RADIUS

RADIUS

Es un protocolo de autenticación y autorización para aplicaciones de acceso a la red o movilidad IP. Utiliza el puerto 1812 UDP para establecer sus conexiones.

Cuando se realiza la conexión con un ISP mediante módem, DSL, cablemódem, Ethernet o Wi-Fi, se envía una información que generalmente es un nombre de usuario y una contraseña. Esta información se transfiere a un dispositivo Network Access Server (NAS) sobre el protocolo PPP, quien redirige la petición a un servidor RADIUS sobre el protocolo RADIUS. El servidor RADIUS comprueba que la información es correcta utilizando esquemas de autenticación como PAP, CHAP o EAP. Si es aceptado, el servidor autorizará el acceso al sistema del ISP y le asigna los recursos de red como una dirección IP, y otros parámetros como L2TP, etc.

RADIUS también es comúnmente usado por el NAS para notificar eventos como:

* El inicio de sesión del usuario* El final de sesión del usuario* El total de paquetes transferidos durante la sesión* El volumen de datos transferidos durante la sesión* La razón para la terminación de la sesión

RADIUS es un protocolo de autentificación comúnmente utilizado por el estándar de seguridad del802.1x (usado en redes inalámbricas). De todas maneras, RADIUS no fue creado inicialmente para ser un método de seguridad en redes inalámbricas. RADIUS mejora el estándar de encriptación WEP, en conjunto con otros métodos de seguridad como EAP-PEAP.

NAS ( Network Access Server - Servidor de Acceso a la Red)

Es un punto de entrada que permite a los usuarios o clientes acceder a una red.

Manual Servidor PXE

Servidor PXE

Manua de Instalacion en Linux Debian

Instalacion Servidor DHCP

Luego especificamos en el siguiente archivo la interfaz de red por la cual va tener salida el servicio dhcp

Editaremos el archivo de configuracion del servidor dhcp

Instalacion del Servidor PXE

Instalamos el software

Editamos el archivo de configuracion de atftpd

Lo que debe ir en el archivo es lo siguiente:

USE_INETD=false

OPTIONS="--daemon --port  69 --retry-timeout 5 --no-multicast --maxthread 100 --verbose=6 --logfile /var/log/atftpd.log /var/lib/atftpd

Pasamos a crear el directorio donde estaran situadas las imagens de arranque, en este caso descargaremos una de prueba

 

Reiniciamos los servicios

Servicio DHCP en CentOS 6

1. Instalamos el paquete del nuestro servicio DHCP para esto utilizamos el siguiente comando
[root@sebastian ~]#yum install dhcp

Entramos al Directorio /etc y copiamos un archivo de ejemplo que viene por defecto al momento de la instalacion de DHCP utilizamos el siguiente comando:

cp -p /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample dhcpd.conf

 Ingresamos al directorio /etc/dhcp y renombramos con mv el archivo dhcpd.conf (EJ: dhcpd.conf.new) y creamos un archivo nuevo con el mismo nombre (dhcpd.conf)

NOTA: El archivo nuevo debe conservar el nombre dhcpd.conf para ser reconocido por el servicio DHCP.

Abrimos con nano el archivo dhcpd.conf y posteriormente ingresamos los siguientes parametros:

Aqui tambien podemos observar los ejemplos de una reserva y una denegacion de direccion IP.


A continuacion procedemos a cambiar la direccion estatica del servidor dhcp esto lo podemos hacer en la siguiente ruta:

nano /etc/sysconfig/network-scripts/ifcfg-eth0

 Para que el equipo nos pueda cojer esta nueva direccion IP debemos reiniciar la interfaz de red lo podemos realizar con el comando:

ifdown eth0
 ifconfig eth0 up

Verificamos que si haya tomado los cambios de la interfaz de Red



Configuramos la Tarjeta de Red de asignacion dinamica de las IP´S en la ruta:
/etc/sysconfig/dhcpd

Iniciamos el Servidor DHCP con el comando:

service dhcpd start

Si queremos detener el servicio lo hacemos ejecutando el comando:

service dhcpd stop

Despues de realizar una modificacion en el Servidor procedemos a reiniciar el servicio con el siguiente comando para detectar los cambios realizados

service dhcpd restart


REALIZADO POR:

SEBASTIAN CORREA CARDONA
STIVENT GONZALEZ CORREA
SANTIAGO GOMEZ OCHOA

VLSM

Es uno de los métodos que se implementa para evitar el agotamiento de direcciones IPv4 permitiendo un mejor aprovechamiento y optimización del uso de direcciones.

VLSM: Es el resultado del proceso por el cual se divide una red o subred en subredes más pequeñas cuyas máscaras son diferentes según se adaptan a las necesidades de hosts por subred.

A diferencia del subneteo (subnetting) que genera una máscara común (fija) y cantidad de hosts iguales a todas las subredes, el proceso de VLSM toma una dirección de red o subred y la divide en subredes más pequeñas adaptando las máscaras según las necesidades de hosts de cada subred, generando una máscara diferente para las distintas subredes de una red. Esto permite no desaprovechar un gran número de direcciones, sobre todo en los enlaces seriales.

- Al igual que en el subneteo, la cantidad de subredes y hosts está supeditada a la dirección IP de red o subred que nos otorguen.

- Es imposible que comprendan el proceso de obtención de VLSM si no manejan fluidamente el proceso de subneteo común.


Tenemos una empresa con 4 Sedes
con una IP 172.16.0.0

Tenemos 4 Subredes de 100 Host En un rango de:
172.16.0.0/25 a 172.16.1.255/25

4 Subredes de 50 Host En un rango de:
172.16.2.0/26 a 172.16.2.255/26

4 Subredes de 30 Host En un rango de:
172.16.3.0/27 a 172.16.3.127/27

4 Subredes de 20 Host En un rango de:
172.16.3.128/27 a 172.16.3.255/27

3 Wan En un rango de:
172.16.4.0/30 a 172.16.4.11/30



Tenemos Otra Empresa con 3 Sedes
Con una IP 64.0.0.0

Tenemos 3 Subredes de 100 Host En un rango de:
64.0.0.0/25 a 64.1.0.127/25

3 Subredes de 50 Host En un rango de:
64.1.0.128/26 a 64.2.0.63/26

3 Subredes de 30 Host En un rango de:
64.2.0.64/27 a 64.2.0.159/27

2 Wan En un rango de:
64.2.0.160/30 a 64.2.0.167/30