integrared Herramientas de Administacion de Redes

Video 3- Como conectar dos router Cisco 2811 por un enlace WAN

noreply@blogger.com (Manuel Sepúlveda) — Fri, 13 Aug 2010 14:42:00 -0700

En este video, mostramos como configurar la conexión de dos router Cisco 2811, conectados por un enlace WAN

Video 2 - Como agregar un segundo switch y usar el comando "show cdp neighbors"

noreply@blogger.com (Manuel Sepúlveda) — Fri, 13 Aug 2010 06:29:00 -0700

Este video nos muestra como agregar un segundo switch y como usar el comando "show cdp neighbors" para encontrar switch al rededor de nuestra red.

Video 1 - Como conectarse a un switch cisco por Telnet

noreply@blogger.com (Manuel Sepúlveda) — Wed, 11 Aug 2010 13:38:00 -0700

Este video nos muestra como conectarnos por telnet desde un pc a un switch Cisco, usamos también la herramienta packet tracer

http://www.youtube.com/watch?v=IZbfgHSq_tU

12 cosas que necesitamos saber cuando hacemos reparación de nuestra red

noreply@blogger.com (Manuel Sepúlveda) — Mon, 27 Jul 2009 20:04:00 -0700

Preparación Mental:

No debemos tener pánico, una mente calmada puede identificar el problema con un método sistemático. Es buena idea detenerse por un momento, descansar la mente y luego comenzar a pensar como identificar y resolver el problema.

Enfoque sistemático:

Deberiamos enfocarnos bien en el problema, podemos asumir de forma inmediata que el problema es la red, pero puede ser que el problema esté en el usuario final y no en la red. Por lo que es necesario ser sistemático e identificar el problema desde lo más básico

Verificación de la capa física de la red:

El chequeo del cableado es importante, es posible que el usuario no esté conectado a la red debido a que no esta conectado su cable de red desde su PC al punto de red. Desde el punto de vista de los switch también es posible que los jumper de Fibra Óptica sufran daños y dejen de transmitir.

Verificación de la capa de red:

Si la capa física esta ok, ahora es necesario ver si el equipo como una PC esté correctamente configurado con su dirección IP, por ejemplo usando el comando "ipconfig /all", es posible ver toda la información de direccionamiento, mascara de red y gateway de las distintas tarjetas de redes de la PC. Desde el lado de los switch es posible ver las direcciones ip con el comando "show ip inteface brief"

Intervención del usuario:

Es posible que la configuración del equipo en cuanto a su dirección IP esté correcta, sin embargo si el usuario se mueve de piso, de edificio o de locación, ya el direccionamiento ip se debe cambiar, ya que se encuentra en otro lugar de la red, que lógicamente es distinta a la que estaba anteriormente. Esto sucede por ejemplo, si la red está divida por lanes virtuales o VLAN por piso dentro de un edificio, y si el usuario se mueve de un piso a otro ya no pertenece a la misma VLAN de piso anterior.

Revisión de los Log:

Log log son importantes a la hora de revisar que está ocurriendo en una red. Tener un servidor de syslog nos ayuda a mantener un repositorio de los eventos que ocurren por ejemplo en servidores, siwtch, router, firewall, etc.. Con está información podemos saber por ejemplo, que interface de un switch se levantó o se cayó, que eventos ocurren en switch, etc..

Conociendo las políticas de tu compañia:

Se debe tener conocimientos de cuales son las políticas de la compañia, de tal forma de saber que hay zonas restringidas para algunos usuarios dentro de la red, por ejemplo solo los administradores de bases de datos tiene permiso para ingresar a los servidores SQL u Oracle.

Aislamiento del problema usando herramientas:

Herramientas como el famos ping, podemos usar para saber si tenemos problemas en nuestra red local o en nuestra red remota, el comando tracert nos ayuda saber si tenemos problemas en el ruteo de los paquetes o en la salida a internet por ejemplo.

Tener un diagrama de red actualizado:

Esto de vital importancia a la hora de ver donde puede estar el problema. Monitoreo SNMP de los servidores, switch, router, firewall, balanceadores de carga, camaras ip, etc., son de gran ayuda ya que nos proporciona información importante como estado de la CPU, memoria, disponibilidad del dispositivo, pérdida de paquetes, latencia de la red, etc..

Chequeando el Switch:

Si suponemos que tenemos un switch cisco, podemos usar comandos de diagnostico de interface, como "show interfaces", para saber si la puerta del switch está up o down, también podemos revisar las vlan, con el comando "show vlan".

Chequeando el router:

En nuestro router podemos revisar el estado de las rutas con el comando "show ip route". el estado de la configuración con "show run", etc..

Documentación:

Es necesario tener una base de conocimientos o base de datos de todos los problemas encontrados. Esto nos ayuda indudablemente a futuro si se presenta los mismos sintomas

Gestión de incidencias y problemas

noreply@blogger.com (Manuel Sepúlveda) — Sat, 25 Jul 2009 16:31:00 -0700

Definiciones:

Incidencia: cualquier evento que no es parte de la operación estándar de un servicio y que causa, o puede causar interrupción o degradación del mismo.
Problema: Evento con una causa común o repetitiva de incidencias. Incidencias con error raíz desconocida}

Misión:

Restaurar la operación del servicio a la normalidad lo más pronto posible, minimizando el impacto en las operaciones del negocio, asegurando el mantenimiento de la disponibilidad y los niveles de servicio comprometidos con el negocio. Así mismo, identificar y resolver los problemas y errores conocidos antes que generen incidencias.

Aspectos Reactivo y Proactivo:

El aspecto reactivo es lo concerniente a solucionar problemas en respuesta a una o más incidencias.
El aspecto proactivo es lo concerniente a la identificación y solución de problemas y errores conocidos antes de que las incidencias vuelvan a ocurrir.

PRIORIZACION

La priorización de una incidencia está relacionada con el impacto y la urgencia para los usuarios o clientes del servicio TI. El impacto se determina según el efecto que tiene sobre la operación del negocio o sobre el funcionamiento del servicio, mientras que la urgencia es determinada por la velocidad que se requiere para su resolución.

Elementos importantes

Detección temprana de la incidencia
•Monitoreo efectivo (herramienta + personal capacitado)
Comunicación
•Información a Gerencia TI y usuarios
Registro de la incidencia
Derivación para solución
•A los grupos de soporte para la solución
Dirección y coordinación para la solución de la incidencia
• Persona o grupo de personas responsables del servicio
Procedimientos existentes de la incidencia
Documentación de la incidencia.
•Todos los antecedentes de la falla y su solución en el registro de la incidencia
Análisis para mejoramiento
•Realizado por un grupo específico

Administrando Redes Wireless: Lista de Chequeo IT

noreply@blogger.com (Manuel Sepúlveda) — Tue, 14 Jul 2009 09:10:00 -0700

Los administradores de red pueden controlar y mantener sus redes inalámbricas en base a las siete capas del modelo OSI (físico, enlace de datos, red, transporte, sesión, presentación y aplicación).

Actividades recomendadas para un administrador de red:

Contabilidad de gestión (Accounting management): Realizar un seguimiento de los tipos de recursos utilizados y cuánto se consume. Esto incluye la gestión de activos, controles de gastos y facturación.

Gestión de la configuración (Configuration management): Esta es la forma de una red está configurada, dirigida y operada. También incluye el cambio de control y de gestión, inventarios de hardware y software y los datos de configuración.

Gestión de fallos (Fault management): Confrontar problemas de red, errores y fallas. Esto incluye las notificaciones de eventos, alarmas y alertas, la identificación del problema, la solución de problemas, resolución de problemas y el error o el registro de los sucesos.

Gestión del rendimiento (Performance management): Este mide cómo se comportan las redes en cualquier momento dado. Incluye la capacidad de la red de planificación, disponibilidad y tiempo de inactividad, tiempo de respuesta, los índices de error, el rendimiento y la utilización.

Gestión de la seguridad (Security management): Este cubre la red y los nodos de seguridad. Incluye la política de seguridad y requisitos de aplicaciones, autorización, control de acceso y auditoría, el registro de sucesos de seguridad y fallas de autenticación. Tenga en cuenta que las redes inalámbricas añaden mucho más broadcast.

Algunos pasos para asegurar las redes inalámbricas:

Ubicación del Equipamiento y administración de la señal (Equipment placement and signal management: ): La ubicación de puntos de acceso inalámbrico y antenas de interfaz inalámbrica (si procede) es la clave para obtener los mejores resultados. Utilice herramientas de medición de la potencia de la señal (a menudo viene como parte de la interfaz de software de la tarjeta inalámbrica y drivers) para asegurarse de que los usuarios autorizados pueden acceder y utilizar la red. NetStumbler es un ejemplo de un programa gratuito que es útil para esto.

Equipo de montaje y configuración (Equipment set-up and configuration: ): La mayoría de los WAP incluyen una extensa documentación sobre la instalación y configuración, pero no todos ellos mencionan que es siempre una buena idea cambiar los valores por defecto (la configuración de seguridad y reforzar cuando sea posible) como una mejor práctica de seguridad. Esto es particularmente cierto cuando se trata de establecer la elección de los identificadores del servicio (SSID), apagar la emisión del SSID, y convertirlo en cualquiera de los diversos sistemas de cifrado que las redes inalámbricas pueden y deben utilizar.

Monitoreo y análisis de tráfico (Traffic monitoring and analysis): Se trata de la utilización de analizadores de protocolo o sniffer que en conjunto con las interfaces inalámbricas permiten cuantificar y la calificar el tráfico, tipos de tráfico y ver los intentos de acceso no deseado y fallidos. Herramientas comerciales especializadss tales como AiroPeek a menudo se utilizan para esta actividad, pero las ofertas de código abierto como Ethereal también trabajar con muchas interfaces de red inalámbrica para reunir la misma información a menor costo.

Solución de problemas (Troubleshooting) : Esto ocurre en todas las redes, pero es especialmente clave en las redes inalámbricas que están en uso. Cuando los usuarios móviles se mueven alrededor con sus portátiles, los administradores aprenden rápidamente a identificar los "puntos muertos", donde la cobertura inalámbrica es subóptima o no y ver la forma de tratar con los típicos problemas de interfaz y el acceso.

Tomar las conexiones inalámbricas (Make the right wireless connections): La naturaleza de broadcast de las redes inalámbrica sostiene que a pesar de que el hardware puede estar en sus instalaciones cerca de firewall, WAP y las interfaces inalámbricas deben ser tratados como si se tratase de fuera del firewall cuando los usuarios accedan a los recursos de la red. Esto significa colocar WAPs en una DMZ (lógicamente, si no físicamente), enrutamiento de tráfico inalámbrico a través de un firewall antes de permitir el acceso a redes internas y a los recursos, y el uso de enlaces VPN inalámbrica entre los usuarios wireless y la red. Es importante impedir su acceso a personas ajenas de las redes.

Pruebas de penetración y evaluación de la vulnerabilidad (Penetration testing/vulnerability assessment): Realizar periódicamente intentos de penetración. Detectar y solucionar posibles problemas de seguridad en sus redes. Regular las auditorías internas son una necesidad.

Aplicar extra autenticación (Apply extra authentication): Los protocolos y servicios Wireless 802.11 son muy frágiles en cuanto a mecanismos de autenticación y cifrado. La mayoría de los expertos recomienda añadir autenticación siempre que sea posible. Como la adopción de tecnología como Cisco's Lightweight Extensible Authentication Protocol (LEAP), que refuerza la autenticación y añade otra capa de cifrado de red inalámbrica de comunicaciones.

Uso de herramientas de gestión inalámbrica (Use wireless management tools): Products como AirMagnet, Chantry Beaconworks y AirWave -- entre otros, extiende la capacidad de network management para redes wireless networks

Monitoreo de Ancho de banda (Bandwidth Monitoring) y análisis de tráfico (Traffic Analysis)

noreply@blogger.com (Manuel Sepúlveda) — Mon, 13 Jul 2009 13:21:00 -0700

las formas más comunes utilizadas para medir el tráfico en una red son:

• Monitoreo SNMP. Dispositivo de monitoreo mediante el protocolo "Simple Network Management Protocol" (SNMP), establece un vista centralizada de las condiciones de la red. Usando SNMP, contadores en un dispositivo como un router, un switch, o servidor de seguridad puede ser medido y transmitido a un sistema de gestión de red para su revisión. Esta información es útil para la comprensión de condiciones de ejecución que son específicos para ese dispositivo, como utilización del procesador o la memoria, sin embargo, el análisis sufre al intentar ver condiciones que se producen a través de múltiples dispositivos o en el sistema en su conjunto.

Analizadores de protocolo. Toman una mirada de las condiciones de la red de la perspectiva del paquete. Estas herramienta análiza las conversaciones entre los dispositivos de la red, desde el lugar donde el analizador está midiendo. Esta información da al administrador de la red una vista detallada de las transacciones entre dos computadoras y los datos específicos que se transfieren entre ellos. Pero esta perspectiva también sufre cuando se intenta recabar información a través de todo el ambiente.

Sondas de hardware y analizadores distribuidos (Hardware probes and distributed analyzers). Son un primer intento para superar las limitaciones de un analizador de protocolos. Estas herramientas pueden ser colocados en toda la red para la recopilación de información. Muestra toda la perspectiva del sistema que es tan difícil de obtener a través de la dos perspectivas anteriores. Sin embargo requiere un administración individual para cada sonda, lo que se traduce en problemas como la escalabilidad de la red.

Analizadores de flujo de tráfico (Traffic flow analyzers). Estas herramientas superar los dolores de cabeza de la administración de hardware sondas y analizadores distribuidos aprovechando la captura del flujo de datos de los mismos dispositivos de la red. Genéricamente denominado Netflow. Netflow es un protocolo de Cisco, pero hay múltiples manifestaciones de estos protocolos: SFlow, JFlow, y IPFIX a nombrar algunos. Los Analizadores reciben el flujo de datos directamente desde los dispositivos de monitoreo y analizan los datos para obtener la perspectiva de alto nivel necesarios para la solución de problemas a través de la red del sistema.

Gartner fivestage - Modelo de madurez de TI con las características en cada etapa

noreply@blogger.com (Manuel Sepúlveda) — Mon, 13 Jul 2009 12:09:00 -0700

Gartner define cinco etapas en las que una organización de TI puede existir: Caóticos, reactiva, Proactivo, servicio y valor. En cada etapa (Ver Figura ), la organización de TI se define por un conjunto de características. Estas características ilustran los tipos de actividades y comportamientos que se observan en la cultura de la organización.

Chaotic (Caótico)

No existe documentación
Infraestructura Impredicible
No procesos comunes o workflow
Cero monitoreo
No funcional, no efectivo planeamiento o presupuestación

Reactive (Reactiva)

Mínima documentación o nada
Nasciente control de cambio
incentivo a luchar contra incendios
Disponibilidad de solo monitoreo
Funcionando, pero sin planamiento o presupuesto

Proactive (Proactivo)

Documentación de configuración
Documentación y aceptación de cambios de control
Incentivar planeamiento sobre incendios
Monitoreo de disponibilidad y rendimiento, con predicción de pre-fallas
Funcionando, pero tecnologia centrada en planeamiento/presupuesto

Service (Servicio)

Documentación de Configuración y SLA
Documentación y aceptación de cambios de control
Incentivo de servicio de calidad sobre tecnología
Monitoreo a nivel de Servicio
Funcionando, servicio alineado planeamiento/presupuesto

Value (Valor)

Configuración, SLA, y documentación vinculada al negocio
Documentación y aceptación de cambios de control, con vinculación al negocio
Incentivo al rendimiento del negocio y calidad de servicio
Monitoreo a nivel de Servicio y de Negocio
Funcionando, negocio alineado planeamiento/presupuesto

Las cinco capas funcionales de la administración de redes (FCAPS)

noreply@blogger.com (Manuel Sepúlveda) — Mon, 13 Jul 2009 08:25:00 -0700

FCAPS es el modelo y framework de red de gestión de telecomunicaciones de ISO para la gestión de redes. FCAPS es un acrónimo de Fault, Configuration, Accounting, Performance, Security (Falla, Configuración, Contabilidad, Desempeño, Seguridad) que son las categorías en las cuales el modelo ISO define las tareas de gestión de redes. En algunas redes Contabilidad se reemplaza con Administración

Fault Management

La F en FCAPS discute las areas de administración asociadas con la administración de fallas.

Doce tareas de administración son identificadas en el modelo FCAPS como necesarias para un sistema de “fault management”:

• Detección de falla
• Corrección de falla
• Aislamiento de la falla
• Recuperación de la red
• Manejo de alarmas
• Filtrado de alarmas
• Generación de alarmas
• Borrado de correlación
• Pruebas de diagnostico
• Error de registros
• Manejo de errores
• Estadísticas de errores

Configuration Management

Es el concepto de asegurar una consistencia, repetición, y auditable configuración en todos los equipos de la red, basados en una política de configuración.

Considera las siguientes tareas de administración:

• Recursos de inicialización
• Provisionamiento de red
• Auto-descubrimiento
• Copia de seguridad y restauración
• Shut down de recursos
• Gestión del cambio
• Pre-provisión
• Inventario/gestión de activos
• Copia de configuración
• Configuración remota
• Automatización de distribución de software
• Iniciación de Job, tracking, y ejecución

Accounting Management (contabilidad de gestión)

La siguiente lista destaca las ocho consideraciones para las herramientas que permiten a la contabilidad de gestión:

• Realizar un seguimiento de servicio o el uso de los recursos
• Costo de los servicios
• Contabilidad límite
• Uso de las cuotas
• Auditorías
• Reporte de Fraudes
• Combine los costos de múltiples recursos
• Apoyo a diferentes modos de Gestión del Rendimiento

Performance Management

Gestión del rendimiento implica la vigilancia efectiva del tiempo de respuesta de la red y la
gestión proactiva de las actualizaciones necesarias para apoyar a sus usuarios.

Cuando se mira un sistema de gestión del rendimiento, se buscan los siguientes rasgos:

• Utilización y tasas de error
• El performance y recolección de datos
• Niveles consistente de performance
• Realización de análisis de datos
• Reporte de problemas
• Capacidad de planificación
• Generación de informes de rendimiento
• Mantener y examinar los registros históricos

Security Management (Gestión de la Seguridad)
Considere las siguientes actividades fundamentales para un eficaz sistema de gestión de seguridad:

• Acceso restrictivo a los recursos

• Registros de acceso

• Protección de datos

• Control de los derechos de acceso de usuario

• Seguridad de auditoría de registro

• Seguridad de alarma / Reporte de eventos

• Tenga cuidado de las violaciones de la seguridad y los intentos

• Seguridad de información relacionada con las distribuciones

¿Cual es la diferencia entre un Hub, un Switch y un router?

noreply@blogger.com (Manuel Sepúlveda) — Fri, 10 Jul 2009 15:02:00 -0700

La diferencia es sutil entre un hub y un switch, sin embargo si hablamos de rendimiento, un switch es mucho mejor.

Un hub, o repetidor, es un equipo que comparte el ancho de banda de todas sus puertas disponibles. Une equipos en un único dominio de broadcast y en un único dominio de colisiones. Si, es así, se producen colisiones debido a que hay varios equipos disputando la misma red

Un Switch, es más eficiente en la administración del Ancho de banda debido a que el dominio de colisiones se limita entre las puertas en que se está produciendo la comunicación. De todas maneras sigue estando en el mismo dominio de colisiones debido a que un paquete broadcast llega a todas las puerta de un switch o Hub

Un router, es un separados de dominio de colisiones y de broadcast, es eficiente para separar redes o segmento de redes. Pero tiene mayor latencia que un switch, es por esto que aparecieron los switch de capa 3.

Switch de capa 3, son equipos robustos capaces de hacer switching y routing a la vez, optimizan las potencialidades de un switch y un router. Equipos como los 6500 de Cisco son buenos para hacer este tipo de performance

OpManager - Software de Administración de redes

noreply@blogger.com (Manuel Sepúlveda) — Wed, 1 Jul 2009 09:54:00 -0700

OpManager es una completa plataforma de monitorización de infraestructura de tecnologías que ofrece busquedas de fallas y la gestión del rendimiento a través de la WAN, los servicios de VoIP, dispositivos de red, servidores, aplicaciones, bases de datos y demás infraestructura de TI, tales como impresoras, UPS, etc.

Ver mas

Ver Demo

Whats Up Gold - Network Mapping con WhatsConnected

noreply@blogger.com (Manuel Sepúlveda) — Wed, 1 Jul 2009 09:42:00 -0700

WhatsConnected es un plug-in de descubrimiento de la red para visualizaciòn de capa 2 y capa 3 para whatsup Gold que le equipa con un amplio conjunto de herramientas para representar y visualizar con precisión la conectividad del dispositivo hasta el puerto mismo. Potentes herramientas de descubrimiento, WhatsConnected localiza todos los dispositivos incluidos en la red y la conectividad de dispositivos críticos interdependientes.

Ver mas

Solarwinds - Nueva Versión de Orion NPM 9.5

noreply@blogger.com (Manuel Sepúlveda) — Wed, 1 Jul 2009 09:36:00 -0700

Orion NPM permite rápidamente detectar, diagnosticar y resolver los cortes de red y problemas de rendimiento. Ofrece puntos de vista centrados en la red que están diseñadas para proporcionar la información crítica que necesita más.

Ver mas

Ver Demo

Solarwinds - Nueva Versión de Orion NetFlow Traffic Analyzer (NTA)

noreply@blogger.com (Manuel Sepúlveda) — Wed, 1 Jul 2009 09:05:00 -0700

Orion Netflow Traffic Analyzer te permite cuantificar con exactitud la forma en que su red está siendo utilizada, por quién y con qué fin. Y con el nuevo CBQoS vigilancia puede estar seguro de que las políticas que ha establecido a su tráfico de misión crítica tiene el más alto nivel de prioridad. Hacemos que sea fácil obtener una visión completa de su tráfico de la red, encontrar los cuellos de botella, y minimizar el ancho de banda.

Ver más

Ver Demo

Guia de uso de Cisco Network Assistant

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:40:00 -0700

Guía de Uso de Cisco Network Assistant (CNA)

Descripción Cisco Network Assistant es una aplicación del tipo software que permite administrar equipos individuales y en conjunto. Muy versátil para administrar redes hasta 40 dispositivos.Lo primero que debemos hacer es instalarlo, solo "next" como sigue

Hacemos click en "next", para comenzar a instalar

Y luego hacemos click en "Finish", como sigue

Luego de haber instalado el Cisco Netrowk Assitant (CNA), ingresaremos directamente a la creación de comunidades, como aparece en la siguiente figura.

Presionamos OK, y podemos hacer un ingreso de equipos en forma automática como aparece en la siguiente figura

Podemos apreciar que hemos ingresado una comunidad llamada prueba, y que vemos varios switch WS-C2940-24 que hemos descubierto a través de esta herramienta. A medida que los equipos se van descubriendo nos va a preguntar el "username" y "password" de los dispositivos de redCisco Network Assistant simplifica la administración de las comunidades o grupos ofreciendo una GUI, se muestra en forma automática la conexión de los equipos entre si, como se muestra en la siguiente figura

Podemos usar también la vista frontal, pinchando en Smartports, ubicado en el panel izquierdo de la aplicación

Es posible también hacer asignaciones de roles a las puertas según lo que conectemos a ella, por ejemplo, un desktop, switch, access point, teléfono IP, o un router. Para hacer asignación de roles hacemos click en "Smartports" y luego en "modify"

Por medio de la interfaz gráfica también podemos hacer cambios a nivel de puerta, como cambios de el estatus de la puerta, duplex, velocidad y portfast, como aparece en la siguiente figura:

También podemos configurar Etherchanel por medio del GUI, podemos ver el estatus de los grupos, las puertas asociadas al grupo, además de crear nuevos grupos como sigue en las siguientes dos figuras

Podemos también configurar seguridad de acceso a servidores, seguridad de acceso a redes y seguridad de acceso a aplicaciones, por medio del siguiente wizard, haciendo click en "Security Wizard" bajo la solapa "Security" en el panel izquierdo del GUI.

Hacemos click en "Next" y tenemos tres opciones de dar seguridad a nuestra red, en este caso haremos click en "Restrict Applications".

Vamos a suponer que queremos hacer una restricción de la aplicación "FTP" en la puerta F0/4, como sigue:

Ahora elegimos en que switch y en que puerta se hace la configuración de seguridad, como sigue:

Luego nos muestra que será configurado en nuestro switch como sigue:

Y por último hacemos click en "finish" para terminar con la configuración y guardar en la memoria flash de nuestro switch

Espero que les pueda servir este tutorial para configurar de una forma más fácil y amena nuestro switch y router Cisco

Uso y Configuración de WhatsUp Gold

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:38:00 -0700

Usando y Configurando WhatsUP Gold

Indice
1. Ingreso a “Whatsup Web Interface”

2. Dentro de WhatsUP

3. Descubriendo la red

4. Personalizando Nuestro WhatsUP Gold

Desarrollo

1. Ingreso a “Whatsup Web Interface”

Lo primero es ingresar a Whatsup Web Interface, se hace por medio del browser como http://servidor/

Username: admin

Password: admin

2. Dentro de WhatsUP

Dentro de Whatsup podemos ver el “Home Workspace”, que contiene información de Utilización de Interface, Utilización de memoria, tiempo de respuesta, y utilización del disco. Además podemos agregar mas contenido a la vista Home, y también más vista que mostraremos en el punto N°4

3. Descubriendo la red

Para poder descubrir la red podemos usar el “Device Discovery wizard” dentro del Whatsup Gold, en File>Discover Devices, luego aparece el siguiente pop up:

Elegiremos la opción de “IP range scan”, aunque podemos también scanear por el método de SNMP SmartScan, Network Neighborhood e importar a través de un archivo host

Ingresamos el rango que queremos escanear, en este caso se inicia en la ip 192.168.1.1 hasta la ip 192.168.1.254, podemos elegir rangos mas grande pero esto implica mayor tiempo de escaneo, ahora hacemos click en “Next”

Agregamos las credenciales SNMP y de Windows, la comunidad por defecto es "public", les aconsejo que usen una distinta a esta, ya que es sabida por todos, y entonces hacemos click en “Next”

Aquí podemos seleccionar los “Active y Performance Monitors” para ser usados durante el proceso de escaneo. Esto permite descubrir los posibles servicios y contadores de los equipos a escanear, ya sean estos switch, servidores, firewall, UPS, etc. . Mientras mayor son las opciones activadas mayor es lo que demora en escanear. Hacemos click en “Next” y comienza el proceso de descubrimiento

4. Personalizando Nuestro WhatsUP Gold

Podemos personalizar las vistas del WhatsUp por medio de Workspace, por ejemplo, la primera vista que tenemos del WhatsUp Web Interface es el “Home Workspace”

Existe también el "Top 10 Workspace", que tiene como rol mostrar equipos que potencialmente pueden tener problemas y proporcionan información del estado de salud de la red.

Los reportes que incluyen son los siguientes

*Top 10 - Interface Utilization

*Top 10 - Interface Traffic

*Top 10 - Ping Response Time

*Top 10 - Disk Utilization

*Top 10 - CPU Utilization

*Top 10 - Memory Utilization

Ahora vamos a crear un nuevo Workspace, hacemos click en “New Workspace View” siguiendo la siguiente figura. También tenemos la opción de poder editar y administrar nuestros Workspace

Nos aparece el siguiente pop up, donde configuraremos el nombre del nuevo Workspace y en este caso el tipo de Vista (View type) será de Home. Podemos tambien definir la cantidad de columnas y el ancho que tendrá nuestro nuevo Workspace

Nuestro nuevo Wokspace nos queda así sin nada aún, debemos agregar contenido, disponibles para nuestro monitoreo

Ahora vamos a agregar contenido a nuestro nuevo Workspace, haciendo click en “Add Content”Por ejemplo vamos agregar la utilización de la CPU

Presionamos OK, y luego en Menu>Cofigure, elegimos los equipos a los cuales queremos monitorear la utilización de la CPU

Bueno, espero que le haya servido esta primer tutorial de WhatsUP Gold

Como usar un servidor tftp para switch cisco

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:34:00 -0700

Como usar un servidor tftp para switch cisco

Descripción

En este tutorial enseñaremos el uso de un Servidor TFTP para switch Cisco
En primer lugar debemos tener un Servidor TFTP.

Debemos definir algunas cosas, lo primero es decirle al TFTP Desktop donde dejaremos las imágenes IOS de los switch Cisco, como sigue en Server\Propiedades\General

Entonces debemos dejar nuestra imagen en este mismo directorio, es decir, C:\Program Files\TFTP Desktop

Por último debemos ejecutar el comando en nuestro switch cisco para enviar la imagen de formato .bin desde nuestro TFTP Server a nuestro switch, como sigue:

switch_cisco#copy tftp flash

Actualización de IOS en Switch Cisco

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:33:00 -0700

Descripción

Para realizar la actualización del sistema operativo (IOS) de un switch cisco, necesitamos lo siguiente:

1. TFTP Server
2. El IOS que deseamos actualizar
3. Uso de CLI de cisco

• TFTP Server

EL TFTP Server es la aplicación que interactúa con el switch, enviando el IOS que queremos instalar. Hay muchos que son gratis en la Internet, en este ejemplo usaremos el TFTP del Solarwinds

http://www.solarwinds.com/products/freetools/free_tftp_server.aspx

• IOS que deseamos actualizar

El IOS que queremos usar se debe bajar desde:http://www.cisco.com/public/sw-center/index.shtml

Para poder bajarlo se debe tener una cuenta en Cisco, lo puedes obtener de la siguiente página:
http://tools.cisco.com/RPF/register/register.do

• Uso de CLI de cisco

Luego de tener el TFTP Server activo, y el IOS en el disco duro donde se encuentra el TFTP, procedemos a ingresar al switch y realizar los siguientes comandos en switch de la línea 3550, 3560 y 3750;

switch# archive download-sw /over tftp://10.10.110.1/ c3560-ipbase-tar.122-25.SEE4.tar

Para verificar que el IOS quedó bien instalado:

Switch# show flash

Directory of flash:/

2 -rwx 1096 Feb 28 1993 21:06:05 -03:00 vlan.dat
3 -rwx 27 Mar 3 2008 14:52:09 -03:00 private-config.text
410 drwx 192 Mar 4 2008 16:31:47 -03:00 c3560-ipbase-mz.122-25.SEE4
409 -rwx 12275 Mar 3 2008 14:52:09 -03:00 config.text
15998976 bytes total (7827456 bytes free)

Switch# show boot
BOOT path-list : flash:c3560-ipbase-mz.122-25.SEE4/c3560-ipbase-mz.122-25.SEE4.bin
Config file : flash:/config.text
Private Config file : flash:/private-config.text
Enable Break : no
Manual Boot : no
HELPER path-list :
Auto upgrade : yes

En ambos comandos debe aparecer el IOS instalado

Comandos de Diagnostico de red

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:32:00 -0700

Comandos de Diagnostico de red

Descripción:

Para poder saber si tenemos conectividad de red con algún switch, router, internet, redes o subredes, necesitamos usar ciertas herramientas de diagnostico.
Por ejemplo si tenemos dos pc conectados y necesitamos saber si están en red, que puedan comunicarse a nivel de capa de red, podemos usar dos comandos fundamentales, como son "ping" y "tracert".

Comando Ping

Con el comando ping, podemos saber si un equipo esta arriba o está fuera de la red.
Por ejemplo si queremos saber si el pc con ip 192.168.0.10 esta arriba

En este ejemplo el equipo no está en la red

Comando Tracert

Con este comando podemos saber por donde se estamos llegando al destino, por ejemplo saber por donde se llega a la internet si tenemos dos caminos

Herramientas en la web hay varias, les recomiendo la siguiente:

http://www.dnsreport.com/

Como respaldar las configuraciones de los Switch en forma automática con Cirrus de Solarwinds

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:30:00 -0700

Descripción

Existen varias formas de poder respaldar en forma automática las configuraciones de los switch, router, firewall, etc.

Cirrus es un software de Solarwinds, que hace muy bien esta tarea, entre otras.

El respaldo de la configuraciones, como por ejemplo el archivo run o Start-up de los switch Cisco, pueden ser fácilmente guardados en forma diaria en un repositorio central.Esto te da la ventaja de contar con todas las configuraciones de los switch, routers, firewall, etc.

En caso de fallo de algún switch, entonces se puede tomar la configuración haciendo clic en el archivo de configuración y subirlo de manera rápida y eficiente.

También a través de este software (cirrus) podemos hacer comparación de las configuraciones. Por ejemplo ver si hay problemas de redes debido a un cambio en la configuración, entonces tomamos dos archivos de distintas fechas y los comparamos, como aparece en la siguiente figura.

Herramientas para el Monitoreo y Administración de la Red

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:28:00 -0700

Descripción

En este apartado daremos a conocer herramientas de software que nos ayudan a monitorear y administrar nuestras redes de datos. En el mercado hay muchas, pero les voy a dar a conocer las que usado y conozco

Empecemos:

1. Solarwinds

2. PRTG

3. NTOP

• Solarwinds

Solarwinds, tiene varios software que nos ayudan a monitorear, administrar, descubrir, etc. las redes.

Su módulo llamado ORION es el motor que entrega un monitoreo online de los dispositivos de red, éste, entrega visualización de los equipos, entregando alarmas y eventos cuando estos se producen. Existe un demo online, done lo puede ver

http://oriondemo.solarwinds.com/Orion/SummaryView.aspx?viewid=119&netobject=

También módulos que se pueden adicionar al Orión como son:

APM Application Summary

Este módulo nos ayuda a monitorear y a enviar alertas, reportes, etc., de aplicaciones web, SQL, FTP, etc. Este módulo se instala en el mismo servidor donde se encuentra el Orión. Veamos un ejemplo

http://oriondemo.solarwinds.com/Orion/Apm/Summary.aspx

NetFlow Traffic Analysis

Este módulo nos ayuda a ver el tipo de tráfico que hay en la red, como tráfico IP, TCP, UDP, etc. Podemos ver un ejemplo en:

http://oriondemo.solarwinds.com/Orion/TrafficAnalysis/SummaryView.aspx

Módulo VoIP

Este modulo entrega información de QoS y de Callamanger de dispositivos de red que trabajan con Voz sobre IP. Aquí hay un ejemplo de la información que podemos obtener

http://oriondemo.solarwinds.com/Orion/Voip/Summary.aspx

Módulo de Wireless

Este módulo entrega información de equipamiento Gíreles como es, clientes wireless, SSID, potencia de la antena, etc. Un ejemplo

http://oriondemo.solarwinds.com/Orion/SummaryView.aspx?ViewName=Wireless%20Networks%20Summary

• PRTG

PRTG, es una herramienta que nos puede ayudar a visualizar trafico de origen y destino, como es ip, puerto, aplicación. Podemos ver por ejemplo los que más trafican, como sigue

También podemos ver los TOP Connections

Y los Top Protocols

Siguieres probar baja un demo

http://www.paessler.com/prtg/trial

• NTOP

Herramienta parecida al PRTG, nos sirve para ver el tráfico que hay en la red

Trafico

También entrega Throughput

Trafico Multicast

Como usar Output Interpreter de Cisco

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:27:00 -0700

Output Interpreter de Cisco

Descripción

El Intérprete de Salida de Cisco Output Interpreter), nos ayuda a poder reportar potenciales problemas analizando los comandos show.

Para la tecnología LAN, se soporta algunos de los siguientes comandos show:

Show boot

Show cam dynamic

Show cdp neighbor

Show counters

Show interface

Show log

Show mac

Show module

Show port

Show proc cpu

Show spantree

Show system

Show trunk

Show vlan

Etc..

La página de Cisco es la siguiente (se necesita tener cuenta en Cisco, al menos de invitado)

https://www.cisco.com/cgi-bin/Support/OutputInterpreter/home.pl?locale=en

Dentro de esta página tú puedes agregar el comando, como por ejemplo el siguiente:

switch#show int f0/24
FastEthernet0/24 is up, line protocol is up (connected)
Hardware is Fast Ethernet, address is 0014.1c20.0f1a (bia 0014.1c20.0f1a)
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, media type is 10/100BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 76000 bits/sec, 2 packets/sec
799342345 packets input, 391553975 bytes, 0 no buffer
Received 246462 broadcasts (0 multicast)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 2955 multicast, 0 pause input
0 input packets with dribble condition detected
959141483 packets output, 3184234327 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out

Y te da como resultado la siguiente figura

En el resultado nos damos cuenta de Warning e información adicional que nos entrega con respecto al comando “show interfaces f0/24”

El Output Interpreter de Cisco, es muy valioso para revisar potenciales problemas que podemos tener en nuestros switch Cisco

Analisis de la calidad de la Voz sobre IP

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:22:00 -0700

¿Como podemos coleccionar y analizar estadísticas del rendimiento de la tecnología de Voz sobre redes IP o VoIP?

Hay varias maneras de ver el rendimiento de la VoIP, pero existe una forma de hacerlo gráficamente por medio del software necesarios que nos ayudan en esto.

Solarwinds posee un módulo de monitoreo de redes de VoIP. Que es capaz de medir parámetros como MOS, jitter, latencia de red, pérdida de paquetes, y otros importantes métricas de Calidad & Servicio o QoS. Muy importantes para el buen funcionamiento de la VoIP.

El módulo de VoIP de Solarwinds usa Cisco IP SLA para medir el rendimiento o performance de la red VoIP. IP SLA es disponible a través de Cisco IOS Software. Nuevos paquetes son creados específicamente para medir el performance de la red

Un ejemplo del uso de IP SLA

Como trabaja VoIP de solarwinds

VoIP de Solarwinds es un módulo del Software Solarwinds. VoIP módulo captura por SNMP estadisticas en tiempo real e histórica del IP SLA de Cisco y que espresentada en forma gráfica y personalizada en el módulo VoIP del Solarwinds. Como se muestra en la siguiente figura.

Entendiendo Calidad de Servicio o QoS e IP SLA

IP Service Level Agreements (IP SLA) son un método de diagnostico desarrollado por Cisco que genera y analiza el tráfico entre equipos Cisco sobre una red VoIP.

Parámetros que se pueden medir:

Latencia:

Conocido también como delay, es una medida del tiempo que éste toma para completar una transferencia de información, entre dos dispositivos de red.En lo que concierne a VoIP, latencia es una medida de la diferencia en tiempo entre una llamada que la persona habla y cuando la llamada se escucha lo que ha dicho.

La latencia de red excesiva puede causar tanto huecos sensibles como una pérdida de sincronización en conversaciones transmitidas, en particular cuando VoIP es usado con otros tipos de datos, como en una videoconferencia. Si estos huecos se hacen bastante grandes, los llamadores pueden encontrar que ellos sin querer se interrumpirán el uno al otro

Jitter:

Es una medida de la variación en la latencia de la red que causa una pérdida de sincronización en el tiempo. Los usuarios experimentan el jitter como el ruido y chasquidos.

Para asegurar la calidad aceptable de servicio, el jitter de la red debería ser localizada, aislada, y dirigida. VoIP Monitor le permite identificar las áreas de su red que puede experimentar dificultades de sincronización, permitiéndole tomar la acción necesaria para asegurar el máximo QoS sobre su red de VoIP.

Paquet Loss o Pérdida de paquetes:

Es una medida cuantitativa de la pérdida de la información sobre una conexión de red dada. Aunque la pérdida de paquetes sea inevitable en cualquier ambiente de red, el objetivo es siempre identificar donde los paquetes son perdidos en la transmisión, entonces usted puede actuar para reducir al mínimo la pérdida de la información y mantener alto QoS para sus servicios VoIP.

Mean Opinion Score (MOS)
MOS es una medida estándar de la industria de calidad de llamada expresada por una escala de la calidad percibida, de 1 a 5.

El Jitter, la latencia, y la pérdida de paquete son las variables que son medidas por el Monitor de VoIP en tiempo real.

Generalmente, MOS refleja la calidad de llamada como se muestra en la siguiente tabla:

Call Quality	MOS
Very Satisfied	4.3-5.0
Satisfied	4.0-4.3
Some Users Satisfied	3.6-4.0
Many Users Dissatisfied	3.1-3.6
Nearly All Users Dissatisfied	2.6-3.1
Not Recommended	1.0-2.6

Además este software trabaja con equipos Callmanger, gateway e infraestructura de VoIP

Mejores practicas en configuraciones de switch Cisco

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:20:00 -0700

Descripción

En esta apartado te voy a dar a conocer, las configuraciones generales que debiese tener todo switch, para mantener el equipo más confiable de ataques o acceso a la red sin autorización.

Empecemos:

1. Deshabilitación de servicios no utilizados

Descripción : Deshabilitación de servicios no utilizados por la plataforma.

Comandos a aplicar :

no ip source-route
no service pad
no ip finger
no ip bootp server
no mop enable

2. Habilitación de comandos para minimizar impacto de ataque a los equipos

Descripción : Los siguientes comandos permiten mejorar las respuestas de equipo (para su administración) en caso de un ataque basado en inundación de tráfico, mientras que los TCP keepalives permiten prevenir sesiones truncadas en caso de desconexiones repentinas.

Comandos a aplicar :

scheduler allocate
service tcp-keepalives-in
service tcp-keepalives-out

3. Habilitación de traps

Descripción : Habilitación de traps generados por eventos o cambios de configuración en los equipos.

loggin traps
logging event link-status default
snmp-server enable traps vtp
snmp-server enable traps vlancreate
snmp-server enable traps vlandelete
snmp-server enable traps envmon
snmp-server enable traps stackwise
snmp-server enable traps config
snmp-server enable traps hsrp
snmp-server enable traps ipmulticast

4. Habilitación de Root Guard

Descripción: Definición de perímetro de seguridad de STP. Estos comandos serán aplicados en las interfaces de acceso de los equipos.

Comandos a utilizar:

Interface [tipo][numero]
spanning-tree guard root
o
spanning-tree rootguard

5. Habilitación de BPDU Guard

Descripción : Permitirá deshabilitar una puerta en caso que se conecte un switch a una puerta configurada con portfast (De esta forma se evita que la inserción de un switch en la red sea descontrolada)

Comandos a utilizar:

spanning-tree portfast bpduguard

6. Conf. Passwords, nombre y otros

#conf t
enable secret xxxxxxxx
line con 0
exec-timeout 5 0
password xxxxxxxxx
line vty 0 4
exec-timeout 5 0
timeout login response 300
password xxxxxxxxxx
login
line vty 5 15
no login

udld enable
no ip http server
no setup express
no ip forward-protocol udp netbios-ns
no ip forward-protocol udp netbios-dgm
no ip source-routeno ip domain-lookup
service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption

logging buffered 8000 debugging

spanning-tree mode rapid-pvst
spanning-tree portfast bpduguard default
spanning-tree extend system-id

Instalación y Uso del Ethereal

noreply@blogger.com (Manuel Sepúlveda) — Mon, 15 Jun 2009 09:17:00 -0700

Ethereal, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos, y como una herramienta didáctica para educación. Cuenta con todas las características estándar de un analizador de protocolos.

Ver tutorial