Hola gracias por responder , o sea que si el administrador (con el que no hay ninigun problema) lo permite mi maquina podria ser accesible desde internet ,el servidor es un servidor NAT , y perdon por volver a la misma pregunta ,debo usar el servicio de DynDNS.org o no-ip o podria saltearme esta etapa.?
Subject: Re: [sos-networking] Acceder a Servidor HTTP de una INTRANET por INTERNET
Para este caso si es necesario que consultes al Administrador de tu Servidor ya que de el depende que tu equipo se pueda "ver" desde fuera..
Saludos
--- tecnicapc@... escribió: > Hola :gracias por la respuesta ,mi caso es que estoy > detras de un servidor Coyote Linux ,seria el mismo > caso que un router ?, la IP publica del Servidor > Coyote es siempre la misma pero no soy el titular , > soy solo una maquina en la intranet ,aunque siempre > con la misma IP dentro de la subred,puedo usar el > servicio de DynDNS.org o no-ip , o puedo saltarme > este paso y poder hacer accesible mi maquina > directamente desde internet. > Saludos y desde ya muchas gracias . > Jorge
_________________________________________________________ Do You Yahoo!? La mejor conexión a internet y 25MB extra a tu correo por $100 al mes. http://net.yahoo.com.mx
Para este caso si es necesario que consultes al
Administrador de tu Servidor ya que de el depende que
tu equipo se pueda "ver" desde fuera..
Saludos
--- tecnicapc@... escribió:
> Hola :gracias por la respuesta ,mi caso es que estoy
> detras de un servidor Coyote Linux ,seria el mismo
> caso que un router ?, la IP publica del Servidor
> Coyote es siempre la misma pero no soy el titular ,
> soy solo una maquina en la intranet ,aunque siempre
> con la misma IP dentro de la subred,puedo usar el
> servicio de DynDNS.org o no-ip , o puedo saltarme
> este paso y poder hacer accesible mi maquina
> directamente desde internet.
> Saludos y desde ya muchas gracias .
> Jorge
_________________________________________________________
Do You Yahoo!?
La mejor conexión a internet y 25MB extra a tu correo por $100 al mes.
http://net.yahoo.com.mx
Hola :gracias por la respuesta ,mi caso es que estoy detras de un servidor Coyote Linux ,seria el mismo caso que un router ?, la IP publica del Servidor Coyote es siempre la misma pero no soy el titular , soy solo una maquina en la intranet ,aunque siempre con la misma IP dentro de la subred,puedo usar el servicio de DynDNS.org o no-ip , o puedo saltarme este paso y poder hacer accesible mi maquina directamente desde internet.
Subject: Re: [sos-networking] Acceder a Servidor HTTP de una INTRANET por INTERNET
en su Router tienen que abrir el puerto correspondiente con el servicion que quieren montar, para estos casos 80 WEB y 21 FTP y luego direccionarlos a la ip que la hara de servidor de esos servicios. Para accesar a ellos deberan usar su ip publica como ya se los mencionaron antes; como muchas esa ip es dinamica pueden usan un servicion como DynDNS.org o no-ip para que les den un dominio gratuito y asi puedan usarlo para acceder mas facil su servicio. La manera de hacerlo es diferente para cada router pero contienen los mismos datos, en mi caso lo majena como Virtual Servers.
saludos
_________________________________________________________ Do You Yahoo!? La mejor conexión a internet y 25MB extra a tu correo por $100 al mes. http://net.yahoo.com.mx
en su Router tienen que abrir el puerto
correspondiente con el servicion que quieren montar,
para estos casos 80 WEB y 21 FTP y luego
direccionarlos a la ip que la hara de servidor de esos
servicios. Para accesar a ellos deberan usar su ip
publica como ya se los mencionaron antes; como muchas
esa ip es dinamica pueden usan un servicion como
DynDNS.org o no-ip para que les den un dominio
gratuito y asi puedan usarlo para acceder mas facil su
servicio.
La manera de hacerlo es diferente para cada router
pero contienen los mismos datos, en mi caso lo majena
como Virtual Servers.
saludos
_________________________________________________________
Do You Yahoo!?
La mejor conexión a internet y 25MB extra a tu correo por $100 al mes.
http://net.yahoo.com.mx
Hola ,tambien yo estoy en una intranet y quiero poner un ftp que sea accesible desde internet ,te pediria cuando logres lo tuyo me pases el dato , tambien creo que hay algunos sitios en internet a los que te conectas desde tu intranet , y ellos mientras mantienen tu conexion con tu intranet ,se conectan a internet con su propia IP ,y esa IP pasa a ser el acceso a tu maquina , eso creo me lo comentaron no se nada mas ,no se si se puede ,eso si te cobran no es mucho pero te cobran .
Subject: Re: [sos-networking] Acceder a Servidor HTTP de una INTRANET por INTERNET
si conociendo la IP publica del ROUTER (ip de tu proveedor) y configurando tu router para que acepte paquetes al servidor HTTP y los rutee a la PC interna de la intranet.
Podes hacer la siguiente prueba para constatar si tu router esta haciendo bien las cosas. Primero, averigua tu IP publica (podes consultar al router o utilizar alguna pagina que muestre tu IP publica). Luego, abri tu navegador e ingresa http://IPPUBLICA (donde IPPUBLICA es el numero IP asignado por tu proveedor). Ahi deberias ver tu pagina hosteada en tu PC.
Subject: [sos-networking] Acceder a Servidor HTTP de una INTRANET por INTERNET
Configuré un servidor HTTP en una INTRANET que tiene salida a internet por un Router, ¿Existe alguna forma de que yo pueda acceder al servidor desde una PC externa a la intranet a traves de INTERNET?
Yo probe varias distros, pero depende de los gustos.
1.- Mandrake Move, Knoppix y Ututo-E me parecieron las mas lindas a nivel de distribucion liveCD (no necesitas instalar nada en la PC, solo poner el CD en la unidad, y arrancar desde ella).
2.- ClarkConnect me parecio muy interesante para servidor, aunque es paga :-(, igualmente probe la version home 2.2 y estan atrazados en la version 3. ClarkConnect esta basado en RedHat 7.
3.- Mandrake Community 10 es la mas completa y sencilla de instalar para el usuario hogareño. Esta mas orientada hacia el desktop (escritorio)
4.- Fedora es la sucesion de RedHat pero abandono muchas cosas de ella. Esta mas orientada a ser multiproposito, asi que quien mucho abarca, poco aprieta :-)
5.- CoyoteLinux me parecio muy buena para router/firewall en tan solo un diskette.
6.- Debian es el poder bruto, pero es muuuuyyyy dificil de instalar si no sabes nada (o no has instalado nada en tu vida). Para instalarla, primero hay que leer, y mucho
7.- Gentoo es similar a Debian, con algunas variantes y matices, es actualmente con la que estoy lidiando.
Si me preguntas cual es la mejor, definitivamente va en gustos. Uso ClarkConnect en una empresa porque fue lo mas sencillo para reemplazar un servidor de archivos. Ahora estoy buscando una distro que me permita hacer lo que yo quiero y personalizarla a mi gusto, ya que necesito diferentes cosas segun la necesidad. Knoppix (te recomiendo la 3.3 castellanizada, ya que la 3.7 tiene muchos paquetes en ingles aunque los menus los podes poner en español). Knoppix la uso para acostumbrarme a linux como usuario de Windows (y cumplio su comentido). Como tiene todo lo necesario para un desktop (OpenOffice, mozilla, kopete, etc) no me acuerdo de Windows mas q para jugar. Gentoo estoy aprendiendo para configurar un servidor a mi gusto, con todo lo que esta en el archivo que subi al foro.
Hola. Quiero instalar linux para probarlo. Que distribucion me recomiendan? Por favor agregar elink. Cuanto puede ocupar instalado en el disco duro de mi maquina? Saludos MARCELO
_________________________________________________________ Do You Yahoo!? Información de Estados Unidos y América Latina, en Yahoo! Noticias. Visítanos en http://noticias.espanol.yahoo.com
Hola. Quiero instalar linux para probarlo. Que distribucion me recomiendan? Por
favor
agregar elink. Cuanto puede ocupar instalado en el disco duro de mi maquina?
Saludos
MARCELO
_________________________________________________________
Do You Yahoo!?
Información de Estados Unidos y América Latina, en Yahoo! Noticias.
Visítanos en http://noticias.espanol.yahoo.com
Para todas esas mentes avidas, les aviso que he subido un par de archivos que pueden ser interesantes leer. Estoy ultimamente metido en esto, asi que quien quiera ponerse a ver GNU/linux a fondo y en serio, pueden bajarselos y leerlos.
Los archivos que subi son tres PDF en la carpeta GNU/Linux:
PUF GentooLinux.pdf son las preguntas mas frecuentes (FAQ) traducidas sobre Gentoo.
ExchangeToGNUlinux_como.pdf es un documento de mi auditoria (sin terminar) donde investigo y propongo programas/servicios para reemplazar un Windows NT/2000/XP/2003 por los equivalentes bajo GNU/linux. Este documento aun no esta completo, y contiene errores y es mas que nada una descripcion, para no estar tan perdidos :-P
Espero que les agrade la literatura y que la lean.
Lo que si les digo, es que Gentoo es una Metadistro bastante dificil de instalar (por lo que no cuenta con scripts de instalacion) Para instalarlo deben guiase por el manual de instalacion y en esa forma aprenderan a instalar un GNU/linux desde 0 aprendiendo los conceptos basicos, asi como la compilacion, gestores de arranque, etc. Puede ser frustrante, pero una vez que loguen hacer andar la Gentoo, las otras distribuciones les seran sumamente sencillas (aunque no creo que quieran abandonar gentoo luego)
si conociendo la IP publica del ROUTER (ip de tu proveedor) y configurando tu router para que acepte paquetes al servidor HTTP y los rutee a la PC interna de la intranet.
Podes hacer la siguiente prueba para constatar si tu router esta haciendo bien las cosas. Primero, averigua tu IP publica (podes consultar al router o utilizar alguna pagina que muestre tu IP publica). Luego, abri tu navegador e ingresa http://IPPUBLICA (donde IPPUBLICA es el numero IP asignado por tu proveedor). Ahi deberias ver tu pagina hosteada en tu PC.
Subject: [sos-networking] Acceder a Servidor HTTP de una INTRANET por INTERNET
Configuré un servidor HTTP en una INTRANET que tiene salida a internet por un Router, ¿Existe alguna forma de que yo pueda acceder al servidor desde una PC externa a la intranet a traves de INTERNET?
Configuré un servidor HTTP en una INTRANET que tiene salida a
internet por un Router, ¿Existe alguna forma de que yo pueda acceder
al servidor desde una PC externa a la intranet a traves de INTERNET?
Hola Diego : y gracias por el programita que subiste y por las respuestas , por aca voy a esperar que regrese de vacaciones el encargado del servidor de la intranet y le voy a preguntar como se puede hacer para permanecer oculto en el entorno de red ,espero que me lo averigue.
Si alguien de la lista sabe como ocultar en el entorno de red del browser del explorer de windows un grupo y las maquinas que estan dentro de ese grupo en una INTRANET desde ya se lo agradezco si mo cuenta como se hace .
Subject: Re: [sos-networking] maquina en red invisible
yep, podes navegar en internet y tener los servicios que quieras, aun sin tener abiertos los puertos 137/139 ya que para usar internet no es necesaria la red microsoft. En el apartado descargas del foro dejo un archivo (wwdc.exe que tiene como Verificador de puertos para Windows) que te ayudara y te dara mas informacion (tambien podes visitar el sitio http://www.firewallleaktester.com/
Ahora por el nombre del grupo no hay problema ,las IP son similares a la que pusiste ,yo estoy en el grupo INTRANET y el grupo oculto junto con la maquina es WORKGROUP ,
Yo puedo cambiarme al grupo WORKGROUP pero igual siguo sin ver la maquina que esta oculta ,y que segun el GFI languard tiene windows 98 ,y el unico puerto que tiene abierto es este :
139 [Netbios-ssn => NETBIOS Session Service]
y las vulnerabilidad4es son estas :
High security vulnerabilities (1)
Service Vulnerabilities (1)
No protection against portable storage detected
Description: This Computer is not protected against the threat posed by portable storage devices
,ahora hay algo que no entendi como hago para yo tambien estar oculto a las demas maquinas ,ese es un poco el kid de la cuestion el como lo hago yo de la misma manera que esta maquina fantasma .
, puedo tener cerrados los puertos 137/139 y navegar en internet
los puertos que mi maquina tiene abiertos son:
135 [epmap => DCE endpoint resolution]
139 [Netbios-ssn => NETBIOS Session Service]
445 [Microsoft-Ds]
Son todos necresarios de que manera puedo cerrar un puerto ?
Subject: Re: [sos-networking] maquina en red invisible
si fuera invisible, no te hubiera contestado el ping ;-)
Debes entender los conceptos entre protocolo y servicios. Vos podes tener una conexion TCP-IP entre dos computadoras y no utilizar servicio alguno. El ping es un comando que llama al servicio ECHO del otro computador. Es decir, que si el otro computador no tiene el servicio ECHO activo, a vos no te contesta nadie y el "ping" se pierde. El servicio de "Redes Microsoft" (compartir archivos y carpetas) o el protocolo SMB (desarrollado por IBM y Microsoft y luego hackeado (invesigado y implementado en base a programacion) por el equipo de SAMBA) utiliza los puertos 137/139 en los cuales "escucha" un requerimiento. Si dichos puertos estan cerrados, no hay manera de que una PC con "windows" se entienda con otra PC con "windows" por mas que TCP-IP este funcional y puedas hacerte "ping" entre ellas. Es, para ser mas claro como que tengas un cliente de FTP y con el quieras ingresar a una PC con la IP 192.168.0.x, la cual obviamente no tiene un servidor FTP y el puerto 21 no este asignado o este "cerrado". Hay un detalle que tenes que tener en cuenta en las redes Microsoft (o SMB), y es que dicha red puede tener multiples HOSTS (PC o computadoras) y multiples grupos de trabajo. En teoria, un HOST solo puede pertenecer a un grupo de trabajo, no a varios, y puede (si esta activo) browsear dicho grupo.
A ver si lo clarifico mas... Cuando en una red SMB se inicia una PC, esta se combierte en LOCAL AWARNESS y tiene una tabla con su nombre NETBIOS, el nombre del GRUPO y las IP correspondientes. Las siguientes PC que inician en esa red, y que tienen el MISMO NOMBRE DE GRUPO se agregan a esa tabla, y se MIDEN con la PRIMERA PC para ver si ellas dominaran o no la tabla, es decir, se aran de ella. Si, es una lucha en donde gana quien tenga la version de Windows mas alta, o tenga mas tiempo en la red. SOLO EXISTE UNA TABLA PRIMARIA y una replica en cada PC. Todas las PC cada tanto piden la tabla a la PC que gano, y vuelven a medirse (todo esto, siempre que no haya un PDC o PRIMARY DOMAIN CONTROLER, en cuyo caso el siempre es el ganador de esta tabla). Es por eso que a veces se "boludea" la red, y tarda en que los recursos se presenten (a modo informativo ;-)). Volviendo al nudo, digamos que cada vez que uno hace doble click en entorno de red, se le muestra esa tabla, con las correspondientes PC del grupo y nada mas. Ahora, pueden existir otras PC en otro grupo, dentro de la misma red, con una IP del mismo segmento, como en este ejemplo:
IP Nombre NETBIOS GRUPO 192.168.0.1 255.255.255.0 server_ventas VENTAS 192.168.0.2 255.255.255.0 ventas1_andy VENTAS 192.168.0.3 255.255.255.0 ventas2_pepe VENTAS
En este caso, tenemos la misma subnet de IPs, y por lo tanto, podemos llegar desde cualquier PC a cualquier otra mediante ping (hay un enlace entre ellas). Pero, cuando hacemos click en entorno de red, vemos solamente las PC que son de nuestro grupo y no las otras. Sin embargo (y siempre teniendo en cuenta que no tenemos ningun firewall, tenemos algun recurso compartido y el usuario y contraseña es valido [NT/2000/XP]) haciendo \\computadora o \\nro de IP podemos llegar a la PC y "browsearla" es decir, ingresar y ver su contenido. De todos modos, recorda que nada tiene que ver el hecho de que tengas otro "GRUPO" bajo Windows, ya que el consepto de GRUPOS no se implemento del todo bajo Windows 9x, ya que es un residual del dominio NT en el caso de Windows 9x/ME. Recorda tambien que si la maquina que queres accesar no tiene los puertos 137/139 abiertos no esta prestando servicios SMB/NetBIOS y por lo tanto, no podras ingresar al PC en cuestion aunque hagas PING.
Te recomiendo que leas la documentacion de SAMBA (http://us2.samba.org/samba/) que explica varias cosas sobre las redes Microsoft (o SMB).
Subject: [sos-networking] maquina en red invisible
Hola a todos : por aca ando experimentando dentro de la red vecinal en la que estoy conectado ,para tener internet mas economico . y me he encontrado usando el programa GFI langard .con una maquina , con su correspondiente IP que responde al ping ,pero que en la ventana de mis sitios de red no aparece ,o sea que yo no tendria noticias de esa maquina sino hubiese usado el GFI ,
De que manera lo hacen es decir no aparecer en la red vecinal y sin embargo estar ,como puede permanecer oculto , En mi red vecinal hay un solo grupo ,pero segun GFI esta maquina esta en otro grupo "workgroup" ,alguien sabe como se hace.
yep, podes navegar en internet y tener los servicios que quieras, aun sin tener abiertos los puertos 137/139 ya que para usar internet no es necesaria la red microsoft. En el apartado descargas del foro dejo un archivo (wwdc.exe que tiene como Verificador de puertos para Windows) que te ayudara y te dara mas informacion (tambien podes visitar el sitio http://www.firewallleaktester.com/
Ahora por el nombre del grupo no hay problema ,las IP son similares a la que pusiste ,yo estoy en el grupo INTRANET y el grupo oculto junto con la maquina es WORKGROUP ,
Yo puedo cambiarme al grupo WORKGROUP pero igual siguo sin ver la maquina que esta oculta ,y que segun el GFI languard tiene windows 98 ,y el unico puerto que tiene abierto es este :
139 [Netbios-ssn => NETBIOS Session Service]
y las vulnerabilidad4es son estas :
High security vulnerabilities (1)
Service Vulnerabilities (1)
No protection against portable storage detected
Description: This Computer is not protected against the threat posed by portable storage devices
,ahora hay algo que no entendi como hago para yo tambien estar oculto a las demas maquinas ,ese es un poco el kid de la cuestion el como lo hago yo de la misma manera que esta maquina fantasma .
, puedo tener cerrados los puertos 137/139 y navegar en internet
los puertos que mi maquina tiene abiertos son:
135 [epmap => DCE endpoint resolution]
139 [Netbios-ssn => NETBIOS Session Service]
445 [Microsoft-Ds]
Son todos necresarios de que manera puedo cerrar un puerto ?
Subject: Re: [sos-networking] maquina en red invisible
si fuera invisible, no te hubiera contestado el ping ;-)
Debes entender los conceptos entre protocolo y servicios. Vos podes tener una conexion TCP-IP entre dos computadoras y no utilizar servicio alguno. El ping es un comando que llama al servicio ECHO del otro computador. Es decir, que si el otro computador no tiene el servicio ECHO activo, a vos no te contesta nadie y el "ping" se pierde. El servicio de "Redes Microsoft" (compartir archivos y carpetas) o el protocolo SMB (desarrollado por IBM y Microsoft y luego hackeado (invesigado y implementado en base a programacion) por el equipo de SAMBA) utiliza los puertos 137/139 en los cuales "escucha" un requerimiento. Si dichos puertos estan cerrados, no hay manera de que una PC con "windows" se entienda con otra PC con "windows" por mas que TCP-IP este funcional y puedas hacerte "ping" entre ellas. Es, para ser mas claro como que tengas un cliente de FTP y con el quieras ingresar a una PC con la IP 192.168.0.x, la cual obviamente no tiene un servidor FTP y el puerto 21 no este asignado o este "cerrado". Hay un detalle que tenes que tener en cuenta en las redes Microsoft (o SMB), y es que dicha red puede tener multiples HOSTS (PC o computadoras) y multiples grupos de trabajo. En teoria, un HOST solo puede pertenecer a un grupo de trabajo, no a varios, y puede (si esta activo) browsear dicho grupo.
A ver si lo clarifico mas... Cuando en una red SMB se inicia una PC, esta se combierte en LOCAL AWARNESS y tiene una tabla con su nombre NETBIOS, el nombre del GRUPO y las IP correspondientes. Las siguientes PC que inician en esa red, y que tienen el MISMO NOMBRE DE GRUPO se agregan a esa tabla, y se MIDEN con la PRIMERA PC para ver si ellas dominaran o no la tabla, es decir, se aran de ella. Si, es una lucha en donde gana quien tenga la version de Windows mas alta, o tenga mas tiempo en la red. SOLO EXISTE UNA TABLA PRIMARIA y una replica en cada PC. Todas las PC cada tanto piden la tabla a la PC que gano, y vuelven a medirse (todo esto, siempre que no haya un PDC o PRIMARY DOMAIN CONTROLER, en cuyo caso el siempre es el ganador de esta tabla). Es por eso que a veces se "boludea" la red, y tarda en que los recursos se presenten (a modo informativo ;-)). Volviendo al nudo, digamos que cada vez que uno hace doble click en entorno de red, se le muestra esa tabla, con las correspondientes PC del grupo y nada mas. Ahora, pueden existir otras PC en otro grupo, dentro de la misma red, con una IP del mismo segmento, como en este ejemplo:
IP Nombre NETBIOS GRUPO 192.168.0.1 255.255.255.0 server_ventas VENTAS 192.168.0.2 255.255.255.0 ventas1_andy VENTAS 192.168.0.3 255.255.255.0 ventas2_pepe VENTAS
En este caso, tenemos la misma subnet de IPs, y por lo tanto, podemos llegar desde cualquier PC a cualquier otra mediante ping (hay un enlace entre ellas). Pero, cuando hacemos click en entorno de red, vemos solamente las PC que son de nuestro grupo y no las otras. Sin embargo (y siempre teniendo en cuenta que no tenemos ningun firewall, tenemos algun recurso compartido y el usuario y contraseña es valido [NT/2000/XP]) haciendo \\computadora o \\nro de IP podemos llegar a la PC y "browsearla" es decir, ingresar y ver su contenido. De todos modos, recorda que nada tiene que ver el hecho de que tengas otro "GRUPO" bajo Windows, ya que el consepto de GRUPOS no se implemento del todo bajo Windows 9x, ya que es un residual del dominio NT en el caso de Windows 9x/ME. Recorda tambien que si la maquina que queres accesar no tiene los puertos 137/139 abiertos no esta prestando servicios SMB/NetBIOS y por lo tanto, no podras ingresar al PC en cuestion aunque hagas PING.
Te recomiendo que leas la documentacion de SAMBA (http://us2.samba.org/samba/) que explica varias cosas sobre las redes Microsoft (o SMB).
Subject: [sos-networking] maquina en red invisible
Hola a todos : por aca ando experimentando dentro de la red vecinal en la que estoy conectado ,para tener internet mas economico . y me he encontrado usando el programa GFI langard .con una maquina , con su correspondiente IP que responde al ping ,pero que en la ventana de mis sitios de red no aparece ,o sea que yo no tendria noticias de esa maquina sino hubiese usado el GFI ,
De que manera lo hacen es decir no aparecer en la red vecinal y sin embargo estar ,como puede permanecer oculto , En mi red vecinal hay un solo grupo ,pero segun GFI esta maquina esta en otro grupo "workgroup" ,alguien sabe como se hace.
Hola, les cuento q tengo casi listo instalado un nodo wireless, pero me queda un solo detalle
de la cara donde esta el AP a la antena omni hay 7 metros de distancia para unirlos, y necesitaria poner un cable q no tenga perdida, o por lo menos q no tenga mucha perdida, cual me recomienda? el LMR400 tiene 0.22 en 7 metros perderia 1.54 Db.
Alguien me recomienda alguno q tenga menos perdida? el amphenol lo consigo al 4001 a 7 pesos el metro, tiene menos perdida? ayuda!!! saludos
Marcelo
No virus found in this outgoing message.
Checked by AVG Anti-Virus.
Version: 7.0.300 / Virus Database: 265.7.0 - Release Date: 17/01/2005
Ahora por el nombre del grupo no hay problema ,las IP son similares a la que pusiste ,yo estoy en el grupo INTRANET y el grupo oculto junto con la maquina es WORKGROUP ,
Yo puedo cambiarme al grupo WORKGROUP pero igual siguo sin ver la maquina que esta oculta ,y que segun el GFI languard tiene windows 98 ,y el unico puerto que tiene abierto es este :
139 [Netbios-ssn => NETBIOS Session Service]
y las vulnerabilidad4es son estas :
High security vulnerabilities (1)
Service Vulnerabilities (1)
No protection against portable storage detected
Description: This Computer is not protected against the threat posed by portable storage devices
,ahora hay algo que no entendi como hago para yo tambien estar oculto a las demas maquinas ,ese es un poco el kid de la cuestion el como lo hago yo de la misma manera que esta maquina fantasma .
, puedo tener cerrados los puertos 137/139 y navegar en internet
los puertos que mi maquina tiene abiertos son:
135 [epmap => DCE endpoint resolution]
139 [Netbios-ssn => NETBIOS Session Service]
445 [Microsoft-Ds]
Son todos necresarios de que manera puedo cerrar un puerto ?
Subject: Re: [sos-networking] maquina en red invisible
si fuera invisible, no te hubiera contestado el ping ;-)
Debes entender los conceptos entre protocolo y servicios. Vos podes tener una conexion TCP-IP entre dos computadoras y no utilizar servicio alguno. El ping es un comando que llama al servicio ECHO del otro computador. Es decir, que si el otro computador no tiene el servicio ECHO activo, a vos no te contesta nadie y el "ping" se pierde. El servicio de "Redes Microsoft" (compartir archivos y carpetas) o el protocolo SMB (desarrollado por IBM y Microsoft y luego hackeado (invesigado y implementado en base a programacion) por el equipo de SAMBA) utiliza los puertos 137/139 en los cuales "escucha" un requerimiento. Si dichos puertos estan cerrados, no hay manera de que una PC con "windows" se entienda con otra PC con "windows" por mas que TCP-IP este funcional y puedas hacerte "ping" entre ellas. Es, para ser mas claro como que tengas un cliente de FTP y con el quieras ingresar a una PC con la IP 192.168.0.x, la cual obviamente no tiene un servidor FTP y el puerto 21 no este asignado o este "cerrado". Hay un detalle que tenes que tener en cuenta en las redes Microsoft (o SMB), y es que dicha red puede tener multiples HOSTS (PC o computadoras) y multiples grupos de trabajo. En teoria, un HOST solo puede pertenecer a un grupo de trabajo, no a varios, y puede (si esta activo) browsear dicho grupo.
A ver si lo clarifico mas... Cuando en una red SMB se inicia una PC, esta se combierte en LOCAL AWARNESS y tiene una tabla con su nombre NETBIOS, el nombre del GRUPO y las IP correspondientes. Las siguientes PC que inician en esa red, y que tienen el MISMO NOMBRE DE GRUPO se agregan a esa tabla, y se MIDEN con la PRIMERA PC para ver si ellas dominaran o no la tabla, es decir, se aran de ella. Si, es una lucha en donde gana quien tenga la version de Windows mas alta, o tenga mas tiempo en la red. SOLO EXISTE UNA TABLA PRIMARIA y una replica en cada PC. Todas las PC cada tanto piden la tabla a la PC que gano, y vuelven a medirse (todo esto, siempre que no haya un PDC o PRIMARY DOMAIN CONTROLER, en cuyo caso el siempre es el ganador de esta tabla). Es por eso que a veces se "boludea" la red, y tarda en que los recursos se presenten (a modo informativo ;-)). Volviendo al nudo, digamos que cada vez que uno hace doble click en entorno de red, se le muestra esa tabla, con las correspondientes PC del grupo y nada mas. Ahora, pueden existir otras PC en otro grupo, dentro de la misma red, con una IP del mismo segmento, como en este ejemplo:
IP Nombre NETBIOS GRUPO 192.168.0.1 255.255.255.0 server_ventas VENTAS 192.168.0.2 255.255.255.0 ventas1_andy VENTAS 192.168.0.3 255.255.255.0 ventas2_pepe VENTAS
En este caso, tenemos la misma subnet de IPs, y por lo tanto, podemos llegar desde cualquier PC a cualquier otra mediante ping (hay un enlace entre ellas). Pero, cuando hacemos click en entorno de red, vemos solamente las PC que son de nuestro grupo y no las otras. Sin embargo (y siempre teniendo en cuenta que no tenemos ningun firewall, tenemos algun recurso compartido y el usuario y contraseña es valido [NT/2000/XP]) haciendo \\computadora o \\nro de IP podemos llegar a la PC y "browsearla" es decir, ingresar y ver su contenido. De todos modos, recorda que nada tiene que ver el hecho de que tengas otro "GRUPO" bajo Windows, ya que el consepto de GRUPOS no se implemento del todo bajo Windows 9x, ya que es un residual del dominio NT en el caso de Windows 9x/ME. Recorda tambien que si la maquina que queres accesar no tiene los puertos 137/139 abiertos no esta prestando servicios SMB/NetBIOS y por lo tanto, no podras ingresar al PC en cuestion aunque hagas PING.
Te recomiendo que leas la documentacion de SAMBA (http://us2.samba.org/samba/) que explica varias cosas sobre las redes Microsoft (o SMB).
Subject: [sos-networking] maquina en red invisible
Hola a todos : por aca ando experimentando dentro de la red vecinal en la que estoy conectado ,para tener internet mas economico . y me he encontrado usando el programa GFI langard .con una maquina , con su correspondiente IP que responde al ping ,pero que en la ventana de mis sitios de red no aparece ,o sea que yo no tendria noticias de esa maquina sino hubiese usado el GFI ,
De que manera lo hacen es decir no aparecer en la red vecinal y sin embargo estar ,como puede permanecer oculto , En mi red vecinal hay un solo grupo ,pero segun GFI esta maquina esta en otro grupo "workgroup" ,alguien sabe como se hace.
El curso de Cisco CCNA tiene basicamente un curso introductorio de redes, y luego casos de implementaciones basados en hardware de CISCO. En teoria, nada te impide aprender telefonia por IP (voIP) aunque nada tiene que ver con el CCNA (Cisco vende implementaciones de HARDWARE para ruteo/transferencia de datos y voIP es una implementacion de audio basada en software/ hardware).
voIP (Voice Over IP) es una implementacion de telefonia o Voz sobre redes TCP-IP. Existen soluciones de hardware y software (mas comunmente encontradas). Basicamente un dispositivo voIP no es mas que una terminal, con una IP que llama a otras IP donde existe un terminal. Algo mas complejo es por ejemplo SKYPE (www.skype.com), que es un software voIP pero que utiliza la tecnologia P2P para establecer las comunicaciones, lo que logra alguna ventaja en cuanto a performance. Igualmente, como las implementaciones se hacen sobre codec de compresion de audio, la calidad es buena, y la transferencia de datos tambien.
Gente.
Necesito correr la Beta de Microsoft de 64 Bits.
Generamante para hacer pruebas de Sistemas Operativos uso el Virtual Machine (VM Ware).
Estoy intentando, pero no funciona.
Les cuento que el VMWare lo ejecuto en una pc Procesador Intel PIV (de 32 bits) y no 64.
Alguien conoce algun aplicativo que te permita ejecutar o emule una PC de 64 Bits.
Les agradezco a todos.
si fuera invisible, no te hubiera contestado el ping ;-)
Debes entender los conceptos entre protocolo y servicios. Vos podes tener una conexion TCP-IP entre dos computadoras y no utilizar servicio alguno. El ping es un comando que llama al servicio ECHO del otro computador. Es decir, que si el otro computador no tiene el servicio ECHO activo, a vos no te contesta nadie y el "ping" se pierde. El servicio de "Redes Microsoft" (compartir archivos y carpetas) o el protocolo SMB (desarrollado por IBM y Microsoft y luego hackeado (invesigado y implementado en base a programacion) por el equipo de SAMBA) utiliza los puertos 137/139 en los cuales "escucha" un requerimiento. Si dichos puertos estan cerrados, no hay manera de que una PC con "windows" se entienda con otra PC con "windows" por mas que TCP-IP este funcional y puedas hacerte "ping" entre ellas. Es, para ser mas claro como que tengas un cliente de FTP y con el quieras ingresar a una PC con la IP 192.168.0.x, la cual obviamente no tiene un servidor FTP y el puerto 21 no este asignado o este "cerrado". Hay un detalle que tenes que tener en cuenta en las redes Microsoft (o SMB), y es que dicha red puede tener multiples HOSTS (PC o computadoras) y multiples grupos de trabajo. En teoria, un HOST solo puede pertenecer a un grupo de trabajo, no a varios, y puede (si esta activo) browsear dicho grupo.
A ver si lo clarifico mas... Cuando en una red SMB se inicia una PC, esta se combierte en LOCAL AWARNESS y tiene una tabla con su nombre NETBIOS, el nombre del GRUPO y las IP correspondientes. Las siguientes PC que inician en esa red, y que tienen el MISMO NOMBRE DE GRUPO se agregan a esa tabla, y se MIDEN con la PRIMERA PC para ver si ellas dominaran o no la tabla, es decir, se aran de ella. Si, es una lucha en donde gana quien tenga la version de Windows mas alta, o tenga mas tiempo en la red. SOLO EXISTE UNA TABLA PRIMARIA y una replica en cada PC. Todas las PC cada tanto piden la tabla a la PC que gano, y vuelven a medirse (todo esto, siempre que no haya un PDC o PRIMARY DOMAIN CONTROLER, en cuyo caso el siempre es el ganador de esta tabla). Es por eso que a veces se "boludea" la red, y tarda en que los recursos se presenten (a modo informativo ;-)). Volviendo al nudo, digamos que cada vez que uno hace doble click en entorno de red, se le muestra esa tabla, con las correspondientes PC del grupo y nada mas. Ahora, pueden existir otras PC en otro grupo, dentro de la misma red, con una IP del mismo segmento, como en este ejemplo:
IP Nombre NETBIOS GRUPO 192.168.0.1 255.255.255.0 server_ventas VENTAS 192.168.0.2 255.255.255.0 ventas1_andy VENTAS 192.168.0.3 255.255.255.0 ventas2_pepe VENTAS
En este caso, tenemos la misma subnet de IPs, y por lo tanto, podemos llegar desde cualquier PC a cualquier otra mediante ping (hay un enlace entre ellas). Pero, cuando hacemos click en entorno de red, vemos solamente las PC que son de nuestro grupo y no las otras. Sin embargo (y siempre teniendo en cuenta que no tenemos ningun firewall, tenemos algun recurso compartido y el usuario y contraseña es valido [NT/2000/XP]) haciendo \\computadora o \\nro de IP podemos llegar a la PC y "browsearla" es decir, ingresar y ver su contenido. De todos modos, recorda que nada tiene que ver el hecho de que tengas otro "GRUPO" bajo Windows, ya que el consepto de GRUPOS no se implemento del todo bajo Windows 9x, ya que es un residual del dominio NT en el caso de Windows 9x/ME. Recorda tambien que si la maquina que queres accesar no tiene los puertos 137/139 abiertos no esta prestando servicios SMB/NetBIOS y por lo tanto, no podras ingresar al PC en cuestion aunque hagas PING.
Te recomiendo que leas la documentacion de SAMBA (http://us2.samba.org/samba/) que explica varias cosas sobre las redes Microsoft (o SMB).
Subject: [sos-networking] maquina en red invisible
Hola a todos : por aca ando experimentando dentro de la red vecinal en la que estoy conectado ,para tener internet mas economico . y me he encontrado usando el programa GFI langard .con una maquina , con su correspondiente IP que responde al ping ,pero que en la ventana de mis sitios de red no aparece ,o sea que yo no tendria noticias de esa maquina sino hubiese usado el GFI ,
De que manera lo hacen es decir no aparecer en la red vecinal y sin embargo estar ,como puede permanecer oculto , En mi red vecinal hay un solo grupo ,pero segun GFI esta maquina esta en otro grupo "workgroup" ,alguien sabe como se hace.
Hola a todos : por aca ando experimentando dentro de la red vecinal en la que estoy conectado ,para tener internet mas economico . y me he encontrado usando el programa GFI langard .con una maquina , con su correspondiente IP que responde al ping ,pero que en la ventana de mis sitios de red no aparece ,o sea que yo no tendria noticias de esa maquina sino hubiese usado el GFI ,
De que manera lo hacen es decir no aparecer en la red vecinal y sin embargo estar ,como puede permanecer oculto , En mi red vecinal hay un solo grupo ,pero segun GFI esta maquina esta en otro grupo "workgroup" ,alguien sabe como se hace.
Exactamente eso, lo cocina; jajaja, no mentira, el papel de aluminio
refleja los rayos del sol para que no incidan directamente sobre la
caja estanca.
Saludos
--- En sos-networking@..., "Marcelo Brusa"
<brusamarcelo@y...> escribió:
> O sea el ventilado q expulsa calor afuera esta perfecta la idea,
pero el papel aluminio q hace? porq suena a q me cocina el AP :D
jajaja q efecto hace?
>
O sea el ventilado q expulsa calor afuera esta perfecta la idea, pero el papel aluminio q hace? porq suena a q me cocina el AP :D jajaja q efecto hace?
Un buen ventilador que tire aire para afuera y con esto seguis desconfiando te recomiendo revestir la caja con papel de aluminio. Nosotros ademas estamos por subir unos circuitos de control de temperatura para bajar los datos de temperatura por un par libre del UTP, ya te comentare que tal funciona. Saludos Uni Wireless
Un buen ventilador que tire aire para afuera y con esto seguis
desconfiando te recomiendo revestir la caja con papel de aluminio.
Nosotros ademas estamos por subir unos circuitos de control de
temperatura para bajar los datos de temperatura por un par libre del
UTP, ya te comentare que tal funciona.
Saludos
Uni Wireless
Hola
On Wed, 5 Jan 2005 00:36:11 +0100, Ol@fito, el Vickingo
<vickingo25@...> wrote:
> [...]
> comparti la carpeta MPTRES pero poniendole un simbolo $ (no recuerdo si
> delante o detras, proba que de alguna de las dos maneras el recurso
El simbolo $ va al final
>[...]
> archivo de el, lo abriran (las listas de MP3 guardaran el path absoluto al
> archivo). Con esto liaras un poco a quien te quiera copiar el archivo. Pero
Si, todo un tema, pero la idea es bloquear el acceso a usuarios
comunes, opte por lo que me recomendaste sobre el winamp
> [...]
>
> Espero que te haya sido util.
Muy ultil, muchisimas gracias
>
> Saludos. Ol@fito
>
>
--
Darío F. Nasta <dnasta@...>
MSN Messenger <darionasta@...>
Que me recomiendan para ventilar una caja estanca ? porque esta todo el dia en la punta de la torre con sol, mas el calor q produce el AP, algun sistema q funcione bien? Saludos!
Marce
No virus found in this outgoing message.
Checked by AVG Anti-Virus.
Version: 7.0.300 / Virus Database: 265.6.8 - Release Date: 03/01/2005
No, por lo menos con la seguridad que te da Windows 9x. De todos modos es un tema, porque en teoria vos le das acceso de Read Only para que puedan leerlos (reproducirlos) y hasta donde he visto, aplicar ese permiso equivale a poder copiarlo. No te sirve ponerle el browseable en off (recurso con el signo $) ya que de esta manera no sabrian donde esta el archivo. A ver, una solucion creativa :-)
Supongamos que tenes esa carpeta y se llama MPTREZ en una PC llamada SERVERMP3. Lo que podes hacer es crear las listas de temas en una carpeta llamada LISTADOS, que traes desde el recurso \\SERVERMP3\MPTREZ. Osea, vas al WinAMP (es el que uso), creas las listas de temas "insertando" carpetas desde el recurso \\SERVERMP3\MPTREZ y guardas dichas listas de temas en la carpeta \\SERVERMP3\LISTADOS . Cuando tengas todas las listas preparadas, comparti la carpeta MPTRES pero poniendole un simbolo $ (no recuerdo si delante o detras, proba que de alguna de las dos maneras el recurso "desaparece"). La idea es que cuando alguien ingrese al server \\SERVERMP3 no vera la carpeta MPTREZ compartida (a menos que sea muy piola, y conosca el nombre del shared, y ingrese directamente escribiendo \\SERVERMP3\MPTREZ). Dejas compartida y visible la carpeta LISTADOS la cual veran, y podran abrir; de ahi tomaran los archivos que tienen la lista de temas MP3 que estan escondidos en la otra carpeta. La ley de Microsoft dice que aunque no veamos un recurso compartido, si hacemos un "hit" sobre el archivo, lo abrimos, asi que si bien no "veran" el recurso, si solicitan un archivo de el, lo abriran (las listas de MP3 guardaran el path absoluto al archivo). Con esto liaras un poco a quien te quiera copiar el archivo. Pero tambien tiene otra desventaja, y esta es que si hacen CTRL+3 desde el listado de temas del WINAMP le mostrara el lugar absoluto donde esta el archivo :-(. La otra desventaja es que deberan escuchar lo que vos les listes, no lo que ellos quieran.
Si no es problema el tema de que escuchen especificamente lo que vos queres, podes hacerte un servidor de STREAMING para Winamp. Un servidor de STREAMING no es otra cosa que una radio de internet (trasmite con un software, musica por TCP-IP). Como tenes una red local, el STREAMING es una buena opcion. Ellos escucharan a tu servidor, que les ira tirando los temas de un listado como si fuera una radio. ¿¿¿Ventajas??? a menos que tengan un plugin en WinAMP es imposible guardar el STREAMING de audio, incluso aunque lo hagan, si vos le pones una calidad baja (pero suficiente para que se escuche bien) lo que bajen sera de pobre calidad. ¿¿¿Desventajas??? Escuchan lo que vos queres, sobre el listado de temas que pongas, no lo que ellos quieran. Podes ver mas en este link http://www.shoutcast.com/
Subject: [sos-networking] ¿OT? Denegar acceso a driver
Hola
No se si consideran ot esta pregunta, avisenme y disculpen
El tema es que tengo un disco compartido (win98) con mp3 en un servidor de archivos, y las maquinas desde las cual acceden a los mp3 tienen xp. Estos mp3 estan solamente para que puedan ser escuchados, y quiero prevenir la copia de los mp3 a dispositivos como pen, camaras digitales o diskettes, hay alguna forma de lograr esto?
Muchas gracias.-
-- Darío F. Nasta <dnasta@...> MSN Messenger <darionasta@...>
Hola
No se si consideran ot esta pregunta, avisenme y disculpen
El tema es que tengo un disco compartido (win98) con mp3 en un
servidor de archivos, y las maquinas desde las cual acceden a los mp3
tienen xp. Estos mp3 estan solamente para que puedan ser escuchados, y
quiero prevenir la copia de los mp3 a dispositivos como pen, camaras
digitales o diskettes, hay alguna forma de lograr esto?
Muchas gracias.-
--
Darío F. Nasta <dnasta@...>
MSN Messenger <darionasta@...>
Estoy armando un pigtail de TNC reverso a conector N, los dos conectores son Amphenol, y de cable estoy usando el Amphenol 4001, en teoria es muy buen cable, tendra mucha perdida si hago un pigtail de 50 cm o 1 metro? saludos!
Marcelo
No virus found in this outgoing message.
Checked by AVG Anti-Virus.
Version: 7.0.298 / Virus Database: 265.6.8 - Release Date: 03/01/2005
Sin conexión 
Enviar correo
