eficacia y flexibilidad ya que se pueden definir en cualquier momento a medida que se vayan necesitando entre la cabecera fija y la carga útil.
Hasta el momento, existen 8 tipos de cabeceras de extensión, donde la cabecera fija y las de extensión opcionales incluyen el campo de cabecera siguiente que identifica el tipo de cabeceras de extensión que viene a continuación o el identificador del protocolo de nivel superior. Luego las cabeceras de extensión se van encadenando utilizando el campo de cabecera siguiente que aparece tanto en la cabecera fija como en cada una de las citadas cabeceras de extensión. Como resultado de la secuencia anterior, dichas cabeceras de extensión se tienen que procesar en el mismo orden en el que aparecen en el datagrama. La Cabecera principal, tiene al contrario que la cabecera de la versión IPv4 un tamaño fijo de 40 octetos.

REDES

2010-07-30T12:25:00.000-07:00

Una red de computadoras, también llamada red de ordenadores o red informática, es un conjunto de equipos conectados por medio de cables, señales, ondas o cualquier otro método de transporte de datos, que comparten información (archivos), recursos (CD-ROM, impresoras, etc.), servicios (acceso a internet, e-mail, chat, juegos), etc. incrementando la eficiencia y productividad de las personas.
Una red de comunicaciones es un conjunto de medios técnicos que permiten la comunicación a distancia entre equipos autónomos (no jerárquica -master/slave-). Normalmente se trata de transmitir datos, audio y vídeo por ondas electromagnéticas a través de diversos medios (aire, vacío, cable de cobre, cable de fibra óptica, etc.).
Para simplificar la comunicación entre programas (aplicaciUna Intranet es una red privada donde la tecnología de Internet se usa como arquitectura elemental. Se trata de una red interna que se construye usando los protocolos TCP/IP para comunicación de Internet, que pueden ejecutarse en muchas de las plataformas de hardware y en proyectos por cable. El hardware fundamental no constituye por sí mismo una intranet; son imprescindibles los protocolos del software La Intranet puede coexistir con otra tecnología de red de área local. En muchas compañías, los "sistemas patrimoniales" existentes que incluyen sistemas centrales, redes Novell, miniordenadores y varias bases de datos, están integrados en una intranet mediante una amplia variedad de herramientas.
Un ejemplo de aplicación práctica de una Intranet es el acceso a bases de datos patrimoniales mediante su interfaz de entrada común (CGI). Con el mismo propósito, la Intranet también puede utilizar aplicaciones codificadas en el lenguaje de programación Java para acceder a bases de datos patrimoniales.
La seguridad en una intranet es más complicada de implementar, ya que se trata de brindar seguridad tanto de usuarios externos como internos, que supuestamente deben tener permiso de usar los servicios de la red.
Una intranet o una red interna se limita en alcance a una sola organización o entidad. Generalmente funciona a través de servicios de protocolo de comunicaciones como HTTP, FTP, SMTP, POP3 y otros de uso general.
En una intranet se pueden tener los mismos servicios que en Internet, pero éstos sólo quedan disponibles para los usuarios de esa red privada, no para los usuarios en general.ones) de distintos equipos, se definió el Modelo OSI por la ISO, el cual especifica 7 distintas capas de abstracción. Con ello, cada capa desarrolla una función específica con un alcance definido.Tipos de servidores
Artículo principal: Servidor
En las siguientes listas hay algunos tipos comunes de servidores y sus propósitos.
Servidor de archivos: almacena varios tipos de archivo y los distribuye a otros clientes en la red.
Servidor de impresiones: controla una o más impresoras y acepta trabajos de impresión de otros clientes de la red, poniendo en cola los trabajos de impresión (aunque también puede cambiar la prioridad de las diferentes impresiones), y realizando la mayoría o todas las otras funciones que en un sitio de trabajo se realizaría para lograr una tarea de impresión si la impresora fuera conectada directamente con el puerto de impresora del sitio de trabajo.
Servidor de correo: almacena, envía, recibe, enruta y realiza otras operaciones relacionadas con e-mail para los clientes de la red.
Servidor de fax: almacena, envía, recibe, enruta y realiza otras funciones necesarias para la transmisión, la recepción y la distribución apropiadas de los fax.
Servidor de la telefonía: realiza funciones relacionadas con la telefonía, como es la de contestador automático, realizando las funciones de un sistema interactivo para la respuesta de la voz, almacenando los mensajes de voz, encaminando las llamadas y controlando también la red o el Internet; p. ej., la entrada excesiva del IP de la voz (VoIP), etc.
Servidor proxy: realiza un cierto tipo de funciones a nombre de otros clientes en la red para aumentar el funcionamiento de ciertas operaciones (p. ej., prefetching y depositar documentos u otros datos que se soliciten muy frecuentemente). También sirve seguridad; esto es, tiene un Firewall(cortafuegos). Permite administrar el acceso a Internet en una red de computadoras permitiendo o negando el acceso a diferentes sitios web.
Servidor del acceso remoto (RAS): controla las líneas de módem de los monitores u otros canales de comunicación de la red para que las peticiones conecten con la red de una posición remota, responden llamadas telefónicas entrantes o reconocen la petición de la red y realizan los chequeos necesarios de seguridad y otros procedimientos necesarios para registrar a un usuario en la red.
Servidor de uso: realiza la parte lógica de la informática o del negocio de un uso del cliente, aceptando las instrucciones para que se realicen las operaciones de un sitio de trabajo y sirviendo los resultados a su vez al sitio de trabajo, mientras que el sitio de trabajo realiza el interfaz operador o la porción del GUI del proceso (es decir, la lógica de la presentación) que se requiere para trabajar correctamente.
Servidor web: almacena documentos HTML, imágenes, archivos de texto, escrituras, y demás material Web compuesto por datos (conocidos colectivamente como contenido), y distribuye este contenido a clientes que la piden en la red.
Servidor de reserva: tiene el software de reserva de la red instalado y tiene cantidades grandes de almacenamiento de la red en discos duros u otras formas del almacenamiento (cinta, etc.) disponibles para que se utilice con el fin de asegurarse de que la pérdida de un servidor principal no afecte a la red. Esta técnica también es denominada clustering.
Impresoras: muchas impresoras son capaces de actuar como parte de una red de ordenadores sin ningún otro dispositivo, tal como un "print server", a actuar como intermediario entre la impresora y el dispositivo que está solicitando un trabajo de impresión de ser terminado.
Terminal: muchas redes utilizan este tipo de equipo en lugar de puestos de trabajo para la entrada de datos. En estos sólo se exhiben datos o se introducen. Este tipo de terminales, trabajan contra un servidor, que es quien realmente procesa los datos y envía pantallas de datos a los terminales.
Otros dispositivos: hay muchos otros tipos de dispositivos que se puedan utilizar para construir una red, muchos de los cuales requieren una comprensión de conceptos más avanzados del establecimiento de una red de la computadora antes de que puedan ser entendidos fácilmente (e.g., los cubos, las rebajadoras, los puentes, los interruptores, los cortafuegos del hardware, etc.). En las redes caseras y móviles, que conecta la electrónica de consumidor los dispositivos tales como consolas vídeo del juego está llegando a ser cada vez más comunes.
Servidor de Autenticación: Es el encargado de verificar que un usuario pueda conectarse a la red en cualquier punto de acceso, ya sea inalámbrico o por cable, basandose en el estándar 802.1x y puede ser un servidor de tipo RADIUS.
Servidor DNS: Este tipo de servidores resuelven nombres de dominio sin necesidad de conocer su dirección IP. se trabaja con estrella, anillo maya,arbol,bus

TIPOS DE CANALETAS:

Canaletas tipo escaleras:Estas bandejas son muy flexibles, de fácil instalación y fabricadas en diferentes dimensiones, bajo pedido. Son de uso exclusivo para zonas techadas, fabricadas en planchas de acero galvanizado de 1.5 Mm. y 2.0 Mm. de espesor.Su diseño permite al contratista escoger conductores para instalaciones no entubadas, lo cual significa un ahorro considerable.
Tipo CerradaBandeja en forma de "U", utilizada con o sin tapa superior, para instalaciones a la vista o en falso techo. Utilizadas tanto para instalaciones eléctricas, de comunicación o data.Este tipo de canaleta tiene la ventaja de poderrecorrer áreas sin techar si se cuenta con la tapa adecuada. Fabricadas en plancha galvanizada, en espesores y dimensiones según la especificación del cliente.
Tipos Especiales Se pueden fabricar todo tipo de diseños y colores bajo pedidos especiales.Estas bandejas pueden ser del tipo de colgar o adosar en la pared y pueden tener perforaciones para albergar salidas para interruptores, toma - corrientes, datos o comunicaciones.La pintura utilizada en este tipo de bandejas es electrostáticaen polvo, dándole un acabado insuperable.
Canaletas plásticas: Canales ranurados:Facilita y resuelve todos los problemas de conducción y distribución de cables. Se utilizan para fijación a paredes, chasis y paneles, vertical y horizontalmente.Los canales, en toda su longitud, están provistas de líneas de prerruptura dispuestas en la base para facilitar el corte de un segmento de la pared para su acoplamiento con otras canales formando T, L, salida de cables, etc.
Canal salvacables:Diseñado especialmente para proteger y decorar el paso de cables de: telefonía, electricidad, megafonía, computadores, etc. por suelos de oficinas.Los dos modelos de Salvacables disponen de tres compartimentos que permiten diferenciar los distintos circuitos.
5. Paneles de parcheo ( Patch Panel )
Patch-Panels: Son estructurasmetálicas con placas de circuitos que permiten interconexión entre equipos. Un Patch-Panel posee una determinada cantidad de puertos (RJ-45 End-Plug), donde cada puerto se asocia a una placa de circuito, la cual a su vez se propaga en pequeños conectores de cerdas (o dientes - mencionados con anterioridad). En estos conectores es donde se ponchan las cerdas de los cables provenientes de los cajetines u otros Patch-Panels. La idea del Patch-Panel además de seguir estándares de redes, es la de estructurar o manejar los cables que interconectan equipos en una red, de una mejor manera. Para ponchar las cerdas de un cable Twisted Pair en el Patch-Panel se usa una ponchadora al igual que en los cajetines.El estándar para el uso de Patch-Panels, Cajetines y Cables es el siguiente:
Se conecta un cable o RJ-45 (Plug-End) de una maquina al puerto (Jack-End) del cajetin. Se debe tener cuidado con esto ya que el cable puede ser cruzado o no.
De la parte dentada interna del cajetin se conectan las cerdas de otro cable hasta la parte dentada del Patch-Panel. El cable se pasa a través de las canaletas previamente colocadas.
Del puerto externo del patch-panel (Jack-End) se coloca un cable corto hacia el hub o el switch.
Un Rack (o soporte metálico): Es una estructurade metal muy resistente, generalmente de forma cuadrada de aproximadamente 3 mts de alto por 1 mt de ancho, en donde se colocan los equipos regeneradores de señal y los Patch-Panels, estos son ajustados al rack sobre sus orificios laterales mediante tornillos.
Componentes de un Rack
Bases y estructuras de aluminio perforado.
Bandejas porta equipos
Organizadores verticales
Multitomas con protección de picos
Bandejas para servidores
Bandejas para baterías

Conectores RJ-45
Conector Jack tipo RJ-45.
La RJ-45 es una interfaz física comúnmente usada para conectar redes de cableado estructurado, (categorías 4, 5, 5e, 6 y 6a). RJ es un acrónimo inglés de Registered Jack que a su vez es parte del Código Federal de Regulaciones de Estados Unidos. Posee ocho "pines" o conexiones eléctricas, que normalmente se usan como extremos de cables de par trenzado.
Es utilizada comúnmente con estándares como TIA/EIA-568-B, que define la disposición de los pines o wiring pinout.
Una aplicación común es su uso en cables de red Ethernet, donde suelen usarse 8 pines (4 pares). Otras aplicaciones incluyen terminaciones de teléfonos (4 pines o 2 pares) por ejemplo en Francia y Alemania, otros servicios de red como RDSI y T1 e incluso RS-232.
TX+
Transceive data +
Blanco - Verde
Blanco - Naranja

Blanco - Naranja
Blanco - Verde
2
TX-
Transceive data -
Verde
Naranja
Naranja
Verde
3
RX+
Receive data +
Blanco - Naranja
Blanco - Verde
Blanco - Verde
Blanco - Naranja
4
BDD+
Bi-directional data +
Azul
Azul
Azul
Blanco - Marrón
5
BDD-
Bi-directional data -
Blanco - Azul
Blanco - Azul
Blanco - Azul
Marrón
6
RX-
Receive data -
Naranja
Verde
Verde
Naranja
7
BDD+
Bi-directional data +
Blanco - Marrón
Blanco - Marrón
Blanco - Marrón
Azul
8
BDD-
Bi-directional data -
Marrón
Marrón
Marrón
Blanco - AzulCable directo
El cable directo de red sirve para conectar dispositivos desiguales, como un computador con un hub o switch. En este caso ambos extremos del cable deben tener la misma distribución. No existe diferencia alguna en la conectividad entre la distribución 568B y la distribución 568A siempre y cuando en ambos extremos se use la misma, en caso contrario hablamos de un cable cruzado.
El esquema más utilizado en la práctica es tener en ambos extremos la distribución 568B.
Cable directo 568A
Cable directo 568B
Cable cruzado:
Un cable cruzado es un cable que interconecta todas las señales de salida en un conector con las señales de entrada en el otro conector, y viceversa; permitiendo a dos dispositivos electrónicos conectarse entre sí con una comunicación full duplex. El término se refiere - comúnmente - al cable cruzado de Ethernet, pero otros cables pueden seguir el mismo principio. También permite transmisión confiable vía una conexión ethernet.
El cable cruzado sirve para conectar dos dispositivos igualitarios, como 2 computadoras entre sí, para lo que se ordenan los colores de tal manera que no sea necesaria la presencia de un hub. Actualmente la mayoría de hubs o switches soportan cables cruzados para conectar entre sí. A algunas tarjetas de red les es indiferente que se les conecte un cable cruzado o normal, ellas mismas se configuran para poder utilizarlo PC-PC o PC-Hub/switch.
Para crear un cable cruzado que funcione en 10/100baseT, un extremo del cable debe tener la distribución 568A y el otro 568B. Para crear un cable cruzado que funcione en 10/100/1000baseT, un extremo del cable debe tener la distribución Gigabit Ethernet (variante A), igual que la 568B, y el otro Gigabit Ethernet (variante B1

Conectores RJ45
Para que todos los cables funcionen en cualquier red, se sigue un estándar a la hora de hacer las conexiones. Los dos extremos del cable (UTP CATEGORIA 4 Ó 5) llevarán un conector RJ45 con los colores en el orden indicado en la figura.
Para usar con un HUB o SWITCH hay dos normas, la más usada es la B, en los dos casos los dos lados del cable son iguales:
Norma A
Blanco Verde
Verde
Blanco Naranja
Azul
Blanco Azul
Naranja
Blanco Marrón
Marrón
Norma B
Blanco Naranja
Naranja
Blanco Verde
Azul
Blanco Azul
Verde
Blanco Marrón
Marrón
Conexión Computadora entre Hubs, switches, routers, etc.

DIRECCION IP

2010-07-30T12:07:00.000-07:00

Para que dos se comuniquen, se deben poder identificar y localizar entre si. Aunque las direccion es de la figura 1 no son direccion de red reales, representan el concepto de agrupamiento de las direcciones. Este utiliza A o B para identificar la red y la secuencia de numeros para identificar el host individual.

un computador puede estar conectado a mas de una red. En este caso, se le debe asignar al sistema mas de una direccion. Cada direccionidentificara la conexion del computador a una red diferente. No se suele decir que un dispositivo tiene una direccion sino que cada uno de los puntos de conexion (o interfases) de dicho dispositivo tiene tiene una direccion en una red. Esto que otros computadores localicen el dispositivo en una determinada red. La combinacion de letras (direccion de red) y el numero (direccion de host) crean una direccion para cada dispositivo conectado a la red. Cada computador conectado a una red ICP/IP debe recibir un identificador exclusivo o una direccion IP.Esta direccion, que opera en la capa 3, permite que un computador localice otro computador en la red. Todos los computadores tambien cuentan con una direccion fisica exclusiva, conocida como direccion MAC. Estas son asignadas por el fabricante de la targeta de intefaz de4 la red. Las direccion MAC operan en la capa 2 del modelo OSI.

CONVERCIO DECIMAL Y BINARIA

Son muchas las maneras de resolver un problema. Ademas, existen varias formas de convertir numeros decimales en numeros bnarios. Uno de los metodos se presenta a continuacion, sin embargo no es el unico. Es posible que el estudiante encuentre que otros son mas faciles. Es cuestion de preferencia personal.

32768 16384 213 8192 1024 32 16 8 4 2 1

2098 512 128 69

Al convertir un numero decimal en binario, se debe determinar la mayor potencia de que pueda caber en el numero decimal. Si se adiseñado este proceso paratrabajar con computadores, el punto de inicio mas logico son los valores mas altos que puedan caber en uno o do bytes. Ccomose menciono anteriormente, el agrupamiento mas comun de bits es de ocho, que componen un byte. Sin embarg, a veces el valor mas alto que un byte puede contener no es lo suficientemente alto para los valores requeridos. Para adaptarse a esta circustancia, se combinan los bytes. En lugar de tener dos numeros de ocho digitos, se crea un solo numero de 16 bits. En lugar de tener tres numeros de tres digitos, se crea un numero de 24 bits. Las mismas reglas se aplican de lamisma forma a los numeros de ocho bits. Multiplique el valor de la posicion previa por dos para obtener el presente valor de columna.

Igual manera, cada direccion IP consta de dos partes. Una parte identifica la red donde se conecta el sistema y la segunda identifica el sistema en particular de esa red. Como muestra la figura 3, cada octeto varia de 0 a 225.

Este tipo de direccion jerarquica prque contiene diferentes niveles. Una direccion IP combina estos dos identificadores en un solo numero. Este numero debe ser un numero exclusivo, porque las direcciones repetidas harian imposible el enrrutamiento. La primera parte identifica la direccion de la rd del sistem. La segunda parte, la prtedel hotst, identifica que maquina en particular de la red.

MODELO OSI

2010-07-21T12:22:00.000-07:00

Es un estandar teorico para que diferentes fabricantes de hardware crean los dispocitivos de comunicaciones con los mismos parametros . El modelo tiene 7 capas que son:
CAPA FISICA. Es la que se encarga de las conexiones fisicas de la computadora hacia la red, tanto en lo que se refiere al medio fisico como en la forma como se transmite la informacion .
y algunas funciones:
·Definir el medio o medios por los que van a avijar la comunicacion.
·Transmitir el flujo de bits a traves del medio
CAPA DE ENLACE DE DATOS:Esta capa se ocupa del direccionamiento fisico, del acceso a la red , o de la notificacion de errores, de la distribucion ordenada de tramas y del control de flujo.
CAPA RED:El objetivo de la capa de red es hacer que los datos lleguen des el origen al dstino aun cuando ambos no esten conectados directamente .Los dispociivos que facilitan tal tarea se denomina ENCAMINADORES .SON COMO MAS CONOCIDOS COMO ROUTER trabaja en esta capa como enrutadores aunque pueden actuar como SWITCHde nivel dos de terminados casos dependiende de la funcion de que le asigne.
En este nivel se realizan las derecione logicas y la terminacion de la ruta de los datos hasta su recptor final.
CAPA DE TRANSPORTE :Esta capa es la que se encarga mantener y controlar el enlaceestablecido entre dos computadores que estan transmitiendo datos de cualquier indole.
CAPA DE PRESENTACION: El objetivo es encargase de la presentacion de la imformacion de manera distintos equipos .
CAPA DE APLICACION:Ofrece las aplicaciones la posibilidad acceder a los servicios de las mas capas y define los protocolos.

linux

2010-07-13T12:54:00.000-07:00

Comando Chmod
Este comando sirve para modificar permisos de archivos. Hay dos formas de usarlo: -->
ver en popup copiar a portapapeles imprimir
chmod 777 miarchivo chmod 777 miarchivo
-->
O esta otra: -->
ver en popup copiar a portapapeles imprimir
chmod g+x miarchivo chmod g+x miarchivo
-->
En el primer caso añadimos permisos de forma octal, mientras que en el segundo utilizamos la notación con letras. En el ejemplo añadimos el permiso ejecutar al grupo propietario del archivo. Podemos usar o+,o- para los otros usuarios, g+, g- para añadir o quitar permisos sobre el grupo, y u+, u- para los permisos del usuario propietario, seguidos de la letra r(read), w(write) o x(execute).
Comando Chown
Este comando sirve para cambiar el propietario de un archivo y se puede usar de la siguiente forma -->
ver en popup copiar a portapapeles imprimir
chown -R nuevopropietario /rutadelarchivo chown -R nuevopropietario /rutadelarchivo
-->
Comando Chgrp
El comando chgrp modifica el grupo propietario del archivo o directorio. -->
ver en popup copiar a portapapeles imprimir
chgrp nuevogrupo /rutadelarchivo chgrp nuevogrupo /rutadelarchivo
-->
Comando Du
Muestra el uso de disco de cada ARCHIVO y directorio (incluído sus subdirectorios). -->
ver en popup copiar a portapapeles imprimir
du du
-->
Si se quiere ver sólo el tamaño total de todos los archivos y directorios de una carpeta se puede usar este comando: -->
ver en popup copiar a portapapeles imprimir
du -ch grep total du -ch grep total
-->
Comando Grep
Este es un comando indispensable. Sirve para buscar cadenas de texto dentro de un archivo o dentro de otra cadena. Por ejemplo estas tres instrucciones devolverán el número de directorios que hay en el directorio actual. (ls es para listar todos los archivos y directorios y wc -l para contar el número de líneas -->
ver en popup copiar a portapapeles imprimir
ls -l grep ^d wc -l ls -l grep ^d wc -l
-->
En este otro ejemplo podemos ver el número de veces que está conectado el usuario root. Por ejemplo si tiene abiertas diferentes shells del sistema operativo a la vez. (who devuelve una cadena con todos los usuarios conectados) -->
ver en popup copiar a portapapeles imprimir
who grep root wc -l who grep root wc -l
-->
El comando grep soporta expresiones regulares y es lo que lo hace realmente potente, aunque siempre que se añaden expresiones regulares la cosa se complica. Supongamos que tenemos un fichero llamado archivo_prueba con los siguientes datos: -->
ver en popup copiar a portapapeles imprimir
dir 15kb 27/07/2007
archivo 27kb 26/07/2007
dualco 1kb 26/07/2007 dir 15kb 27/07/2007
archivo 27kb 26/07/2007
dualco 1kb 26/07/2007
-->
Y sólo queremos que nos muestre las líneas que empiezan por la letra d. Esta sería la solución con el comando grep usando expresiones regulares. -->
ver en popup copiar a portapapeles imprimir
grep \'^[d]\' archivo_prueba grep \'^[d]\' archivo_prueba
-->
Comando Head
Devuelve las primeras líneas de un texto dado. Este ejemplo devolvería las primeras 10 líneas del archivo. -->
ver en popup copiar a portapapeles imprimir
head -n 10 archivo.c head -n 10 archivo.c
-->
Comando Kill
Este comando es muy útil para detener un proceso. Normalmente se utiliza el comando ps para buscar el PID (Process id o número identificador de proceso) y luego kill para 'matarlo' -->
ver en popup copiar a portapapeles imprimir
kill 174541 kill 174541
-->
Donde este número es el PID del proceso.
En algunas ocasiones usando este comando el proceso no se detendrá. En este caso podemos usar el parámetro -9 para darle más prioridad -->
ver en popup copiar a portapapeles imprimir
kill -9 174541 kill -9 174541
-->
Comando Locate
Este comando sirve para localizar la ruta de un archivo en linux para saber dónde está guardado. Puede ser más rápido que find ya que almacena las rutas en una base de datos. Es especialmente útil cuando se conoce el nombre del programa pero no se recuerda la ruta.
Es necesario actualizar el índice con el comando updatedb para que reindexe los archivos nuevos. -->
ver en popup copiar a portapapeles imprimir
updatedb
locate archivo updatedb
locate archivo
-->
Si sólo se quieren mostrar 5 resultados se puede utilizar esta instrucción: -->
ver en popup copiar a portapapeles imprimir
locate "*.h" -n 5 locate "*.h" -n 5
-->
Comando ls
Comando indispensable. Sirve para listar los archivos y directorios de una carpeta. -->
ver en popup copiar a portapapeles imprimir
ls /home/root/ ls /home/root/
-->
Los parámetros más usados para esta función son posiblemente "-la". Ya que muestra información detallada sobre cada archivo y directorio (incluso los archivos ocultos): -->
ver en popup copiar a portapapeles imprimir
ls -la /home/root/ ls -la /home/root/
-->
Comando man
Este comando se utiliza para llamar al Manual de Linux y preguntarle sobre un comando en concreto. -->
ver en popup copiar a portapapeles imprimir
man NOMBRECOMANDO man NOMBRECOMANDO
-->
Si el NOMBRECOMANDO existe, se nos abrirá la aplicación MAN con toda la información referente a ese comando, todas sus opciones y explicaciones. Este es un comando imprescindible para profundizar en el uso de Linux.
Una vez se entra dentro de la aplicación man, se puede salir pulsando la tecla ESC y luego escribiendo :q
Algunos comandos aceptan el parámetro --help para mostrarnos información de sus opciones. Podemos usar este método para no tener que llamar a man. -->
ver en popup copiar a portapapeles imprimir
NOMBRECOMANDO --help NOMBRECOMANDO --help
-->
Comando Tail
Este comando sirve para visualizar la parte final de un documento (en inglés tail signifia cola). Se puede usar en muchos casos, por ejemplo, supongamos que tenemos un log de errores del servidor web Apache que ocupa varios GB. Mostrarlo usando el comando cat error_log no sería una buena idea, y menos si lo único que queremos es ver un error reciente que está en las últimas líneas del fichero. En este caso esta instrucción nos vendría muy bien para que nos mostrara por pantalla las últimas 50 líneas del archivo error_log. -->
ver en popup copiar a portapapeles imprimir
tail error_log -n 50 tail error_log -n 50
-->
Comando ps
El comando ps nos da una instantánea de todos los procesos que se están ejecutando en un momento determinado. Ver comando Top para mostrar los procesos en tiempo real.
Aunque hay muchas opciones para filtrar y ordenar los procesos que muestra este comando, posiblemente la que más se usa suele ser -->
ver en popup copiar a portapapeles imprimir
ps aux ps aux
-->
Con estos parámetros se formatean los procesos mostrándo los atributos más importantes. Muchas veces se suele usar este comando junto con grep para encontrar un proceso en concreto -->
ver en popup copiar a portapapeles imprimir
ps aux grep "nombredelproceso" ps aux grep "nombredelproceso"
-->
Para detener un proceso se usa el comando Kill, también explicado en esta página.
Comando Top
Muestra toda la actividad de los procesos que se están ejecutando en tiempo real. Así como información varia del sistema, uptime, memoria, etc -->
ver en popup copiar a portapapeles imprimir
top top
-->
Para detener el comando pulsar control+c.
Tiene multitud de opciones para ordenarlo según nuestras preferencias. Si mientras se está ejecutando se pulsa la tecla shift+m se ordena por los procesos que ocupan más memoria.
Comando Uptime
Muestra el tiempo que ha transcurrido desde que el sistema se abrió. -->
ver en popup copiar a portapapeles imprimir
uptime uptime
-->
Además también muestra los usuarios que estan connectados al equipo en ese instante y las medias de carga en los últimos 1, 5 y 15 minutos.
dp.SyntaxHighlighter.ClipboardSwf = 'http://www.webtutoriales.com/clipboard.swf';
dp.SyntaxHighlighter.HighlightAll('code');

COMANDOS PARA DAMINISTRAR UN SERVIDOR LINUX

2010-07-13T12:43:00.000-07:00

ANALISIS DE PROYECTO

2008-07-01T10:06:00.001-07:00

MRTES 27 DE MAYO
Nos reunimos para hablar sobre el proyecto después nos pusimos buscar sobre el servidor de tiempo bajamos los paquetes porque era más fácil en Linux después nos pusimos a leer la información que bajamos del Internet pero teníamos que bajar otro paquete para servidor. Y cliente y tuvimos un pequeño problema porque no sabíamos que más era lo que teníamos que configura estuvimos hablando con un profesor y nos dijo que siempre es compilado y porque nunca trabajamos con el servidor del tiempo.
MIEERCOLES28 DE MAYOES
Tuvimos intentándolo el FTP para mostrarle como se configurar y como instalación y practicamos sobre los usuarios que tiene que ir en el servicio después estuvimos reunidos para hablar sobre los servicios después nos contaron que faltaba poco para entregar el proyecto.
JUEVES29 DE MAYO.
Estuvimos con el FTP como crear usuarios y contraseñas y algunas dudas que teníamos. VIERNES 30 DE MAYA Nos reunimos para bajar de nuevo el servidor del tiempo (NTP) para configurarlo de nuevo con la ayuda de otro compañero y configuramos el servidor con unos comandos que nos bajamos de Internet y el cliente lo montamos en otro equipo pero tuvimos otro problema y no pudimos solución.
MARTES 3 DE JUNIO
Primero nos pusimos a solucionar el problema el servidor del tiempo después nos puso bajar bindy el decidor DNSpico/etc./binb/named/Conf./indude etc./binb/named/.conf. Optonhfile"ect/binb/dd.local/ ve el servidor de raízetc./binb/dd.local/zone127 in addr arpa zonainversa fide bind;ns relaciona servidor DNSns nombre con dirección IPzona"redomay"file"/etc./binb/ddderma";lete/binb#cp ddlocal dd redmay#pico dd redmay@in son redmay .com. Root redmay.com@in ns redmay.com@in a 192.168.1.1correo in correo redmay .com.Correoin a 192.168.1.2WWW in a192.268.1.5ftp in a 192.168.1.4.
MARTES3 DE JUNIO
Estuvimos realizando prácticas sobre los servicio como FTP, DNS, DHCP.
MIERCOLES 4DE JUNIO
Hoy no realizamos nada en especial del servidor puesto que estuvimos en la exposición de la red, de las vlan y fuera de eso la explicación del la instalación y configuración del DNS.
JUEVES 5 DE JUNIO Estuvimos reunidos para solucionar un problema que tenemos sobre el servidor del tiempo pero no fue nuestro día después nos reunimos él en ten parque para explicar sobre el FTP y realizamos unas contraseñas que no sirve.
LUNES 9 DE JUNIO
Estudie la documentación de cisco y presente su respectiva evolución, luego subí al tenoparque para la exposición de el servidor web pero no la hicieron.
MARTES 10 DE JUNIO
Hoy instalamos los servidores ftp y web en server, el DNS en Linux y bhcp en el Router, porque el profesor nos puso dicha actividad.
MIERCOLES 11 DE JUNIO
Estivamos realizando una página de web en donde tiene un contenido sobre los servicios de ftp DNS web bhcp. y su respetiva información.
JUEVES12 DE JUNIO
Estuvimos montando la red y realizamos una LAN y terminamos de realizar la página de WEB.
VIERNES 13 DE JUNIO
Realizamos la evaluación de cisco del capítulo 2
LUNES 16 DE JUNIO
Términos sobre la red porque tenemos que montar todos servicio y montarlos en una vlan una página de web la pagina tiene que servir y de ftp el DNS bhcp en el Router y nos funciono a las mil maravillas todos los servicios.
MARTES 17 DE JUNIO
Realizamos la evaluación de cisco del capítulo 3. también hicimos una evolución de una red que montamos donde el profesor dañaba todos los servicios cada uno tenía que dejar la red como estaba configurada sin errores y que todos los servicios funcionen bien sin errores.
MIERCOLES 18 DE JUNIO
Terminaron de realizar la evaluación de la red que realizamos.
JUEVES 19 DE JUNIO
Estuvimos estudiando el modulo de cisco del capítulo 4.
VIERNES 20 DE JUNIO
Realizamos la evaluación de cisco y explicaron web.
SÀBADO 21 DE JUNIO
Estuvimos instalando el proxy donde aprendí como se configura y aprendí a entender tantos errores que no podía entender.
LUNES 23 DE JUNIO
Realizamos una red en donde teníamos que montar unos servicios como web y ftp Linux
y configuramos el Router bhcp.
MARTES 24 DE JUNIO
Continuamos la red y también estudiamos para cisco del capítulo 5.
MIERCOLES 25 DE JUNIO
Tuvimos un problema con la red y no pudimos solucionar el problema.
JUEVES 26 DE JUNIO
Seguimos solucionando el problema que tenia la red y después me puse a instalar proxy en Windows y nos quedamos para montando la red del proyecto.
VIERNES 27 DE JUNIO
Estuvimos montando al guano servicios y estudiamos para cisco. Y nos reunimos para terminar montando la red y otros servicios.
SABADO 28 DE JUNIO
Terminamos de montar los servicios como los tres ftp uno en enjaulamiento y otro como usuario y el otro como aseso anónimo. Y realizamos la evaluación de capitulo 5

EL MODELO DE FTP

2008-06-07T16:45:00.000-07:00

El siguiente modelo representa el diagrama de un servicio FTP.

En el modelo, el intérprete de protocolo (PI) de usuario, inicia la conexión de control en el puerto 21. Las órdenes FTP estándar las genera el PI de usuario y se transmiten al proceso servidor a través de la conexión de control. Las respuestas estándar se envían desde el PI del servidor al PI de usuario por la conexión de control como respuesta a las órdenes.
Estas órdenes FTP especifican parámetros para la conexión de datos (puerto de datos, modo de transferencia, tipo de representación y estructura) y la naturaleza de la operación sobre el sistema de archivos (almacenar, recuperar, añadir, borrar, etc.). El proceso de transferencia de datos (DTP) de usuario u otro proceso en su lugar, debe esperar a que el servidor inicie la conexión al puerto de datos especificado (puerto 20 en modo activo o estándar) y transferir los datos en función de los parámetros que se hayan especificado.
Vemos también en el diagrama que la comunicación entre cliente y servidor es independiente del sistema de archivos utilizado en cada ordenador, de manera que no importa que sus sistemas operativos sean distintos, porque las entidades que se comunican entre sí son los PI y los DTP, que usan el mismo protocolo estandarizado: el FTP.
También hay que destacar que la conexión de datos es bidireccional, es decir, se puede usar simultáneamente para enviar y para recibir, y no tiene por qué existir todo el tiempo que dura la conexión FTP.
Servidor FTP
Un servidor FTP es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet (aunque puede estar conectado a otros tipos de redes, LAN, MAN, etc.). Su función es permitir el intercambio de datos entre diferentes servidores/ordenadores.
Por lo general, los programas servidores FTP no suelen encontrarse en los ordenadores personales, por lo que un usuario normalmente utilizará el FTP para conectarse remotamente a uno y así intercambiar información con él.
Las aplicaciones más comunes de los servidores FTP suelen ser el alojamiento web, en el que sus clientes utilizan el servicio para subir sus páginas web y sus archivos correspondientes; o como servidor de backup (copia de seguridad) de los archivos importantes que pueda tener una empresa. Para ello, existen protocolos de comunicación FTP para que los datos se transmitan cifrados, como el SFTP (Secure File Transfer Protocol).
Cliente FTP
Cuando un navegador no está equipado con la función FTP, o si se quiere cargar archivos en un ordenador remoto, se necesitará utilizar un programa cliente FTP. Un cliente FTP es un programa que se instala en el ordenador del usuario, y que emplea el protocolo FTP para conectarse a un servidor FTP y transferir archivos, ya sea para descargarlos o para subirlos.
Para utilizar un cliente FTP, se necesita conocer el nombre del archivo, el ordenador en que reside (servidor, en el caso de descarga de archivos), el ordenador al que se quiere transferir el archivo (en caso de querer subirlo nosotros al servidor), y la carpeta en la que se encuentra.
Algunos clientes de FTP básicos en modo consola vienen integrados en los sistemas operativos, incluyendo Windows, DOS, Linux y Unix. Sin embargo, hay disponibles clientes con opciones añadidas e interfaz gráfica. Aunque muchos navegadores tienen ya integrado FTP, es más confiable a la hora de conectarse con servidores FTP no anónimos utilizar un programa cliente.
Acceso anónimo
Los servidores FTP anónimos ofrecen sus servicios libremente a todos los usuarios, permiten acceder a sus archivos sin necesidad de tener un 'USERID' o una cuenta de usuario. Es la manera más cómoda fuera del servicio web de permitir que todo el mundo tenga acceso a cierta información sin que para ello el administrador de un sistema tenga que crear una cuenta para cada usuario.
Si un servidor posee servicio 'FTP anonymous' solamente con teclear la palabra "anonymous", cuando pregunte por tu usuario tendrás acceso a ese sistema. No se necesita ninguna contraseña preestablecida, aunque tendrás que introducir una sólo para ese momento, normalmente se suele utilizar la dirección de correo electrónico propia.
Solamente con eso se consigue acceso a los archivos del FTP, aunque con menos privilegios que un usuario normal. Normalmente solo podrás leer y copiar los archivos existentes, pero no modificarlos ni crear otros nuevos.
Acceso de usuario
Si se desea tener privilegios de acceso a cualquier parte del sistema de archivos del servidor FTP, de modificación de archivos existentes, y de posibilidad de subir nuestros propios archivos, generalmente se suele realizar mediante una cuenta de usuario. En el servidor se guarda la información de las distintas cuentas de usuario que pueden acceder a él, de manera que para iniciar una sesión FTP debemos introducir un login y un password que nos identifica unívocamente
Acceso de invitado
El acceso sin restricciones al servidor que proporcionan las cuentas de usuario implica problemas de seguridad, lo que ha dado lugar a un tercer tipo de acceso FTP denominado invitado (guest), que se puede contemplar como una mezcla de los dos anteriores.
La idea de este mecanismo es la siguiente: se trata de permitir que cada usuario conecte a la máquina mediante su login y su password, pero evitando que tenga acceso a partes del sistema de archivos que no necesita para realizar su trabajo, de esta forma accederá a un entorno restringido, algo muy similar a lo que sucede en los accesos anónimos, pero con más privilegios.

Modos de conexión del cliente FTP

FTP admite dos modos de conexión del cliente. Estos modos se denominan Activo (o Estándar, o PORT, debido a que el cliente envía comandos tipo PORT al servidor por el canal de control al establecer la conexión) y Pasivo (o PASV, porque en este caso envía comandos tipo PASV). Tanto en el modo Activo como en el modo Pasivo, el cliente establece una conexión con el servidor mediante el puerto 21, que establece el canal de control.

Modo Activo

En modo Activo, el servidor siempre crea el canal de datos en su puerto 20, mientras que en el lado del cliente el canal de datos se asocia a un puerto aleatorio mayor que el 1024. Para ello, el cliente manda un comando PORT al servidor por el canal de control indicándole ese número de puerto, de manera que el servidor pueda abrirle una conexión de datos por donde se transferirán los archivos y los lista dos, en el puerto especificado.

Modo Pasivo

Cuando el cliente envía un comando PASV sobre el canal de control, el servidor FTP abre un puerto efímero (cualquiera entre el 1024 y el 5000) e informa de ello al cliente FTP para que, de esta manera, sea el cliente quien conecte con ese puerto del servidor y así no sea necesario aceptar conexiones aleatorias inseguras para realizar la transferencia de datos.
Antes de cada nueva transferencia, tanto en el modo Activo como en el Pasivo, el cliente debe enviar otra vez un comando de control (PORT o PASV, según el modo en el que haya conectado), y el servidor recibirá esa conexión de datos en un nuevo puerto aleatorio (si está en modo pasivo) o por el puerto 20 (si está en modo activo). 'Texto en negritaTexto en cursiva

Tipos de transferencia de archivos en FTP

Es importante conocer cómo debemos transportar un archivo a lo largo de la red. Si no utilizamos las opciones adecuadas podemos destruir la información del archivo. Por eso, al ejecutar la aplicación FTP, debemos acordarnos de utilizar uno de estos comandos (o poner la correspondiente opción en un programa con interfaz gráfica):
· type ascii
Adecuado para transferir archivos que sólo contengan caracteres imprimibles (archivos ASCII, no archivos resultantes de un procesador de texto), por ejemplo páginas HTML, pero no las imágenes que puedan contener.
· type binary
Este tipo es usado cuando se trata de archivos comprimidos, ejecutables para PC, imágenes, archivos de audio...
Ejemplos de cómo transferir algunos tipos de archivo dependiendo de su extensión:

EL SERVIDOR DEL TIEMPO

2008-06-07T15:11:00.000-07:00

NTP
es un protocolo de entre los más antiguos protocolos de Internet (1985), utilizado para la sincronización de relojes de sistemas computacionales a través de redes, haciendo uso de intercambio de paquetes (unidades de información transportadas entre nodos a través de enlaces de datos compartidos) y latencia variable (tiempo de demora entre el momento en que algo inicia y el momento en que su efecto inicia). NTP fue originalmente diseñado, y sigue siendo mantenido, por Dave Mills, de la universidad de Delaware.
El servicio trabaja a través del puerto 123, únicamente por UDP.
Estratos.
NTP utiliza el sistema jerárquico de estratos de reloj.
Estrato 0: son dispositivos, como relojes GPS o radio relojes, que no están conectados hacia redes sino computadoras.
Estrato 1: Los sistemas se sincronizan con dispositivos del estrato 0. Los sistemas de este estrato son referidos como servidores de tiempo.
Estrato 2: Los sistemas envían sus peticiones NTP hacia servidores del estrato 1, utilizando el algoritmo de Marzullo para recabar la mejores muestra de datos, descartando que parezcan proveer datos erróneos, y compartiendo datos con sistemas del mismo estrato 2. Los sistemas de
este estrato actúan como servidores para el estrato 3.
Estrato 3: Los sistemas utilizan funciones similares a las del estrato 2, sirviendo como servidores para el estrato 4.
Estrato 4: Los sistemas utilizan funciones similares a las del estrato 3.
Acerca de UTC.
UTC (Coordinated Universal Time, o Tiempo Universal Coordinado) es un estándar de alta precisión de tiempo atómico. Tiene segundos uniformes definidos por TAI (Tiempo Atómico Internacional, o International Atomic Time), con segundos intercalares o adicionales que se anuncian a intervalos irregulares para compensar la desaceleración de la rotación de la Tierra, así como otras discrepancias. Estos segundos adicionales permiten a UTC estar casi a la par del Tiempo Universal (UT, o Universal Time), el cual es otro estándar pero
Procedimientos.
Herramienta ntpdate
Una forma muy sencilla de sincronizar el reloj del sistema con cualquier servidor de tiempo es a través de ntpdate. Es una herramienta similar a rdate, y se utiliza para establecer la fecha y hora del sistema utilizando NTP. El siguiente ejemplo realiza una consulta directa NTP, utilizando un puerto sin privilegios (opción -u, muy útil si hay un cortafuegos que impida la salida) hacia el
servidor 2.pool.ntp.org.
ntpdate -u 2.pool.ntp.org
Fichero de configuración /etc/ntp.conf.
Los sistemas operativos como Red Hat™ Enterprise Linux 4 y CentOS 4, se incluye un fichero de configuración /etc/ntp.conf, con fines demostrativo. La recomendación es respaldarlo para futura consulta, y comenzar con un fichero con una configuración nuevo, mismo que a continuación se describe.
# Se establece la política predeterminada para cualquier
# servidor de tiempo utilizado: se permite la sincronización
# de tiempo con las fuentes, pero sin permitir a la fuente
# consultar (noquery), ni modificar el servicio en el
# sistema (nomodify) y declinando proveer mensajes de
# registro (notrap).
restrict default nomodify notrap noquery

# Permitir todo el acceso a la interfaz de retorno del
# sistema.
restrict 127.0.0.1

# Se le permite a la red local sincronizar con el servidor
# pero sin permitirles modificar la configuración del
# sistema, y sin usar a éstos como iguales para sincronizar.
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

# Reloj local indisciplinado.
# Este es un controlador emulado que se utiliza solo como
# respaldo cuando ninguna de las fuentes reales están
# disponibles.
fudge 127.127.1.0 stratum 10
server 127.127.1.0

# Fichero de variaciones.
driftfile /var/lib/ntp/drift
broadcastdelay 0.008

# Fichero de claves si acaso fuesen necesarias para realizar
# consultas
keys /etc/ntp/keys

# Lista de servidores de tiempo de estrato 1 o 2.
# Se recomienda tener al menos 3 servidores listados.
# Mas servidores en:
# http://kopernix.com/?q=ntp
# http://www.eecis.udel.edu/~mills/ntp/servers.html
server 0.pool.ntp.org
server 1.pool.ntp.org
server 2.pool.ntp.org

# Permisos que se asignarán para cada servidor de tiempo.
# En los ejemplos, no se permite a las fuente consultar, ni
# modificar el servicio en el sistema ni enviar mensaje de
# registro.
restrict 0.pool.ntp.org mask 255.255.255.255 nomodify notrap noquery
restrict 1.pool.ntp.org mask 255.255.255.255 nomodify notrap noqueryrestrict 2.pool.ntp.org mask 255.255.255.255 nomodify notrap noquery
Agregar el servicio al arranque del sistema.
Para hacer que el servicio de ntp esté activo con el siguiente inicio del sistema, en todos los niveles de corrida (2, 3, 4, y 5) se utiliza lo siguiente
chkconfig ntpd on
Iniciar, detener y reiniciar servicio.
Para ejecutar por primera vez el servicio, utilice:
service ntpd start
Para hacer que los cambios hechos tras modificar la configuración surtan efecto, utilice:
service ntpd restart
Para detener el servicio, utilice:
service ntpd stop

FTP

2008-06-03T06:40:00.000-07:00

PARA INSTALARLO

Inicio
panel de control
agregar y quitar programas
agregar y quitar componentes de windows
en esta lista buscamos srvidor de aplicacionnes y sin seleccionar el eheck bax , lo señalamos y damos clic en detalles, luego en instalar internet information services(lls) lo selecionamos sin chequear el check box y damos clic e detalles .Alli selecionamos el chebok box de administardor de servicio de internet information sever(por defecto) el check box de archivos comunes seactiva) tabien activamos sevicio de protocolo de transferencia de archivos (ftp)y damos clic en aceptar y siguiente ,cuando nos pida insertamos el cd de instalaccion, segun el s.o .

y ya tenemos instalado nuestro FTP

PARA CONFIGURAR-

Incio - to dos los programas -herramientas administrativas y seleccionamos aministrador de internet information sevice(lls) FTP
En la ventana que aparece (consola) procedemos a configurar nuestro servidor:
Desplegamos en el lado izquierdo de la pantalla el servidor. Allí aparece una carpeta llamada sitios FTP, también la desplegamos, nos aparece un sitio FTP predeterminado, le damos clic derecho y luego propiedades. En esta ventana podemos cambiar la des cibicón en la pestaña sitio FTP .También asignarle una dirección IP (recuerda que para un mejor funcionamiento, los servidores deben tener un IP estática) también puedes ponerle el parto por el cual va a correr nuestro FTP (si por defecto) en la pestaña “cuentas de segundad “puedes señalar el check box de permitir nexienes en anónimas para que cualquier persona ingrese a nuestro sitio FTP o quitarlo para solo ingresar los usuarios del sistema. En la pestaña “directorio particular “puedes cambiar la ruta de acceso local la cual es donde van estar alojados los archivos del FTP. Después de que utilice y organices tu sitio FTP puedes aplicar tus cambios dando clic en aceptar

PARA CREAR LOS USUARIOS QUE QUIERES QUE ACCEDEN A TU SITIO FTP

Inicio clic derecho en mi PC clic en administrador. Desplegamos usuarios y grupos locales y usuarios damos clic derecho y a usuario nuevo allí llevamos los espacios y das clic en crear.

Despues de crear todos los usuario cerramos todo

COMANDOS

2008-04-28T06:56:00.000-07:00

Ping:
Comprueba la conectividad de nivel IP en otro equipo TCP/IP al enviar mensajes de solicitud de eco de ICMP (Protocolo de mensajes de control Internet). Se muestra la recepción de los mensajes de solicitudes de eco correspondientes, junto con sus tiempos de ida y vueltas. Ping es el principal comando de TCP/IP que se utiliza para solucionar problemas de conectividad, accesibilidad y resolución de nombres. Cuando se usa sin parámetros, ping muestr

Parámetros:

-t

Especifica que ping continuará enviando mensajes de solicitud de eco al destino hasta que se le interrumpa. Para interrumpir y mostrar las estadísticas, presione CTRL+INTERRUMPIR. Para interrumpir y salir de ping, presione CTRL+C.

-a

Especifica que la resolución de nombres inversa se realiza en la dirección IP de destino. Si es correcto, ping muestra el nombre de host correspondiente.

-n recuento

Especifica el número de mensajes de solicitud de eco enviados. El valor predeterminado es 4.

l tamaño

Especifica la longitud, en bytes, del campo Datos del mensaje de solicitud de eco enviado. El valor predeterminado es 32. El tamaño máximo es 65.527.

i TTL

Especifica el valor del campo TTL del encabezado IP del mensaje de solicitud de eco enviado. El valor predeterminado es el valor de TTL predeterminado del host. El valor máximo de TTL es 255.

-v TOS

Especifica el valor del campo Tipo de servicio (TOS) del encabezado IP del mensaje de solicitud de eco enviado (disponible en IPv4 solamente). El valor predeterminado es 0. TOS se especifica como un valor decimal que oscila entre 0 y 255.

-s Recuento

Especifica que la opción Fecha Internet del encabezado IP se utiliza para registrar la hora de llegada del mensaje de solicitud de eco y el mensaje correspondiente de respuesta de eco para cada salto. El valor de recuento debe ser como mínimo 1 y como máximo 4. Es necesario para las direcciones de destino locales del vínculo.

-w tiempoDeEspera

Especifica el período de tiempo, en milisegundos, que se esperará a recibir el mensaje de respuesta de eco que corresponde a un mensaje de solicitud de eco. Si no se recibe el mensaje de respuesta de eco en el tiempo de espera, se muestra el mensaje de error "Tiempo de espera agotado para esta solicitud". El tiempo de espera predeterminado es 4000 (4 segundos).

NombreDestino

Especifica el nombre o la dirección IP del host de destino.

Muestra Ayuda en el símbolo del sistema.

Tracert:

Determina la ruta tomada hacia un destino mediante el envío de mensajes ICMPv6 o de petición de eco del Protocolo de mensajes de control de Internet (ICMP) al destino con valores de campo de tiempo de vida (TTL, Time to Live) que crecen de forma gradual. La ruta mostrada es la lista de interfaces de enrutador casi al lado de los enrutadores en la ruta entre el host de origen y un destino. La interfaz casi al lado es la interfaz del enrutador que se encuentra más cercano al host emisor en la ruta. Cuando se utiliza sin parámetros, el comando Tracert muestra Ayuda.

Parámetros:

-d

Impide que Tracert intente resolver las direcciones IP de los enrutadores intermedios en sus nombres. Esto puede acelerar la presentación de resultados de tracert.

-h saltosMáximos

Especifica el número máximo de saltos en la ruta para buscar el destino. El valor predeterminado es 30 saltos.

-w tiempoDeEspera

Especifica la cantidad de tiempo, en milisegundos, que se espera a que se reciba el mensaje de tiempo excedido de ICMP o de respuesta de eco correspondiente a un mensaje de petición de eco dado. Si no se recibe dentro del período de tiempo de espera, se muestra un asterisco (*). El tiempo de espera predeterminado es 4000 (4 segundos).

Muestra la Ayuda en el símbolo del sistema.

Nslookup:

Muestra información que puede usar para diagnosticar la infraestructura de DNS (Sistema de nombres de dominio). Para utilizar esta herramienta, debería familiarizarse con el funcionamiento de DNS. El comando Nslookup sólo está disponible si se ha instalado el protocolo TCP/IP.

Parámetros

-subComando...

Especifica uno o varios comandos de nslookup como una opción de la línea de comandos. Para obtener la lista de subcomandos.

-equipoBuscado

Busca información del equipoBuscado utilizando el servidor de nombres DNS predeterminado actualmente, si no se especifica otro servidor. Para buscar un equipo fuera del dominio DNS actual, anexe un punto al nombre.

-servidor

Especifica que este servidor se utilice como servidor de nombres DNS. Si omite -servidor, se usará el servidor de nombres DNS predeterminado.

{ Help | ?}

Muestra un breve resumen de los subcomandos de nslookup

Netstat:

Muestra las conexiones de TCP activas, los puertos en que el equipo escucha, las estadísticas de Ethernet, la tabla de enrutamiento IP, las estadísticas de IPv4 (para los protocolos IP, ICMP, TCP y UDP) y las estadísticas de IPv6 (para los protocolos IPv6, ICMPv6, TCP sobre IPv6 y UDP sobre IPv6). Cuando se utiliza sin parámetros, netstat muestra las conexiones de TCP activas

ESTABLISHED El socket tiene una conexión establecida
SYN_SENT El socket está intentando iniciar una conexión
SYN_RECV Una petición de conexión fue recibida por la red
FIN_WAIT1 El socket está cerrado, y la conexión esta finalizándose
FIN_WAIT2 La conexión esta cerrada, y el socket está esperando que finalice la conexión remota
TIME_WAIT El socket está esperando después de cerrarse que concluyan los paquetes que siguen en la red
CLOSED El socket no está siendo usado
CLOSE_WAIT La conexión remota ha finalizado, y se espera que se cierre el socket
LAST_ACK La conexión remota ha finalizado, y se espera que se cierre el socket. Esperando el acknowledgement.
LISTEN El socket está esperando posibles conexiones entrantes
CLOSING Ambos sockets han finalizado pero aun no fueron enviados todos los datos
UNKNOWN El estado del socket no se conoce

Parámetros:

-a

Muestra todas las conexiones de TCP activas y los puertos TCP y UDP en que el equipo está escuchando.

-e

Muestra las estadísticas Ethernet, tales como el número de bytes y paquetes enviados y recibidos. Este parámetro se puede combinar con -s.

-n

Muestra las conexiones de TCP activas, aunque las direcciones y los números de puerto se expresan numéricamente y no se intenta determinar los nombres.

-o

Muestra las conexiones de TCP activas e incluye el Id. de proceso (PID) de cada conexión. Puede encontrar la aplicación basándose en el PID de la ficha Procesos del Administrador de tareas de Windows. Este parámetro se puede combinar con -a, -n y -p.

-p protocolo

Muestra las conexiones del protocolo especificado en protocolo. En este caso, el protocolo puede ser tcp, udp, tcpv6 o udpv6. Si este parámetro se utiliza con -s para mostrar las estadísticas por protocolo, el protocolo puede ser tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6 o ipv6.

-r
Muestra el contenido de la tabla de enrutamiento IP. Es equivalente al comando route print.

Muestra la Ayuda en el símbolo del sistema

Ipconfig:

Muestra los valores actuales de la configuración de la red TCP/IP y actualiza la configuración de DHCP (Protocolo de configuración dinámica de host) y DNS (Sistema de nombres de dominio). Si se utiliza sin parámetros, ipconfig muestra las direcciones IPv6 o la dirección IPv4, la máscara de subred y la puerta de enlace predeterminada de todos los adaptadores.

Parámetros:
/all

Muestra la configuración de TCP/IP completa de todos los adaptadores. Sin este parámetro, ipconfig sólo muestra los valores de las direcciones IPv6 o de la dirección IPv4, de la máscara de subred y de la puerta de enlace predeterminada de cada adaptador. Los adaptadores pueden representar a interfaces físicas, como los adaptadores de red instalados, o interfaces lógicas, como las conexiones de acceso telefónico a redes

/renew [adaptador]

Renueva la configuración de DHCP de todos los adaptadores (si no se especificó un adaptador) o de un adaptador específico, si se incluyó el parámetro adaptador. Este parámetro sólo está disponible en equipos que dispone de adaptadores configurados para obtener una dirección IP automáticamente. Para especificar un nombre de adaptador, escriba el que aparece cuando se utiliza ipconfig sin parámetros.

/release [adaptador]

Envía el mensaje DHCPRELEASE al servidor DHCP para liberar la configuración actual de DHCP y descartar la configuración de dirección IP para todos los adaptadores (si no se especificó un adaptador) o para un adaptador específico si se incluyó el parámetro adaptador. Este parámetro deshabilita TCP/IP para los adaptadores configurados para obtener una dirección IP automáticamente. Para especificar un nombre de adaptador, escriba el que aparece cuando se utiliza ipconfig sin parámetros.

/flushdns

Vacía y restablece el contenido del servicio de resolución de la caché de clientes DNS. Durante la solución de problemas de DNS, puede utilizar este procedimiento para descartar entradas de resultados negativos en la caché y otras entradas agregadas dinámicamente.

/displaydns

Muestra el contenido del servicio de resolución de la caché del cliente DNS, que incluye las entradas cargadas previamente desde el archivo Hosts local y los registros de recursos que se hayan obtenido recientemente para consultas de nombre resueltas por el equipo. El servicio Cliente DNS utiliza esta información para resolver rápidamente los nombres consultados frecuentemente, antes de consultar a sus servidores DNS configurados.

/registerdns

Inicia el registro dinámico manual de los nombres DNS y direcciones IP configurados en un equipo. Puede usar este parámetro para solucionar problemas en el registro de nombres DNS o para resolver un problema de actualización dinámica entre un cliente y un servidor DNS sin tener que reiniciar el cliente. La configuración de DNS de las propiedades avanzadas del protocolo TCP/IP determina qué nombres se registran en DNS.

/showclassid adaptador

Muestra el Id. de clase de DHCP del adaptador especificado. Para ver el Id. de clase de DHCP de todos los adaptadores, use el carácter comodín asterisco (*) en lugar de adaptador. Este parámetro sólo está disponible en equipos que disponen de adaptadores configurados para obtener una dirección IP automáticamente.

/setclassid adaptador [idDeClase]

Configura el Id. de clase de DHCP del adaptador especificado. Para establecer el Id. de clase de DHCP de todos los adaptadores, use el carácter comodín asterisco (*) en lugar de adaptador. Este parámetro sólo está disponible en equipos que disponen de adaptadores configurados para obtener una dirección IP automáticamente. Si no se especifica un Id. de clase de DHCP, se quita el Id. de clase actual.

Muestra Ayuda en el símbolo del sistema.

Telnet:

es una aplicación que permite desde nuestro sitio y con el teclado y la pantalla de nuestra computadora, conectarnos a otra remota a través de la red. Lo importante, es que la conexión puede establecerse tanto con una máquina multiusuario que está en nuestra misma habitación o al otro lado del mundo.

-o:

Establecer una conexión de Telnet con un equipo host o un servidor remoto. Puede usar el comando completo, open, o abreviarlo a simplemente la o. Por ejemplo, o redmond 44 conectará su equipo a un equipo denominado redmond a través del puerto 44.

-c

Cerrar una conexión de Telnet existente. Se puede combinar con un nombre de host y un número de puerto. Por ejemplo, c redmond 44 cierra la conexión al servidor remoto redmond en el puerto 44.

-display

Ver la configuración actual del cliente Telnet.

Escriba display para ver una lista de los parámetros operativos actuales. Si se encuentra en una sesión de Telnet (es decir, está conectado a un servidor Telnet) y desea modificar los parámetros, presione CTRL+] para abandonar la sesión de Telnet. Para regresar a la sesión de Telnet, presione ENTRAR. Los parámetros operativos disponibles son:

•	WILL AUTH
•	WONT AUTH
•	WILL TERM TYPE
•	WONT TERM TYPE
•	LOCALECHO off

•	LOCALECHO on

-q

Salir de Telnet.

Set

Establecer el tipo de terminal para la conexión, activar el eco local, establecer la autenticación en NTLM, establecer el carácter de escape y configurar el registro.

Unset:

Desactivar eco local o establecer autenticación para la solicitud de inicio de sesión o contraseña

?/help:

Ver la información de Ayuda.

Arp

Muestra y modifica entradas en la caché de Protocolo de resolución de direcciones (ARP), que contiene una o varias tablas utilizadas para almacenar direcciones IP y sus direcciones físicas Ethernet o Token Ring resueltas. Existe una tabla independiente para cada adaptador de red Ethernet o Token Ring instalados en el equipo. Si no se utilizan parámetros, el comando arp muestra Ayuda.

Parámetros

-a [ direcciónDeInternet] [ -NdirecciónDeInterfaz]

Muestra las tablas de caché ARP actuales de todas las interfaces. Para mostrar la entrada de la caché ARP para una dirección IP específica, utilice arp -a con el parámetro direcciónDeInternet, donde direcciónDeInternet es una dirección IP. Si no se especifica direcciónDeInternet, se utiliza la primera interfaz aplicable. Para mostrar la tabla de la caché ARP de una interfaz específica, utilice el parámetro -NdirecciónDeInterfaz en combinación con el parámetro -a, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. El parámetro -N distingue entre mayúsculas y minúsculas.

-g[ direcciónDeInternet] [ -NdirecciónDeInterfaz]

Igual que -a.

-d direcciónDeInternet [direcciónDeInterfaz]

Elimina una entrada con una dirección IP específica, donde direcciónDeInternet es la dirección IP. Para eliminar una entrada de una tabla para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz. Para eliminar todas las entradas, utilice el carácter comodín asterisco (*) en lugar de direcciónDeInternet.

-s direcciónDeInternet [direcciónDeInterfaz]

Agrega una entrada estática a la caché ARP que resuelve la dirección IP direcciónDeInternet en la dirección física direcciónEthernet. Para agregar una entrada de la caché ARP para una interfaz específica, utilice el parámetro direcciónDeInterfaz, donde direcciónDeInterfaz es la dirección IP asignada a la interfaz.

Muestra Ayuda en el símbolo del sistema.

Ssh:

El protocolo SSH/SecSH nació para intentar que las comunicaciones en internet fuesen más seguras, esto lo consigue eliminando el envio de las contraseñas sin cifrar y mediante la encriptación de toda la información que se transmite.

En principio podríamos pensar en SSH como un sustituto del telnet, el rexec y el rsh, pero la realidad es que SSH permite mucho más que la simple identificación de usuarios y ejecución de programas en máquinas remotas. A través de una conexión SSH se puede encapsular cualquier protocolo y gracias a la habilidad para crear túneles, tanto remotos como locales, podemos llegar a traspasar routers y cortafuegos.

Este documento se centra en OpenSSH, existen otras implementaciones del protocolo SSH, pero no todas son libres (licencia BSD) ni tan potentes como lo es OpenSSH, a parte del mero hecho de que hoy por hoy, OpenSSH es la implementación del protocolo SSH más extendida, pudiendo funcionar en un gran número de sistemas operativos y viniendo preinstalado en casi todas las distribuciones de GNU/Linux.

Parámetros:

Sobre la sintaxis de los distintos comandos que se muestran cabe destacar que tendrán el siguiente formato:

ssh [opciones] [usuario@]máquina

Donde ssh es simplemente el nombre del programa a ejecutar, todo lo que aparece a continuación del nombre del programa son los parámetros, los que se encuentran entre corchetes se consideran opcionales, pueden ponerse o se pueden omitir, por ejemplo, usuario@ es un parámetro que indica el nombre del usuario a emplear seguido de una arroba, si se omite, se asumirá un valor por defecto (el usuario que se está empleando para ejecutar ssh). Por el contrario, los parámetros que no están entre corchetes son obligatorios, como sucede con el parámetro máquina.

La sintaxis todavía puede ser más elaborada, tal es el caso del siguiente ejemplo:

scp [opciones] [[usuario@]máquina:]archivo ... [[usuario@]máquina:]archivo

Aquí podemos apreciar que hay corchetes dentro de parámetros que ya están entre corchetes, cuanto más internos sean los corchetes, más opcionales serán los parámetros, por ejemplo, podemos especificar el nombre de un archivo como "dir/arch.txt", lo cual asumirá que es un archivo en la máquina frente a la que estamos sentados, pero también podemos poner "equipo.remoto:dir/arch.txt", en este otro caso estamos indicando que el archivo se encuentra en el equipo con el nombre equipo.remoto, finalmente, podemos poner "manolo@equipo.remoto:dir/arch.txt", con esto especificamos que queremos acceder con el usuario manolo a la máquina con el nombre equipo.remoto y al archivo dir/arch.txt.

De está sintaxis sólo queda destacar que los puntos suspensivos quieren decir que el parámetro que les precede se puede repetir tantas veces como sea necesario, en este caso concreto, significa que podemos especificar varios archivos

COMO RECUPERAR UN CONTRASEÑA

2008-04-21T05:46:00.000-07:00

Guarda su configuración en un archivo
Llamado STRTUP- CONFIG
Clavé recuperar
Hay que registro de configuración que se puede ver por SH version (0x2102)
Recuperación contraseña
Entrar al modo rojo (remnon)
Entramos como
Reiniamos router en este poseso presionamos atil mas Inter varias veces esto le indica al router inicial el modo rojo y se coloca (0x2142) por medio del comando (confreg 0x2142) y se reinicia con el comondo (reset) y pasamos a (router) y le damos el comando (enable) y entramos al (router#) damos el comando (copy star# run) para copiar la configuración que esta grodad le damos (sh run) y nos muestra la configuración existen dos comandos password 1 dice enable password y 2 dice enable se ciet.

Para cambiar la contraseña
Entramos al modo de configuración (Conf.) y ponemos enable pssword y colocamos el número del pssword al igual con el otro o los dos. Con el comando config- registro 0x2102 para volver al registro y luego damos (exit) para salir y guardamos (wr) y reiniciamos con el comando (repodad)

SIMULACION DE REDES

2008-04-18T06:59:00.000-07:00

CONFIGURACIÓN ROUTER BOGOTA

Bogotá # show running-config
!
versión 12.2
!
hostname bogota
!
enable secret 5 $1$WT62$STdxn8tZr1XQZqb8zn0hN1
!
interface FastEthernet0/0
ip address 192.168.24.33 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.65 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
ip address 192.168.23.1 255.255.255.252
clock rate 64000
!
interface Serial3/0
no ip address
shutdown
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
IP classless
ip route 0.0.0.0 0.0.0.0.192.168.23.2
!
!
!
!
line con 0
!
End

CONFIGURACION ROUTER MEDELLIN

Medellin#show running-config
!
version 12.2
!
hostname medellin
!
enable secret 5 $1$17dj$QwJfSTw4KwGkTGynplENA0
!
interface FastEthernet0/0
ip address 192.168.24.97 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
ip address 192.168.23.2 255.255.255.252
!
interface Serial3/0
ip address 192.168.22.1 255.255.255.252
clock rate 64000
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.32 255.255.255.224 192.168.23.1
ip route 192.168.24.64 255.255.255.224 192.168.23.1
ip route 192.168.24.160 255.255.255.224 192.168.22.2
!
!
!
!
line con 0
!End

CONFIGURACION ROUTER CALI

cali#show running-config
!
version 12.2
!
hostname cali
!
enable secret 5 $1$WJNw$t40Vk27bykrmXRqMT.XTI.
!
interface FastEthernet0/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
no ip address
duplex auto
speed auto
shutdown
!
interface Serial2/0
ip address 192.168.22.2 255.255.255.252
!
interface Serial3/0
no ip address
shutdown
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 0.0.0.0 0.0.0.0.192.168.22.1
!
!
!
!
line con 0
!
end

VNC

2008-04-15T05:39:00.000-07:00

Es un programa de software libre basado en una estrutara cliente servidor el cual nos permite tomar el control del ordenador servodor remotamente a traves de un ordenador cliente tambienllamado software de escritorio remoto vnc permite que el sistema operativo en cada computador sea distinto . Es posible compartir pantallas de una maquina de cualquier sistema operativo conectandolo dedes cualquier otro ordendor o dispocitivo que disponga un quiente vnc portado.
sirve para que el profesor comparta pantallas con los alumno
NOTA: es el progran¿ma que puede mamdar datos desde tu pc hacia un pc en tu misma red osea que el vnc tiene que instalado en tu pc y en la otra computadora

MANUAL DE VNC

Controlar remotamente un PC es una actividad cada vez más demandada, sobre todo debido al aumento de las conexiones 24 horas de banda ancha. Microsoft se adelantó a esta circunstancia incluyendo en su Windows XP un servidor de acceso remoto; desgraciadamente, sólo se incluye en las versiones Professional, con lo que el resto de los usuarios han de buscar otras alternativas. Entre las profesionales se encuentran productos de amplia experiencia como Symantec PcAnywhere; sin embargo, una opción muy recomendable para el usuario doméstico es RealVNC. Principalmente por cuatro razones: es sencillo, pequeño, gratuito y de código abierto (que no es sinónimo de lo anterior).
Descarga e instalación
En la web del producto podemos descargar una copia. Rellenar el formulario es opcional aunque recomendable. También lo es hacer una donación ;-)
Como toda aplicación de control remoto, RealVNC tiene dos componentes: el servidor (que se instala en el equipo controlado) y el cliente (que se usa en el equipo que va a controlar). La descarga denominada VNC Free Edition for Windows contiene tanto el servidor como el cliente. Para bajar sólo este último, podemos escoger directamente VNC Free Edition Viewer for Windows.
La instalación del programa se reduce a la típica secuencia de pulsaciones de Next - Next - Next... Install. Las opciones marcadas por defecto son adecuadas. Casi al final de la copia de archivos en el disco duro, aparecerá un menú como éste

Debemos pulsar el botón Configure y escribir dos veces la contraseña con la que accederemos desde el exterior. Debido a que nuestro PC servidor quedará a merced de quien logre el acceso, esta contraseña ha de ser muy sólida. Es recomendable que tenga al menos ocho caracteres (cuantos más, mejor) y que combine mayúsculas, minúsculas, números y símbolos, de forma aleatoria. Usar palabras de diccionario, en cualquier idioma, es equivalente a abrir las puertas de nuestro ordenador a media internet.
Contraseña adecuada: $rfdEe·3454wSCoj)=)Contraseña inadecuada: En un lugar de La Mancha

Configuración del servidor
Si lo estamos ejecutando en un Windows 2000/XP/2003/posterior, es recomendable usar el Service Mode (modo servicio). En el menú Inicio > Programas/Todos los programas > RealVNC > VNC Server 4 (Service Mode) encontraremos cinco opciones:Si lo estamos ejecutando en un Windows 2000/XP/2003/posterior, es recomendable usar el Service Mode (modo servicio). En el menú Inicio > Programas/Todos los programas > RealVNC > VNC Server 4 (Service Mode) encontraremos cinco opciones:
Register y Unregister sirven para añadir o eliminar RealVNC de la lista de servicios en Panel de Control > Herramientas Administrativas > Servicios. Habitualmente no tendremos que tocarlas para nada.
Start y Stop sirven para arrancar o detener el servicio. Esto también lo podemos hacer desde Herramientas Administrativas.
Por último, con Configure podremos modificar las opciones.
Escogiendo esta última opción, nos encontraremos con un menú familiar: es el mismo que ha aparecido en la instalación. Si no queremos complicarnos mucho la vida, lo único que tenemos que modificar aquí es lo siguiente: en la pestaña Authentication, desmarcar la casilla Prompt local user to accept connections y aceptar para salir del menú. Con esto ya podremos pasar directamente a la configuración del cliente.
Si queremos deternernos un poco más a configurar el servidor, las ocipones significativas son Desktop: aquí podemos desactivar algunos adornos del sistema operativo controlado con el fin de mejorar el rendimiento del control remoto, si tanto las limitaciones en la potencia de los equipos como la capacidad de nuestra conexión pueden ralentizarlo. Con Remove wallpaper y Remove background pattern desactivaremos respectivamente la imagen y el fondo del escritorio de Windows; mientras que con Disable user interface effects eliminaremos efectos como el que desaparezcan los menús "difuminándose" y pijadas similares.

Authentication: es la pestaña donde anteriormente hemos introducido la contraseña. Aquí nos encontramos con otra importante opción: Prompt local user to accept connections. De forma predeterminada está marcada, lo que implica que toda conexión externa ha de ser autorizada por alguien que esté sentado frente al PC servidor. Obviamente, si vamos a conectarnos a nuestro propio ordenador mientras estamos fuera, hay que desmarcar esta opción.Connections: en esta sección, apartado Accept connections on port, podemos cambiar el puerto por el que escucha el servidor. Inicialmente lo hace por el 5900 (TCP), pero es recomendable cambiarlo por razones de seguridad. Cualquier puerto desde el 1024 hasta el 65535. debería servir. Nota: es importante recordar que el cliente está preconfigurado para usar ese puerto 5900; si lo cambiamos, debemos tenerlo en cuenta cuando nos conectemos a distancia (más adelante quedará explicado).
Disconnect idle clientes after (seconds) desconectará todos los clientes transcurrido el tiempo en segundos que indiquemos. No es mala política de seguridad configurarlo a una cifra menor de la hora (3600 segundos) a la que inicialmente está puesto.
Por último, si no vamos a usar el cliente en Java, podemos desconectar la casilla Server Java viewer via HTTP on port y cerrar así otra puerta.
La sección Access Control es muy interesante: nos da la posibilidad de filtrar las conexiones entrantes por IPs, aumentando así la seguridad al aceptar sólo determinados accesos. Por ejemplo, imaginemos que la IP estática de nuestra oficina es 80.80.80.80 y queremos conectarnos desde allí a nuestra casa, donde tenemos el servidor. Los pasos a seguir serían los siguientes

Seleccionamos la crucecita del listado y pulsamos el botón Remove. Esta regla inicial autoriza el acceso a todo el mundo (que sepa la contraseña, claro), y no queremos tal cosa.
Una vez vacío el listado, pulsamos el botón Add. Aparecerá un menú con tres opciones y una casilla. En ésta hemos de introducir la IP en cuestión: 80.80.80.80. Y la opción que debemos seleccionar es Allow (autorizar). Al aceptar, se habrá añadido al menú con una cruz delante.
Las otras opciones son Deny (rechazar) y Query (preguntar primero). Esta última puede ser útil en el caso de que, por ejemplo, algún amigo informático nos esté echando una mano con el PC, pero no queramos dejarle acceso permanente. Cada vez que quiera conectarse, deberá obtener primero nuestra autorización. Las IPs en modo Query se añaden con un símbolo de interrogación (?) al listado, mientras que las Deny lo hacen con un menos (-). Todas las IPs que no coincidan con alguna del listado se rechazarán

Nota: para volver a dejar paso a todo el mundo, como estaba al principio, borraremos todas las reglas existentes y añadiremos la siguiente: 0.0.0.0 Allow.
Si el equipo al que queremos dar paso no tiene una IP estática, siempre podemos autorizar a su rango probable, añadiendo una máscara a la IP. Pero como explicar este método alargaría en exceso este tutorial, os invitamos a que lo preguntéis en el foro Programas en general.
Con esto ya tendremos nuestro servidor listo para aceptar órdenes desde el exterior.
Configuración del cliente
Una vez instalado, lo arrancaremos desde Inicio > Programas/Todos los programas > RealVNC > VNC Viewer 4 > Run VNC Viewer.

No hay mucha complicación en este menú. En la casilla debemos meter la IP o dominio del servidor.
Si en éste hemos cambiado el puerto 5900 por otro, debemos añadir a la IP el símbolo de dos puntos (:) y el puerto nuevo. Ejemplo: 100.90.100.90:5901 para conectarse al servidor de IP 100.90.100.90 cuyo RealVNC escucha por el puerto 5901. O usuario.dyndns.org:5901 si usamos algún redireccionador de IPs dinámicas, en este caso DynDNS.
Después de introducir la contraseña en el siguiente menú, ya tendremos control sobre el servidor.
En el botón Options del primer menú encontraremos algunas opciones interesantes:
Colour & Encoding: en Color level podremos ajustar el número de colores que queremos visualizar en la pantalla. A mayor número de colores, más ancho de banda se requiere.
Inputs: aquí configuraremos qué órdenes aceptará el servidor: las del ratón (send pointer); las del teclado (send keyboard); que el contenido de nuestro portapapeles pase al servidor (send clipboard); al contrario, que el portapapeles de la máquina controlada pase al nuestro (accept clipboard) y las teclas especiales como la de Windows o la de Aplicación (pass special keys). También encontraremos una tecla Menu Key (inicialmente F8) para poder sacar el menú cuando nos encontremos en el modo "pantalla completa".
En los otros dos menús no hay nada especialmente significativo: en Misc. podemos configurar algunas opciones secundarias, mientras que en Load/Save tendremos la posibilidad de guardar o cargar configuraciones.

Uso del cliente
Mientras estemos manejando remotamente otro equipo, podemos pulsar la barra de título con el botón derecho del ratón o dar a la tecla Menu Key (normalmente F8) para sacar el menú de opciones. Las más llamativas son:
Full screen: para pasar a pantalla completa.
Ctrl/Alt: escogiendo una de las dos, enviaremos la pulsación de esa tecla al PC remoto.
Send Ctrl-Alt-Del. La pulsación de Control+Alt+Supr (Del en teclados ingleses) seguirá afectando a nuestro equipo, no al remoto. Si queremos enviar esta orden al servidor, deberemos usar esta opción.
Refresh screen: en conexiones lentas o saturadas, a veces tendremos que usar esta opción para actualizar la imagen.

Routers y firewalls
Como buen servidor, el correcto funcionamiento de RealVNC server está condicionado a que proxies, routers, gateways, firewalls y antivirus admitan la comunicación que requieren los clientes. Por tanto, debemos configurar aquéllos para permitir todas las conexiones entrantes al puerto local TCP 5900 (o el que hayamos escogido).
En los routers, habremos de hacerlo mapeando dicho puerto a la IP local del servidor. En cuanto a firewalls por software y antivirus, tenemos la opción tanto de dar acceso completo al RealVNC server en sentido entrante, como de admitir por puertos. En ADSLAyuda se dispone de abundantes guías tanto de routers como de firewalls y antivirus; si no figura el nuestro, podemos preguntar en los foros.