Curso de Infraestructura de servicios de Red

Instalación, configuración e implementación de seguridad a Infraestructura de servicios de Red

 DNS, WWW, DB, MAIL.

Esta semana estoy impartiendo de manera gratuita este curso, donde les estaré enseñando como instalar y configurar, varios servidores de GNU/Linux  Debian y Ubuntu con servicios de red como  DNS, WWW,  Database, Mail.

Adicionalmente les enseñare como implementar seguridad con el firewall IPTABLES en los GNU/Linux Debian y Ubuntu.

Quiero mencionar que el servicio DNS es un servicio apetecido por los Hackers, ya que al ganar acceso a nuestro servidor,  estos pueden buscar ganar acceso para hacer Phishing y re direccionar  tráfico de páginas Web que nuestro  server DNS este resolviendo, por tal motivo les enseñare a esconder la versión de BIND9, y como hacer enjaulamiento de BIND9 en nuestro GNU/Linux Debian 10 Buster.

Ya en mi canal de YouTube está el video de como configurar un Servidor LAMP en GNU/Linux Debian Buster 10, este es el último reléase del Sistema Operativo Debian fue lanzado en el sitio oficial de www.debian.org  el 6 de Julio del presente año.  

Aquí el Link al video tutorial como instalar y configurar un Server LAMP (Linux, Apache, MySQL, PHP).

Aquí dejo el diagrama de la infraestructura que estoy enseñando a implementar, si usted quiere ser un SysAdmin, es importante que entienda muy bien los conceptos de las aplicaciones de red, lo invito a que estudie los post que hay en mi Blog, también a que practique, para que tenga un muy bien nivel como Administrador de Servicios de Redes, y como Plus les puedo mencionar que se vayan involucrando en la seguridad de todos los sistemas que vayamos implementando, es por ello que en cada video tutorial que les comparto, va de la mano que les enseñe como asegurad nuestro Sistema Operativo y las aplicaciones que instalemos.

El video tutorial que voy a crear después de esta publicaciones será la instalación y configuración del servidor DNS BIND9, para que la página web que tenemos en nuestro server LAMP pueda resolver al escribir en el browser www.itsecurity-hn.com, recuerden esto lo estoy realizando en modo laboratorio con máquinas virtuales.

Tutorial Protocolo IPv4

Aprendiendo IPv4 para novatos.

La siguiente presentación que prepare es con la finalidad que todo aquel que esta introduciéndose al mundo de las redes de la computación, conozca el protocolo mediante el cual están conectas las redes, para mí no es aceptable que un técnico en computación o un ingeniero, trabaje en el área de redes y no sepa manejar el protocolo de Internet  IPv4, o tenga un mínimo conocimiento de la nueva versión de IPv6, así que espero que el material que prepare les ayude a comprender o entender bien IPv4, cualquier duda o consulta hacérmela saber en la casilla de comentarios.

Como configurar Cacti Server 02

 Configuracion avanzada en Cacti.

    

Escrito por: Jorge Murga.

 

Como poner por default la web de login de Cacti en Apache.

Actualmente para  loguearnos en nuestro server de monitoreo Cacti, necesitamos escribir en nuestro navegador lo siguiente:

http://localhost/Cacti

http://DireccionIPServer/Cacti

Que podemos hacer para  evitar poner toda la ruta arriba descrita, y solo acceder escribiendo la dirección IP del Server.

http://localhost

http://DireccionIPServer

Esto pasa por que el  Servidor Web de Apache que instalamos, tiene definido que la ruta del DocumentRoot es /var/www/html, entonces cuando escribimos la dirección IP en nuestro navegador la web que obtenemos es el index.html que esta en la ruta que les acabo de mostrar.

Ahora para evitar que el server Apache nos muestre el index.html vamos  a cambiar la ruta de /var/www/html  y la sustituiremos por la ruta de la página web de logueo de Cacti.

Paso 1

Vamos a posicionarnos en la siguiente ruta tal y como lo detallo.

Paso 2

Con el comando pwd veremos  la ruta del directorio donde estamos ubicados.

Paso 3

Con el comando ls vamos a listar que ficheros tenemos en el directorio que nos encontramos.

000-default.conf

Default-ssl.conf

Paso 4

Ahora vamos a usar un editor de texto para editar el fichero 000-default.conf y cambiar la ruta por defecto de /var/www/html por la ruta de la página de logueo de Cacti.

Nota: yo uso Vi pero si usted gusta usar otro editor puede hacerlo.

Paso 5

Como podemos ver donde tengo posicionado el puntero, está definido que el DocumentRoot es /var/www/html

Paso 6

Borramos la ruta  /var/www/html y la sustituimos por /usr/share/cacti/site, salvamos los cambios y salimos de nuestro editor de texto.

Paso 7

Ahora que ya hicimos el cambio de ruta solo nos queda reiniciar nuestro servidor Apache con el comando /etc/init.d/apache2 restart y si todo va bien obtendremos el [ok] de que el server se reinició sin problemas.

Paso 8

Hecho todo lo anterior solo queda probar accediendo utilizando un navegador en nuestro servidor Cacti si lo tenemos o desde el navegador de una PC en nuestra red, esto lo explico por qué en mi caso el Server Cacti no tiene un navegador web por que no instale un escritorio con una interfaz gráfica como KDE o GNOME.

http://localhost

http://DireccionIPServer

Dudas o consultas enviármelas al correo electrónico.