Hola bienvenidos otro video del curso Microtia de principiante a experto.
En este vídeo vamos a continuar con la práctica de Dude vamos a terminar la tarea crear nuestro mapa
en el Dude imitando el mapa del GPS III vamos a centralizar los logs de los routers en el servicio de
YouTube y vamos a crear usuarios de sólo lectura.
Vamos a nuestro laboratorio y vamos al dude como lo dejamos en la última clase.
Habíamos alcanzado a los routers y a programar la regla de NAT en el microchip del 6 1 para poder conectarnos
a él en un puerto no convencional.
Lo que vamos a hacer ahora es agregar los equipos Windows vamos a agregar un dispositivo con la dirección
IP del Windows del pseudos como no es un fruteros no vamos a poner las credenciales ni vamos a tildar
la opción de ruteros
en nativas.
Vamos a ver con el Discover que nos aparece
vamos a quitar NetBIOS si solamente vamos a dejar el PIN
y vamos a editar un poco más este dispositivo.
Vamos a ponerle un nombre
Windows hay dos y Taipe vamos a poner windows con Pietra cada Taieb tiene asociado una imagen distinta
y si quieren poner la suya propia la pueden ir agregando con estas opciones para agregar nuevos 63 puntitos
y para editar esta que está seleccionada apreta en el puntito solamente pueden ver el icono que tiene
asociado
en pulling.
Vamos a dejarlo habilitado porque queremos monitorearlo y vamos a utilizar una notificación vamos a
utilizar la notificación popup
y listo vamos a aceptar estos colores que ven en verde son customizable.
Estos son los colores por defecto y verde quiere decir que el equipo es alcanzable y sus servicios están
siendo monitoreados están todos Okkhoy
a este del Windows del pseudos le pusimos una notificación de tipo popup así que vamos a ver qué es
esto vamos al jienense III y vamos a apagar el servidor del pseudos mientras vemos qué pasa vamos a
ir agregando al servidor del aceituno vamos a poner la dirección IP de 10 0 1 10.
Lógicamente el micro tick del pseudos no sabe llegar a la computadora del computador a Windows Aceituno.
Si hacemos Discover nunca va a salir nada porque no tenemos llegada
si vamos al router del 6 2 y hacemos un ping a la 10 0 1 10 no tenemos llegada lo que tenemos que hacer
es agregar una ruta
que el destino sea en la computadora del Aceituno y el que hoy sea el router del 6 1.
Con esta simple ruta ahora sí podemos llegar a la computadora Windows del 7 1
vamos a cancelar esto y agregar la de nuevo
y ahora Discover me sale todo esto como son Active Directory descubra el servicio de DNS tiene el internauta
Information Server NetBIOS el PIN y este derroteros Managment lo está descubriendo pero erroneamente
cuando pasamos cuando desde el micro 6 2 pasa por el micro etcc del 6 1 analizando todos los puertos
descubriendo qué es lo que detecta cuando intenta pasar con el puerto 8 2 9 1 hasta el rendiré que tenemos
programado y en realidad lo que está descubriendo acá es el boteros del SITP 1 esto lo vamos a quitar
y vamos a dejar estas que están ahí vamos en Finnish y vamos a cambiarle el ícono por Windows Complutum
y el nombre vamos a poner Windows una
fijense mientras estaba escribiendo saltó la alerta del Windows hay dos
cuando hay un problema el ícono se pone en rojo y como puse la notificación por popup me sale este Attention
y nos quita el foco en lo que estábamos trabajando.
Serves Piñon 6 2 6 nadaron detecta el pin que era lo que estábamos monitoreando acá como caído.
Voy a cerrar este popup y voy a prender el equipo y vamos a recibir ahora una notificación de tipo recovery.
Mientras esto sucede vamos a seguir armando el mapa ahora vamos a utilizar estos links vamos a conectar
micro a ti.
Soy uno con Windows hay una fijense de Windows hay dos volvió y acá tengo el popup del serves Pingo
6 2 is Nawab perfecto.
Entonces creé un link entre estos dos y cuando creamos un link podemos seleccionar en qué dispositivo
lo vamos a monitorear.
Esto a diferencia de las líneas en el GPS 3 que son simple líneas de conexión pero no nos dan información
ésta sí nos da la información es más rica la información si decimos que mire el íbais Mirotic Aceituno
por qué podemos decirle que es de tipo ruteros y seleccionar la interfaz en la cual está conectado a
Windows podríamos poner una velocidad de conexión y acá podemos decir qué tipo de conexiones vamos a
decir Ethernet y ahí vamos a ser viendo en tiempo real el tráfico que cursan esos dos dispositivos.
Lo mismo vamos a hacer entre estos dos
fíjense que hay tráfico y ahora vamos a hacer uno más entre estos dos
acá voy a elegir el tipo Paint Paint sólo para que veamos uno nuevo.
El gráfico de la línea cambia pero la finalidad es la misma simplemente para identificarlos o mejor
dicho diferenciarlos de las líneas Ethernet
finalmente vamos a agregar un pequeño objeto que se llama Network para simular la nube que tenemos en
el S3
si hacemos botón derecho en cualquiera de los dispositivos y vamos a la apariencia.
Podemos cambiar los colores de las alertas.
Podemos poner que o qué es azul que caído es marrón lo que ustedes quieran cambiarle la forma en este
caso
yo le voy a cambiar el color a la nube que es amarilla por una azul y vamos a ponerle un Lebel
que diga uno y vamos a conectarla.
Como lo tenemos en la realidad
y de esta manera logramos recrear en un sistema de monitoreo la red que tenemos emulada en nuestros
genes tres
ahora imagínense la potencia de esto si lo llevamos a una escala más grande tenemos mucha visibilidad
y funcionalidad sobre el mismo.
Por ejemplo puedo venir sobre este router podemos holas todos los que tenemos.
Puedo hacer una prueba de Ping fíjense como empieza a correr
podemos abrir un terminal y puedo empezar a programar en el equipo
todo desde el dude o mismo puedo programarlo desde acá gracias a la conexión al sistema ruteros
quedan ustedes seguir examinando
las demás opciones.
Ahora lo que vamos a hacer es enviar los logs de este router hacia el dode que está acá de manera tal
que los vamos viendo acá vamos a ver algo así.
Microtia Aceituno y acciones voy a limpiar esto.
Bien para que esto quede más claro pero los locks están vacíos.
Nuestro mapa quedó así.
La manera de concentrar los logs en el Dude se hace de la siguiente manera.
Settings vamos Assís log y vamos a tener hasta una regla por default vamos a anularla y a crear una
para nosotros como la intención es que nos llegue Aldhu de los logs desde este micro Tik para identificarlo
vamos a crear una nueva zis la curul que diga zorzales
de esta manera vamos a saber que cuando venga destripe sabemos que es del micro Migration del site.
1 acá en notificacion tenemos éstas para elegir o vamos a crear una nueva especial para el micro Atic
del aceituno
vamos a poner micro tick Saïd uno de tipo log
los prefijos vamos a poner
micro Tik 6 1.
De esta manera creamos una notificación personalizada para identificar los logs del 6 1 y Akan Notification.
Vamos a seleccionarla listo aceptamos ok.
Y ahora vamos al micro Atic del 6 2 que es donde está el Dude
y vamos a hacer la siguiente configuración en login actions.
Vamos a crear una acción nueva que se llame dude.
La idea es concentrar todos los logs en unos archivos que se llamarán Dube Microtia que les voy a ir
poniendo números a medida que se llenen.
Vamos a poner que tenga cincuenta mil líneas y que vamos a soportar 1000 archivos por eso los equipos
como el Revé 1100 HxH 4 vienen con 60 gigas de almacenamiento para la base de Gude para que podamos
guardar logs en el ahora yo quiero que este archivo quede adentro de la carpeta Rude entonces vamos
a hacer Dube barra.
Vamos a hacer más específico de logs.
Lo aplicamos y ahora en Pols vamos a desactivar estas que vienen por defecto y vamos a crear una cuyo
topic sea dude y la Axon dude.
Esto quiere decir que los logs que lleguen al dudeis los va a volcar en este archivo.
Fíjense que acá se acaba de crear Dube logs .0 cuando este se llene y creado el punto 1.2 el punto 3
y así sucesivamente.
Luego vamos a agregar unas reglas de log para el micro Atic del pseudos
porque el micro etic del 6 2 no puede auto enviarse al dude que también reside en el micro Attic del
6 2.
Entonces el Dude va a centralizar los logs que vengan de todos los routers de nuestra empresa pero cuando
se trata de los logs del router que tienen dude los tenemos que trabajar en forma local entonces vamos
a agregar info lo enviamos también el archivo de Dude
Herron
Critical y finalmente el Warne.
Estos son los mínimos que tenemos que tener
ahora vamos al router del 6 1
para programar el envío de los logs hacia el dode
vamos a system login y en acción vamos a crear una regla que se llame Remote dude de tipo remoto y vamos
a poner la IP del Dude y especificar el sur saberes con el cual nos vamos a presentar tiene que ser
el mismo zorzales que crearon
acá.
Si no lo dude no lo va a poder identificar como el microchip del 6 1
perdón no puede haber guion así que vamos a dejarlo todo junto.
Remó dude y hasta vamos a poner.
Esta es la vamos a anular.
Y vamos a poner info remó dude
Critical
warning y finalmente Garrosh que son las mínimas que tenemos que tener
en el momento que yo creé la primera info y Ramat ya empezó a enviar al dude si venimos al Low
rutas admin la Burrull loco Rool la brújula cales dice que lo que agregaron ni quien fue.
Si en lugar de una regla del loup agrego la de Farewell no importa o no vacía la agregué y la.
Vamos al Lough y nos dice que una regla de filtro fue agregada por admin y una regla de filtro fue removida
para admin
finalmente vamos a probar el Lovin
vamos a hacer intentos de Lavine.
Fíjense como voy viviendo en el Dude de manera centralizada los logs del site.
1 No puedo ver los del 6 2 pero están en el archivo que nosotros creamos.
La manera correcta para identificarlos sería en estos reglas.
Critical error fue warning agregaron prefijos como lo agregamos en el Dude para identificar al Aceituno
perfecto.
Entonces aunque no tengamos visibilidad sobre los eventos del pseudos
lo que sí tenemos son los logs en los archivos.
Si nosotros descargamos este archivo no voy a bajar a mi escritorio y lo voy a abrir con un novato.
Ven que tengo los eventos del micro tick 6:1 y tengo los del micro tick pseudos y así se van concentrando
todos en estos archivos.
De esta manera logramos una centralización del OGX
lo que vamos a hacer ahora es agregar un usuario de lectura y vamos a probarlo.
Voy a salir del Dude
y acá en el micro etic del 6 2 insiste miedosas vamos a agregar un nuevo usuario.
Primero un grupo que se llame operador.
Vamos a permitirle Inbox dude
y solamente Riet.
Luego vamos a crear el usuario operador que pertenezca al grupo operador y la password 1 2 3 4 5 6
ahora vamos a abrir el dudeis.
Fíjense que me está dando lobbying Feil.
Vamos a ver qué está pasando vamos a conectarnos con el admin Aldhu de nuevo
a ver si podemos ver dónde estamos fallando.
Mientras tanto les quiero comentar que en 2D también pueden enviar notificaciones por correo.
Lo único que tienen que hacer es crear el evento notificación por correo.
Si nosotros venimos acá a notifications podemos agregar una nueva que se llame correo y acá elegimos
mail y escatimen para programar todo el SMTP
a quién van a notificar con esta regla y el mensaje ya viene pre armado.
Pueden agregar reeditarlo o dejarlo como está.
Esto se los comento porque me ha pasado de gente que solamente ve cuando va polling no ven la opción
de email eso es porque no viene por defecto tenemos que crear acá en notifications mail
bien vamos a ver por qué el usuario de lectura no me ha estado funcionando
por qué operador lo puse con la o mayúscula
lo volví a creer.
Puede ser que sea un permiso que me está faltando
bien ahí conecto le estaba pifiando a la clave o al usuario.
Ya estamos teniendo el Guérin stop y ahora nos vamos a conectar con un usuario de sólo lectura
fíjense que a ver si me deja agregar algo
bien fecho a la hora del perdón failing a la web.
Esto es porque el usuario es de solo lectura justamente pero mucho cuidado con esto.
Aunque el usuario es solo lectura y no puedo
ni agregar ni quitar dispositivos.
Ojo con esto porque el Rutter está programado con las credenciales de admin y aunque no puedo cambiar
nada en dude como acá tenemos credenciales administrativas.
Si puedo venir y hacer un desastre acá
no observan aunque no pude hacer nada en el Dude si pude venir y agregar una interfaz una dirección
IP perdón y borrarla en un router Locket.
Es muy extraño porque no me deja no vuelvo más a hacer lo siguiente Vamos a volver a agregarla
y vamos a ir al micro Tik del 6 1 a ver si de verdad se está agregando porque ahora ya me dejó con la
duda
si la casta tenga mucho cuidado con esto aunque yo pongo a cancelar porque ya no me deja supuestamente
hacer ningún cambio.
Fíjense que hasta cuándo agregue en estos equipos
tengan mucho cuidado con qué usuarios lo hacen.
Otra alternativa sería
ver si existe alguna manera de crear paneles solamente para el usuario de operador y que éstos tengan
usuarios de solo lectura en los dispositivos que agregan.
Porque si bien este usuario operador no tiene permisos para agregar nada acá sí nosotros le damos acceso
con un usuario administrador a un equipo agregado no dude en este si va a poder hacer cambios
Aceituno.
Fíjense que ya pude borrar esa dirección IP uno uno uno uno que había agregado donde tiene muchísimas
más funcionalidades solamente les di una muestra gratis de lo que puede hacer esta gran herramienta
pueden ejecutar scripts ante eventos tanto local como remoto en el router.
Pueden crear funciones propias tiene muchísimas cosas que ojalá algún día en un curso 100 por ciento
enfocado a dude porque de momento lo único que hay es lo que uno puede estudiar en la documentación
oficial así que esto fue Dube para mi crítica.
Muchas gracias y espero que les haya gustado.