Nuevo Blog de Notas

          En lo personal me gusta el macOS pero a menudo tenía problemas para obtener aplicaciones útiles de programadores diversos en ocasiones no verificados por apple, esto se debe a la naturaleza del sistema operativo que es cerrado, pero, he encontrado un gestor de paquetes por línea de comandos que resuelve este problema, es sencillo y seguro de usar. Para más información de Brew visita  https://brew.sh/index_es El proceso de instalación no puede ser más simple que esto: - Presiona  Command+Space - Busca terminal y ejecuta - Ejecuta el comando para descargar e instalar Brew ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" < /dev/null 2> /dev/null  y presiona ENTER. - Si la pantalla solicita que ingreses una contraseña, ingresa la contraseña de usuario de tu Mac para continuar.  Cuando escriba la contraseña, no se mostrará en la pantalla, pero el sistema la aceptaría.  Tan sol...

Hoy encontré mi vieja playlist y al escucharla me llegó a la cabeza aquel reproductor WINAMP creado en 1997 para Windows y el cual fue de las primeras aplicaciones gratuitas que amé por la flexibilidad de personalización, el eficiente uso de recursos, la calidad del audio y la posibilidad de instalar plug-ins de audio para mejorar en mucho la experiencia del usuario al escuchar MP3. Hoy en día fiel a la filosofía de software libre soy feliz usuario de Linux Fedora y sin invertir mucho tiempo pude encontrar el reproductor que me regresó a esa época, hablo de AUDACIUOS. La instalación en Fedora consiste en: Para usar el skin clásico de Winamp lo descargamos de: Winamp Classic skin for Audacious Y por si acaso lo dejan de publicar en Gnome-look les dejo mi enlace: Winamp Classic skin for Audacious :) La carpeta donde deben colocarlo es: Que lo disfruten.

Más allá de la noche que me cubre negra como el abismo insondable, doy gracias a los dioses que pudieran existir por mi alma inconquistable. En las azarosas garras de las circunstancias nunca me he lamentado ni he pestañeado. Sometido a los golpes del destino mi cabeza está ensangrentada, pero erguida. Más allá de este lugar de cólera y lágrimas donde yace el Horror de la Sombra, la amenaza de los años me encuentra, y me encontrará, sin miedo. No importa cuán estrecho sea el portal, cuán cargada de castigos la sentencia, soy el amo de mi destino: soy el capitán de mi alma. ------ Out of the night that covers me, Black as the pit from pole to pole, I thank whatever gods may be For my unconquerable soul. In the fell clutch of circumstance I have not winced nor cried aloud. Under the bludgeonings of chance My head is bloody, but unbowed. Beyond this place of wrath and tears Looms but the Horror of the...

Hoy aprovechando el medio día libre me di a la tarea de ocupar mi tiempo en algo de distracción y recordando mis inicios de gamer, conseguir las ROMS fue fácil pero debía conseguir un emulador de SNES para Linux, me encontré con la agradable sorpresa que el  ZSNES un emulador muy confiable que había usado alguna vez sobre windows esta disponible en los repositorios de Ubuntu, lo siguiente fue menos sencillo y me refiero a hacer que mi control de PS3 funcione en mi equipoportatil para poder jugar con mayor comodidad, a continuación explico como lo conseguí:

La fase II consiste en establecer el modelo de túneles pero de forma dinámicos tanto en el Hub como en los Spoke, el esquema de interconexión es el siguiente: Los estados de DMVPN son: R1:

Una de las principales preocupaciones y desafíos que pertenecen a la implementación de VPN sitio a sitio usando la topología Hub & Spoke con un gran número de sitios es la escalabilidad. Con el hecho de que la implementación de muchos túneles GRE sobre IPSec con un protocolo de ruteo dinámico pueda escalar bien. Sin embargo el número de listas de acceso y de túneles punto a punto será difícil de administrar cuando hay un gran número de sitios remotos usando completa o parcialmente la topología mallada. Además de los problemas de escalabilidad, la implementación de un gran número de VPN sitio a sitio usando la topología Hub & Spoke con un gran número de comunicaciones spoke to spoke, dará lugar a una sobrecarga alta en el CPU y a la memoria del hub router porque todo el tráfico spoke to spoke debe transitar por el hub En este modelo el tráfico de Spoke a Spoke no necesariamente debe pasar por el Spoke para ello Next Hop Resolution Protocol NBMA (NHRP) definido en el RFC 23...

La popularidad de las VPNs ha crecido durante los últimos años derivado del costo beneficio que puede proporcionar a las empresas el utilizar la infraestructura de Internet para interconectar sus redes y a flexibilidad que esto conlleva. La implementación tradicional de GRE involucra la configuración de tunel punto a punto entre dos sitios, este tipo de solución funciona bien cuando son pocos sitios a interconectar y por consiguiente se tiene un bajo número de tuneles, el esquema de interconexión clasico de esta solución se muestra a continuación:

Tenemos a continuación un problema típico de enrutamiento OSPF inter Area donde se hizo un mal diseño y el Area 0 no esta configurada adyacente al resto por lo cual se aísla el area que no hace el intercambio de paquetes directamente conectada al area de intercambio. El esquema de interconexión es el siguiente.

EIGRP con sumarización de rutas . El esquema de interconexión es el siguiente:  Las rutas sin sumarización en R1 se muestran a continuación:  

Un ejemplo simple de área stub se muestra en el siguiente ejemplo, el hecho de hacer un área stub significa que no recibe rutas inter-area o externas excepto la ruta por defecto. El escenario es de 3 Routers interconectados entre si en Seattle, Chicago y New York respectivamente, el esquema de configuración debe cumplir con los siguientes requisitos: El identificador del proceso de OSPF debe ser el mismo El protocolo de ruteo no debe ser habilitado en la configuración de cada interface. El área OSPF entre Seattle y Chicago no debe permitir rutas internas o externas. Todo el sistema debe estar interconectado mediante el mismo protocolo.  El direccionamiento de las interfaces ha sido previamente asignado. Partiendo de estas premisas y del direccionamiento establecido el esquema de interconexión es el siguiente:

Network Address Translation (NAT)—Protocol Translation (PT). NAT64 es un mecanismo que permite que hosts que solamente tienen conectividad IPv6 puedan comunicarse con hosts que solamente tienen conectividad IPv4. Para lograr este objetivo se debe contar con un equipo de red que sea capaz de realizar una traslación de protocolos IPv4 <-> IPv6. Entre otras cosas, este mapeo debe incluir el mapeo de las direcciones de capa de red de uno y otro protocolo. Del lado de la red solo-IPv6, las direcciones IPv4 se mapean dentro de un prefijo IPv6 el cual debe tener suficientes bits de host para mapear todo el espacio IPv4. Normalmente se utiliza el prefijo 64::ff9b/96. Para que los hosts solo-IPv6 puedan comunicarse con los hosts solo IPv4 hace falta un componente adicional que es una traducción a nivel de DNS. Este es el rol del DNS64, el cual se encarga de recibir las consultas DNS de los hosts solo-IPv6 y modificar las respuestas de tal manera de incluir registros AAAA que mapean las ...

Vamos a ver un caso muy particular para redistribución de rutas, en este ejemplo partimos del supuesto que tenemos un Router R4 en un sitio remoto que tiene configurado OSPF, tenemos en otro extremo Routers R1, R2 y R3 con enrutamiento EIGRP configurado entre ellos, se habilitan 2 interfaces en R4 para interconectar con el AS EIGRP entre R3 y R2 por cuestiones de contar con redundancia y requerimos lo siguiente: Habilitar enrutamiento entre los Routers sin eliminar las configuraciones previas, podemos agregar y cambiar valores por defecto. Permitir que la ruta por defecto de todos los Routers sea por medio de R4 Establecer como ruta preferida para comunicar ambos sistemas mediante R3 y R4 quedando como ruta secundaria R2 y R4. El esquema de interconexión y direccionamiento utilizado es el siguiente.

Recientemente fui como parte del staff de una expo a configurar la red de datos LAN y la salida a Internet el centro de exposiciones cambió sus políticas de acceso a Internet y ahora el acceso lo teniamos que hacer vía PPPoE y proveían únicamente el usuario y password para el acceso. Como sabemos PPPoE (Point-to-Point Protocol over Ethernet o Protocolo Punto a Punto sobre Ethernet) es un protocolo de red para la encapsulación PPP sobre una capa de Ethernet. Es utilizada mayoritariamente para proveer conexión de banda ancha mediante servicios de cablemódem y DSL. Este ofrece la autentificar directamente sin necesidad de tener ningún parámetro IP configurado previamente.

Este es el ejemplo básico de iBGP en el cual se interconectan 3 sitios con su propio AS, la configuración permite que la ruta por defecto del router INET sea heredada a la tabla de ruteo de los routers ISP_A e ISP_B permitiendo la salida a internet, fue necesario configurar NAT. El esquema de interconexión es el siguiente:

Buen día este tema es muy breve pero de importancia ya que para los Networkers el migrar de sistema operativo representa una adaptación de las actividades sobre las redes utilizando el nuevo entorno de trabajo, en este sentido la conexión a la consola de las cajas de la red requiere en linux una configuración especial pero menos complicada que en Windows o Mac, a continuación explico los pasos. El primer paso es descargar la aplicación "minicom" (para Ubuntu el comando es el siguiente)  apt-get install minicom Configuramos minicom  minicom -s   Para confirmar el puerto serial debemos conectar el adaptador usb-db9 a algun puerto USB, ahora usar el comando "dmesg | grep USB"  y ver algo como lo siguiente. [14157.468359] pl2303 ttyUSB0: pl2303 converter now disconnected from ttyUSB0 Y eso es todo.

El Bidirectional Forwarding Detection (BFD) es un protocolo que provee un mecanismo de keep alive  de detección que puede ser utilizado por otros componentes de de red para los cuales el mecanismo es muy lento y/o inapropiado o inexistente, tal puede ser el caso de los protocolos de rute IGP tipo OSPF o EGP tipo BGP. Usando BFD y OSPF el escenario propuesto para esta práctica es el siguiente: Con este esquema el DR es R2 y la mejor ruta elegida hacia R4 es a traves de R1, cuando el enlace entre R1 y R4 falla el tiempo de convergencia es menor que sin el uso de BFD. La configuración es muy simple, basta con habilitar en todos los router BFD dentro de la sección para OSPF

El uso de VRF es la capacidad que nos provee un router para dividir a este router y su tabla de enrutamiento en múltiples; de ahí su nombre VRF (Virtual Routing and Forwarding). Una aplicación para esto podría ser en el caso de un proveedor de servicios (ISP) con múltiples clientes. Es de esperar que los diferentes clientes no deben de ser accesados por otros clientes, ni deben compartir el medio. VRF Lite nos permitiría esto ya que cada VRF tendrá su propia tabla de enrutamiento y los clientes en diferentes VRF's no podrán accesar otros clientes en diferentes VRFs. El escenario planteado es el siguiente: Bajo este esquema de conectividad propuesto los clientes deben tener acceso uno a uno y no tener visibilidad de ninguno otro cliente, la correspondencia debe ser uno a uno de la siguiente forma. R1 ← → R4 R2 ← → R5 R3 ← → R6

Este es un Laboratorio de OSPF que pretende comprender el uso de las aréas y los tipos de LSA que maneja en la configuración. Está es la topología de red que he usado.

Este tema nos permite entender como opera el protocolo OSPF sobre redes non-broadcast permitiendo el envío de mensajes tipo hello a diferencia del entorno ethernet (broadcast) por medio de mensajes unicast, podemos ver como debemos configurarla en un esquema Hub-and-spoke, está técnica fue creada para redes legacy que no soportan transmisión broadcast (HDLC/PPP). Entrando de lleno en el ejemplo vemos que tenemos una red Frame-Relay donde existen 2 PVC uno entre R1 y R2 y otro entre R2 y R3 pero no tenemos un circuito entre R1 y R3 lo cual puede impedir el intercambio de información de la red cuando R1 y R3 es elegido como DR (o Router designado) por que no hay forma de que envíen paquetes directamente R1 y R3 por que deben pasar por el PVC hacía R2 respectivamente. Para resolver el problema usaremos ip ospf network point-to-point con lo cual no hay elección de DR/BDR router y esto se sustituye por un proceso especial para determinar next-hop como se puede ver en R2 con el ...

La técnica de Nat on Stick consiste en combinar policy-map y NAT con la finalidad de enviar y recibir datos de diferente segmento por la misma interface, a decir de la documentación oficial de CISCO son pocas las ocasiones en que se utiliza esta técnica en la imagen 1 tenemos el caso básico en el cual aplica y sirve para entender el funcionamiento, en este caso los paquetes entrantes a R1 que procedan la dirección ip 192.168.1.2 serán siempre redirecciovados a la interface Loopback 0 y se hará NAT. Para comprender como son tratados los paquete habilitamos los debug: debug ip policy debug ip nat En la prueba inicial el R2 manda un traceroute a una ip fuera de su red en este caso 8.8.8.8 R2#traceroute 8.8.8.8 Type escape sequence to abort. Tracing the route to 8.8.8.8   1 192.168.1.1 40 msec 40 msec 48 msec   2 2.2.2.2 !H  !H  *  Y el debug muestra que se aplica el policy route-map y el NAT correctamente obviamente no encontramos ...