Ir al contenido principal

Entradas

Mostrando las entradas etiquetadas como capa de red

Let's encrypt con Apache en Ubuntu Server

Uno de los problemas que encontramos en el aula cuando queremos explicar el funcionamiento del protocolo HTTPS y su uso en un servidor web, es que los certificados digitales generalmente cuestan dinero. Por otro lado, podemos crearnos nuestro propio certificado digital firmándolo nosotros mismos (autofirmado). El inconveniente de esta solución es que cuando nos conectemos al servidor, el navegador nos mostrará una serie de mensajes advirtiéndonos del peligro que corremos al acceder a esta web; ya que el certificado no está validado (firmado) por un Autoridad de Certificación ( CA ) autorizada. A finales de 2014 la  Internet Security Research Group publicó el proyecto  Let's Encrypt con la idea de proporcionar a la comunidad de Internet certificados digitales de forma gratuita. Además desarrollaron el protocolo ACME para que se pudiera realizar de forma automática todo el proceso de interacción con la CA para la creación, renovación y despliegue de certificados digit...

Desactivando el servidor DHCP de LXD

A veces, cuando estamos utilizando LXD necesitamos desactivar el servidor DHCP que incluye por defecto. Por ejemplo, para instalar nosotros mismos un servidor DHCP en uno de nuestros contenedores. Esto es muy útil en el módulo Servicios en Red cuando en el segundo tema estudiamos el servicio DHCP y queremos hacer prácticas con contenedores LXD . Lo primero que tenemos que verificar es el estado del dispositivo lxdbr0 , este dispositivo es un bridge que   se encarga de hacer de puente entre la red del ordenador y la red que utilizan los contenedores. Téngase en cuenta que dependiendo de la configuración inicial ( lxd init ), que se estableció cuando se instaló LXD , este dispositivo podría tener otro nombre. Con el siguiente comando obtendremos la información que necesitamos: $ lxc network show lxdbr0 config:   ipv4.address: 192.168.1.1/24   ipv4.nat: "true"   ipv6.address: fd42:c22b:58d4:abc7::1/64   ipv6.nat: "true" description: "" name...

Accediendo a Internet IPv6

Este artículo se lo quiero dedicar a mis alumnos de Redes Locales y Servicios en Red. Cada vez que  explico algo relacionado con  IPv6 en alguna de mis clases, siempre me preguntan que cuando podremos utilizar Internet con este protocolo. La respuesta es sencilla, cuando las operadoras de telecomunicaciones ( ISP ) que nos suministran el acceso a Internet quieran. En un artículo anterior ya abordé una primera aproximación a este protocolo, estuvimos viendo como eran las direcciones IPv6 . En el artículo de hoy vamos a ver como podemos conectarnos a Internet con IPv6  si nuestro ISP no nos proporciona este tipo de acceso. El panorama actual Actualmente hay muchos países cuyas operadoras de telecomunicaciones ya proporcionan acceso a Internet IPv6 a sus ciudadanos. Si miramos la última encuesta, con fecha de 7 de noviembre, España aparece en el puesto 55 en proporción de habitantes que utilizan este protocolo, sólo el 2.38% de la población. Si lo comparamos con o...

Servicios de Red en Linux, el libro

Motivación Llevo desde el año 2010 impartiendo el módulo Servicios en Red, en el Ciclo Formativo de Grado Medio Sistemas Microinformáticos y Redes. Desde esa fecha me seguía encontrando con la necesidad de tener un libro que pudieran seguir los alumnos con el contenido real que imparto en clase. La mayoría de los libros de texto se centran en el sistema operativo Windows Server de Microsoft. Cuando hacen referencia a Linux , muchos de ellos lo hacen utilizando interfaces gráficas de usuario que hay que instalar independientemente del sistema operativo y esconden los ficheros de configuración que todo buen administrador de sistemas debe conocer. La realidad es que si se sigue ese material, los alumnos no aprenden a trabajar sin la interfaz gráfica, y cuando se encuentren en situaciones donde dicha interfaz gráfica no esté disponible, no sabrán trabajar. Por otro lado, aunque algunas de estas interfaces gráficas están bastante mejoradas, hay veces que ciertas funcionali...

Introducción a las direcciones IPv6

Hace tiempo que se agotaron las direcciones IPv4 , pero aún seguimos utilizándolas gracias a NAT , Network Address Translation . NAT se encarga de traducir las direcciones privadas de las redes locales a direcciones de red públicas y viceversa ( las direcciones privadas son un rango de direcciones que se reservaron para usarse exclusivamente en redes internas y no son enrutables en Internet ). Las direcciones IPv4 utilizan 32 bits y se representan en formato decimal-punto. Es decir, se dividen los 32 bits en 4 bytes y cada uno de estos bytes se pasan a formato decimal. Luego se separan entre sí por medio de un punto. Un ejemplo de dirección IPv4 es 192.168.0.1. El espacio de direcciones máximo utilizando 32 bits es de 2³², y aunque este número nos pueda parecer grande, en la actualidad se encuentra agotado. La solución consiste en utilizar un espacio de direcciones mayor y para ello se definió el estándar IPv6 . IPv6 Las direcciones IPv6 utilizan 128 bits , esto sup...