BLOG de Max Alonzo Huamán

Task manager en linux y unix

2012-02-03T12:42:00.000-08:00

Si uno desea monitorear el rendimiento de servidores, considerando RAM, CPU, Disco duro y red, se debe ejecutar task manager en sistemas operativos Microsoft, para ello presionar la combinación de teclas CTRL+SHIFT+ESC.

Para tener los mismos resultados, en el caso de sistemas Linux, en la distribución RedHat podemos utilizar el comando top. Mientras que el caso de sistemas UNIX, específicamente IBM AIX podemos utilizar el comando topas.

Espero les sirva,

--------

A veces todo cae, pero si tu también caes, todo está perdido

Saludos,

Max Alonzo.

El equivalente a Windows Update de Microsoft en otros sistemas operativos

2012-01-24T09:00:00.001-08:00

En el mundo Microsoft tenemos la herramienta Windows Update que nos permite actualizar nuestro sistema operativo MS Windows 7 o MS Windows Server 2008 directamente desde Internet. En el mundo Linux, indistintamente a la distribución, tenemos el yum update para actualizar los parches de sistema operativo. Y ahora en sistemas unix, específicamente en AIX 6.1 tenemos la herramienta smitty suma para descargar parches desde Internet y smitty update_all para instalar parches del sistema UNIX.

---------------

Trata de ser siempre agradecido con la vida, aunque pienses que no te trata bien.

Saludos,

Max Alonzo.

Export in MS Exchange 2010

2011-12-27T17:40:00.001-08:00

Comandos a ejecutar:

New-ManagementRoleAssignment –Role "Mailbox Import Export" –User Administrator

New-MailboxExportRequest –Mailbox malonzo –FilePath \\WIN-20G9FHUU86P\ExportPST\malonzo.pst

Determinar fecha instalación windows/linux

2011-11-17T14:17:00.000-08:00

Tal vez una pregunta muy sencilla. ¿cómo determinar cuándo fue instalado el sistema operativo? ya sea un MS Windows XP, Windows Vista, Windows 7, Windows 2003, Windows 2008. Abrir una sesión ms-dos y:

Si el sistema está instalado en inglés:

systeminfo | find "Install Date"

Nota: tener en cuenta la distinción entre mayúsculas y minúsculas

Si está en español:

systeminfo | find "instalación"

En el caso de linux, específicamente Red Hat, se debe ubicar el archivo/carpeta más antigua y la fecha de ésta será la fecha de instalación:

ls -lct /etc | tail -1

Espero les sirva.

---

No dejes que tus emociones controlen tu razón

Max Alonzo

Dos submit en un formulario

2011-11-01T07:42:00.000-07:00

Les presento un problema básico mediante un ejemplo sencillo. Tenemos un sólo formulario, con dos cajas de texto y dos botones, uno llamado "sumar" y le otro "restar". Queremos que cuando el usuario presione el botón sumar, el sistema sume los valores ingresados, y si presiona restar, que haga la operación de resta, ojo, sin necesidad de agregar más formularios.

Bien, frente a ello, debemos crear dos archivos el primero que contenga el diseño del formulario utilizando html (ej. doc1.php) y el segundo con código php (ej. doc2.php). Aquí les dejo el contenido de los dos archivos:

doc1.php

doc2.php

-------

Para se feliz, primero define que es ser feliz para tí.

Max Alonzo.

Notice: Undefined variable

2011-10-07T18:31:00.001-07:00

De regreso a lo básico: Muchas veces cuando ejecutamos programas PHP nos encontramos con este error: Notice: Undefined variable

¿porqué se genera?

Veamos un ejemplo sencillo, queremos sumar dos números a y b y luego el resultado que se almacene en c. El código php correcto sería:

y el resultado:

Pero ahora que pasa si no asigno ningún valor a b y luego pretendo acumular la suma en c

el resultado es un warning Notice: Undefined variable: b in C:\xampp\htdocs\varios\test1.php on line 4 y a pesar de ello se termina de ejecutar el programa dando como resultado 20

Se recomienda inicializar todas las variables de PHP a fin de evitar este tipo de errores. En sistemas en producción se debe asegurar que el archivo php.ini línea display_errors esté en Off y en sistemas en desarrollo debe estar en display_errors=On. La edición la pueden realizar con su editor preferido (Microsoft: notepad, Linux: vi).

--------

Solo la persistencia hace que una visión se convierta en realidad

Max Alonzo.

Borrar cache de Proxy

2011-10-06T12:43:00.000-07:00

Esta labor que parece complicada no lo es, adjunto los procedimientos que se aplican:

En ISA Server 2004 (Microsoft)

Borrar el archivo \urlcache\Dir1.dat (Para verificar ruta entrar a la consola de administración de ISA y ubicar servidor/configuration/cache click derecho y seleccionar define cache drives)
Reiniciar el servicio Microsoft Firewall desde la consola services.msc

En Squid (Linux Red hat)

service squid stop
rm -rf /var/spool/squid
squid -z
service squid start

Si el problema persiste, realizar lo siguiente, teniendo cuidado con la seguridad

mkdir /var/spool/squid
chmod 777 /var/spool/squid

---------------------------------------

Es necesario una sinergia entre universidad, gobierno y empresas

Max Alonzo.

Soft link y Hard link en sistemas linux/unix

2011-09-16T10:54:00.001-07:00

De regreso a lo básico!

Soft link
Son como los enlaces directos de Windows y permite referenciar a carpetas y archivos. No son copia exacta del archivo, solo son punteros hacia un determinado archivo o carpeta.

Para crear: ln -s acceso /var/log
En este ejemplo se crea un enlace soft "llamado acceso" a la carpeta /var/log

Hard link
Genera una copia exacta y asociada de uno o más archivos, de tal manera que si se modifica el enlace se replica al original y si se modifica el original el cambio se replica al enlace. La copia considera atributos y datos. No aplica a carpetas.

Para crear: ln acceso /etc/resolv.conf
En este ejemplo se crea un enlace hard "llamado acceso" al archivo /etc/resolv.conf

---------
Absolutamente todo en este mundo es dinámico
Max Alonzo.

Alta disponibilidad de Bases de Datos en MySQL

2011-09-16T04:50:00.000-07:00

¿alta disponibilidad,qué significa?. Significa tener la suficiente capacidad de reacción frente a un desastre que implique incluso una caída total de las bases de datos, en palabras más técnicas, tener un uptime bastante alto. Garantizar la continuidad del negocio, sin interrupciones es fundamental dependiendo del tipo de negocio y la valoración de la información almacenada. Todo ello se apoya en el principio de generar elementos altamente redundantes.

MySQL tiene varias soluciones, entre ellas las que se listan a continuación:

- MySQL Replication: Constantemente va copiando la data de un servidor de bd primario a un servidor bd esclavo.

- MySQL Cluster: Es un mecanismo más robusto que el MySQL Replication, sin embargo a diferencia de otras soluciones, este cluster requiere hardware menos costoso para funcionar.

- Oracle VM Template for MySQL. Simplifica la instalación y configuración de la solución de alta disponibilidad basado en plantillas de virtualización.

- Opciones de terceros tales como DRBD (Distributed Replicated Block Device) y Heartbeat

¿cómo elegir una solución? Todo depende del nivel de uptime que se desea lograr. Pero tener en cuenta que este tipo de soluciones no reemplaza la implementación de sistemas de copias de respaldo (backups/restore).

MySQL y Oracle se ejecutan mejor sobre arquitecturas Linux/Unix que sobre tecnología Microsoft.

NOTA: Artículo desarrollado teniendo en cuenta MySQL versión 5.1

------

No hay mala o buena decisión, solo son decisiones.

Max Alonzo

PHP y COM

2011-09-05T17:38:00.000-07:00

COM permite interactuar con aplicaciones Windows, tales como Word o Excel. Para ello se instancia la clase y luego se accede a sus métodos y propiedades. Podrías enviar un reporte de una consulta de base de datos hacia un Excel y luego tener la capacidad de hacer cálculos y hasta imprimir. En el caso de Word, podrías tener una plantilla ya elaborada y luego llenar los datos a partir de una BBDD.

Es una forma muy poderosa y rápida de controlar word, excel y otros. Normalmente estamos acostumbrados a combinar COM y visual basic, pero muy poco con el lenguaje de programación PHP.

Una forma de pasar código visual basic a php es apoyarse en macros.

Para ver en acción, aquí unos ejemplos

word_new.php crea un documento word y lo guarda.
word_edit.php abre el archivo anterior, agrega contenido, agrega una página en blanco y guarda todo.
word_pie.php abre el archivo y agrega pie de página.
word_insert.php abre el archivo y agrega una hoja con un texto al inicio de todo el documento.

Código y resultados: Slideshare

------

"Dependencia, independencia y finalmente interdependencia"

Max Alonzo.

Introducción a Hojas de estilo en cascada (CSS)

2011-08-31T15:00:00.000-07:00

Normalmente cuando necesitamos que un parrafo html tenga un color verde, lo que hacemos es usar la siguiente etiqueta html:

Hasta aquí nada fuera de lo común. Pero que pasa si quiero que todos los párrafos html sean del color verde. Entonces tendría que repetir lo mismo para cada párrafo, no es cierto?. La cosa se complica aún más si tenemos varios párrafos y varias páginas html definidas con un color verde y luego queremos que sean de color azul, entonces aquí surge un trabajo de hormiga para modificar, dependiendo de la cantidad de párrafos y páginas htmls.

Para dar solución a este problema tenemos las Hojas de estilo (CSS). ¿cómo? para hacer realidad, se debe crear un archivo con extensión css, por ejemplo estilo.css y ahí definir por ejemplo el color del párrafo:

Luego para que cada html entienda que archivo debe revisar para poner el color a cada párrafo, verde, se debe agregar la etiqueta link de la siguiente manera. Como vez la definición del color no está en el html sino en el archivo estilo.css. Entonces solo bastaría modificar el archivo css para cambiar el color en todas las páginas html.

---------

"La energía no se crea ni se destruye, solo se transforma"

Max Alonzo.

Archivos PDF y Lenguaje Programación PHP

2011-08-29T12:00:00.000-07:00

El lenguaje de programación PHP por si solo tiene funciones que permiten interactuar con archivos pdf, para usarlos se requiere instalar la extensión PDFLib que no viene por defecto. La librería PDFlib lite, es un subconjunto de funcionalides de PDFlib, de código abierto y uso gratuito. La versión PDFlib completa es de uso comercial y requiere la compra de licencia.

Si no queremos incurrir en compras de licencias, tenemos dos opciones: usar PHPlib lite para lo cual se tiene que instalar dicha extensión o en su defecto descargar y utilizar clases creadas por terceros, que no requieren la instalación de extensiones. Respecto a estas clases tenemos las siguientes opciones:

- R&OS http://www.ros.co.nz

- FPDF http://www.fpdf.org

Aquí un ejemplo simplificado de como usar esta clase desde php bajo FPDF:

-----------

Tú fijas hasta donde puedes llegar, solo tú.

Max Alonzo.

¿ZIMBRA?

2011-08-24T12:00:00.000-07:00

En el año 2010 se concretó la venta de ZIMBRA a manos de Yahoo, el beneficiado: VMWare. Actualmente Zimbra compite directamente con MS Exchange y Lotus de IBM. Las cosas interesantes que tiene:

- Traductores de idioma en línea de tal forma que si te llega un correo en frances podrías leerlo sin problemas

- Previsualización de documentos tales como word, pdfs, videos, fotos, entre otros.

- Disco virtual integrado de tal manera que puedas llevar tu información a cualquier parte

- Se integra a diversos servicios de directorio tales como el de software libre OpenLdap y MS Active Directory

- Soporte para dispositivos móviles

Actualmente se dice que Yahoo hace uso de la tecnología ZIMBRA para su servicio de correo electrónico gratuito, programado en java y AJAX.

Se considera que ZIMBRA está valorizado en más de $300 millones.

------

"Concentrate en tus objetivos no en los obstáculos"

Max Alonzo.

Activar nueva pestaña en cuentas usuarios de Directorio Activo

2011-08-10T14:16:00.000-07:00

¿Pregunta? ¿Cómo activar una pestaña adicional dentro de la ventana propiedades de cada usuario a fin de ver información como fechas de expiración de clave, fechas últimas de logon y logoff, cantidad de intentos fallidos al sistema entre otros?

Realizar lo siguiente en el domain controller (controlador de dominio):

PARA REGISTRAR DLL:

- Descargar el archivo acctinfo.dll del site de Microsoft (no de otro site)

- Copiar el archivo acctinfo.dll a c:\windows\system32

- En una sesion MS-DOS ejecutar: regsvr32 c:\windows\system32\acctinfo.dll

- Reiniciar el servidor

Luego de ello, veras que se agregó una pestaña adicional en las propiedades de los usuarios, llamada "Additional Account Info", es ahí donde encontrarás la información.

-----------

"Las emociones bloquean el razonamiento lógico"

Max Alonzo.

SSH en lugar de Telnet en equipos CISCO

2011-07-06T14:00:00.000-07:00

Una vez que el equipo CISCO está configurado, normalmente accedemos a él mediante el uso de TELNET. Sin embargo la data en tránsito viaja en clear text (sin encriptar), es decir nuestro usuario, clave y demás comandos pueden ser capturados por un sniffer. Se puede mejorar este acceso, si hacemos uso de SSH en lugar de TELNET, para ello ejecutar los comandos indicados a continuación. Para incrementar aún más la seguridad se establecen ACLs a fin de que el acceso al equipo CISCO sea desde las PCs permitidas.

Configuración de ssh

--------------------

Router(config)#hostname switch1

switch1(config)#ip domain-name domain.cl

switch1(config)#crypto key generate rsa

switch1(config)#ip ssh time-out 15

switch1(config)#ip ssh authentication-retries 3

switch1(config)#username root password 123456

switch1(config)#line vty 0 4

switch1(config-line)#transport input ssh

switch1(config-line)#login local

Filtro de acceso a SSH mediante ACLs

------------------------------------

switch1(config)#access-list 11 permit host 172.16.0.3

switch1(config)#line vty 0 4

switch1(config-line)#access-class 11 in

ver opciones ssh

----------------

switch1#sh ip ssh

ver usuarios conectados

-----------------------

switch1#sh ssh

Charla dictada al Instituto de Palian

2011-06-23T11:53:00.000-07:00

Gracias a los muchachos de la carrera de Computación e Informática del Instituto Palian. Fue un gusto para mí compartir experiencias con cada uno de ustedes.
Adjunto presentación: http://www.slideshare.net/maxalonzohuaman/seguridad-de-la-informacin-en-entidades-financieras-8405227

---------------
Lo más fácil es lo más difícil
Max Alonzo.

Borrado automatico del contenido de una carpeta

2011-06-21T18:10:00.000-07:00

Nuevamente YO. Ahora bien, les planteo el problema, tenemos el requerimiento de borrar diariamente todo el contenido de una carpeta específica del servidor ¿cómo hacemos?. Bien, para solucionar este problema tenemos que combinar tareas programadas de Windows y algo de programación visual basic script. Aquí el código:

' FUNCIÓN: Automatiza eliminado de toda información contenida dentro de carpeta "todos"
' FECHA: ABRIL 2009
' VERSIÓN: 1.0

' INICIO DE PROGRAMA /**************************
'Borra todos los archivos contenidos dentro de la carpeta "TODOS"
'no elimina la carpeta raiz
Const DeleteReadOnly = True
Dim strRuta
strRuta = "X:\Todos"
Set FSO = CreateObject("Scripting.FileSystemObject")
FSO.DeleteFile(strRuta & "\*.*"), DeleteReadOnly

'Elimina cada una de las carpetas usando recursión
ShowSubFolders FSO.GetFolder(strRuta)
Sub ShowSubFolders(Folder)
For Each Subfolder in Folder.SubFolders
FSO.DeleteFolder(Subfolder.Path)
Next
End Sub

' FIN DE PROGRAMA /****************************

---------
En el amor, la correspondencia de sentimientos es la base para construir lo demás

Max Alonzo.

Como evitar que un buzón de correo en exchange no envie ni reciba correos

2011-06-08T17:55:00.000-07:00

¿Qué hacer bajo este requerimiento?
Habilitar que un buzón de correo electrónico bajo MS Exchange 2007, no pueda enviar ni recibir correos electrónicos.

Solución:
La forma más simple de lograr este objetivo es seguir los siguientes pasos:
- Ingresar al servidor MS Exchange 2007
- Ingresar a Exchange Managemente Console / Recipient configuration / Mailbox y ubicar el buzón de correo, seguidamente seleccionar propiedades / mail flow settings / Message Size restrictions y ahí colocar: Maximun message size ambos en 0 (cero).

--------------------
Intenta siempre una vez más, puede que ahí resulte, y si no, habrás aprendido la lección.

Max Alonzo.

Tips para mejorar la seguridad de redes inalámbricas en casas

2011-05-30T15:10:00.001-07:00

Hola a todos, nuevamente a la carga. Les comento que hace algunos días participe de un evento de seguridad, del cual rescato los siguientes tips, tal vez, no tan elaborados pero que ayudará a mejorar la seguridad de nuestras casas:
- Utilizar contraseñas fuertes
- SSID oculto o un nombre no tan evidente
- Autenticación por MAC
- Amplicación de la cobertura
- Access point con soporte para denegación de servicios.

--------------
La vida no es vida si no existen los problemas.
Max Alonzo.

Mejorando la seguridad perimetral en Muni Colcabamba

2011-03-25T13:19:00.000-07:00

Estamos implementando seguridad perimetral para la Municipalidad de Colcabamba, para ello estamos usando sistema operativo Centos, iptables y squid. Adicionalmente estamos dando mantemiento a su portal web basado en joomla 1.5.

La Municipalidad de Colcabamba es un claro ejemplo de una institución que a nivel de servidores viene utilizando software libre.

------------------
No hay nada como el amor incondicional

Saludos,
Max Alonzo.

Romper password de fedora core

2011-03-05T09:54:00.000-08:00

Nuevamente bajo software libre. En determinadas situaciones nos vemos obligados a romper el password de la cuenta root a fin de ingresar al sistema Linux, en este caso Fedora Core, esto por diversos motivos y uno de los principales es porque no recordamos la clave y no queremos perder el sistema. Para ello, pueden probar estos pasos y así tendrán una nueva clave para la cuenta root(superusuario):

1. Apagar el sistema
2. Encender y presionar la tecla E (dos veces)
3. Al entrar en el modo edición, ir hasta el final y agregar 1, presionar ENTER
4. Presionar la tecla B.
5. Estando en el shell de linux (algo asi como [root@server]#), digitar el comando passwd y presionar enter
6. Ingresar la nueva clave y confirmar

-------------
Toda persona, animal o cosa obedece a un ciclo de vida.

Saludos,
Max Alonzo.

¿Cómo asignar dirección a mi Facebook?

2011-03-03T06:03:00.000-08:00

Facebook no solo es una red social donde se intercambian opiniones, fotos, videos, música, juegos, etc. Sino también un espacio donde se puede publicitar. Para ello es importante que tu facebook tenga una URL asignada.
¿Cómo hacerlo?
- Ingresar a su cuenta facebook
- Ingresar a http://www.facebook.com/username/ y luego definir una URL para tu cuenta. Por ejemplo: en mi caso el username es maxalonzohuaman, po lo que mi facebook tiene la dirección http://www.facebook.com/maxalonzohuaman.

Luego de ello, puedo linkear mi facebook.

----------
Solo el pasado y el presente es cierto, el futuro es incierto.

Saludos,
Max Alonzo.

Ranking de popularidad de Lenguajes de Programación

2011-02-19T06:12:00.000-08:00

Holas, TIOBE programming community index es un ranking que mide la popularidad de los lenguajes de programación (LP) a nivel mundial, lo cual no quiere decir que un LP en particular sea mejor que otro, sino simplemente es el que más usan los programadores. Este ranking se basa en la cantidad de búsquedas que se realiza, con respecto a un LP, dentro de los principales buscadores de Internet. Esta lista se actualiza una vez al mes. Para el mes de febrero del 2011, la lista lo encabeza Java y C.
Para consultar la lista visitar: http://www.tiobe.com/index.php/content/paperinfo/tpci/index.html

-----------------------
Tú existes por que los demás existen.

Max ALonzo.

Un caso de virtualización con VMWare Server

2010-11-09T14:21:00.000-08:00

Nuevamente YO. Les comento que MAWA Consultores tuvo que utilizar VMWare Server 2.0 en un escenario específico donde se requería que esta versión de virtualizador permita que los dos servidores virtuales alojados dentro de un servidor físico (host) tenga la propiedad de permitir que el primer servidor virtual utilice la primera tarjeta de red fisica y el segundo servidor virtual la segunda tarjeta. Aquí un enlace a la solución:

http://www.slideshare.net/maxalonzohuaman/caso-virtualizacion-con-vmware-server

-----------------------------------
Tu eres mas que todos tus problemas, no lo olvides

Max Alonzo.

Mapeo de servidores en Banco Agropecuario

2010-11-06T08:55:00.000-07:00

Esta vez MAWA Consultores ofreció consultoría al Banco Agropecuario. Se hizo un trabajo de levantamiento de información relacionada a servidores y sistemas informáticos del Data center principal de la Empresa. Se hizo un diagnóstico de la situación actual, luego se aplicaron correctores, a fin de optimizar el rendimiento de los servidores que ya habían estado experimentando baja en su performance lo cual se reflejaba en el malestar de los clientitos.

Esta experiencia involucró diversas tecnologías, entre ellas, servidores, sistemas de virtualización, lenguajes de programación y bases de datos.

------------------------------
Aprender de los errores cometidos es muy bueno, pero es mejor aprender de los errores ajenos. Lo último no es nada fácil.

Max Alonzo.

Virtualización de aplicaciones en Chifa Centro

2010-10-28T14:48:00.000-07:00

Nuevamente online. ¿qué podemos hacer si tenemos una aplicación cliente servidor, el cual es accesible desde las distintas oficinas remotas y notamos que está lento? En realidad aquí el problema no es el hardware del servidor o el hardware del cliente, sino la forma como la aplicación utiliza los anchos de banda que comunican al servidor con el cliente. Por tal, aquí quedan dos alternativas:

- Optimizar el código de la aplicación, el cual es tiempo y dinero
- Virtualizar la aplicación de tal forma que el único tráfico que se genere entre el cliente y el servidor sea de pulsaciones de teclado y presentaciones de pantalla.

Es así que en la empresa Chifa Centro, MAWA Consultores instaló y configuró un sistema de virtualización de aplicaciones basada en MS Terminal sobre un VMWare server 2.0.

---------------------
Si deseas algo, persiste, incluso cuando todo te salga mal.
Max Alonzo.

Primer añito MS Exchange Server 2007

2010-09-20T16:43:00.000-07:00

A diferencia de versiones anteriores de MS Exchange (Exchange 2000, Exchange 2003), Exchange 2007 requiere que cada año se renueve si o si un certificado digital interno. el procedimiento es el siguiente:

1. Generar un nuevo certificado digital
2. Cargar el certificado en el servidor de correo
3. Eliminar el certificado caducado

Hasta la próxima.

---------------------------------------------------
Frente a los problemas, tu actitud es lo que cuenta.
Max Alonzo.

Ejecutar programas al inicio de linux

2010-08-20T11:03:00.001-07:00

Si deseas que cada vez que el sistema linux inicie, ejecute de forma automatica ciertos comandos o programas, debes editar el archivo /etc/rc.d/rc.local y agregar el o los comandos deseados.
Por ejemplo, si cada vez que el sistema linux se inicie, deseo agregar una ruta específica, edito el archivo especificado y agrego la línea: route add -net 192.168.51.0 netmask 255.255.255.0 gw 192.168.50.1

---------
Tendras momentos donde no veras el camino hacia la luz, pero si te das por vencido siempre te quedaras en tinieblas.

Max Alonzo.

Asignación de IPs en Linux

2010-08-12T14:40:00.000-07:00

A diferencia de los sistemas Microsoft, Linux es un sistema que puede trabajar en computadoras de muy bajo hardware. No obstante, esto implica eliminar interfaces gráficas que exigen mas procesamiento y se requiere utilizar comandos linux. Así, si queremos configurar parámetros TCP/IP temporalmente en un sistema linux que necesitará una IP 192.168.200.81, una máscara de subred 255.255.255.128, una puerta de enlace 192.168.200.10 y una ip dns 192.168.200.23, los comandos serían:
- Para IP: ifconfig eth0 192.168.200.81 netmask 255.255.255.128
- Para agregar puerta de enlace: route add default gw 192.168.200.10 ó
route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.200.10
- Para DNS, editar el archivo /etc/resolv.conf y agregar nameserver 192.168.200.23

----------
El crecimiento se basa en la inversión
Max Alonzo

Conferencias en Semana de Ingenieria 2010

2010-06-09T07:12:00.000-07:00

Con motivo de la semana de Ingeniería 2010, el día de ayer dicté una conferencia en la Universidad Continental de Ciencias e Ingeniería, Seguridad de la Información en Entidades Financieras, desde ya las gracias a cada uno de los participantes por haberse dado un tiempo a fin de compartir información y experiencias. Adjunto link de la presentación:
http://www.slideshare.net/maxalonzohuaman/seguridad-de-la-informacin-en-entidades-financieras

----------
Todo tiene sentido si tienes un objetivo bien establecido
Max Alonzo.

Monitoreo de enlaces de comunicación con Linux

2010-05-19T06:36:00.000-07:00

¿Cómo haríamos para monitorear de forma permanente la conectividad entre dos puntos dentro de una red utilizando sistemas linux? Bien, una de las maneras es utilizar el comando ping y ver si responde el equipo, pero no basta eso, sino tambien es importante saber cual es el tiempo de respuesta. Aquí un código bajo linux shell para monitorear permanentemente enlaces, el resultado lo va guardando dentro de un archivo monitor.log.

Aqui código shell linux:

#!/bin/bash
for (( ; ; ))
do
var=$(ping -c 5 192.168.51.1 | grep 'rtt' | awk -F'/' '{ print $5 }')
time=$(date '+%Y-%m-%d %H:%M:%S')
if [[ $var != 0 ]]; then
echo "$time time=$var OK" >> monitor.log
else
echo "$time time=$var FAIL" >> monitor.log
fi
done

Porción del resultado de la ejecución del código (archivo monitor.log), donde se muestra fecha, hora, tiempo de latencia y OK si el enlace esta vivo y FAIL si no es asi.

2010-05-17 18:14:07 time=27.100 OK
2010-05-17 18:14:11 time=27.256 OK
2010-05-17 18:14:15 time=28.654 OK
2010-05-17 18:14:19 time=27.270 OK
2010-05-17 18:14:23 time=27.401 OK

----
Muchas veces solo reaccionamos y no pensamos en lo que realmente debemos hacer

Max Alonzo.

Interconexión de Oficinas - Empresa Sazón Lopeza

2010-03-13T07:22:00.000-08:00

Muchas Empresas como el caso de Sazón Lopeza poseen aplicaciones en formato "aplicación windows" que deben ser accesibles no solamente desde la Oficina donde se encuentran los servidores que alojan la aplicación y las bases de datos, sino también desde oficinas remotas. Tal es asi, que para tener esta funcionalidad, se tienen varias alternativas, una de ellas es no modificar el código fuente de la aplicación y en su lugar crear un túnel de comunicación seguro y confiable entre las dos oficinas. Técnológicamente, esto se logra creando túneles de comunicación VPN. Para el caso puntual de esta Empresa, se nos ha encargado crear una solución VPN usando software libre y líneas de Internet. Ya les estaré comentando como nos fue en esta nueva implementación.

---------------
"El problema no es la escases, sino la falta de voluntad y ganas de hacer realidad algo incluso a pesar de las adversidades"

Saludos,
Max Alonzo.

¿Unable relay?

2010-01-16T07:37:00.000-08:00

Un sistema de correo electrónico seguro evita que personas, aplicaciones o servidores externos envien correos electrónicos a traves de èl, es decir evita RELAY, por tanto, cada vez que se intente enviar email de forma no autorizada el sistema responderá con un mensaje: "unable relay".

Para probar si un sistema permite o no relay, se puede ejecutar los siguientes comandos MS-DOS, previamente se debe asegurar que el cortafuegos o antivirus no bloquee acceso a traves de puerto 25 tanto del lado cliente como del lado servidor. Para este ejemplo, se considera un servidor con nombre mail.dominio.com puerto de comunicaciòn 25, envio desde xxx@yyy.com con destino a zzzz@gmail.com

telnet mail.dominio.com 25
helo
mail from:xxx@yyy.com
rcpt to:zzzz@gmail.com

Sin embargo muchas veces ciertas aplicaciones (ms sharepoint, un sistema STORAGE, una app vbasic, etc ) requieren que se habilite RELAY en el sistema de correo electrónico, para el caso de MS Exchange 2007, bàsicamente implica realizar dos pasos:
- Crear un nuevo SMTP Receive connector, para ello ingresar a Exchange Management Console / Server Configuration / Hub Transport. Por ejemplo crear uno con nombre "test"
- Ejecutar el comando, para ello ingresar a Exchange Mananagement Shell:
Get-ReceiveConnector "test" | Add-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights "ms-Exch-SMTP-Accept-Any-Recipient"

En los pasos anteriores asegurarse que el SMTP Receive connector permita conexiones "Anonimas" si es que la aplicación que va enviar correos electrónicos no soporta las formas de autenticación de MS Exchange 2007 y que solamente se permita este tipo de envio a la dirección IP o IPs de los origenenes establecidos.

Adjunto código VBasic (Visual Studio 2005) que utiliza la libreria System.Net.Mail para realizar envios:

Imports System.Net
Imports System.Net.Mail
Private Sub Button2_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button2.Click
Dim emailSender As SmtpClient
Dim theMessage As MailMessage
'Define servidor de correo electrónico
emailSender = New System.Net.Mail.SmtpClient("192.168.200.60")
'Define quien a quien y que enviar
theMessage = New MailMessage
theMessage.From = New MailAddress("maxalonzohuaman@gmail.com")
theMessage.To.Add("mwah111222@hotmail.com") ' Define a quien enviar
theMessage.Subject = "Asunto nro 01"
theMessage.Body = "Cuerpo del mensaje"
'Envia el e-mail
emailSender.Send(theMessage)
MessageBox.Show("Mensaje enviado satisfactoriamente")
End Sub

Para asegurar aún mas este mecanismo lo ideal es que la aplicación, adicional a la autenticación basada en IP, también utilice autenticación basada en credenciales de acceso.

"Piensa en grande o piensa en pequeño, igual siempre tendras resultados"
Max Alonzo.

FELICES FIESTAS DE FIN DE AÑO 2009

2009-12-23T14:32:00.000-08:00

Hago un alto al tema profesional para decirles: FELIZ NAVIDAD y a seguir avanzando en la búsqueda de alcanzar nuestros objetivos planteados. Queda agradecer un año mas de vida, plantearnos nuevos objetivos y al final de todo meditar ¿cual es mi granito de arena para frente al mundo?....y no olviden que el tiempo no se detiene y NO PERDONA.

"Cuestiona...no necesariamente todo esta dicho..."
Max Alonzo.

Backup de la cuenta root de linux

2009-12-07T15:03:00.000-08:00

Que les parece este escenario ¿cómo hago para crear una segunda cuenta root que tenga control total sobre el sistema linux?

Consideraciones
- Para resolver este caso, asumimos que se esta trabajando bajo Fedora Core 3
- El usuario root no ha sido renombrado
- El usuario root backup tendrá los mismos niveles de acceso que root

Procedimiento
- Ingresar al sistema linux con la cuenta root
- Ejecutar los siguientes comandos
adduser -u 0 -o -g 0 -G 0,1,2,3,4,6,10 -M root3
passwd root3
- Editar el archivo /etc/passwd, y cambiar la línea
root3:x:0:0: :/home/root3:/bin/bash
por root3:x:0:0:root:/root:/bin/bash

---------
Mientras tengas sueños, siempre habra destino.
Max Alonzo.

Script para agregar un acceso directo al escritorio

2009-11-30T13:55:00.000-08:00

Hola, nuevamente YO. Aqui tienen una pregunta ¿cómo hacen para agregar un acceso directo de un exe al escritorio de cada usuario que ustedes definan y que sea de forma automática?.

Bien , para ello, debo indicar que esto funciona bajo plataforma Microsoft. Entonces, primero debemos preparar el acceso directo al EXE, seguidamente apoyárnos de directorio activo para que cada vez que el usuario inicie sesión se ejecute el script que se detalla a continuación y que copie el acceso directo (tratado como archivo) al escritorio del usuario que se loguea. Aqui el script:

'Script: Copia un archivo desde un servidor hacia el escritorio del usuario
'Autor: Max Alonzo
'Fecha: noviembre 2009
'NOTA: Para este caso, se considera que WinVI ya es un acceso directo
'NOTA: El servidor es 192.168.200.23
'NOTA: El usuario tiene acceso de por lo menos lectura sobre la ruta origen
'----------------------------

'INICIO DE SCRIPT
Dim oShell
Dim oFSO
Dim sRutaOrigen, sRutaDestino
Set oShell = WScript.CreateObject("Wscript.Shell")
Set oFSO = CreateObject("Scripting.FileSystemObject")
sRutaOrigen = "\\192.168.200.23\Instaladores\Linux\WinVI"
sRutaDestino = oShell.SpecialFolders("Desktop")
sRutaDestino = sRutaDestino & "\WinVI"
oFSO.CopyFile sRutaOrigen, sRutaDestino
'FIN DE SCRIPT

-------
"A veces callar es la mejor opción"
Max Alonzo.

La organización del personal de tecnologías de la Información

2009-11-30T08:01:00.000-08:00

Desde Empresas pequeñas donde solo se tiene un encargado de las tecnologías de la información (TI) hasta grandes empresas donde se puede tener cientos de profesionales, es un claro ejemplo de las formas de organización del personal que trabaja en TI. Las distintas funciones que se pueden tener son personal de soporte técnico, infraestructura, desarrollo de software, mantenimiento de software los cuales pueden ser realizados por una sola persona o por un equipo de personas dependiendo del tamaño y los requerimientos de la Empresa.

En una charla de Google día 27 de noviembre a la que asisti , se comento que esta Empresa tiene organizada a su personal de la siguiente manera:
Ingenieros de software (los que desarrollan las aplicaciones)
Control de calidad (los que se dedican a validar el funcionamiento de los sistemas)
Ingenierios de confiabilidad de sitio (en Perú los administradores de sistemas)
Product managers (enlaces entre equipo de TI y clientes externos)

--------
"Sientete fuerte a pesar de que no sientas que la fuerza te acompañe"
Max Alonzo

Primera aproximación - nubes de cómputo

2009-11-27T11:23:00.000-08:00

Imaginate que desde tu casa y usando una laptop guardes información en un gran disco duro virtual que ni siquiera sabes donde esta y aún mas diferente al disco duro local de tu máquina y que luego llegues a tu centro de estudios, uses la computadora del laboratorio y tengas acceso a toda la información trabajada en casa. No conforme con ello, imaginate que necesites usar ciertas aplicaciones por ejemplo una hoja de calculo y no requieras instalar el software en tu PC o laptop y que todo lo ejecutes desde Internet.

Las nubes de computo son un concepto que engloba muchos detalles, que finalmente conllevan a brindar tecnologias de la información como SERVICIO. Para ello, se requiere una serie de elementos entre ellos nuevos modelos de programación, nueva infraestructura de tecnologías y nuevos modelos de negocio.

La masificación y el incremento de ancho de banda de acceso a Internet y tecnologías de virtualización, bases de datos distribuidas, centros de datos virtuales, SLAs(acuerdos de niveles de servicio), software como servicio (SaaS), plataforma como servicio (PaaS) y otros mas están haciendo posible que todo este "mundo ideal" se haga realidad.

------
"Actualmente el problema no es la falta de información, sino nuestra capacidad de procesamiento"

Max Alonzo.

Cliente Servidor y Nubes de cómputo

2009-11-24T14:03:00.000-08:00

Hola a todos, les comento que acabo de terminar la presentación que utilizaré el día de mañana 25 nov. en una charla que dictaré a una delegación de estudiantes que vienen participando de las ponencias de la SCP(Sociedad Peruana de Computación) semana del 23 nov. El tema trata de fijar las ideas de lo que significa trabajar en modo cliente servidor y la nueva tendencia "Nubes de cómputo". Les paso el link: http://www.slideshare.net/maxalonzohuaman/cliente-servidor-y-nubes-de-cmputo

-----------
"La vida es solo momentos"

Saludos,
Max Alonzo

Capacitación al Instituto Materno Infantil

2009-11-01T04:57:00.000-08:00

¿Cómo estamos?, el 31 oct capacité al personal de informática del Instituto Materno Infantil de Lima Perú en temas referidos al sistema de correo electrónico MS Exchange 2007. Gracias a Miguel y a Leila de esta Institución por las facilidades y el tiempo brindado.

----------------
Nunca es tarde, será tarde cuando realmente pienses que ya no es posible.
Max Alonzo.

Linux en SEDAM Hyo

2009-10-22T10:10:00.000-07:00

SEDAM Huancayo es la Empresa que brinda el servicio de agua potable y alcantarillado a toda la region central de país. Así, el 15 oct 2009 brinde capacitación sobre fundamentos de sistemas linux al personal del área de informática de dicha Empresa. Agradezco a cada uno de los participantes por haberme escuchado. La idea central fue conocer la instalacion y forma de trabajo en linux.

-------
La escasez hace que la vida sea muy interesante
Max Alonzo.

Modelado de infraestructuras de redes y comunicaciones

2009-09-28T11:05:00.000-07:00

El 26 set 2009 gracias a la invitación de la Universidad Continental, impartí una charla donde hablé sobre el MODELADO DE INFRAESTRUCTURAS DE REDES Y COMUNICACIONES - APLICACIONES EMPRESARIALES. Nuestro mundo, las Empresas y hasta nosotros mismos dependemos fuertemente de las Tecnologías de la información y las comunicaciones (TIC). La implantación de estas soluciones en situaciones empresariales bajo diferentes escalas es un gran reto, más aún si se pretende garantizar que las soluciones involucren adecuadas relaciones costo – beneficio. Al igual que un arquitecto utiliza la maqueta para modelar edificios, los profesionales de las redes y comunicaciones deben modelar y de esa manera asegurar que la solución informática esté acorde a los requerimientos del cliente, ayude a predecir posibles fallos en los diseños y hasta simular el funcionamiento de los mismos mucho antes de su puesta en producción. Aquí, el modelado de infraestructuras de redes y comunicaciones. Adjunto link de las diapositivas que se usaron: http://www.slideshare.net/maxalonzohuaman/modelado-de-infraestructuras-de-red-ucci-set-2009

------------------

"No existe la verdad absoluta"

Max Alonzo.

Concurso de proyectos - Instituto Continental

2009-09-28T11:01:00.000-07:00

El dia 25 set gracias a la invitación del Instituto Continental participé como jurado calificador del concurso de proyectos tecnológicos organizado en conmemoración de sus 24 años de existencia. Los proyectos presentados me parecieron bastante interesantes, pero el que mas me llamo la atención fue el proyecto denominado "Planta Twittera" que básicamente es un sistema que apoyado del servicio Twitter(Internet) permite que una planta advierta a un usuario remoto de su estado de humedad, para ello se utilizó LPs como phyton, vbasic, electrónica.

-------------

"No te quedes con la información. Escribe o habla para hacer que tus pensamientos perduren en el tiempo"

Max Alonzo

Migrar ms exchange 2007 hacia un hardware nuevo

2009-08-10T06:41:00.000-07:00

Holas...despues de tanto tiempo vuelvo a escribir. Les comento que acabo de tener la siguiente situación "Se tiene un servidor de correo electrónico bajo MS Windows 2003 y MS Exchange Server 2007, repito un solo servidor de correo. Se quiere migrar toda configuración y servicios instalados del servidor actual HP hacia un servidor DELL. Se tiene una sola base de datos exchange". Bien frente a esta situación, evalué varias opciones y finalmente decidí por la siguiente: mover los buzones de correo de un servidor a otro.

Voy a explicarme con mas detalle, primeramente en el servidor DELL instalar el sistema operativo windows 2003, seguidamente instalar ms exchange 2007, de esta manera, se creará se creará una nueva base de datos diferente a la ya existente en el servidor HP. Luego se debe mover los buzones de un servidor a otro, para ello se puede utilizar la consola Exchange Management o mediante Power Shell. Luego, ya no hay mas que hacer solo desinstalar ms exchange 2007 del servidor HP.

Como ven, esta solución es muy practica, ya que evitamos restaurar un backup. El detalle que se tiene es que se debe tener en cuenta que seran dos servidores cada uno con un nombre y dirección ip distintos.

---------------
"Debemos hacer las cosas no porque otros nos digan u obliguen, sino porque realmente sentimos que debe ser así"
Max Alonzo.

Default gateway o puerta de enlace predeterminada

2009-05-30T07:16:00.000-07:00

Holas a todos, bueno, me doy un tiempo para escribir sobre un concepto básico y elemental para las redes de computadoras. Bajo un contexto de TCP/IP, si una PC desea comunicarse con otra PC, sucede que el origen verifica si el destino se encuentra o no en la misma red, entonces, si se encuentra en la misma red el envio se realiza de forma directa, mientras que si el destino se encuentra en otra red se hace uso del famoso "default gateway o puerta de enlace predeterminada". Este valor, se establece de muchas maneras, pero las mas usadas son:
- Entorno Windows: configurar este valor ingresando a propiedades de TCP/IP
- Entorno linux: modificar el archivo de configuración, caso red hat ifcfg-eth0 por ejemplo
- De forma universal: agregando una ruta estática que apunte a la red destino 0.0.0.0 con máscara 0.0.0.0

-----------------
Lo importante no es decir "lo voy hacer" sino "lo estoy haciendo o ya lo hice"
Max Alonzo.

MS ISA Server vs CISCO ASA

2009-03-30T15:41:00.000-07:00

Nuevamente para contarles una experiencia sobre sistemas cortafuegos. Las empresas hoy en día requieren mas y mas asegurar su información, frente a ello, uno de los flancos a cubrir es la seguridad perimetral. Bien, muchas instituciones poseen un sistema cortafuegos basado en software, por dar un ejemplo Microsoft o iptables, esta bien, sin embargo esta solución se puede reforzar aún mas, considerando DMZ(zonas desmilitarizadas) y por que no, colocando Iptables por delante y detrás a un Linux (Iptables). Si eso no es suficiente, se puede colocar un cortafuegos nivel hardware como CISCO ASA y adicionalmente se combina con MS ISA Server (modo proxy) o squid para el trabajo a nivel de proxy y filtrado de páginas web por direcciones.

Las soluciones pueden ser múltiples, sin embargo mi experiencia en este tipo de arquitecturas, me hizo ver que la mayor parte de Empresas Microfinancieras usan este último esquema, CISCO ASA con funciones hasta capa transporte y Proxy para capa de aplicación.

Hasta la próxima.

-------------------------------------------------
Prueba y error, la mejor creación para el perfeccionamiento continuo
Max Alonzo

Curso Cerrado para ElectroCentro

2009-01-11T07:23:00.000-08:00

Hola a todos mis lectores, deseandoles a cada uno de ustedes un feliz comienzo de año 2009, paso a comentarles que el viernes 09 enero dicté un curso sobre Sistemas de Respaldo de Información para la Empresa ElectroCentro (http://www.distriluz.com.pe/electrocentro/). Esta empresa se dedica a la distribución y comercialización de la Energia Eléctrica en la región centro de Perú.
Fue un full day donde se compartió conocimientos y experiencias con más de 30 trabajadores de esta prestigiosa Empresa.
Nuevamente gracias a la Universidad Continental de Ciencias e Ingeniería que hicieron posible esta capacitación.

Adjunto el link de la presentación:
http://www.slideshare.net/maxalonzohuaman/sistemas-de-respaldo-de-informacion-presentation

-----------------------------
"Los cambios y los riesgos siempre estarán presentes. Frente a ello usemos nuestro ingenio"
Max Alonzo

Ponencia en la Universidad Continental de Ciencias e Ingenieria

2008-11-29T13:40:00.000-08:00

Como estamos, espero que bien. Comentarles que el día jueves 27 nov impartí una charla a los muchachos de la Universidad Continental de Ciencias e Ingenieria ...ya publiqué la presentación en SlideShare ....
Adjunto link: http://www.slideshare.net/maxalonzohuaman/ucci28nov2008-presentation

--------------------------
"Fija tus objetivos y muere por ellos"
Saludos,
Max Alonzo.

Ponencia en Instituto de Jauja

2008-11-19T07:10:00.001-08:00

Hola nuevamente. Comentarles que el día 18 nov impartí una charla "Fortalecimiento de servidores de archivos bajo plataforma Microsoft" a todos los muchachos del Instituto de Jauja Huancayo Perú. Se revisó la arquitectura básica de un servidor de archivos y luego la forma de mejorla agregando funcionalidades basadas en Windows Server 2003 R2 y que comprende la instalación y configuración de FSRM (File Server Resource Manager) y de DFS (Distributed File System) para beneficiarse de la replicación de información entre servidores de archivos, asignación de quotas por carpetas, restricción por tipo de archivo.

Mis agradecimientos a los organizadores del evento.

--------------------------
"No debemos conformarnos en el solo hecho de usar tecnología sino tambien crearla"
Max Alonzo

Migracion hacia Windows 2003 R2 en ELECTROPERU

2008-11-10T06:11:00.000-08:00

Buen dia a todos mis lectores, bueno, comentarles que recientemente acabo de migrar los servidores MS Windows Server 2003 de ElectroPerú hacia MS Windows Server 2003 R2. La experiencia fue realmente interesante.

En realidad realizar este cambio no es nada complicado pero si se debe tener cuidado "donde hacer click". Básicamente el proceso implica actualizar el domain controller principal y de manera secuencial el resto de servidores teniendo en cuenta el hecho de validar que las aplicaciones existentes sean compatibles con esta versión.

Windows 2003 R2 a nivel de servidor de archivos brinda características tales como:
- Replicación mejorada
- Almacenamiento de archivos filtrado por tipo
- Gestión de quotas mejorado, basado en carpetas y no solamente en volumenes

-----------------------------------------------------
"Los cambios y los riesgos siempre están presentes"
Max Alonzo.

Ponencia en Universidad Nacional de Huancavelica

2008-07-23T13:23:00.000-07:00

El día 22 julio gracias a una invitación de la Facultad de Ingenería Electrónica y Sistemas de la Universidad Nacional de Huancavelica impartí una ponencia "MS VBscript y Windows Power Shell aplicados a Networking" a todos los alumnos de dicha casa superior de estudios. Compartí conocimientos y experiencias recientes de como podemos combinar nuestros conocimientos de Programming y Networking para de esa manera crear soluciones con un valor agregado. Tanto VBscript (nace a mediados de los 90s) y Windows PowerShell(nace el 2006) son lenguajes de programación interpretados y de alto nivel.

Los participantes vieron dos casos puntuales de aplicación:
1. Creación de login scritps bastante robustos que permiten manipular la configuración de un entorno de trabajo considerando el site, el dominio, el grupo al cual pertenece un determinado usuario.
2. Automatización de la detección de líneas de comunicación fallidas y la transferencia de tráfico hacia una línea de contingencia.

Tuve el honor de compartir escenario con el Mg. William Rodriguez Giraldez, quien dicho sea de paso fue mi profesor en la Universidad.

-----------------------------------------------------------------------
"Nada es suficiente cuando en nuestro pensamiento esta ser mejores"
Max Alonzo.

Enrutamiento usando SOs Microsoft y Linux

2008-05-24T09:46:00.000-07:00

Que tal , ahora les escribo para comentarles acerca de como lograr que un sistema operativo ya sea Microsoft o Linux trabaje como ruteador. En el caso de los sistemas Microsoft se debe hacer uso del servicio RRAS (Routing and Remote Access Services) y en el caso de Linux deberán usar la caracteristica IP forwarding.

Cabe indicar que lo mas adecuado es utilizar equipos diseñados para trabajar como ruteadores. Pero en determinados escenarios se puede aplicar un sistema basado en un sistema operativo.

-------------------------------------------------------------------------------
"Las palabras siempre y nunca solo quedan como palabras"
Max Alonzo.

Migrando hacia MS Exchange 2007

2007-12-04T14:56:00.000-08:00

Desde ya voy adelantando la experiencia que estoy teniendo gracias a un proyecto de migración de sistema de correo electrónico MS Exchange 2003 hacia MS Exchange 2007. En verdad es todo un cambio: rumbo hacia una arquitectura de 64 bits, Power Shell, BD mejorada, MMC3. Es una aventura, que hasta ahora me ha tenido 3 noches sin dormir.

Gracias por leerme,
Max Alonzo.

Programming + Networking

2007-11-22T13:34:00.000-08:00

Considero que es una combinación perfecta, pues hay situaciones en los cuales no basta con saber de redes (networking) sino que también se hace necesario programar (programming). Algunos casos que muy bien ilustran estos escenarios son: crear o mejorar herramientas de control, crear o mejorar consolas de administración, automatizar tareas repetitivas tales como creación de cuentas de usuario, revisión de estado de discos duros, actualización de software, generación de reportes de monitoreo entre otros.
Frente a ello tenemos lenguajes de programación muy potentes como C, Java, Perl, Python, Visual Basic.

MWAH

Articulos en web española

2007-11-20T08:59:00.000-08:00

Gracias a Juan Carlos Heredia el día 20 nov 2007 publiqué un artículo super interesante sobre Redes Privadas Virtuales. Los invito a leerme y dar sus opiniones.
Adjunto la liga:
http://www.digitalsolutions.es/Blogs/tabid/101/Default.aspx

----------------------------------------------------------------------------------
"Puede ser difícil pero no imposible"
Max Alonzo.

Max(s) charlas y más

2007-11-11T07:25:00.000-08:00

En los próximos días compartiré con los interesados información sobre temas en los que estuve dedicado en estos últimos meses.
16 nov Universidad Continental de Ciencias e Ingeniería
20 nov en el CONACIS - Congreso Nacional de Computación, Informática y Sistemas 2007

Seguridad de la Información

2007-10-24T07:43:00.000-07:00

Hace poco asistí al Tercer COLARIS (Congreso Latinoamerico de Seguridad en Redes e Internet) realizado en Lima, 15 y 16 octubre 2007 full day. La experiencia fue muy interesante pues tuve la oportunidad de escuchar a expertos de USA, Gran Bretaña, Brasil y España. A raiz de ello, debo comentar que a nivel mundial en lo que estamos débil es en la habilidad y conocimientos para cuantificar, por ejemplo métricas que permitan medir el impacto que tiene la falta de seguridad en las Empresas. Estas metodologías son muy escasas en realidad a nivel del mundo informático, pues cosa que no sucede con otras disciplinas que ya tienen mas años de existencia como la economía.

Luego de revisar documentación y meditar sobre la seguridad informática, considero que desde el punto de vista gerencial, la seguridad de la información no solamente incluye aspectos técnicos, sino tambien personas (sensibilización), organización (políticas, planes, procedimientos), legislación vigente (leyes, )

Iptables vs isa server

2007-08-03T17:43:00.000-07:00

Normalmente estamos acostumbrados a la puesta de un sistema cortafuegos basado en software ya sea bajo Microsoft (MS ISA Server) o bajo Linux (Iptables). Desde mi punto de vista, instalar y configurar un firewall apoyado de ms isa server es mucho más fácil que la de uno basado en iptables. Pues MS ISA server te oculta muchos aspectos debido a las ventanas de administración que ofrece, mientras que con iptables tienes que pensar en todo mas aún si hablamos de una configuración basada en línea de comandos.

Considero que IPTABLES es una herramienta muy buena para entender a profundidad como es que se debe configurar un cortafuegos.

Gracias por leerme.
MWAH

Administración de la BD MS Exchange Server

2007-08-03T16:27:00.000-07:00

Hola, bueno para comentarles que existe una herramienta muy potente llamada eseutil y que puede ser utilizado para realizar ciertas operaciones con la BD de MS Exchange Server.