En esta pequeña entrada, especificaremos las distintas definiciones de una configuración de los parámetros de red que nos vamos a encontrar siempre que nos dispongamos a editar los ajustes de conexión.

Tipos de configuración

Siempre que vayamos a realizar la configuración de los parámetros de red, independientemente del sistema operativo que usemos, deberemos tener claro que una tarjeta de red se puede configurar de dos maneras.

Configuración estática y dinámica

Cuando a un dispositivo se le asigna una dirección IP estática, la dirección no cambiará. Sin embargo, la mayoría de los dispositivos usan direcciones IP dinámicas, estas son asignadas por la red cuando los dispositivos se conectan. Por lo tanto la diferencia es evidente, en el caso de la configuración estática la dirección IP la define el usuario mientras que en la dinámica es asignada por la red la primera vez que el dispositivo se conecta.

Parámetros de red

En ambos casos los parámetros de red a configurar serán los siguientes:

Dirección IP

La dirección IP, es una cadena de números que permite identificar al dispositivo entre otros dentro de una red.

Un ejemplo es:

192.168.1.13

Máscara de red

La máscara de red, definirá el tamaño de la red. También permita diferenciar entre la parte de una dirección IP que hace referencia a la subred y la parte que hace referencia al host.

Un ejemplo es:

255.255.255.0

Gateway o puerta de enlace

La puerta de enlace, en la mayoría de los casos será la dirección IP del router. Esta servirá para salir a internet.

Un ejemplo es:

192.168.1.1

DNS o domain name system

Los DNS son servidores que se encargan de traducir direcciones IP a nombres que sean mas fáciles de recordar por los usuarios. Suelen especificarse dos, un principal y un secundario por si uno de los dos fallase. Unos de los DNS mas usados son Google y Cloudflare.

Un ejemplo es:

8.8.8.8, 1.1.1.1

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Configuración de los parámetros de red se publicó primero en Linux Básico.

El teletrabajo es el método que actualmente está de moda, y junto a ello se han incrementado los ataques cibernéticos de forma considerable para la obtención de información confidencial.

En este artículo vamos a ver cómo securizar aquellas conexiones que realizamos a la red de nuestra empresa para que nadie pueda interceptar nuestra comunicación. Además, vamos a crear un servidor VPN (WireGuard) y realizaremos un pequeño laboratorio en el que simularemos una red doméstica y la de nuestra empresa (donde se ubicará nuestro servidor VPN).

¿Qué es una VPN?

Tal y como sus siglas dicen Virtual Private Network (red privada virtual) es una tecnología que proporciona un túnel IP encapsulado cifrado a través de Internet. Esto permite conectar diferentes delegaciones de una empresa, simulando una red local de una manera transparente y económica. También es utilizada como acceso remoto seguro a los diferentes recursos de la red de la empresa desde un lugar (aeropuerto o red publica) que no es accesible.

Ventajas de la utilización de una VPN

Las principales ventajas de una VPN son la de permitir el acceso remoto a trabajadores, clientes, socios o consultores a los recursos de la red interna de forma segura y puede ser instalado con hardware dedicado (Forticlinet) o mediante software específico (OpenVPN, WireGuard) incluido en sistemas operativos Linux o Windows.

WireGuard

WireGuard es un servidor VPN open source de software. Su instalación y configuración es muy sencilla y apenas necesita recursos para poder implementarla.

Configuración servidor VPN

Lo primero que vamos a hacer es actualizar las listas de los repositorios.

sudo apt update
sudo apt upgrade

Una vez hayamos ejecutado los comandos anteriores instalaremos el servidor WireGuard.

sudo apt install wireguard -y

Cuando acabe la instalación, nos dirigiremos a la ruta de WireGuard.

cd /etc/wireguard/

Una vez nos hayamos ubicado en dicho directorio, crearemos la clave privada y pública del servidor.

wg genkey | tee serverprivatekey | wg pubkey > serverpublickey

Para verificar que las claves han sido generadas correctamente realizaremos un cat. El comando cat nos permite leer ficheros en linux. 

 cat serverprivatekey
 cat serverpublickey

Anotaremos dichas claves ya que las deberemos de utilizar más tarde.

Ya tenemos las claves privadas generadas, por lo que ahora nos queda generar un par de claves para el lado del cliente. Para ello utilizaremos el mismo comando que hemos utilizado antes, pero está vez le pondremos el nombre del cliente para identificarlo en un futuro. Deberemos de crear tantas claves como usuarios necesitemos.

wg genkey | tee clientprivatekey | wg pubkey > clientpublickey

A continuación, crearemos el archivo de configuración del servidor VPN que deberá de llamarse wg0.conf. En el añadiremos las siguiente líneas:

[Interface]
PrivateKey = La clave privada del servidor generada antes.
Address = La subred del servidor VPN.
ListenPort = El puerto de escucha del servidor (UDP).
PostUp = Introduciremos las reglas de iptables necesarias para permitir el acceso VPN.
iptables -A FORWARD -i %i -j ACCEPT; 
iptables -A FORWARD -o %i -j ACCEPT; 
iptables -t nat -A POSTROUTING -o ens33 -j MASQUERADE;

PostDown = Introduciremos las reglas de iptables necesarias para permitir el acceso VPN.
iptables -D FORWARD -i %i -j ACCEPT; 
iptables -D FORWARD -o %i -j ACCEPT;
iptables -t nat -D POSTROUTING -o ens33 -j MASQUERADE;

[Peer]
PublicKey = La clave pública del cliente generada antes. 
AllowdIps = La dirección IP del cliente, aquí podemos restringir una dirección en concreto o admitir cualquier conexión con 0.0.0.0/0.

Añadiremos campos Peer por cliente que tengamos utilizando la misma estructura.

Para aplicar la configuración ejecutaremos el siguiente comando.

wg-quick up wg0

Para que el servidor WireGuard se inicie automáticamente cada vez que se reinicie el servidor ejecutaremos el siguiente comando.

sudo systemctl enable wg-quick@wg0

Para acabar con la configuración en el lado del servidor, vamos a habilitar el reenvío de peticiones a la red en la que estamos, para ello accederemos al fichero /etc/sysctl.conf y descomentamos la siguiente línea.

net.ipv4.ip_forward=1

Para que se apliquen todos los cambios tendremos que reiniciar el servidor.

Configuración en el lado del cliente

Una vez terminada la configuración en el lado del servidor, en nuestro caso vamos a utilizar el cliente en el sistema operativo Ubutun Desktop ubicado en una red distinta a la del servidor VPN. Nos descargamos el cliente WireGuard utilizando el siguiente comando:

sudo apt install wireguard

A continuación nos dirigiremos al directorio /etc/wireguard y crearemos el fichero de configuración wg0.conf tal y como hemos realizado en la máquina del servidor. Las líneas que vamos a añadir en este documento van a ser diferentes a las de antes, ya que se trata de realizar una configuración para realizar la conexión. Los campos a rellenar serán los siguientes:

[Interface]
Address = Dirección IP del cliente / máscara.
PrivateKey = La clave privada del cliente creada antes en el servidor. (Dicha clave privada la debemos de tener en nuestro cliente).

[Peer]
PublicKey = Clave pública del servidor DNS.
AllowedIPs = Direcciones IPs al que el cliente tendrá acceso junto a su máscara, si introducimos más de una las separaremos con “,”.
Endpoint = Dirección IP pública:puerto a la escucha (si tenemos un dominio podremos utilizarlo en este campo, sino podremos utilizar un servicio como el de DuckDNS).

A continuación, configuraremos la VPN para que se levante en cuanto encendamos el equipo con el siguiente comando:

sudo systemctl enable wg-quick@wg0.service

A continuación os dejo comandos para controlar el servicio Systemd:

sudo systemctl start wg-quick@wg0.service → Para iniciar.
sudo systemctl stop wg-quick@wg0.service → Para parar.
sudo systemctl status wg-quick@wg0.service → Para visualizar el estado del servicio.

Por último vamos a verificar que la conexión está establecida con el siguiente comando:

ip a

Como podemos ver, tenemos una nueva interfaz (la de la VPN) llamada wg0. Vamos a intentar acceder a un servidor web interno ubicado en la misma red que el servidor VPN la dirección en el que se encuentra es 192.168.64.11.

John Requejo López

Administrador de sistemas informáticos y redes especializado en el ámbito de la ciberseguridad.

johnrequejo.com

La entrada Instalar y configurar WireGuard VPN se publicó primero en Linux Básico.

Es posible que hayas visto las siglas TCP y UDP al configurar un enrutador, configurar el software de firewall o buscar en las funciones de VPN. Pero, ¿Cuáles son las diferencias?

Generalmente se conoce que UDP es más rápido que TCP y el argumento es totalmente válido. Sin embargo, hay algunos factores esenciales que hay que tener en cuenta al compararlo con TCP, no solo importa la velocidad.

Para saber cual la diferencia entre TCP y UDP, primero debes saber cuáles son sus características, ventajas y desventajas.

TCP (Transmission Control Protocol)

TCP es un protocolo orientado a la conexión que utilizan los dispositivos para comunicarse a través de Internet. Es uno de los principales protocolos en redes TCP/IP.

TCP proporciona verificación de errores, garantiza la entrega de datos y que los paquetes se entregarán en el orden en que fueron enviados.

UDP (User Datagram Protocol)

UDP es un protocolo sin conexión. Sin embargo, a diferencia de TCP, no garantiza la entrega de datos ni verifica los errores. UDP envía continuamente datos al destinatario sin comprobar que este los reciba.

Cuáles son las diferencias

Las diferencias entre TCP y UDP son tantas como las similitudes. Son los protocolos más utilizados para enviar paquetes a través de Internet y trabajan en la capa de transporte (modelo TCP/IP) y ambos utilizan el protocolo IP.

Conexión

TCP es un protocolo orientado a la conexión mientras que UDP no utiliza conexión. TCP establece una conexión entre un remitente y un receptor antes de que se puedan enviar los datos. UDP en cambio, no establece ninguna conexión antes de enviar los datos.

Fiabilidad

TCP es confiable ya que garantiza que los datos enviados mediante el protocolo TCP se entreguen al receptor. Si los datos se pierden en el camino, los recuperará y los reenviará. TCP también verifica los paquetes en busca de errores y los rastrea para que los datos no se pierdan ni se corrompan.

En cambio, UDP no es confiable. Este no garantiza la entrega de los paquetes y los paquetes pueden corromperse o perderse en tránsito.

Control de flujo

TCP utiliza un mecanismo de control de flujo que garantiza que el remitente no sature al receptor enviando demasiados paquetes a la vez.

Este, almacena los datos en un búfer de envío y los recibe en un búfer de recepción.

Cuando la aplicación está lista, lee los datos del búfer de recepción. Si el búfer de recepción está lleno, el receptor no puede manejar más datos y los elimina.

Cada vez que el receptor recibe un paquete, envía un mensaje al remitente.

UDP, no proporciona control de flujo. Con UDP, los paquetes llegan de forma continua o se descartan.

Ordenación

TCP ordena los paquetes para garantizar que se entreguen al cliente en el mismo orden en que se enviaron. En cambio, UDP envía los paquetes sin importar el orden.

Velocidad

Otra diferencia entre TCP y UDP, es que TCP es más lento, porque hace mucho mas que enviar datos. TCP establece una conexión, verifica los errores y garantiza que los archivos se reciban en el orden en que fueron enviados tal y como hemos comentado anteriormente.

Por lo tanto la velocidad es uno de los aspectos en los que destaca UDP. 

Uso

TCP es el protocolo más adecuado para usarse en aplicaciones que requieren una alta confiabilidad.

• Páginas web (HTTP, HTTPS)
• Correo electrónico (SMTP, IMAP/POP)
• SSH
• FTP

UDP es más adecuado para aplicaciones que requieren velocidad y eficiencia.

• VPN
• Juegos online
• Videos en directo
• DNS
• Voz a través de internet (VoIP)
• TFTP

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Diferencia entre TCP y UDP, comparación de los protocolos se publicó primero en Linux Básico.

Es esencial saber que existen dos tipos de clientes FTP: Los clientes por CLI y los que usan una interfaz gráfica.

El Protocolo de transferencia de archivos (FTP) es un protocolo de red que se utiliza para transferir archivos entre un cliente y un servidor.

Las primeras aplicaciones FTP se crearon para la línea de comandos, antes de que los sistemas operativos incorporasen una interfaz gráfica.

Sin embargo, todavía hay usuarios que prefieren usar clientes FTP usando la terminal.

A continuación listamos los mejores clientes FTP basados en línea de comandos para Linux.

Cliente FTP estandar

Los sistemas operativos Linux incluyen clientes FTP integrados. Estos, se pueden utilizar fácilmente introduciendo el comando “ftp” en su terminal.

ftp 192.168.1.12

Para descargar un archivo usaríamos el comando “get” de la siguiente forma.

get backup.zip

También podemos descargar múltiples archivos mediante el comando “mget”.

mget backup1.zip backup2.zip

Para subir archivos, usaremos el comando “put” y “mput” para subir múltiples archivos.

put backup1.zip
mput backup1.zip backup2.zip

Una vez hayamos finalizado las transferencias, simplemente escribiremos el comando “bye” o “quit” para finalizar la conexión FTP.

bye
quit

NcFTP

NcFTP, es un cliente FTP multiplataforma gratuito y la primera alternativa al FTP estándar de Linux.

Sus características incluyen remarcación del host, procesamiento en segundo plano, reanudación automática de descargas, medidores de progreso, etc.

NcFTP está disponible para instalar desde los repositorios predeterminados usando el administrador de paquetes como se muestra a continuación.

sudo apt install ncftp  [On Debian/Ubuntu]
sudo yum install ncftp  [On CentOs/RHEL]
sudo dnf install ncftp  [On Fedora]

Cbftp

Ctftp, es un cliente FTP / FXP flexible que permite a los usuarios transferir archivos grandes de manera segura y eficiente sin usar correos electrónicos.

Sus características incluyen un visor interno que admite múltiples codificaciones, listas de omisión, comandos remotos para comandos de llamadas UDP como race, download, fxp, raw, idle y cifrado de datos con AES-256, entre otras.

Yafc

Yafc, es un cliente FTP de código abierto diseñado como reemplazo del programa FTP estándar en sistemas Linux con soporte para sistemas compatibles con POSIX.

Podemos instalarla desde los repositorios predeterminados usando el administrador de paquetes como se muestra en los siguientes comandos.

sudo apt install yafc  (En Debian/Ubuntu)
sudo yum install yafc  (En CentOs/RHEL)
sudo dnf install yafc  (En Fedora)

LFTP

LFTP, es una utilidad de línea de comandos de código abierto y gratuita diseñada para varios protocolos de transferencia de archivos como sftp, fish, torrent, etc.

Este cliente, dispone de marcadores, control de trabajos, soporte para la biblioteca readline, un comando de espejo incorporado y soporte para múltiples transferencias de archivos en paralelo.

La aplicación está disponible para instalar desde los repositorios predeterminados usando el administrador de paquetes.

sudo apt install lftp  (En Debian/Ubuntu)
sudo yum install lftp  (En CentOs/RHEL)
sudo dnf install lftp  (En Fedora)

¿Has tenido alguna experiencia con estos clientes FTP de línea de comandos? ¿Conoces alternativas que deberían estar en esta lista? ¡No olvides dejar tus comentarios!

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Los mejores clientes FTP de terminal para Linux se publicó primero en Linux Básico.

Enfocándonos en las redes, tanto domesticas como empresariales, el Firewall de Windows es una herramienta imprescindible para poder defendernos de ataques externos o internos.

Este sistema hardware o software, examina, deja pasar o bloquea los paquetes de red, tanto externa como internamente.

Esto dependerá de las políticas usadas para la configuración de ésta.

¿Qué es una DMZ?

Un DMZ (demilitarized zone), una zona desmilitarizada o red perimetral es simplemente una red local que esta ubicada entre la red interna de una organización o empresa y una red externa, generalmente a Internet.

Su objetivo es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, pero a la vez que las conexiones desde la DMZ solo se permita la conexión a la red externa esto significa que, los equipos de la DMZ no puedan conectarse ni comunicarse con la red interna.

Esto permite que los equipos que están localizados en la DMZ puedan dar el servicio a la red externa al mismo tiempo que protegen a la red interna en el caso de que unos intrusos comprometan la seguridad de los equipos que están situados dentro de la zona desmilitarizada

Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona desmilitarizada se convierte en un callejón sin salida.

Modos de configuración

Si en el caso de tener un servidor de paginas web o cualquier servicio que queramos que sea accesible de ambas partes de la red, tanto interno como externo, sería una buena opción empezar a pensar en realizar una DMZ en nuestra configuración de la red.

Firewall de Windows con DMZ

En la mayoría de los casos se usa un firewall para mayor simplicidad de la red. La función de ésta es dividir la red en tres zonas, la externa (internet), la zona DMZ y la red interna, delimitando a la DMZ a la comunicación únicamente de la red externa, sin tener posibilidad a que este se comunique con la interna.

Normalmente, estas conexiones externas estarán controladas con PAT (port address translation).

Dual Firewall

Otro método empleado para la creación de las DMZ, son los DUAL FIREWALL. Este método es empleado en las grandes empresas, para poder delimitar los ataques externos con el firewall situado entre la DMZ y el router y los ataques internos con la configuración del firewall situado entre la DMZ y LAN (local area network).

Configuración simple

Este método, no tendría una configuración para una DMZ, solamente tendríamos la red local detrás del firewall, configurando en ella las políticas que necesitemos para la protección de ella, permitiendo o denegando los paquetes de la red, tanto interno como externo.

Distintos niveles

El Firewall se puede dividir en distintos niveles, por ejemplo, a nivel de red, en este nivel nuestros protocolos serían TCP/UDP.

En los demás niveles se usan, FTP, DNS, HTTP, SMTP, POP3, IMAP, NTP, entre otros.

Configuración

Para poder usar el firewall de Windows, lo primero que debemos hacer es, ir a Panel de control>Sistemas y Seguridad>Firewall de Windows Defender

En el buscador escribimos Firewall de Windows con Seguridad Avanzada y desde aquí podremos cambiar tanto las reglas de entrada, como las de salida.

También podemos crear restricciones de la red de cualquiera de las dos direcciones, tanto en puertos, IPs o servicios por ejemplo.

Para poder bloquear un paquete procedente del puerto 1234 por ejemplo, en la regla de entrada seleccionamos Nueva regla y en el seleccionamos puerto.

Introduciremos el puerto deseado para ejecutar una acción después. En este caso es inventado pero podríamos usar un puerto real para la configuración.

En este paso, seleccionaremos bloquear su conexión.

Para definir cuando aplicar este bloqueo, podremos seleccionar, en cual de los tres ámbitos será bloqueado. En este caso, como es solo una prueba. seleccionaremos los tres.

Aquí es donde escogeremos un nombre para la regla que acabamos de crear.

Fin del proceso

Al terminar el proceso de creación de la regla, veremos la ventana que se muestra en la imagen.

Podemos apreciar que el puerto que hemos escogido se bloquea correctamente en las Reglas de entrada.

Si tienes alguna duda o problema, no dudes en contactar con nosotros o dejarnos tu opinión en los comentarios.

Para leer más tutoriales puedes visitar nuestra web.

Aitzol Tola

Soy un Técnico Informático con una gran pasión hacia las nuevas tecnologías.

aitzoltola.com

La entrada Cómo instalar un Firewall en Windows se publicó primero en Linux Básico.

DHCP Ubuntu (Dynamic Host Configuration Protocol), es la configuración dinámica usada para establecer los usuarios dentro de una red, donde automáticamente se le agregan su IP, DNS, Mascara, Gateway a un host por ejemplo, para poder crear una red en que los host (usuarios) se comuniquen entre ellos.

Diagrama de señales

1. Primero DHCP Discover: El cliente manda un Broadcast al servidor DHCP pidiéndole la configuración de la red.
2. Segundo DHCP Offer: El servidor le responde usando un Unicast, ofreciéndole el rango de IP que puede darle con la configuración de la red.
3. Ultimo DHCP Request: El cliente le responde con la IP que quiere obtener del DHCP y su configuración.

Modo de funcionamiento/ método de reparto de configuraciones

Después de haber configurado el servidor, procederemos a configurar nuestro rango de IP, DNS, Gateway y mascara.

Documentos que usaremos:

/etc/dhcp/dhcpclient.conf -> Configuración del cliente.

/etc/dhcp/dhcpd.conf -> Configuración del servidor.

/etc/init.d/isc-dhcp-server -> Para iniciar y detener el proceso del servidor.

/etc/default/isc-dhcp-server -> Para configurar las interfaces de la red.

/var/liv/dhcp/dhcpd.leases -> Información de los procesos del servidor.

/usr/sbin/dhcpd -> Es un demonio que se encarga de escuchar las solicitudes de los clientes DHCP.

Instalar los servicios

Como primer paso empezaremos instalando los servicios DHCP Ubuntu al servidor.

sudo apt-get install isc-dhcp-server

Ahora nos moveremos a la carpeta /etc/dhcp y usaremos el editor de texto nano o gedit para editar la configuración del servidor.

cd /etc/dhcp
nano dhcp.conf

Con el comando ls podremos ver los archivos de nuestra posición actual del terminal.

Configuración DHCP Ubuntu Server

En este documento procederemos a configurar los valores de nuestro servidor. Por defecto las líneas de configuración estarán comentadas con # pero solo con borrar los comentarios podremos proceder a configurarlos.

En mi caso definiré la red en 172.19.0.0 con una mascara 255.255.0.0 y que el servidor asigne unas IP en el rango de 172.19.1.10 al 172.19.1.100 y luego añadiremos la configuración restante como DNS, Broadcast, entre otros.

Ahora iremos a la carpeta /etc/netplan para poder cambiar la configuración de la red del servidor en mi caso le asignare la IP 172.19.1.1 con mascara /16 (255.255.0.0), con el Gateway 172.19.1.2 y con los DNS 8.8.8.8 eta 8.8.4.4 (Dominios de Google).

Antes de confirmar el cambio de la configuración de la red del servidor, procederemos a testear para que no tenga algún fallo en la configuración usando el comando que aparece a continuación.

netplan try

Cuando nos informe que la configuración es correcta, procederemos a aplicar la configuración en el servidor.

netplan apply

Ahora tendremos que reiniciar el servicio y para ver si se ha realizado correctamente, usaremos el comando de verificación del estado del proceso.

systemctl restart isc-dhcp-server.service

systemctl status isc-dhcp-server.service

Después nos moveremos a la carpeta /etc/default/ y editaremos el archivo isc-dhcp-server para definir la interfaz del DHCP.

Añadiremos en la sección V4 la interfaz de nuestro servidor, si no sabes como se llama usa el comando [ ip a ] o [ifconfig] para consultarlo.

Prueba de DHCP Ubuntu en el cliente

En nuestro cliente solo tendremos que hacer una nueva petición de IP por medio de DHCP usando el comando dhclient -r para desactivar la búsqueda y el comando dhclient para reanudarlo.

De este modo nuestra configuración del cliente habrá tomado todos los datos del servidor en su configuración.

Si te ha gustado el documento y tienes algún problema, no dudes en dejármelo en los comentarios.

Aitzol Tola

Soy un Técnico Informático con una gran pasión hacia las nuevas tecnologías.

aitzoltola.com

La entrada Cómo instalar un servidor DHCP en Ubuntu Server se publicó primero en Linux Básico.

Telnet y SSH son utilizados para gestionar un servidor o un equipo de forma remota vía terminal, permitiendo al usuario interactuar con el sistema en tiempo real.

¿Qué es Telnet?

Telnet (Terminal Network), es el protocolo TCP/IP estándar que permite establecer una conexión a un sistema remoto usando la terminal.

El protocolo Telnet es usado principalmente por los administradores de red para acceder y administrar dispositivos de la red de forma remota.

Permite al usuario acceder a cualquier aplicación de una computadora remota.

Ventajas:

• Admite la autenticación de usuarios.
• Se puede utilizar para enviar y recibir información
• No se utilizan políticas de autenticación ni técnicas de cifrado de datos.

Desventajas:

• Telnet no cifra ningún dato enviado a través de la conexión.
• Solo es capaz de mostrar texto y números, sin gráficos ni color

¿Qué es SSH?

SSH (Secure Shell), es un protocolo de red que se usa ampliamente para acceder y administrar un dispositivo de forma remota.

Permite iniciar sesión en otra computadora a través de una red y facilita ejecutar comandos en una máquina remota.

Permite mover archivos de una máquina a otra y cifra el tráfico en ambas direcciones. De esta forma, se previene el rastreo y el robo de contraseñas.

Permite al usuario ver el contenido de los directorios, editar archivos y acceder a aplicaciones de bases de datos de forma remota.

Ventajas:

• Está disponible gratis para uso no comercial.
• SSH puede ofrecer múltiples servicios usando la misma conexión.
• SSH ayuda a tunelizar de forma segura aplicaciones inseguras como SMTP, IMAP, POP3 y CVS.
• Ofrece una autenticación sólida y comunicaciones seguras a través de canales inseguros.
• Proporciona privacidad mediante un cifrado sólido.
• La integridad de las comunicaciones se realiza de tal manera que no se puede alterar.

Desventajas:

• SSH no puede proteger a los usuarios de ataques realizados a través de otros protocolos.
• No está diseñado para transmitir movimientos de cursor o información de movimiento de GUI.

Hoy en día se recomienda preferiblemente usar SSH ya que Telnet está muy desfasado y podría suponer un fallo de seguridad importante.

Más información | SSH

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Diferencias entre Telnet y SSH, ¿Cuál es mejor? se publicó primero en Linux Básico.

A continuación aprenderemos a crear un Dominio de Active Directory en Windows Server 2016 y posteriormente compartiremos carpetas con los distintos equipos que uniremos al dominio.

Instalación de Active Directory

Para crear un dominio de Active Directory, hacemos clic en el apartado “administrar” y nos mostrará una opción para agregar un nuevo rol y característica.

A continuación debemos seleccionar el servicio que queremos instalar, para realizar esta práctica necesitamos el rol de “servicios de dominio de Active Directory” y aparecen las características necesarias que se instalarán si instalamos ese servicio.

Para finalizar la instalación hacemos clic en instalar y cuando termine cerraremos la ventana.

Es recomendable reiniciar el servidor cuando se instalan roles nuevos o se aplican cambios importantes.

Configuración del controlador de dominio

Arriba nos aparece una alerta y si hacemos clic nos muestra un mensaje para que realicemos la configuración del controlador de dominio por lo tanto hacemos clic en “promover este servidor a controlador de dominio”.

Después se abrirá el asistente de servicios de dominio de Active Directory y elegimos la opción de agregar un nuevo bosque (crear un dominio), le agregamos el nombre de dominio que queremos que obtenga el servidor “repaso.com” y seguimos con la configuración.

Nos pedirá añadir una contraseña para el modo de restauración de servicios de directorio.

Muestra la información de las rutas de acceso para especificar la ubicación de la base de datos del controlador de dominio.

Una vez terminada la configuración instalamos la configuración completa.

Crear usuarios y grupos

Después de crear un dominio, para gestionar los usuarios, grupos y equipos de este, debemos seleccionar la pestaña “herramientas” y hacer clic en “usuarios y equipos de Active Directory”.

En el nombre de nuestro dominio hacemos clic derecho y nos aparecen diferentes opciones, debemos acceder en nuevo/unidad organizativa.

Creamos una Unidad organizativa para crear los usuarios que van a ser utilizados en este dominio.

Realizamos el mismo paso, clic derecho nuevo/usuario.

Escribimos los datos del usuario, y después le añadimos una contraseña.

Añadimos la contraseña y desmarcamos la primera casilla ya que viene marcada por defecto, no vamos a querer cambiar la contraseña en el siguiente inicio de sesión.

Después creamos otra unidad organizativa al igual que antes, pero esta se llamará “grupos”, y crearemos un grupo nuevo que se llamará “mi grupo”.

Dejamos la configuración tal y como está para que sea un usuario global y hacemos clic en aceptar.

En este momento tenemos usuarios creados y un grupo también, en Active Directory los usuarios pueden pertenecer a diferentes grupos. En este paso lo que haremos será agregar los usuarios que hemos creado al grupo que acabamos de crear. La asignación al grupo se puede realizar de dos formas:

Desde el usuario: Hacemos clic derecho en un usuario y hacemos clic en propiedades, se abrirá una pestaña y en ésta accedemos a la pestaña “miembro de”.

En esta ventana hacemos clic en agregar para añadir el “usuario1” a “migrupo” es decir, el grupo que hemos creado anteriormente y se abrirá otra ventanita donde escribiremos el grupo al que va a pertenecer este usuario.

Accedemos a las opciones avanzadas y seleccionamos el grupo creado anteriormente.

Aplicamos los cambios y los aceptamos.

Añadir usuarios a un grupo desde migrupo:

Realizamos el mismo paso, clic derecho y entramos en propiedades.

Después accederemos a la pestaña “Miembros” y podemos comprobar que el “usuario1” es miembro de este grupo. Para añadir más usuarios haremos clic en agregar.

Se abrirá la siguiente pestaña y escribimos los usuarios que queremos añadir.

Comprobamos que el grupo “migrupo” está formado por tres miembros, los usuarios agregados anteriormente.

Unir un cliente al dominio

Al igual que con el servidor cambiaremos el nombre del host entrando en la configuración del sistema y haciendo clic en cambiar configuración.

Cambiamos el nombre al cliente y después nos pedirá que reiniciemos el equipo para que se apliquen los cambios.

Después entramos en el centro de redes y configuramos el adaptador de red para añadirle una IP estática que se encuentre dentro del rango de la red del servidor.

Realizamos un ping desde el cliente al servidor para comprobar que hay conexión entre ellos y después intentamos hacer ping de la forma inversa, es decir, del servidor al cliente pero no hace ping.

El problema estaba en el firewall, por lo tanto desactivamos el firewall en el cliente de Windows aunque también podríamos hacer una regla de entrada que permitiese el ping desde el Server al cliente.

Entramos en el servidor e intentamos hacer ping para comprobar la conexión y podemos visualizar que existe conexión entre ambos, por lo tanto ya podemos unir el cliente al dominio.

Entramos otra vez en la configuración del sistema, dónde hemos cambiado el nombre anteriormente y seleccionamos “dominio” escribimos el nombre de dominio y nos pedirá las credenciales. Así que escribimos las credenciales del administrador y aceptamos.

Se ha unido correctamente al dominio.

Desde el administrador podemos entrar en “usuarios y equipos de Active Directory” y en la unidad organizativa “computers” nos muestra todos los equipos que se han unido al dominio.

En el cliente intentamos iniciar sesión con uno de los usuarios creados anteriormente y se iniciará correctamente.

Unir un cliente Linux al dominio

Iniciamos la máquina Ubuntu y le añadimos una dirección IP estática. También podemos asignar una IP estática usando netplan.

Entramos en el servidor e intentamos realizar un ping al cliente de Ubuntu y comprobamos que existe conexión entre ellos.

Después realizamos el mismo paso desde el cliente Ubuntu para comprobar que hay conexión entre ellos.

Nos hemos descargado el pbis-open que es un paquete que debemos instalar en el cliente Ubuntu para poder realizar la unión de dominio al Windows Server.

Nos aparece un error del ssh por lo tanto pondremos el comando otra vez y añadimos –disable ssh y el usuario con el que vamos a realizar la unión de dominio y nos muestra la unión, después añadimos con el password del administrador.

Desde el servidor entramos en usuarios y equipos de Active Directory y en la unidad organizativa “computers” comprobamos que nos aparece el host del cliente Ubuntu. Por lo tanto se ha añadido correctamente al dominio.

Después intentamos iniciar sesión desde el cliente Ubuntu con uno de los usuarios creados anteriormente.

Comprobamos que se ha iniciado correctamente.

Compartir carpetas

Entramos en la máquina del Servidor Windows y en C: creamos una carpeta que se llamará “compartir_windows”.

Hacemos clic derecho sobre la carpeta y seleccionamos “compartir con” usuarios específicos.

En la siguiente ventana seleccionamos “buscar personas”.

Añadimos el grupo creado anterior ya que los usuarios son miembros de este por lo tanto podrán tener acceso a la carpeta los tres usuarios.

Quitamos el administrador y el grupo tendrá permiso de lectura para acceder.

Hemos terminado con la configuración, en la siguiente ventana nos muestra la ruta de la carpeta para acceder a ella desde la red.

Iniciamos sesión con un usuario del dominio desde el cliente Windows y escribimos la ruta de la carpeta compartida, comprobamos que nos aparece la carpeta.

Iniciamos sesión desde el cliente de Ubuntu y realizamos la comprobación de la carpeta compartida. Para poder ver las carpetas compartidas debemos tener instalado el paquete de “samba”. Escribimos smb://”la dirección del servidor” para acceder a la carpeta compartida.

Pedirá una autenticación con el nombre de usuario, dominio correspondiente y contraseña.

Comprobamos que aparece la carpeta compartida de Windows.

Compartir carpeta desde el cliente Linux

Creamos una carpeta en el escritorio llamada “compartir_ubuntu”.

Hacemos clic derecho en la carpeta seleccionada y entramos en “recurso compartido de red local”.

Seleccionamos la casilla de “compartir esta carpeta” para poder realizar la compartición.

El servicio de compartición no está instalado por lo tanto necesitamos instalarlo.

Instalamos el paquete samba.

Permitimos a otras personas crear y eliminar archivos y el acceso invitado, después creamos la compartición.

Desde ahora la carpeta nos aparece con dos flechas que significa que está compartida.

Desde el servidor de Windows vamos al apartado “red” y escribimos la dirección IP del cliente Ubuntu, comprobamos que nos muestra la carpeta compartida.

Iñaki Méndez

Técnico informático especializado en Linux, redes y ciberseguridad. Apasionado del software libre, comparto tutoriales y guías prácticas en Linuxbasico para ayudarte a dominar el entorno Linux desde cero.

La entrada Crear un dominio de Active Directory en Windows Server se publicó primero en Linux Básico.