Hola bienvenidos otro video del curso micro de principiante experto en este video vamos a aprender la
herramienta Dude es una herramienta propia desarrollada por el equipo de micro etic y es una herramienta
de monitoreo de redes en esta herramienta vamos a poder monitorear el estado de nuestros routers Mirotic
pero también podemos monitorear otros equipos que no son equipos micro TIC y de esta manera vamos a
poder generar un mapa similar al de nuestros genes C3 pero con el estado de los servicios que nosotros
programemos para monitorear.
Para realizar esta prueba vamos a trabajar en el microchip del 6 2 y en este vamos a instalar tuve anteriormente
donde iba instalado en un servidor en una computadora pero ahora lo podemos instalar como un paquete
más en un router micro thick que sea compatible con el paquete.
De esa manera convertimos un router en un servidor de monitoreo.
Hay equipos como por ejemplo el micro Tik Revé 1100 HxH 4 que tiene su versión especial dude Edition
la cual trae internamente y ya viene con la compra un disco rígido de 60 gigas m2.
Drive para que programemos dentro de éste la base de datos del servidor de otros equipos como por ejemplo
los nuevos de gama pequeña que tienen en un costado una ranura
para que incertezas.
No sé si se llega a ver haga una memoria micro SD de esa manera creamos un estores en esa memoria y
almacenamos ahí la base de datos del Rude aprovechando que estamos en esta página ya vamos a descargar
el software que vamos a utilizar.
Primeramente vamos a bajar el cliente
necesitamos bajar el paquete del servidor para el micro etcc del 6 2 y el cliente para nuestras computadoras
para que podamos conectarnos al servidor.
Entonces vamos a bajar el Dude.
Esta es el link de descarga para el cliente de nuestras computadoras.
La versión estable 6 44 y luego vamos a buscar en la sección de Cloud hasta el router.
El de Cervera Vamos a bajarlo el paquete en su versión estable las 44
bien
esto ya lo podemos cerrar y ahora vamos a dirigirnos a nuestro laboratorio y vamos a restaurar los backups
de ambos routers del 6 1 y del 6 2
siempre trabajamos con el Backup previo que creamos en la clase previa a las prácticas de VPN restauramos
antes de instalar el paquete.
Vamos a hacer dos tareas de acondicionamiento en este equipo en el Ministro TIC del 6 1.
Esto es necesario porque el servidor dude que va a estar corriendo acá se va a conectar a este equipo
por este enlace.
Con esta IPES de origen y nosotros en el árbol del 6 1 y en la clase dejarde ni restringimos el acceso
a este equipo solamente por la interfaz 1 y por la red.
En mi caso esta tenemos que permitir que el dudeis se conecte por esta interface del DTH 2 y vamos a
ser más restrictivos y poner que solamente se puede conectar con este origen
entonces lo primero que vamos a hacer es ir a hype servicios y acá en Inbox habíamos agregado la restricción
available from.
Vamos a agregar una más y agregar
esta dirección IP
esto como primer paso siempre manteniendo la seguridad de nuestro equipo.
Fíjense que el puerto es distinto.
Vamos a encontrar un problema con esto y vamos a encontrar la solución también.
He visto que muchos se han topado con este problema en foros de micro Think luego vamos a Falwell y
reglas de imput teníamos ésta que permite la administración en el puerto 8 2 9 9 pero en la Ether 1
vamos abrirla y a copiarla y sobre la copia vamos a editarlo un poco vamos a quitar el puerto del PCCh
vamos a ponerla en tardos y vamos a ser más restrictivos y poner que el origen solo puede ser este aceptamos
ambas
y vamos a ver que cuando el Dude se conecte acá vamos a tener jits en esta regla.
Ahora sí vamos a trabajar en el micro Tik del pseudos
vamos a conectábamos y primeramente vamos a subir el paquete.
Este es el paquete del dude que descargamos.
Lo vamos a arrastrar y vamos a permitir que se copie
una vez que está copiado.
Reiniciamos el equipo para que aplique la instalación
bien una vez que esté instalado el fijense que les aparece acá en el icono de Dubte para activarlo vamos
a entrar y vamos a ir a Settings observen esto podía cerrar estas ventanas y abrir la de fails.
Estos son los fallos que tengo hasta este momento.
Cuando nosotros habilitamos dude y lo aplicamos acabo a trabajar y luego de hacer running acá nos va
a agregar toda la base de datos del Dude
Perfect todo lo que está dentro de la carpeta Dude es son los archivos de operación de este software.
Aceptamos y lo siguiente Ahora es instalarlo en nuestra computadora.
Vamos a instalar el cliente
aceptamos
son tres clics.
Siguiente siguiente siguiente
vamos a abrirlo vamos a Inicio y abrimos nuestro recientemente instalado de duh de software este es
el programa lo primero que vamos a hacer es colocar la dirección IP del servidor.
En mi caso es esta.
Si tuviera un equipo con un puerto distinto no tienen que hacer dos puntos y el puerto como Inbox lo
especifican acá abajo vamos a dejar el lado que nos conectemos en forma segura para que no viaje los
datos en texto plano usuario y password recordar la password y un comentario
y antes de desconectamos vamos a guardar esta conexión latina damos y vamos a hacer click con él van
a ver que dice Guérin.
O sea está descargando el contenido en la memoria de nuestra máquina del servidor y esperamos un momento
que conecte
bien una vez que conecta.
Esta es la primera imagen que vemos.
El software de Dude y la primera vez nos ofrece un service discovery.
A mí no me gustan los descobrir porque puede traer y va a traer todos los dispositivos que encuentra
en la red y no me parece muy prolijo cuando es una red muy compleja.
Prefiero agregar uno por uno.
Por eso yo Cancelo y este es el Dude.
Este es el mapa y acá tenemos el árbol de contenido y de configuraciones.
Vamos a empezar agregando nuestro equipo local éste ni lo vamos a agregar.
Vamos a usar Taipe o podemos usar cualquiera vamos a usar esta.
Vamos a más de íbais tienen que elegir dónde lo quieren poner en el mapa.
Acá ponemos la dirección IP
usuario y password si es un equipo garroteros de micro.
Si no es un equipo Democràtic pueden poner credenciales de otro de otro tipo de lobby no dejarlo así
como está.
Muchas veces solo vamos a utilizar monitores de tipo Ping con lo cual poner credenciales no nos afecta
tendamos que es un equipo de ruteros donde nos vamos a conectar y que siempre vamos a trabajar en modo
seguro.
Cuando le damos Nextel tenemos que agregar qué servicios queremos monitorear.
Sobre este equipo o podemos hacer un Discover y ver qué encuentra cómo saber qué encuentra con Discover.
Esto tiene sentido porque nuestro equipo del pseudos es exactamente lo que tiene
si vamos a servis en este equipo nunca desactivamos nada y esto es lo que encuentra
vamos a aceptarlo y darle click en finish detecta que es un equipo micro TIC.
Por eso me pone este ícono de tipo ruteros acá en naide vamos a cambiar la IP por el nombre
micro tick no sé por qué me mueve a la ventana micro TIC pseudos vamos a dejar la IP el tipo vamos a
tildar que es de server solo en este caso porque es el único modo de server que vamos a tener y acá
tenemos algunas opciones podemos agregar notas
removerlos algunas Tools
reprobar nobles y no Ledge.
No son muy osadas podemos reiniciar el equipo si tenemos las credenciales apropiadas y tratar este reconecta
es para esto si es un equipo ruteros.
Nos interesa conectarnos para poder hacer un reboot o incluso abrir una terminal por ejemplo
para una sola línea.
Podemos incluso ejecutar muy Inbox desde acá siempre y cuando las credenciales sean correctas.
Si acá tuviera un problema si ponen las nuevas credenciales con reconecta reinician la conexión.
Voy a tener los cambios
ahora sí voy a aplicar antes de que los voy a perder en pulling.
Vamos a encontrar la opción NBL.
Esto quiere decir habilitar el monitoreo si lo destiló y aplico se va a poner en gris y a ignorar me
voy a quedar en el mapa pero no lo va a monitorear y acá tenemos los intervalos Weymouth y el Dancourt
que son todos por default son los monitoreados contra el equipo y luego podemos habilitar notificaciones
que por ejemplo que ante un problema lo Logue en el SIS luego nos envía un correo VIP.
Si fuera un equipo físico con parlante y acá podemos agregar más si hacemos clic ahí nos abren esta
ventana.
Pero ahora más adelante le vamos a ir viendo más detalle servicios son los que nos auto detectó y podemos
agregar más.
Podemos agregar muchos servicios son todos estos.
Si fuera un servidor FTP podemos poner que monitorea el puerto FTP un NTP todos los equipos que ven
acá SNMP telnet etcétera.
Esto es lo mismo que en pulling por servicio pueden especificar un intervalo de chequeo distinto por
servicios pueden especificar notificaciones distintas y ver el histórico gráfico
ataques es problemas fallas que hubo en el tiempo histórico que estamos monitoreando este equipo muy
útil está muy bueno porque cuando por ejemplo van a un lunes al trabajo y tuvieron problemas el fin
de semana acá van a ver los problemas que tuvieron y la duración.
Esto es una gran herramienta que nos diga desde acá por ejemplo se cayó un router seis horas bueno acá
van a tener el registro para mostrar auditoría a la gerencia o a quien corresponda que si monitorearon
y estuvieran al tanto del problema y dónde les dice cuándo empezó el problema y cuánto duró y luego
al recovery todo queda acá.
SNMP podríamos conectarnos por SNMP a un equipo ruteros y también tenemos la solapa garroteros ésta
nos podemos conectar y de hecho está hecho porque pusimos las credenciales correctas acá y aclaramos
acá que son equipos ruteros tenemos todas las configuraciones incluso hasta podemos agregar si tenemos
las credenciales adecuadas podemos administrar el router desde acá no hay nada en History pueden ver
el histórico y acá pueden especificar el intervalo de tiempo de todos los servicios que están monitoreando
entonces pueden agregar
a ejecuciones pero ya esto es muy avanzado no lo vamos a cubrir.
Pero sepan que dude tiene muchísimas pero muchísimas prestaciones que en nada a lo mejor no son tan
conocidas y deberían.
Yo creo que Microsoft podría lanzar un curso sólo de Gude porque le están dando bastante atención.
Lo habían abandonado hace un tiempo durante mucho tiempo no le dieron no le prestaron atención pero
luego lanzaron la versión 6 que es ésta y vino con todo.
Le agregaron muchas cosas la incorporaron en los routers y yo creo que merece su propio curso.
Bien ya tenemos el primer router vamos a agregar el segundo viváis y vamos recreando el mapa.
Vamos a agregar a este router con este AIPE porque la podemos alcanzar desde ésta si lo pusiera conesta.
No estoy seguro si funcionaría aunque seguramente sí porque lo encuentra a través de esta pero vamos
con esta
admin en la password y el boteros.
Vamos a ver en Discovery se encuentra algo
bien solo encontró http: vamos a quitarlo vamos a ir al router del 6 1 y en Facebook vamos a agregar
para que le podamos hacer ping imput.
Desde este origen en esta interfaz protocolo y CMP
podríamos ser todavía más específicos y venir acá.
Advanced y se me p'a Options y poner solamente una corri cuesta pero eso ya sería ser sumamente exquisita
con imput.
El origen el protocolo y el puerto la interfaz Parton alcanza los hubimos antes del drop y ahora volvemos
acá y vemos si
ahora nos hacen discovered del ping
bien nos detecta el HTTP y el PIN.
No sé porqué qué yo pensé que teníamos apagado el
más extraño que detecte el HTTP porque lo tenemos deshabilitado para evitar problemas.
Lo voy a quitar.
Y fíjense que no me detecta ni el ruteros ni el telnet ni nada.
Vamos a dar un Finnish y como no detecta qué es le pone el icono correspondiente un WOP Cerda lo hace
porque encontró el puerto 80 o cree haberlo encontrado pero en realidad es un microchip y vamos a ponerle
el icono que corresponde que tienen muchos para elegir y podrían agregar más.
Vamos a poner micro Attic The Voice y acá
micro TIC sigue
el tifón admin es ruteros pero observen esto puteros su estatus con Action Time Out.
Esto quiere decir que no se puede conectar al ruteros en ese equipo y por lo tanto no puedo administrarlo.
Si le doy ok lo voy a poder monitorear porque el ping si funciona este app es el ser Bespin.
Pero si yo quiero agregar
boteros Managment
me queda en gris.
Esto es porque dudeis intenta conectarse a los ruteros en el micro del aceituno en el puerto por defecto
en el 8 2 9 1 claramente no lo está logrando.
Por qué nosotros tenemos acá el 8 2 9 9.
Por seguridad lo habíamos cambiado y no podemos especificarlo por acá a ningún lado.
El puerto de ruteros entonces no puede conectarse.
Hay dos opciones micro Tik dice que tenemos que venir al servicio y en Port colocar acá el 8 2 9 9.
Vamos a verlo hacerlo y ver qué pasa
vamos a general y vamos a forzar un reconecta
fíjense que ahora me da bien ya no da error me da app pero aún así no logra conectarse.
No sé bien si esto es por un bug del del dude o derroteros la solución de microtia que se está poner
acá en el Plop.
El 8 2 9 9 el control ok pero no nos podemos conectar al ruteros entonces cuando venimos a la solapa
ruteros no vemos nada.
Para esto vamos a hacer otra opción vamos a quitar esto del club y vamos a hacer lo siguiente No vamos
a cambiar ni a debilitar este equipo para nada.
Nosotros programamos que este es el puerto entonces vamos a hacer una maniobra en el Farewell vamos
a ir a Nath y vamos a agregar un Destination Nath para editar el destino
protocolo TCP y Destination por 8 2 9 1 Qué estamos haciendo acá.
Este dude se está conectando a este router en mejor lo está intentando en el puerto 8 2 9 1 pero no
lo está logrando.
Sin embargo la conexión la intenta.
Entonces vamos con una regla de Nat cambiar el puerto de destino Destination NAT podemos poner 10 201
2 como el origen cuando quiera venir en el puerto TCP 8 2 9 1 vamos a hacer un direct
al 8 2 9 9.
Recuerden que la regla de red Direct apunta redirecciona el tráfico hacia el mismo router hacia sí mismo
en el puerto que nosotros llevamos acá entonces este equipo intenta conectarse acá en el 8 2 9 1 pero
va a cambiar ese puerto de destino por el 8 2 9 9 vamos a aceptar y vamos a subir esta regla antes antes
de la otra de destino.
Pero después del Mascate y vamos a intentar una vez más abrir este dispositivo y fíjense que ahora okey
se pudo conectar correctamente y tengo ya las configuraciones el acceso al fruteros desde el Dude.
De esta manera ya tenemos los dos routers agregados en nuestro mapa podemos agregar esto cambia la escala
o dejar la escala por default bien para que el video no sea muy largo.
Lo voy a dejar acá y seguiremos en la próxima clase.
Muchas gracias.