Hola bienvenidos otro video del curso Microtia de principiante experto en este vídeo vamos a aprender
y entender de qué son cada uno de los paquetes que vienen por defecto en la instalación del sistema
ruteros de micro TIC y vamos a ajustar los servicios una vez que hayamos tuneado la parte de paquetes
para cambiar los puertos de administración por defecto y dejar a nuestro router más seguro vamos a ir
a nuestro laboratorio.
Vamos al odiarnos en el router del site 1
los paquetes los encontramos dentro de System packages paquetes
bien.
Estos son los paquetes clásicos que vienen por defecto excepto el del 2 de noviembre normalmente en
los equipos físicos el Dude es un sistema de monitoreo propietario de micro tick en alguna otra ocasión
se les ha mencionado y en donde se ve más o menos así van agregando los routers y el duque los va mostrando
en verde si están bien o en rojo si están con algún problema y este evento podrá disparar una alerta
por correo o una alerta sonora.
Más adelante en el curso vamos a instalarla y vamos a configurarlo para monitorear nuestra red.
También puede monitorear equipos que no son Microtia etc. mediante ping o telnet o alguna otra opción
finalmente pueden concentrarlas también en el Dude y pueden utilizarlo como un concentrador de logs
viendo el paquete garroteros x86 es el paquete principal FIJENSE QUE TODOS cuelgan de éste vendría a
ser el el ruteros el core del kernel Advanced Tools lo que tienen son herramientas avanzadas que son
muchas de las que están acá.
Si quitamos este paquete vamos a perder algunas herramientas no sólo os recomiendo DHCP lo que nos permite
son estas tres opciones si quitamos el paquete no vamos a tener ni en DHCP Client ni el Rey ni el server
y en algunas instalaciones no son requeridas si no son requeridos no lo tengan instalado hotspot es
para tener habilitado el sistema de hotspot.
Si quitamos el paquete esta opción y todo lo menos hotspot ya no basta y B6 viene desactivado por defecto
y lo tendremos acá en un apartado nuevo que dice hype deseis abajo del hype.
Lo mismo para MPLS quiere decir que si deshabilitados este paquete no vamos a poder crear redes de tipo
MPLS y este menú se iría DPP hace referencia a este menú son los tipos de VPN PP TPL 2MP PPO e Y si
no vamos a usar ninguno de estas conexiones conviene apagarlo routing quiere decir ruteo y en realidad
hacer referencia al ruteo dinámico si lo quitamos se va a ir este menú donde tenemos los protocolos
dinámicos de GPO SPF Rib etc. Pero no sería este menú hype Roads.
Estas son rutas estáticas y no hay forma de quitarlos en Security tenemos la parte de login y algunas
otras opciones avanzadas de este no conviene quitarlo y lo mismo para el sistema System es un gran parte
del Corde ruteros.
No hay que tocarlo un PC podemos quitarlo no hay problema salvo que tengamos algún PC conectada pero
nuestro laboratorio no es así.
Y finalmente el paquete de es éste todo el submenú y las configuraciones totales que podremos hacer
con un microchip en materia de vueles las gobierna este paquete bien qué vamos a dejar y que vamos a
quitar por ahora vamos a quitar el Dude esto tocamos en Hantal y fíjense que dice que queda programado
para desinstalar cuando se desinstalar.
Cuando reiniciamos el equipo vamos a ir quitando todo lo que no vamos a USA quitamos el hotspot MPLS
routing o PC y Warnes todos estos blogs programamos para que se desinstalando si se llegasen a arrepentir
en este momento y quieren conservar alguno lo que tienen que hacer es click caen aunque sea desprogramar
lo que hace es desprogramar la desinstalación pero no son serios lo quiero desinstalar.
Voy a tener que reiniciarlo y volver a marcarlo para que se instale una vez que marcamos todos los que
no queremos reiniciamos vamos a Sistem reboot
y podemos en la consola que tan rapido vuelva el sistema es sumamente rapido vamos al odiarnos
puede demorar un poco en tomar y que
bien fijense que estan todos erizados la voy a desinstalar no me permite sacar hueles
es extraño debería dejarme pero la idea de la desinstalación se entiende ahora con todos estos módulos
desactivados.
Tenemos más memoria RAM disponible.
Esto es muy importante cuando trabajamos con equipos que no son tan grandes.
Ahora existen otros paquetes que no están listados acá y son extras que nos ofrecen micro etic.
Si vamos a la página vamos a software
dentro de software.
Vamos a tener
la opción para bajar de Inbox como hemos hecho al principio el Dude y el net install que es para hacer
una instalación de cero de ruteros en un hardware en un hardware micro Atic en la PC y luego tenemos
todas las opciones para descargar el software de ruteros según el modelo que tengamos acá les dice.
Todos estos modelos corresponden a la arquitectura MIPS
el S MIPS restaurarlos JAP mini Plait el Teyla para los equipos Acer son los más grandes bpc para los
modelos un poco más viejos tenemos a R.M x86 para computadoras o para el modelo 02:30 MIPS dependiendo
del modelo tienen que venir y descargar el software de ruteros para cuando quieran hacer una instalación
o un Tambre que lo vamos a ver en el video siguiente.
Pero fíjense que cada modelo tiene un apartado que se llama paquetes extras extras patches
nosotros estamos trabajando con el Sacher así que vamos hasta bajo clase hosted Rother no
Claudius esta ruta acá corresponde a los x86 perdón los confundís x86 es sólo para las computadoras
los Sacher de los clados los ruteros están todos acá tenemos las imágenes y tenemos el extra packages
vamos a bajarlo
es un poco pesado porque incluye absolutamente todos los paquetes extras que nos ofrece micro etic y
que no son pocos
los equipos.
Los paquetes se bajaron.
Vamos a abrir el zip.
A ver que tenemos.
Estos son los paquetes extras
no son nada en realidad todos tan extras porque algunos los tenemos en el equipo como LPB 6 DHCP en
el CD no lo tenemos el MPLS si un paquete multicast un paquete de NTP tienen varias opciones y la manera
de instalar uno
vamos a descomprimir por ejemplo el de multicast
vamos a nuestro Win Box
vamos a ir a fails y vamos a subir en fails el paquete que queremos instalar una vez que cargó todo
en fails reiniciamos el router
eso va a realizar la instalación de forma automática
vamos a reconectar
no molestarlo.
Vamos a ver por qué estamos en CHG
por esto Noman instaló la versión de mi router en 6 XLIII ocho y el paquete que descargamos es 6 XLIII
12 tienen que ser de la misma versión.
Vamos a dejarlo acá en fails porque en la clase que viene ya vamos a trabajar con las actualizaciones
y los.
Vamos a aprovechar para instalar este paquete bien una vez que
desactivamos todos los módulos que ya no necesitamos.
Podemos pasará el tunning de los puertos de administración.
Vamos a Eira hype servicios y acá tenemos todos los servicios y sus puertos cómo nosotros no vamos a
utilizar todo si es inseguro tener todo prendido y más aún todo prendido con todos los puertos por lo
que vamos a hacer es ir desactivando lo que no usamos.
No vamos a administrar por web ni por telnet porque sin seguro por el momento nada de FTP ni apice con
lo cual vamos a dejar SSH y o inbox y vamos a ir un paso más.
Vamos a poner el puerto SSH en el 6 2 2 2 2 un puerto no estándar para ssh y el inbox vamos a cambiar
del 8 2 9 1 8 2 9 9
de esta manera.
Si ahora salimos
y pretendemos volver a Antar ya no vamos a poder porque el puerto por defecto que utiliza Inbox para
intentar conectarse es el ocho dos nueve uno lo que tenemos que hacer es agregar atrás de.
El nuevo puerto ponemos la IP dos puntos 8 2 9 9 y vamos a guardarla vamos a tocar acá para que cargue
ese esa conexión guardada y ponemos dos puntos 8 2 9 9 y ponemos C.T.
Fíjense que me agregó otro con lo cual ya puedo guardar la vieja porque ya no puedo entrar y ahora ya
me puedo contar con el puerto seguro pero podemos todavía hacerlo más seguro
y decirle que solo nos podemos conectar para administrar si estamos parados en nuestra Xorret.
Por favor ustedes pongan la de ustedes si no van a perder conectividad esta es la red de mi casa entonces
sólo se puede administrar este Rutter si establezco la conexión desde esta red lo mismo para el Wimax
vamos a salir y a volver a entrar.
Perfecto.
Ahora qué pasa si nos equivocamos
impusimos mal la red por ejemplo la 1 salimos
y queremos volver a conectarnos
fíjense que en el.
Pero no me va a dejar pasar porque estoy conectando desde una red que no está habilitada y va a quedarse
ahí.
Entonces qué hacemos cuando nos pasa esto en un ambiente de producción.
Sería bueno que no pero que en el laboratorio podemos darnos el lujo de romperlo todo lo que queramos.
La manera de solucionar esto es por consola.
Recuerden que al acceder por consola es el equivalente acceder con el cable de serie de manera física
para solucionar esto vamos a ir a type
servis vamos a hacer un print
y vamos a ver que están todos anulados con la cruz excepto SSH que nos espera desde Estapé y Win Box
que nos espera desde estas Net.
Vamos entonces si fabulan sin escribir nada pueden ver las opciones.
Vamos a poner Edit
NAMBLA y el buen Boggs.
Esta línea es la 6 lo tienen acá.
EDIT number 6
si no le ponen ningún Balio y meten enter les va a dar error.
Lo que queremos cambiar es este valor address
de esta manera.
EDIT number six Valium padres tratamos Center y fijense que me abrió un editor de texto con el valor
que teníamos mal vamos a corregir esto vamos a apretar controlo para grabar y salir y ya está.
Esto lo pueden cerrar.
Volvemos al inbox y le damos con él y ya podemos conectarnos nuevamente.
De esta manera ajustamos.
Hicimos un poco dejar de NiMH a nuestro router Microtia quitando los paquetes que no necesitamos deshabilitando
los servicios que no vamos a usar cambiando los puertos por defecto de los que sí usamos y restringimos
el acceso solo desde nuestra red de manera tal que nadie podría quedarnos el equipo por internet.
Si hacemos esto salvo que se descubra una vulnerabilidad o exploit que está fuera de nuestro alcance.
Así que esto fue todo y nos vemos en la siguiente clase.
Muchas gracias.