Red Inalambrica

2007-04-27 Por tema Mauro A. Morales M.
On Thu, 26 Apr 2007 20:50:30 -0400
Rodrigo Fuentealba [EMAIL PROTECTED] wrote:

 El 26/04/07, Rodrigo Mercado [EMAIL PROTECTED] escribió:
 
  Lamentablemente la decisión ya estaba tomada antes que llegara a la
  empresa en la que ahora estoy. De hecho hay parte de la construcción
  que ya esta terminada, y me di cuenta que no existe ninguna conexion
  RJ 45, ya que se consideró conexion inalambrica para esta parte de
  la empresa. La idea, como alguien comento anteriormente, es dejar
  alambrico lo que asi esta y el resto planificar de la forma mas
  optima.
 
 
 Debes planificar extremadamente bien entonces, como generar VPN's para
 las aplicaciones más críticas e intentar utilizar métodos mucho más
 seguros que WEP y WPA-PSK.
 
 Considera algunas cosas que me da la experiencia mirando y metiendo
 las manos en la masa. Varias ya las dijeron, pero bueno... no recuerdo
 cuales
 
 1.- Filtrar por MAC no sirve... Es muy fácil saltársela. Tampoco el
 cuento de darle una IP al usuario para que se conecte. Espera a que a
 alguien se le olvide la IP a las 12 de la noche y adiós tranquilidad.

Nada impide que filtres por MAC si puede constituir una primera barrera.
Claro que es posible modificar MAC y pasar la muralla, pero ya tienes
un primer medio de intercepción. (Y obvamente endurecer las barreras de
ahí en adelante)

-- 
Mauro A. Morales M. mailto:[EMAIL PROTECTED]



Red Inalambrica

2007-04-27 Por tema Rodrigo Fuentealba
El 26/04/07, Mauro A. Morales M. [EMAIL PROTECTED] escribió:
 On Thu, 26 Apr 2007 20:50:30 -0400
 Rodrigo Fuentealba [EMAIL PROTECTED] wrote:

  Considera algunas cosas que me da la experiencia mirando y metiendo
  las manos en la masa. Varias ya las dijeron, pero bueno... no recuerdo
  cuales
 
  1.- Filtrar por MAC no sirve... Es muy fácil saltársela. Tampoco el
  cuento de darle una IP al usuario para que se conecte. Espera a que a
  alguien se le olvide la IP a las 12 de la noche y adiós tranquilidad.

 Nada impide que filtres por MAC si puede constituir una primera barrera.
 Claro que es posible modificar MAC y pasar la muralla, pero ya tienes
 un primer medio de intercepción. (Y obvamente endurecer las barreras de
 ahí en adelante)


Creo que a estas alturas de la conversación es un poquito obvio que
me refiero a filtrar por MAC como única medida de prevención de
ataques, ¿no?

-- 
Rodrigo Fuentealba Cartes
Desarrollador de Sistemas Web
Registered User 387639 - http://counter.li.org


Red Inalambrica

2007-04-27 Por tema Alejandro Valdes Jimenez
On Thu, 2007-04-26 at 20:50 -0400, Rodrigo Fuentealba wrote:
 Debes planificar extremadamente bien entonces, como generar VPN's para
 las aplicaciones más críticas e intentar utilizar métodos mucho más
 seguros que WEP y WPA-PSK.
 
 Considera algunas cosas que me da la experiencia mirando y metiendo
 las manos en la masa. Varias ya las dijeron, pero bueno... no recuerdo
 cuales
 
 1.- Filtrar por MAC no sirve... Es muy fácil saltársela. Tampoco el
 cuento de darle una IP al usuario para que se conecte. Espera a que a
 alguien se le olvide la IP a las 12 de la noche y adiós tranquilidad.

pero es válido como primera barrera... ya muchos quedan fuera solo de
esta manera, además que el mantener registrada la MAC en algún lugar
(base  de datos por ejemplo) asociada al propietario te entrega valiosa
información al momento de tener algún problema en la red.

 
 2.- No uses nada que tenga por detrás a MySQL... MySQL de por sí es
 fallo seguro. (Si en algo coincidimos plenamente con alvherre y no
 tiene punto de discusion, es esto).
 
 3.- Un Access Point muy recomendable es el CISCO. Es un parto hacerlo
 funcionar, pero una vez funcionando es bastante sólido. Por favor no
 utilices la característica PoE de éstos, dado que pierden bastante
 potencia (comprobado).

No se de que modelo hablas que sea complicado configurar, dependiendo de
si lo haces por la interfaz web o por comandos directamente, pero eso es
solo conocimiento de la IOS.
 
 4.- Radius es muy buena solución, sobretodo si planean tener otros
 servicios a los cuales acceder con la misma password. Sin embargo, eso
 no sirve de nada si, ejem, ejem, el username es rfuentealba y la
 password es rodrigo, o el RUT: debe ser algo más difícil de
 capturar...

Radius es una excelnete solución si quieres implementar 802.1x, que creo
yo es lo que debiera implementar en la empresa.
 
 5.- Considera bastantes access points, y considera tener algunos de
 repuesto. No falta el que se cae.
 

Si por recomendar alguna solución, puedes averiguar sobre la
autenticación basada en puertos (802.1x) mas el uso de filtrado de MACs.

Si te sirver, puedes ver este docuemnto:

FreeRADIUS + WPA + EAP + TLS  (es para un AP D-Link, algo mas accesible
para el bolsillo que un CISCO, además utiliza como backend de usuario un
archivo local, sin embargo esto puede cambiarse para utilizar LDAP.)
http://www.primates.cl/public/imagenes/radius.pdf


http://www.ieee802.org/1/pages/802.1x.html


Saludos.




-- 
Alejandro Valdés Jiménez.
Area Plataforma
DTI - Dirección de Tecnologías de Información
Universidad de Talca.
Talca - Chile.
Teléfono: (56) (71) 200408


Red Inalambrica

2007-04-27 Por tema Ralil Ayancan Guillermo (Contratista-Casa Matriz)
 
  3.- Un Access Point muy recomendable es el CISCO. Es un parto hacerlo
  funcionar, pero una vez funcionando es bastante sólido. Por favor no
  utilices la característica PoE de éstos, dado que pierden bastante
  potencia (comprobado).
 
 No se de que modelo hablas que sea complicado configurar, dependiendo de
 si lo haces por la interfaz web o por comandos directamente, pero eso es
 solo conocimiento de la IOS.

De que parto hablas??
Es super simple, en todo caso prefiero comandos por que la administración WEB a 
veces habilita comandos que no son necesarios...
Y eso del PoE... de adonde sacaste que perdian potencia??
El Power Over Ethernet se usa ya practicamanete en todos los APs y nunca 
habia escuchado tal disparate...
Ni los 1100 ni los mas antiguos 350 he visto que pierdan potencia por esto...
La potencia maxima de una AP de este tipo siempre a sido 100mW y para encender 
encender un AP necesitas bastante voltaje.

 
  4.- Radius es muy buena solución, sobretodo si planean tener otros
  servicios a los cuales acceder con la misma password. Sin embargo, eso
  no sirve de nada si, ejem, ejem, el username es rfuentealba y la
  password es rodrigo, o el RUT: debe ser algo más difícil de
  capturar...
 
 Radius es una excelnete solución si quieres implementar 802.1x, que creo
 yo es lo que debiera implementar en la empresa.

El radius es solo una parte de todas las autenticaciones que se deberian hacer 
para un entorno wireless seguro.

 
  5.- Considera bastantes access points, y considera tener algunos de
  repuesto. No falta el que se cae.
 

Si se cae lo revisas y evs que le pasa si se va de espaldas y no te da para lo 
que requieres.. ahí recien compras otro con mayor capacidad...



Este mensaje es de naturaleza confidencial y puede contener información 
protegida por normas de secreto y propiedad intelectual. Si usted ha recibido 
este correo electrónico por error, le agradeceremos se comunique inmediatamente 
con nosotros por este misma vía y tenga además la amabilidad de borrar el 
mensaje y sus adjuntos; así mismo, usted no debera copiar el mensaje ni sus 
adjuntos ni divulgar su contenido a ninguna persona. Muchas gracias.


THIS MESSAGE IS CONFIDENTIAL BY ITS NATURE. IT MAY ALSO CONTAIN INFORMATION 
THAT IS PRIVILEGED OR OTHERWISE LEGALLY EXEMPTED FROM DISCLOSURE. IF YOU HAVE 
RECEIVED IT BY MISTAKE, PLEASE LET US KNOW BY E-MAIL IMMEDIATELY AND DELETE THE 
MESSAGE AND ITS EXHIBITS FROM THE SYSTEM; YOU SHOULD ALSO NOR COPY THE MESSAGE 
OR ITS EXHIBITS NOR DISCLOSE ITS CONTENTS TO ANYONE. THANK YOU.



Red Inalambrica

2007-04-26 Por tema Horst H. von Brand
Rodrigo Mercado [EMAIL PROTECTED] wrote:
 En mi empresa se esta haciendo una remodelación y hay intención de dejar los
 computadores conectados al servidor de forma inalámbrica.

Muy mala idea. Las redes inalambricas son lentas e inseguras, ademas que
cuando la requieras para equipos moviles la tendras saturada.
-- 
Dr. Horst H. von Brand   User #22616 counter.li.org
Departamento de InformaticaFono: +56 32 2654431
Universidad Tecnica Federico Santa Maria +56 32 2654239
Casilla 110-V, Valparaiso, Chile   Fax:  +56 32 2797513


Red Inalambrica

2007-04-26 Por tema Horst H. von Brand
Ralil Ayancan Guillermo \(Contratista-Casa Matriz\) wrote:
  Alvaro Herrera escribió:
   Ricardo Albarracin B. escribió:
   On Wed, 18 Apr 2007 10:06:51 -0400
   Rodrigo Mercado [EMAIL PROTECTED] wrote:
  
   En mi empresa se esta haciendo una remodelación y hay intención de
   dejar los computadores conectados al servidor de forma inalámbrica.

  Recuerda que wifi funciona a 54mbps... el cable, cat5 100mbps...

 Eso no es lo que importa realmente, recuerda que los 100Mbps son solo
 una medida teorica que en la practica no se da.

Claro que si.

  Si yo me conecto al
 servidor muchos mas lo estan haciendo si la red es de 100Mbps todos
 compartiremos ese BW,

... salvo que esten conectados a un switch, y este a su vez al servidor
via una puerta GEth... y recuerda que para que interfieran tienen que
estar generando trafico simultaneamente.

   nunca se llegara a los 100MBPS por cada cliente.
 Lo que debe cuidarse es que se tengan equipos que tengan la capacidad
 de procesamiento necesaria, incluso hasta los mejores equipos lo mejor
 es que no tengan mas de 20 equipos asociados pues después de ese
 numero la conexión comienza a ser mas lenta de lo normal.

No. Depende del /trafico/ (y su distribucion en el tiempo), no del
/numero de equipos/. Y de la estructura de la red (switches vs hubs,
conexiones entre estos, ...), y de la estructura del trafico (todos
contra 1 es diferente a trafico solo de a pares).

[...]

  Normalmente los gerentes quieren red inalambrica por un tema de dar un
  aire de modernidad...

 No creo que sea por eso..
 Hay una cierta comodidad en la red inalambrica que le sirve a la
 mayoria de las jefaturas... por ejemplo ir de lado a lado con su
 notebook sin tener que sentir que se desconectaron de la red... de su
 oficina a una sala de reuniones...

Cierto. Pero eso es aplicable a equipos moviles, no a equipos fijos.

[...]

 Bueno igual se necesitan servidores por ejemplo para montar un RADIUS
 pero de ahí a encarecer enormemente??
 Con Linux no deberia ser tan caro.

La instalacion sale basicamente el precio de un PC, la administracion es
otro cuento... y montar una red inalambrica tampoco tiene costo trivial
(un AP decente son del orden de 50 lucas (no, dLink no sirven para
nada), mas cableado para llegar a el (red dedicada!), mas espacio seguro
donde alojarlo y alimentacion electrica confiable).

  Para mi, es obvio y natural, que el router solo le asigne IP's a
  aquellas MAC que están debidamente registradas con anterioridad.

Alli se te dispara el costo de administracion de la historia.

 Operar asi en una red grande no es aconsejable... lo mejor es entregar
 funciones como DHCP a un servidor...

Yep. Pero tienes que administrar las claves de los equipos que se
conectan... y /ese/ es el real dolor de cabeza.
-- 
Dr. Horst H. von Brand   User #22616 counter.li.org
Departamento de InformaticaFono: +56 32 2654431
Universidad Tecnica Federico Santa Maria +56 32 2654239
Casilla 110-V, Valparaiso, Chile   Fax:  +56 32 2797513


Red Inalambrica

2007-04-26 Por tema Horst H. von Brand
vbenitez [EMAIL PROTECTED] wrote:

[...]

 Es seguro filtrar el acceso por MAC?

No... cambiar la MAC de una tarjeta es bastante trivial de hacer. Y aun
asi el trafico lo ve cualquiera que este suficientemente cerca.
-- 
Dr. Horst H. von Brand   User #22616 counter.li.org
Departamento de InformaticaFono: +56 32 2654431
Universidad Tecnica Federico Santa Maria +56 32 2654239
Casilla 110-V, Valparaiso, Chile   Fax:  +56 32 2797513
From [EMAIL PROTECTED]  Thu Apr 26 09:36:27 2007
From: [EMAIL PROTECTED] (Sandro Romero Ch.)
Date: Thu Apr 26 10:04:31 2007
Subject: backup
Message-ID: [EMAIL PROTECTED]

como hago backup de los usuarios cuentas y pasword de un servidor linux Centos 
4.2 de la utilidad Wildfire? alguien que me ayude


  Sandro Romero Chico 
  Un hombre por el que Jesucristo entregó su vida.
  Telefono 315-7626282 - 311-6519260


   
-
 Preguntá. Respondé. Descubrí.
 Todo lo que querías saber, y lo que ni imaginabas,
está en Yahoo! Respuestas (Beta).
 Probalo ya! 
From [EMAIL PROTECTED]  Thu Apr 26 09:39:15 2007
From: [EMAIL PROTECTED] (Ralil Ayancan Guillermo (Contratista-Casa Matriz))
Date: Thu Apr 26 10:09:20 2007
Subject: Red Inalambrica
Message-ID: [EMAIL PROTECTED]



 -Mensaje original-
 De: [EMAIL PROTECTED] [mailto:linux-
 [EMAIL PROTECTED] En nombre de Horst H. von Brand
 Enviado el: miércoles, 25 de abril de 2007 9:35
 Para: Discusion de Linux en Castellano
 Asunto: Re: Red Inalambrica
 
 Ralil Ayancan Guillermo \(Contratista-Casa Matriz\) wrote:
   Alvaro Herrera escribió:
Ricardo Albarracin B. escribió:
On Wed, 18 Apr 2007 10:06:51 -0400
Rodrigo Mercado [EMAIL PROTECTED] wrote:
   
En mi empresa se esta haciendo una remodelación y hay intención de
dejar los computadores conectados al servidor de forma
 inalámbrica.
 
   Recuerda que wifi funciona a 54mbps... el cable, cat5 100mbps...
 
  Eso no es lo que importa realmente, recuerda que los 100Mbps son solo
  una medida teorica que en la practica no se da.
 
 Claro que si.
No... si yo tengo un cuello de botella en un lado mi ancho de banda final 
dependera de ese ancho de banda... no del ancho de banda que tengo al acceder a 
la red... a esto viene mi comentario... 

 
   Si yo me conecto al
  servidor muchos mas lo estan haciendo si la red es de 100Mbps todos
  compartiremos ese BW,
 
 ... salvo que esten conectados a un switch, y este a su vez al servidor
 via una puerta GEth... y recuerda que para que interfieran tienen que
 estar generando trafico simultaneamente.

Pues claro... di las caracteristicas del entorno, si ustyed lo cambia claro que 
todo va a cambiar...

 
nunca se llegara a los 100MBPS por cada cliente.
  Lo que debe cuidarse es que se tengan equipos que tengan la capacidad
  de procesamiento necesaria, incluso hasta los mejores equipos lo mejor
  es que no tengan mas de 20 equipos asociados pues después de ese
  numero la conexión comienza a ser mas lenta de lo normal.
 
 No. Depende del /trafico/ (y su distribucion en el tiempo), no del
 /numero de equipos/. Y de la estructura de la red (switches vs hubs,
 conexiones entre estos, ...), y de la estructura del trafico (todos
 contra 1 es diferente a trafico solo de a pares).

Estimado estamos hablando de que equipos se necesita para habilitar una red 
inalambrica se habla del entorno inalambrico y la capacidad de mantener una 
buena red en ese entorno, lo del AP al switch y al router es distinto.

 
  Bueno igual se necesitan servidores por ejemplo para montar un RADIUS
  pero de ahí a encarecer enormemente??
  Con Linux no deberia ser tan caro.
 
 La instalacion sale basicamente el precio de un PC, la administracion es
 otro cuento... y montar una red inalambrica tampoco tiene costo trivial
 (un AP decente son del orden de 50 lucas (no, dLink no sirven para
 nada), mas cableado para llegar a el (red dedicada!), mas espacio seguro
 donde alojarlo y alimentacion electrica confiable).


Pero comparandolo con cablear todo de nuevo y tambien comprar equipos switchs 
decentes... sale similar




Este mensaje es de naturaleza confidencial y puede contener información 
protegida por normas de secreto y propiedad intelectual. Si usted ha recibido 
este correo electrónico por error, le agradeceremos se comunique inmediatamente 
con nosotros por este misma vía y tenga además la amabilidad de borrar el 
mensaje y sus adjuntos; así mismo, usted no debera copiar el mensaje ni sus 
adjuntos ni divulgar su contenido a ninguna persona. Muchas gracias.


THIS MESSAGE IS CONFIDENTIAL BY ITS NATURE. IT MAY ALSO CONTAIN INFORMATION 
THAT IS PRIVILEGED OR OTHERWISE LEGALLY EXEMPTED FROM DISCLOSURE. IF YOU HAVE 
RECEIVED IT BY MISTAKE, PLEASE LET US KNOW BY E-MAIL IMMEDIATELY AND DELETE THE 
MESSAGE AND ITS EXHIBITS FROM THE SYSTEM; YOU SHOULD ALSO NOR COPY THE MESSAGE 
OR ITS

Red Inalambrica

2007-04-19 Por tema Manuel Ramirez
Ralil Ayancan Guillermo (Contratista-Casa Matriz) escribió:
 WPA es la solucion mas segura.

   
Lamentablemente WPA también es crackeable. Yo le recomendaría al 
amigo que pensara en centrar la seguridad en el servicio y no en toda la 
red.
Tal ves resultaría interesante montar una red privada virtual(VPN), 
que permitiera ofrecer el servicio de forma segura a través de una red 
insegura.
Es relativamente fácil montar un servidor de vpn en linux que 
utilice el cifrado pptp(que es parte de casi todos los hazefroch), y así 
poder conectar sólo los clientes que sean necesarios a la red de 
servicio. Si la seguridad debe ser aún superior recomendaría la 
instauración de IPSec.

Saludos
Manuel Ramirez S.

P.D.: un link con la manera de instalar pptpd(daemon pptp, poptop)
http://bulma.net/body.phtml?nIdNoticia=1743
From [EMAIL PROTECTED]  Thu Apr 19 00:43:42 2007
From: [EMAIL PROTECTED] (Aldrin Gonzalo Martoq Ahumada)
Date: Thu Apr 19 00:45:06 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

On 4/18/07, Manuel Ramirez [EMAIL PROTECTED] wrote:

 Ralil Ayancan Guillermo (Contratista-Casa Matriz) escribió:
  WPA es la solucion mas segura.
 Lamentablemente WPA también es crackeable. Yo le recomendaría al
 amigo que pensara en centrar la seguridad en el servicio y no en toda la
 red.


Hola, puedes indicarme como realizar un crack a WPA? Hasta donde entiendo
WPA Personal es susceptible solo a un ataque de fuerza bruta con un buen
diccionario (lo cual es suficiente para mi: basta una buena y larga frase).

Tal ves resultaría interesante montar una red privada virtual(VPN),
 que permitiera ofrecer el servicio de forma segura a través de una red
 insegura.
 Es relativamente fácil montar un servidor de vpn en linux que
 utilice el cifrado pptp(que es parte de casi todos los hazefroch), y así
 poder conectar sólo los clientes que sean necesarios a la red de
 servicio. Si la seguridad debe ser aún superior recomendaría la
 instauración de IPSec.


Me parece que la solucion de postgres/SSL propuesta aca es analoga y
satisface este requerimiento.

-- 
Aldrin Martoq
From [EMAIL PROTECTED]  Thu Apr 19 03:32:26 2007
From: [EMAIL PROTECTED] (Manuel Ramirez)
Date: Thu Apr 19 03:33:56 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED] [EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Aldrin Gonzalo Martoq Ahumada escribió:
 On 4/18/07, Manuel Ramirez [EMAIL PROTECTED] wrote:

 Ralil Ayancan Guillermo (Contratista-Casa Matriz) escribió:
  WPA es la solucion mas segura.
 Lamentablemente WPA también es crackeable. Yo le recomendaría al
 amigo que pensara en centrar la seguridad en el servicio y no en toda la
 red.


 Hola, puedes indicarme como realizar un crack a WPA? Hasta donde entiendo
 WPA Personal es susceptible solo a un ataque de fuerza bruta con un 
 buen
 diccionario (lo cual es suficiente para mi: basta una buena y larga 
 frase).

Tal ves resultaría interesante montar una red privada virtual(VPN),
 que permitiera ofrecer el servicio de forma segura a través de una red
 insegura.
 Es relativamente fácil montar un servidor de vpn en linux que
 utilice el cifrado pptp(que es parte de casi todos los hazefroch), y así
 poder conectar sólo los clientes que sean necesarios a la red de
 servicio. Si la seguridad debe ser aún superior recomendaría la
 instauración de IPSec.


 Me parece que la solucion de postgres/SSL propuesta aca es analoga y
 satisface este requerimiento.

Aldrin ...

Tienes razón al decir que el ataque a WPA-PSK es por fuerza bruta, ya 
que es el único método conocido hasta el momento, también debes estar al 
tanto de que se realiza por medio del ataque conocido como 
de-autenticación(consiste en informar al AP que cierto dispositivo con 
cierta mac se esta des-autenticando, lo que no es compatible en todos 
los casos ni con todas las tarjetas), el concepto es capturar el tráfico 
inicial con que se volverá a autenticar el dispositivo inalámbrico 
mediante un airo-sniffer, guardarlo y luego montar un ataque de fuerza 
bruta comparando las claves de algún diccionario que tengamos en nuestro 
poder contra el archivo en que guardamos el inicio de sesión antes 
mencionado. Este proceso puede llegar a ser eterno si la clave es lo 
suficientemente buena, sin embargo la mayor parte de las veces las 
claves no son del todo buenas y sólo se limitan a 8 caracteres 
alfanuméricos.Por lo tanto, es indispensable la utilización de cables 
buenas y largas si se considerará a WPA-PSK como la única barrera que 
protege a un servicio confidencial.

Respecto a VPN con PPTP, sólo puedo decir que es una alternativa más 
dentro de las muchas que existen. También creo que PostgreSQL + SSL 
satisface el requerimiento. Inclusive, se puede implementar una solución 
que involucre ambas alternativas, ésto es que sobre la VPN se

Red Inalambrica

2007-04-19 Por tema Ricardo Albarracin B.
On Wed, 18 Apr 2007 14:31:36 -0400
Rodrigo Fuentealba [EMAIL PROTECTED] wrote:

 En el caso de acá te cobran como mínimo 80 lucas por tirar un punto de
 red, desde el patch panel hacia el sistema... ni siquiera hicieron
 precio por volumen...

Me parece un exceso puedes cotizar en otras partes, hay mejores
precios que esos si buscas un poco mas.

 También concuerdo. Eso, claro, depende del diseño de oficinas móviles,
 como un sector de esta empresa (AP con WPA2 + DHCP con Radius como
 servidor de autenticación por detrás: todos los clientes que no están
 registrados en el DHCP tienen una IP del orden 14.x; además, no pueden
 entrar a ningún servicio si no están autenticados con Windows.).

Te sugiero que se autentifiquen sobre otra maquina y ojala sobre una
Linux bien configurada o BSD.
 
Saludos y suerte.
-- 
Atentamente.Electronica y Unix
+++
| Ricardo Albarracin B.  |  Electrolinux  |
+++
|counter.li.org:#238.105 | Fono:(56-2) 3905536|
++ Fax: (56-2) 6882641|
|emails: [EMAIL PROTECTED]  | Agustinas 1022  Of.510 |
|   [EMAIL PROTECTED] |   Santiago - CHILE |
|   [EMAIL PROTECTED]  ||
+++
|   http://electrolinux.dyndns.org|
+-+


Red Inalambrica

2007-04-19 Por tema Ricardo Albarracin B.
On Wed, 18 Apr 2007 14:21:59 -0400
Juan Martínez [EMAIL PROTECTED] wrote:

  uff demasiado riesgo, si es que quieres tener las DB... (un
  caramelo para los crakers) por seguridad USA CABLE no
  dejes al aire ese tipo de info.
 
 No es tan así. El cable no es un elemento de seguridad en si.

Nunca dije que con cable no tendrá problemas de seguridad, solo era
indicar que el acceso era al menos físico, de todas formas una red
alambrica o no, mal configurada, es un riesgo en si.

Saludos
-- 
Atentamente.Electronica y Unix
+++
| Ricardo Albarracin B.  |  Electrolinux  |
+++
|counter.li.org:#238.105 | Fono:(56-2) 3905536|
++ Fax: (56-2) 6882641|
|emails: [EMAIL PROTECTED]  | Agustinas 1022  Of.510 |
|   [EMAIL PROTECTED] |   Santiago - CHILE |
|   [EMAIL PROTECTED]  ||
+++
|   http://electrolinux.dyndns.org|
+-+


Red Inalambrica

2007-04-19 Por tema Ralil Ayancan Guillermo (Contratista-Casa Matriz)

 
 Alvaro Herrera escribió:
  Ricardo Albarracin B. escribió:
  On Wed, 18 Apr 2007 10:06:51 -0400
  Rodrigo Mercado [EMAIL PROTECTED] wrote:
 
  En mi empresa se esta haciendo una remodelación y hay intención de
  dejar los computadores conectados al servidor de forma inalámbrica.
 
 Recuerda que wifi funciona a 54mbps... el cable, cat5 100mbps...

Eso no es lo que importa realmente, recuerda que los 100Mbps son solo una 
medida teorica que en la practica no se da.
Si yo me conecto al servidor muchos mas lo estan haciendo si la red es de 
100Mbps todos compartiremos ese BW, nunca se llegara a los 100MBPS por cada 
cliente. 
Lo que debe cuidarse es que se tengan equipos que tengan la capacidad de 
procesamiento necesaria, incluso hasta los mejores equipos lo mejor es que no 
tengan mas de 20 equipos asociados pues después de ese numero la conexión 
comienza a ser mas lenta de lo normal.

 
  Por el momento hay dos routers inalámbricos funcionando, pero solo 5
  o 6 equipos se conectan a ellos. En total, la red consta de
  aproximadamente 30 computadores.
 
 Que tal las antenas?
 Son equipos para oficina? o son equipos caseros?

¿Que marca son?
Recuerda que debes planificar según el espacio.
Según mi experiencia lo mejor es siempre dejar que la potencia de cada antena 
sea la minima posible, pues si le dejuas el maximo a todas se sobrepone la 
señal entre ellas y aunque esten en canales distintos se disputan las 
asociaciones de los clientes, provocando desconexiones y lentitud por un mal 
roaming. 

 
  Me gustaría saber si alguien tiene experiencias semejantes y saber si
  al tener mas equipos conectados las conexiones son estables.
 
 Mmm...normalmente, si...
 
 Los laptops, andando con baterias, no mucho la verdad.

Son estables dependiendo de la carga de las antenas...
En el fondo miralos como simples HUBs...virtualmente claro..
Entre mas le pones mas mala sera la conexión.
 
  Las aplicaciones se ejecutan en los terminales conectandose a la base
  de datos constantemente.
 

mmm... entonces debes cuidar que el numero de Routers inalambricos te de con el 
numero de usuarios si para llegar a todos con 2 necesitas que se 
sobrepongan las señales si o si... lo mejor es que te compres otro AP por lo 
menos evita al maximo que la potencia de 2 antenas lleguen a un mismo punto.

 
  uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
  para los crakers) por seguridad USA CABLE no dejes al aire ese
  tipo de info.
 
 No es tan así. El cable no es un elemento de seguridad en si.
Yep... pero si deja la inalambrica solo con WEP KEY es mas facil conectarse 
desde afuera de la oficina.

 
  Siempre se puede montar la conexion de Postgres sobre SSL ...
 
 Buen punto. Con cable o por aire, _siempre_ se debe usar SSL en
 conexiones donde pasan datos relevantes para el que hacer de la empresa...

Y esto le da seguridad a la red en si??
Osea securizas las DB pero donde dejas la seguridad de los servidores???
Que te colapasen la red??
O que se metan a los PCs??

 
  siempre y cuando
  1) este todo bien pensado y diseñado
 
 Normalmente los gerentes quieren red inalambrica por un tema de dar un
 aire de modernidad...

No creo que sea por eso..
Hay una cierta comodidad en la red inalambrica que le sirve a la mayoria de las 
jefaturas... por ejemplo ir de lado a lado con su notebook sin tener que sentir 
que se desconectaron de la red... de su oficina a una sala de reuniones...

 
  2) tengas siempre presente que la red esta ahora abierta al mundo y por
  lo tanto las comunicaciones son inseguras
 
 WPA o WPA2 no es lo suficientemente seguro aun?

Yo creo que con WPA y WPA2 el tema de la seguridad ya esta casi al mismo nivel 
de las redes cableadas... 

 
  Por lo tanto tienes que considerar que parte del costo que te estas
  ahorrando en cablear vas a tener que gastarlo en mejorar la seguridad de
  tu red.
 
 Este argumento lo he leido en más de un lugar, y aun no logro entender
 por que red inalambrica == inseguridad (mas que por cable).

Bueno igual se necesitan servidores por ejemplo para montar un RADIUS pero de 
ahí a encarecer enormemente??
Con Linux no deberia ser tan caro.
 
 
 Para mi, es obvio y natural, que el router solo le asigne IP's a
 aquellas MAC que están debidamente registradas con anterioridad.

Operar asi en una red grande no es aconsejable... lo mejor es entregar 
funciones como DHCP a un servidor...
 
  Ahora, si ya tienes el cableado y quieres eliminarlo y poner
  inalambrico, te dire que es la idea mas idiota que he escuchado en mi
  vida (te doy el beneficio de la duda por eso de la remodelacion)
 
 Normalmente esas son las ideas de los gerentes...que no te extrañe.

No creo que sea una idea idiota...
A veces las redes de las empresas llevan años y el cableado en mal estado trae 
muchos dolores de cabeza...  si son pocos usuarios no veo el drama...



Este mensaje es de naturaleza confidencial y puede contener información 
protegida por normas de secreto y

Red Inalambrica

2007-04-19 Por tema Miguel Angel Amador L
   Si puedes, ocupa un AP que tenga autenticacion eap para la mac
address y configuras la autenticacion eap en las tarjetas de red, en
linux esta open802.1x (http://open1x.sourceforge.net/).
 Saludos

-- 
Miguel Angel Amador L.
From [EMAIL PROTECTED]  Thu Apr 19 09:51:14 2007
From: [EMAIL PROTECTED] (Alvaro Herrera)
Date: Thu Apr 19 09:52:43 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Ralil Ayancan Guillermo (Contratista-Casa Matriz) escribió:

  Normalmente los gerentes quieren red inalambrica por un tema de dar
  un aire de modernidad...
 
 No creo que sea por eso..
 Hay una cierta comodidad en la red inalambrica que le sirve a la
 mayoria de las jefaturas... por ejemplo ir de lado a lado con su
 notebook sin tener que sentir que se desconectaron de la red... de su
 oficina a una sala de reuniones...

Si este es el tema, entonces lo que tendria sentido seria tener la gran
mayoria de las estaciones con cables, y dejar el medio inalambrico solo
para aquellas limitadas situaciones en las que el usuario realmente
requiere movilidad; y que las comunicaciones que vengan de la red
inalambrica tenga un alto grado de desconfianza, o sea que no puedan
conectarse a tales y tales servicios directamente, por ejemplo; es
decir, deberian ser considerados como una red casi externa (y el casi es
solo porque deberias darles una ruta de salida hacia Internet).  De esta
manera, cuando vengan visitas no pueden llegar y enchufarse a tus bases
de datos, pero que si tengan acceso generico a Internet (web, IM,
etc).  Y pueden conectarse a tus servicios internos solo a traves de una
VPN por ej.

-- 
Alvaro Herrera  http://www.amazon.com/gp/registry/5ZYLFMCVHXC
La libertad es como el dinero; el que no la sabe emplear la pierde (Alvarez)
From [EMAIL PROTECTED]  Thu Apr 19 09:56:05 2007
From: [EMAIL PROTECTED] (Alvaro Herrera)
Date: Thu Apr 19 09:57:35 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Juan Martínez escribió:

 ( ... piensa un poco ...)
 
 Ah, no, hay otras igual de idiotas pero suelen ser hoaxes (como los
 gatos embotellados, los compadres embarazados,
 
 Aqui me dejaste pagando (colgado, marcando ocupado, despistado). A que 
 te refieres?

http://eldiabloenlosdetalles.net/2005/08/08/el-hombre-embarazado-de-emolcom/

-- 
Alvaro Herrera  Developer, http://www.PostgreSQL.org/
When the proper man does nothing (wu-wei),
his thought is felt ten thousand miles. (Lao Tse)
From [EMAIL PROTECTED]  Thu Apr 19 10:17:29 2007
From: [EMAIL PROTECTED] (=?ISO-8859-1?Q?Eduardo_Pe=F1a_Ceballos?=)
Date: Thu Apr 19 10:20:01 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED] [EMAIL PROTECTED] [EMAIL PROTECTED] 
[EMAIL PROTECTED] [EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Ricardo Albarracin B. wrote:
 
 Te sugiero que se autentifiquen sobre otra maquina y ojala sobre una
 Linux bien configurada o BSD.

Y ahi que es lo mejor? LDAP, authpf ?


-- 
Eduardo Peña Ceballos
Estudiante Ingeniería (e) Informática - PUCV
http://www.kope.cl


Red Inalambrica

2007-04-19 Por tema kamus
o
WPA + FreeRadius + EAP-TLS.

En su tiempo sazoné con hostapd y quedo de pelos :P

On 4/19/07, Miguel Angel Amador L [EMAIL PROTECTED] wrote:

Si puedes, ocupa un AP que tenga autenticacion eap para la mac
 address y configuras la autenticacion eap en las tarjetas de red, en
 linux esta open802.1x (http://open1x.sourceforge.net/).
 Saludos

 --
 Miguel Angel Amador L.




-- 
Victor Vargas B.
www.linux-atacama.cl
From [EMAIL PROTECTED]  Thu Apr 19 10:28:33 2007
From: [EMAIL PROTECTED] (Ralil Ayancan Guillermo (Contratista-Casa Matriz))
Date: Thu Apr 19 10:29:52 2007
Subject: Red Inalambrica
Message-ID: [EMAIL PROTECTED]


 
 Ralil Ayancan Guillermo (Contratista-Casa Matriz) escribió:
 
   Normalmente los gerentes quieren red inalambrica por un tema de dar
   un aire de modernidad...
 
  No creo que sea por eso..
  Hay una cierta comodidad en la red inalambrica que le sirve a la
  mayoria de las jefaturas... por ejemplo ir de lado a lado con su
  notebook sin tener que sentir que se desconectaron de la red... de su
  oficina a una sala de reuniones...
 
 Si este es el tema, entonces lo que tendria sentido seria tener la gran
 mayoria de las estaciones con cables, y dejar el medio inalambrico solo
 para aquellas limitadas situaciones en las que el usuario realmente
 requiere movilidad; 

SI... pero tambien cuando no conviene lanzar cables...
Es como la banda ancha... en lugares apartados solo se puede contratar wireless 
Local Loop (WILL).

 y que las comunicaciones que vengan de la red
 inalambrica tenga un alto grado de desconfianza, o sea que no puedan
 conectarse a tales y tales servicios directamente, por ejemplo; es
 decir, deberian ser considerados como una red casi externa (y el casi es
 solo porque deberias darles una ruta de salida hacia Internet).  

La mejor forma de planificar la red inalambrica es la que describes y de hecho 
es lo que se hace cuando una red va a dar servicios como los que indicas... 
esto se puede realizar dividiendo a los usuarios en distintas redes... para 
esto necesitas equipos inalambricos AP que te permitan realizar Trunking para 
pasar distintas VLANs por la conexión de cable que los une a la red... o si es 
un router que permita crear multiples subinterfaces para asociarlas a distintas 
redes, por ejemplo:

Red de usuarios WPA
Red de usuarios WPA2
Red de usuarios WEP
Red de usuarios GUEST
Red de telefonia IP wireless
Red de administracion de los equipos
Etc.

Luego a esas redes puedes darle acceso según lo que necesiten solamente.
Pero esto depende del tamaño de la red, si vas a tener 30 usuarios...
Lo mejor seria crear solo 1, talvez otra para los invitados pero si la 
empresa es de 30 host no creo que sean tan de desconfianza que no se pueda 
notar que un invitado se conecto a un Server...

De esta
 manera, cuando vengan visitas no pueden llegar y enchufarse a tus bases
 de datos, pero que si tengan acceso generico a Internet (web, IM,
 etc).  Y pueden conectarse a tus servicios internos solo a traves de una
 VPN por ej.
 
Pero estimado cada vez que venga alguien nuevo... 
¿vas a estar configurandole una VPN?
Si son visitas... es por que estaran solo un momento...
Es como que cada vez que invitaras a alguien a tu casa le tuvieras que lavar 
los zapatos para que no ensucie el piso... ¿como se sentiria?
Si una visita va a entrar a tus bases de datos es por que hay un nivel de 
confianza tal que ya puedes incorporarlo a tu red interna.



Este mensaje es de naturaleza confidencial y puede contener información 
protegida por normas de secreto y propiedad intelectual. Si usted ha recibido 
este correo electrónico por error, le agradeceremos se comunique inmediatamente 
con nosotros por este misma vía y tenga además la amabilidad de borrar el 
mensaje y sus adjuntos; así mismo, usted no debera copiar el mensaje ni sus 
adjuntos ni divulgar su contenido a ninguna persona. Muchas gracias.


THIS MESSAGE IS CONFIDENTIAL BY ITS NATURE. IT MAY ALSO CONTAIN INFORMATION 
THAT IS PRIVILEGED OR OTHERWISE LEGALLY EXEMPTED FROM DISCLOSURE. IF YOU HAVE 
RECEIVED IT BY MISTAKE, PLEASE LET US KNOW BY E-MAIL IMMEDIATELY AND DELETE THE 
MESSAGE AND ITS EXHIBITS FROM THE SYSTEM; YOU SHOULD ALSO NOR COPY THE MESSAGE 
OR ITS EXHIBITS NOR DISCLOSE ITS CONTENTS TO ANYONE. THANK YOU.



Red Inalambrica

2007-04-19 Por tema Alvaro Herrera
Ralil Ayancan Guillermo (Contratista-Casa Matriz) escribió:

 De esta
  manera, cuando vengan visitas no pueden llegar y enchufarse a tus bases
  de datos, pero que si tengan acceso generico a Internet (web, IM,
  etc).  Y pueden conectarse a tus servicios internos solo a traves de una
  VPN por ej.
  
 Pero estimado cada vez que venga alguien nuevo... 
 ¿vas a estar configurandole una VPN?
 Si son visitas... es por que estaran solo un momento...
 Es como que cada vez que invitaras a alguien a tu casa le tuvieras que lavar 
 los zapatos para que no ensucie el piso... ¿como se sentiria?
 Si una visita va a entrar a tus bases de datos es por que hay un nivel de 
 confianza tal que ya puedes incorporarlo a tu red interna.

Bueno, claro, esa es una buena pregunta.  Como digo, si es una visita
ocasional entonces le das acceso a Internet.  Si va a entrar en tus
bases de datos entonces ya no es tan ocasional, y no creo que vaya a
sentirse ofendido por que le otorgues acceso a tu VPN interna; mas bien
al contrario!  Ahora, para cuando se transforma en un cacho (por ej.
porque para acceder a la VPN solo puedes usar tal cliente que esta
disponible solo para Winbl^H^H^H^H^Hun cierto sistema operativo que el
susodicho no tiene) esta la opcion de tener una estacion para visitas.
(Me ha tocado).

(Y no dejaria de ser prudente segmentar el acceso, para que puedas darle
acceso solamente a esa BD que necesita y no a todo el resto de tu
informacion privada).


Con respecto a los zapatos, a mi me han pedido que me los saque al
entrar en algunas casas y nunca me he sentido ofendido, al contrario.
Y creo que la analogia es apropiada.

-- 
Alvaro Herrera http://www.amazon.com/gp/registry/CTMLCN8V17R4
Cada quien es cada cual y baja las escaleras como quiere (JMSerrat)
From [EMAIL PROTECTED]  Thu Apr 19 10:55:52 2007
From: [EMAIL PROTECTED] (Ralil Ayancan Guillermo (Contratista-Casa Matriz))
Date: Thu Apr 19 10:57:39 2007
Subject: Red Inalambrica
Message-ID: [EMAIL PROTECTED]

  
  Pero estimado cada vez que venga alguien nuevo...
  ¿vas a estar configurandole una VPN?
  Si son visitas... es por que estaran solo un momento...
  Es como que cada vez que invitaras a alguien a tu casa le tuvieras que
 lavar los zapatos para que no ensucie el piso... ¿como se sentiria?
  Si una visita va a entrar a tus bases de datos es por que hay un nivel
 de confianza tal que ya puedes incorporarlo a tu red interna.
 
 Bueno, claro, esa es una buena pregunta.  Como digo, si es una visita
 ocasional entonces le das acceso a Internet.  Si va a entrar en tus
 bases de datos entonces ya no es tan ocasional, y no creo que vaya a
 sentirse ofendido por que le otorgues acceso a tu VPN interna; mas bien
 al contrario!  Ahora, para cuando se transforma en un cacho (por ej.
 porque para acceder a la VPN solo puedes usar tal cliente que esta
 disponible solo para Winbl^H^H^H^H^Hun cierto sistema operativo que el
 susodicho no tiene) esta la opcion de tener una estacion para visitas.
 (Me ha tocado).
 
 (Y no dejaria de ser prudente segmentar el acceso, para que puedas darle
 acceso solamente a esa BD que necesita y no a todo el resto de tu
 informacion privada).
 
 

Me refiero a que a veces las visitas vienen solo por un tiempo corto... por 
ejemplo a una reunion... con tiempo contado... parte a las 10 y termina a las 
11 por ejemplo...
Con suerte llegan a las 10 en punto... entonces si cada vez que venga alguien 
vas a tener que chequear sistema operativo e instalar VPN, esto toma su tiempo 
y por lo general estas visitas no lo disponen...
Y si lo haces tendras que habilitarlo en la reunion misma y eso no es solo 
molesto para el usuario sino que para los demas
Mas rapido es tener todo centralizado... donde con un aviso... tu remotamente 
le des acceso a cosas... ojala sin intervenir el PC del usuario.

 Con respecto a los zapatos, a mi me han pedido que me los saque al
 entrar en algunas casas y nunca me he sentido ofendido, al contrario.
 Y creo que la analogia es apropiada.

Osea sacarte los zapatos por alguna costumbre como la de las personas 
orientales... es una cosa pero que alguien te diga... oye limpiate los 
zapatos antes de entrar... no se si es lo mismo.



Este mensaje es de naturaleza confidencial y puede contener información 
protegida por normas de secreto y propiedad intelectual. Si usted ha recibido 
este correo electrónico por error, le agradeceremos se comunique inmediatamente 
con nosotros por este misma vía y tenga además la amabilidad de borrar el 
mensaje y sus adjuntos; así mismo, usted no debera copiar el mensaje ni sus 
adjuntos ni divulgar su contenido a ninguna persona. Muchas gracias.


THIS MESSAGE IS CONFIDENTIAL BY ITS NATURE. IT MAY ALSO CONTAIN INFORMATION 
THAT IS PRIVILEGED OR OTHERWISE LEGALLY EXEMPTED FROM DISCLOSURE. IF YOU HAVE 
RECEIVED IT BY MISTAKE, PLEASE LET US KNOW BY E-MAIL IMMEDIATELY AND DELETE THE 
MESSAGE AND ITS EXHIBITS FROM THE SYSTEM; YOU SHOULD ALSO NOR COPY THE MESSAGE

Red Inalambrica

2007-04-19 Por tema Ricardo Albarracin B.
On Thu, 19 Apr 2007 10:17:29 -0400
Eduardo Peña Ceballos [EMAIL PROTECTED] wrote:

 Y ahi que es lo mejor? LDAP, authpf ?

Depende mucho del pianista... hay varias alternativas para eso, pero
una de las buenas es Monowall, PFsense por ejemplo

Saludos
-- 
Atentamente.Electronica y Unix
+++
| Ricardo Albarracin B.  |  Electrolinux  |
+++
|counter.li.org:#238.105 | Fono:(56-2) 3905536|
++ Fax: (56-2) 6882641|
|emails: [EMAIL PROTECTED]  | Agustinas 1022  Of.510 |
|   [EMAIL PROTECTED] |   Santiago - CHILE |
|   [EMAIL PROTECTED]  ||
+++
|   http://electrolinux.dyndns.org|
+-+


Red Inalambrica

2007-04-19 Por tema Alvaro Herrera
Ricardo Albarracin B. escribió:
 On Thu, 19 Apr 2007 10:17:29 -0400
 Eduardo Peña Ceballos [EMAIL PROTECTED] wrote:
 
  Y ahi que es lo mejor? LDAP, authpf ?
 
 Depende mucho del pianista... hay varias alternativas para eso, pero
 una de las buenas es Monowall, PFsense por ejemplo

FWIW si la seguridad es importante, Kerberos es bueno.

-- 
Alvaro Herrera   Valdivia, Chile   ICBM: S 39º 49' 18.1, W 73º 13' 56.4
Linux transformó mi computadora, de una `máquina para hacer cosas',
en un aparato realmente entretenido, sobre el cual cada día aprendo
algo nuevo (Jaime Salinas)
From [EMAIL PROTECTED]  Thu Apr 19 12:29:55 2007
From: [EMAIL PROTECTED] (Gonzalo Seriche)
Date: Thu Apr 19 12:31:15 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

porque no ocupar radius y ahi contra LDAP o MySQL
en pocas palabras chillispot ?

On 4/19/07, Alvaro Herrera [EMAIL PROTECTED] wrote:
 Ralil Ayancan Guillermo (Contratista-Casa Matriz) escribió:

  De esta
   manera, cuando vengan visitas no pueden llegar y enchufarse a tus bases
   de datos, pero que si tengan acceso generico a Internet (web, IM,
   etc).  Y pueden conectarse a tus servicios internos solo a traves de una
   VPN por ej.
  
  Pero estimado cada vez que venga alguien nuevo...
  ¿vas a estar configurandole una VPN?
  Si son visitas... es por que estaran solo un momento...
  Es como que cada vez que invitaras a alguien a tu casa le tuvieras que 
  lavar los zapatos para que no ensucie el piso... ¿como se sentiria?
  Si una visita va a entrar a tus bases de datos es por que hay un nivel de 
  confianza tal que ya puedes incorporarlo a tu red interna.

 Bueno, claro, esa es una buena pregunta.  Como digo, si es una visita
 ocasional entonces le das acceso a Internet.  Si va a entrar en tus
 bases de datos entonces ya no es tan ocasional, y no creo que vaya a
 sentirse ofendido por que le otorgues acceso a tu VPN interna; mas bien
 al contrario!  Ahora, para cuando se transforma en un cacho (por ej.
 porque para acceder a la VPN solo puedes usar tal cliente que esta
 disponible solo para Winbl^H^H^H^H^Hun cierto sistema operativo que el
 susodicho no tiene) esta la opcion de tener una estacion para visitas.
 (Me ha tocado).

 (Y no dejaria de ser prudente segmentar el acceso, para que puedas darle
 acceso solamente a esa BD que necesita y no a todo el resto de tu
 informacion privada).


 Con respecto a los zapatos, a mi me han pedido que me los saque al
 entrar en algunas casas y nunca me he sentido ofendido, al contrario.
 Y creo que la analogia es apropiada.

 --
 Alvaro Herrera http://www.amazon.com/gp/registry/CTMLCN8V17R4
 Cada quien es cada cual y baja las escaleras como quiere (JMSerrat)




-- 
GONZALO EDUARDO SERICHE VEGA
TNS Administrador de Redes y Soporte Computacional
Administrateur de Systèmes et de Réseaux.
E-Mail: [EMAIL PROTECTED]
Cel.: 9-2896945


Red Inalambrica

2007-04-19 Por tema Alvaro Herrera
Gonzalo Seriche escribió:
 porque no ocupar radius y ahi contra LDAP o MySQL
 en pocas palabras chillispot ?

Aca hay un interesante sitio sobre seguridad en redes inalambricas:

http://www.drizzle.com/~aboba/IEEE/

Es tan grande y llena de referencias que queda claro que no es llegar y
decir oye usa Radius y listo.  (Menos si se habla de mysql en la
misma frase ... mencionar seguridad y MySQL es un oximoron)

-- 
Alvaro Herrera  Developer, http://www.PostgreSQL.org/
In a specialized industrial society, it would be a disaster
to have kids running around loose. (Paul Graham)
From [EMAIL PROTECTED]  Thu Apr 19 13:07:57 2007
From: [EMAIL PROTECTED] (Rodrigo Fuentealba)
Date: Thu Apr 19 13:09:20 2007
Subject: k3b y dma
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

El 19/04/07, Arturo Mardones [EMAIL PROTECTED] escribió:
 Hola,

 He buscado una solucion al problema de q k3b a ratos me alega por que
 dma no esta activado en el grabador y si lo ignoro graba my lento,
 pero a ratos no alega y graba bien, como diablos se puede arreglar
 esto??... ademas que si hago mas de una copia, la segunda ya es del
 verbo lenta, graba a 1x !!


hdparm

SuSE 10.2 usa kernel 2.6, pero de todas formas deberías ver si tiene
el módulo ide-scsi (solución DEMASIADO chanta pero funciona).

-- 
Rodrigo Fuentealba Cartes
Desarrollador de Sistemas Web
Registered User 387639 - http://counter.li.org


Red Inalambrica

2007-04-19 Por tema Gonzalo Seriche
pfsense tiene muchas mejoras en comparacion a monowall , pero! no
funcionan en un ML110

On 4/19/07, Ricardo Albarracin B. [EMAIL PROTECTED] wrote:
 On Thu, 19 Apr 2007 10:17:29 -0400
 Eduardo Peña Ceballos [EMAIL PROTECTED] wrote:

  Y ahi que es lo mejor? LDAP, authpf ?

 Depende mucho del pianista... hay varias alternativas para eso, pero
 una de las buenas es Monowall, PFsence por ejemplo

 Saludos
 --
 Atentamente.Electronica y Unix
 +++
 | Ricardo Albarracin B.  |  Electrolinux  |
 +++
 |counter.li.org:#238.105 | Fono:(56-2) 3905536|
 ++ Fax: (56-2) 6882641|
 |emails: [EMAIL PROTECTED]  | Agustinas 1022  Of.510 |
 |   [EMAIL PROTECTED] |   Santiago - CHILE |
 |   [EMAIL PROTECTED]  ||
 +++
 |   http://electrolinux.dyndns.org|
 +-+




-- 
GONZALO EDUARDO SERICHE VEGA
TNS Administrador de Redes y Soporte Computacional
Administrateur de Systèmes et de Réseaux.
E-Mail: [EMAIL PROTECTED]
Cel.: 9-2896945


Red Inalambrica

2007-04-19 Por tema Eduardo Peña Ceballos
Ralil Ayancan Guillermo (Contratista-Casa Matriz) wrote:
 
 Me refiero a que a veces las visitas vienen solo por un tiempo corto... por 
 ejemplo a una reunion... con tiempo contado... parte a las 10 y termina a las 
 11 por ejemplo...
 Con suerte llegan a las 10 en punto... entonces si cada vez que venga alguien 
 vas a tener que chequear sistema operativo e instalar VPN, esto toma su 
 tiempo y por lo general estas visitas no lo disponen...
 Y si lo haces tendras que habilitarlo en la reunion misma y eso no es 
 solo molesto para el usuario sino que para los demas
 Mas rapido es tener todo centralizado... donde con un aviso... tu remotamente 
 le des acceso a cosas... ojala sin intervenir el PC del usuario.
 

Para eso entonces es mejor un portal cautivo

-- 
Eduardo Peña Ceballos
Estudiante Ingeniería (e) Informática - PUCV
http://www.kope.cl


Red Inalambrica

2007-04-19 Por tema Gonzalo Seriche
http://www.pervasive-network.org/SPIP/Installation-de-Freeradius-sur-une

es la solucion con freeradius
y ahi mismo sale como cargar freeradius con mysql

saludos.

On 4/19/07, Eduardo Peña Ceballos [EMAIL PROTECTED] wrote:
 Ralil Ayancan Guillermo (Contratista-Casa Matriz) wrote:
 
  Me refiero a que a veces las visitas vienen solo por un tiempo corto... por 
  ejemplo a una reunion... con tiempo contado... parte a las 10 y termina a 
  las 11 por ejemplo...
  Con suerte llegan a las 10 en punto... entonces si cada vez que venga 
  alguien vas a tener que chequear sistema operativo e instalar VPN, esto 
  toma su tiempo y por lo general estas visitas no lo disponen...
  Y si lo haces tendras que habilitarlo en la reunion misma y eso no es 
  solo molesto para el usuario sino que para los demas
  Mas rapido es tener todo centralizado... donde con un aviso... tu 
  remotamente le des acceso a cosas... ojala sin intervenir el PC del usuario.
 

 Para eso entonces es mejor un portal cautivo

 --
 Eduardo Peña Ceballos
 Estudiante Ingeniería (e) Informática - PUCV
 http://www.kope.cl




-- 
GONZALO EDUARDO SERICHE VEGA
TNS Administrador de Redes y Soporte Computacional
Administrateur de Systèmes et de Réseaux.
E-Mail: [EMAIL PROTECTED]
Cel.: 9-2896945


Red Inalambrica

2007-04-18 Por tema Ricardo Albarracin B.
On Wed, 18 Apr 2007 10:06:51 -0400
Rodrigo Mercado [EMAIL PROTECTED] wrote:

 Buenos días,
 
 En mi empresa se esta haciendo una remodelación y hay intención de
 dejar los computadores conectados al servidor de forma inalámbrica.
 Por el momento hay dos routers inalámbricos funcionando, pero solo 5
 o 6 equipos se conectan a ellos. En total, la red consta de
 aproximadamente 30 computadores.
 
 Me gustaría saber si alguien tiene experiencias semejantes y saber si
 al tener mas equipos conectados las conexiones son estables.
 
 Las aplicaciones se ejecutan en los terminales conectandose a la base
 de datos constantemente.
 
 La base de datos es Postgres y los sistemas estàn hechos en Python y
 Visual Basic.

uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
para los crakers) por seguridad USA CABLE no dejes al aire ese
tipo de info.

 De antemano gracias.
 Rodrigo Mercado S.

Saludos y suerte no tientes con eso a nadie.
-- 
Atentamente.Electronica y Unix
+++
| Ricardo Albarracin B.  |  Electrolinux  |
+++
|counter.li.org:#238.105 | Fono:(56-2) 3905536|
++ Fax: (56-2) 6882641|
|emails: [EMAIL PROTECTED]  | Agustinas 1022  Of.510 |
|   [EMAIL PROTECTED] |   Santiago - CHILE |
|   [EMAIL PROTECTED]  ||
+++
|   http://electrolinux.dyndns.org|
+-+


Red Inalambrica

2007-04-18 Por tema Alvaro Herrera
Ricardo Albarracin B. escribió:
 On Wed, 18 Apr 2007 10:06:51 -0400
 Rodrigo Mercado [EMAIL PROTECTED] wrote:
 
  En mi empresa se esta haciendo una remodelación y hay intención de
  dejar los computadores conectados al servidor de forma inalámbrica.
  Por el momento hay dos routers inalámbricos funcionando, pero solo 5
  o 6 equipos se conectan a ellos. En total, la red consta de
  aproximadamente 30 computadores.
  
  Me gustaría saber si alguien tiene experiencias semejantes y saber si
  al tener mas equipos conectados las conexiones son estables.
  
  Las aplicaciones se ejecutan en los terminales conectandose a la base
  de datos constantemente.
  
  La base de datos es Postgres y los sistemas estàn hechos en Python y
  Visual Basic.
 
 uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
 para los crakers) por seguridad USA CABLE no dejes al aire ese
 tipo de info.

Siempre se puede montar la conexion de Postgres sobre SSL ...  Las
conexiones entre servidores obviamente deberian ir por cable y no por el
aire, pero en las estaciones no veo por que no ahorrarse el costo de
cablear y tener inalambrico, siempre y cuando

1) este todo bien pensado y diseñado
2) tengas siempre presente que la red esta ahora abierta al mundo y por
lo tanto las comunicaciones son inseguras

Por lo tanto tienes que considerar que parte del costo que te estas
ahorrando en cablear vas a tener que gastarlo en mejorar la seguridad de
tu red.

Ahora, si ya tienes el cableado y quieres eliminarlo y poner
inalambrico, te dire que es la idea mas idiota que he escuchado en mi
vida (te doy el beneficio de la duda por eso de la remodelacion)

( ... piensa un poco ...)

Ah, no, hay otras igual de idiotas pero suelen ser hoaxes (como los
gatos embotellados, los compadres embarazados, las listas de correo
donde cualquier persona puede publicar y el resto de la gente se lo toma
en serio, etc).  Nadie en su sano juicio creeria cosas asi!!

-- 
Alvaro Herrera  http://www.amazon.com/gp/registry/5ZYLFMCVHXC
Los románticos son seres que mueren de deseos de vida
From [EMAIL PROTECTED]  Wed Apr 18 13:01:08 2007
From: [EMAIL PROTECTED] (vbenitez)
Date: Wed Apr 18 13:27:28 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED] [EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Alvaro Herrera escribió:
 Ricardo Albarracin B. escribió:
   
 On Wed, 18 Apr 2007 10:06:51 -0400
 Rodrigo Mercado [EMAIL PROTECTED] wrote:

 
 En mi empresa se esta haciendo una remodelación y hay intención de
 dejar los computadores conectados al servidor de forma inalámbrica.
 Por el momento hay dos routers inalámbricos funcionando, pero solo 5
 o 6 equipos se conectan a ellos. En total, la red consta de
 aproximadamente 30 computadores.

 Me gustaría saber si alguien tiene experiencias semejantes y saber si
 al tener mas equipos conectados las conexiones son estables.

 Las aplicaciones se ejecutan en los terminales conectandose a la base
 de datos constantemente.

 La base de datos es Postgres y los sistemas estàn hechos en Python y
 Visual Basic.
   
 uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
 para los crakers) por seguridad USA CABLE no dejes al aire ese
 tipo de info.
 

 Siempre se puede montar la conexion de Postgres sobre SSL ...  Las
 conexiones entre servidores obviamente deberian ir por cable y no por el
 aire, pero en las estaciones no veo por que no ahorrarse el costo de
 cablear y tener inalambrico, siempre y cuando

 1) este todo bien pensado y diseñado
 2) tengas siempre presente que la red esta ahora abierta al mundo y por
 lo tanto las comunicaciones son inseguras
   
Es seguro filtrar el acceso por MAC?
esa podria ser una solución.


-- 
Este mensaje ha sido analizado por nuestros servidores
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.



Red Inalambrica

2007-04-18 Por tema Alvaro Herrera
vbenitez escribió:
 Alvaro Herrera escribió:
 Ricardo Albarracin B. escribió:
   
 On Wed, 18 Apr 2007 10:06:51 -0400
 Rodrigo Mercado [EMAIL PROTECTED] wrote:
 
 
 En mi empresa se esta haciendo una remodelación y hay intención de
 dejar los computadores conectados al servidor de forma inalámbrica.
 Por el momento hay dos routers inalámbricos funcionando, pero solo 5
 o 6 equipos se conectan a ellos. En total, la red consta de
 aproximadamente 30 computadores.
 
 Me gustaría saber si alguien tiene experiencias semejantes y saber si
 al tener mas equipos conectados las conexiones son estables.
 
 Las aplicaciones se ejecutan en los terminales conectandose a la base
 de datos constantemente.
 
 La base de datos es Postgres y los sistemas estàn hechos en Python y
 Visual Basic.
   
 uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
 para los crakers) por seguridad USA CABLE no dejes al aire ese
 tipo de info.
 
 
 Siempre se puede montar la conexion de Postgres sobre SSL ...  Las
 conexiones entre servidores obviamente deberian ir por cable y no por el
 aire, pero en las estaciones no veo por que no ahorrarse el costo de
 cablear y tener inalambrico, siempre y cuando
 
 1) este todo bien pensado y diseñado
 2) tengas siempre presente que la red esta ahora abierta al mundo y por
 lo tanto las comunicaciones son inseguras
   
 Es seguro filtrar el acceso por MAC?
 esa podria ser una solución.

No, el MAC puede ser falsificado.

-- 
Alvaro Herrera  Developer, http://www.PostgreSQL.org/
Schwern It does it in a really, really complicated way
crab why does it need to be complicated?
Schwern Because it's MakeMaker.
From [EMAIL PROTECTED]  Wed Apr 18 13:46:16 2007
From: [EMAIL PROTECTED] (Ricardo Albarracin B.)
Date: Wed Apr 18 13:47:51 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

On Wed, 18 Apr 2007 13:01:08 -0400
vbenitez [EMAIL PROTECTED] wrote:

 Es seguro filtrar el acceso por MAC?
 esa podria ser una solución.

Eso NO es la solución es tremendamente vulnerable. Las MAC se
cambian como quien se cambia de calcetines, es posible hacerlo sin
muchas piruetas.

Saludos
-- 
Atentamente.Electronica y Unix
+++
| Ricardo Albarracin B.  |  Electrolinux  |
+++
|counter.li.org:#238.105 | Fono:(56-2) 3905536|
++ Fax: (56-2) 6882641|
|emails: [EMAIL PROTECTED]  | Agustinas 1022  Of.510 |
|   [EMAIL PROTECTED] |   Santiago - CHILE |
|   [EMAIL PROTECTED]  ||
+++
|   http://electrolinux.dyndns.org|
+-+


Red Inalambrica

2007-04-18 Por tema Morenisco
On 4/18/07, vbenitez [EMAIL PROTECTED] wrote:
[...]

Es seguro filtrar el acceso por MAC?
 esa podria ser una solución.


Nop, es cosa de ver la MAC de un equipo en esa red, asignarsela a la
interfaz de red inalambrica del equipo, y tal vez de eso pedir ip por dhcp.

Saludos.

Morenisco.
From [EMAIL PROTECTED]  Wed Apr 18 13:55:05 2007
From: [EMAIL PROTECTED] (Ricardo Albarracin B.)
Date: Wed Apr 18 13:56:40 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

On Wed, 18 Apr 2007 12:19:02 -0400
Alvaro Herrera [EMAIL PROTECTED] wrote:

 Siempre se puede montar la conexion de Postgres sobre SSL ...  Las
 conexiones entre servidores obviamente deberian ir por cable y no por
 el aire, pero en las estaciones no veo por que no ahorrarse el costo
 de cablear y tener inalambrico, siempre y cuando

El costo de los cables hoy en día no es gran gasto, a menos que sean
grandes oficinas con MUCHOS kilometros de cables, pero en oficinas
normales, basta un buen diseño de la red + switch's bien distribuidos y
a funcionar.

 1) este todo bien pensado y diseñado
 2) tengas siempre presente que la red esta ahora abierta al mundo y
 por lo tanto las comunicaciones son inseguras

Ambos puntos son importantes lo que demanda mucho mas trabajo de
administración de la red.

 Por lo tanto tienes que considerar que parte del costo que te estas
 ahorrando en cablear vas a tener que gastarlo en mejorar la seguridad
 de tu red.

Porque aumenta el costo del Sysadmin...(si lo hay claro esta).

 Ahora, si ya tienes el cableado y quieres eliminarlo y poner
 inalambrico, te dire que es la idea mas idiota que he escuchado en mi
 vida (te doy el beneficio de la duda por eso de la remodelacion)

Concuerdo... pero no se si la mas idiota he escuchado otras mejores
ultimamente.

He visto instituciones que han invertido millones en un cortafuegos
en el enlace principal, lleno de seguridad. pero el pisos mas
arriba un 'tecnico' de TI puso un AP con DHCP a la red interna del
edificio.. Como dice Alvaro hay que pensar un poco.

 ( ... piensa un poco ...)

Cierto a veces cuesta, pero si lo intentas se logra.

Saludos y suerte.
-- 
Atentamente.Electronica y Unix
+++
| Ricardo Albarracin B.  |  Electrolinux  |
+++
|counter.li.org:#238.105 | Fono:(56-2) 3905536|
++ Fax: (56-2) 6882641|
|emails: [EMAIL PROTECTED]  | Agustinas 1022  Of.510 |
|   [EMAIL PROTECTED] |   Santiago - CHILE |
|   [EMAIL PROTECTED]  ||
+++
|   http://electrolinux.dyndns.org|
+-+


Red Inalambrica

2007-04-18 Por tema Ralil Ayancan Guillermo (Contratista-Casa Matriz)
 -Mensaje original-
 De: [EMAIL PROTECTED] [mailto:linux-
 [EMAIL PROTECTED] En nombre de Morenisco
 Enviado el: Wednesday, April 18, 2007 1:50 PM
 Para: Discusion de Linux en Castellano
 Asunto: Re: Red Inalambrica
 
 On 4/18/07, vbenitez [EMAIL PROTECTED] wrote:
 [...]
 
 Es seguro filtrar el acceso por MAC?
  esa podria ser una solución.
 
 
 Nop, es cosa de ver la MAC de un equipo en esa red, asignarsela a la
 interfaz de red inalambrica del equipo, y tal vez de eso pedir ip por
 dhcp.
 
 Saludos.
 
 Morenisco.

WPA es la solucion mas segura.

Atte.
Guillermo Ralil



Este mensaje es de naturaleza confidencial y puede contener información 
protegida por normas de secreto y propiedad intelectual. Si usted ha recibido 
este correo electrónico por error, le agradeceremos se comunique inmediatamente 
con nosotros por este misma vía y tenga además la amabilidad de borrar el 
mensaje y sus adjuntos; así mismo, usted no debera copiar el mensaje ni sus 
adjuntos ni divulgar su contenido a ninguna persona. Muchas gracias.


THIS MESSAGE IS CONFIDENTIAL BY ITS NATURE. IT MAY ALSO CONTAIN INFORMATION 
THAT IS PRIVILEGED OR OTHERWISE LEGALLY EXEMPTED FROM DISCLOSURE. IF YOU HAVE 
RECEIVED IT BY MISTAKE, PLEASE LET US KNOW BY E-MAIL IMMEDIATELY AND DELETE THE 
MESSAGE AND ITS EXHIBITS FROM THE SYSTEM; YOU SHOULD ALSO NOR COPY THE MESSAGE 
OR ITS EXHIBITS NOR DISCLOSE ITS CONTENTS TO ANYONE. THANK YOU.



Red Inalambrica

2007-04-18 Por tema Diego P. Urrutia Astorga
On Wed, 18 Apr 2007 13:01:08 -0400, vbenitez [EMAIL PROTECTED] wrote:

Hola,

No me parece tan buena idea, esto porque la MAC se puede clonar facilmente y es 
sencillo detectarlas al vuelo en una red WiFI (por ejemplo con Kismet).

Se me ocurre que usando WPA2 + AES se logra una mayor nivel de seguridad.

Saludos.


 Alvaro Herrera escribió:
 Ricardo Albarracin B. escribió:

 On Wed, 18 Apr 2007 10:06:51 -0400
 Rodrigo Mercado [EMAIL PROTECTED] wrote:


 En mi empresa se esta haciendo una remodelación y hay intención de
 dejar los computadores conectados al servidor de forma inalámbrica.
 Por el momento hay dos routers inalámbricos funcionando, pero solo 5
 o 6 equipos se conectan a ellos. En total, la red consta de
 aproximadamente 30 computadores.

 Me gustaría saber si alguien tiene experiencias semejantes y saber si
 al tener mas equipos conectados las conexiones son estables.

 Las aplicaciones se ejecutan en los terminales conectandose a la base
 de datos constantemente.

 La base de datos es Postgres y los sistemas estàn hechos en Python y
 Visual Basic.

 uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
 para los crakers) por seguridad USA CABLE no dejes al aire ese
 tipo de info.


 Siempre se puede montar la conexion de Postgres sobre SSL ...  Las
 conexiones entre servidores obviamente deberian ir por cable y no por el
 aire, pero en las estaciones no veo por que no ahorrarse el costo de
 cablear y tener inalambrico, siempre y cuando

 1) este todo bien pensado y diseñado
 2) tengas siempre presente que la red esta ahora abierta al mundo y por
 lo tanto las comunicaciones son inseguras

 Es seguro filtrar el acceso por MAC?
 esa podria ser una solución.





-- 
=
Diego P. Urrutia A.   [ GMail: [EMAIL PROTECTED] Mail: [EMAIL PROTECTED] ]
Antofagasta, Chile.   [ WEB: http://mika.cl   MSN: [EMAIL PROTECTED] ]
=
Using the fastest and free browser in the earth: Opera v9.20 (build 8732)
From [EMAIL PROTECTED]  Wed Apr 18 14:31:36 2007
From: [EMAIL PROTECTED] (Rodrigo Fuentealba)
Date: Wed Apr 18 14:32:59 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

El 18/04/07, Ricardo Albarracin B. [EMAIL PROTECTED] escribió:
 On Wed, 18 Apr 2007 12:19:02 -0400
 Alvaro Herrera [EMAIL PROTECTED] wrote:

 El costo de los cables hoy en día no es gran gasto, a menos que sean
 grandes oficinas con MUCHOS kilometros de cables, pero en oficinas
 normales, basta un buen diseño de la red + switch's bien distribuidos y
 a funcionar.

En el caso de acá te cobran como mínimo 80 lucas por tirar un punto de
red, desde el patch panel hacia el sistema... ni siquiera hicieron
precio por volumen...

  Ahora, si ya tienes el cableado y quieres eliminarlo y poner
  inalambrico, te dire que es la idea mas idiota que he escuchado en mi
  vida (te doy el beneficio de la duda por eso de la remodelacion)

 Concuerdo... pero no se si la mas idiota he escuchado otras mejores
 ultimamente.


También concuerdo. Eso, claro, depende del diseño de oficinas móviles,
como un sector de esta empresa (AP con WPA2 + DHCP con Radius como
servidor de autenticación por detrás: todos los clientes que no están
registrados en el DHCP tienen una IP del orden 14.x; además, no pueden
entrar a ningún servicio si no están autenticados con Windows.).

 Cierto a veces cuesta, pero si lo intentas se logra.

Una frase para la colección de firmas de Alvaro Herrera:

Pensar es, con mucho, el trabajo más arduo que puede llevarse a cabo.
Por eso es que habemos pocos que nos dedicamos a ese trabajo. -
Anónimo.

Atentamente,

-- 
Rodrigo Fuentealba Cartes
Desarrollador de Sistemas Web
Registered User 387639 - http://counter.li.org


Red Inalambrica

2007-04-18 Por tema Juan Martínez
Alvaro Herrera escribió:
 Ricardo Albarracin B. escribió:
 On Wed, 18 Apr 2007 10:06:51 -0400
 Rodrigo Mercado [EMAIL PROTECTED] wrote:

 En mi empresa se esta haciendo una remodelación y hay intención de
 dejar los computadores conectados al servidor de forma inalámbrica.

Recuerda que wifi funciona a 54mbps... el cable, cat5 100mbps...

 Por el momento hay dos routers inalámbricos funcionando, pero solo 5
 o 6 equipos se conectan a ellos. En total, la red consta de
 aproximadamente 30 computadores.

Que tal las antenas?
Son equipos para oficina? o son equipos caseros?

 Me gustaría saber si alguien tiene experiencias semejantes y saber si
 al tener mas equipos conectados las conexiones son estables.

Mmm...normalmente, si...

Los laptops, andando con baterias, no mucho la verdad.

 Las aplicaciones se ejecutan en los terminales conectandose a la base
 de datos constantemente.

 La base de datos es Postgres

Genial!

 uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
 para los crakers) por seguridad USA CABLE no dejes al aire ese
 tipo de info.

No es tan así. El cable no es un elemento de seguridad en si.

 Siempre se puede montar la conexion de Postgres sobre SSL ...

Buen punto. Con cable o por aire, _siempre_ se debe usar SSL en 
conexiones donde pasan datos relevantes para el que hacer de la empresa...

  Las
 conexiones entre servidores obviamente deberian ir por cable y no por el
 aire, pero en las estaciones no veo por que no ahorrarse el costo de
 cablear y tener inalambrico

Cablear no es tan caro.

Alguna vez, hace un par de años, sopese instalar una red inalambrica 
decente, y salia bastante mas caro que cablear...

 siempre y cuando
 1) este todo bien pensado y diseñado

Normalmente los gerentes quieren red inalambrica por un tema de dar un 
aire de modernidad...

 2) tengas siempre presente que la red esta ahora abierta al mundo y por
 lo tanto las comunicaciones son inseguras

WPA o WPA2 no es lo suficientemente seguro aun?

 Por lo tanto tienes que considerar que parte del costo que te estas
 ahorrando en cablear vas a tener que gastarlo en mejorar la seguridad de
 tu red.

Este argumento lo he leido en más de un lugar, y aun no logro entender 
por que red inalambrica == inseguridad (mas que por cable).

Para mi, es obvio y natural, que el router solo le asigne IP's a 
aquellas MAC que están debidamente registradas con anterioridad.

 Ahora, si ya tienes el cableado y quieres eliminarlo y poner
 inalambrico, te dire que es la idea mas idiota que he escuchado en mi
 vida (te doy el beneficio de la duda por eso de la remodelacion)

Normalmente esas son las ideas de los gerentes...que no te extrañe.

 ( ... piensa un poco ...)
 
 Ah, no, hay otras igual de idiotas pero suelen ser hoaxes (como los
 gatos embotellados, los compadres embarazados,

Aqui me dejaste pagando (colgado, marcando ocupado, despistado). A que 
te refieres?

-- 
Juan Martinez G.   Mac Iver # 370
Departamento de Informatica4997900 - 4997934
Universidad Miguel de CervantesSantiago - Chile
http://download.bblug.usla.org.ar/netiquette.png
From [EMAIL PROTECTED]  Wed Apr 18 15:21:28 2007
From: [EMAIL PROTECTED] (Rodrigo Mercado)
Date: Wed Apr 18 15:23:14 2007
Subject: Red Inalambrica
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Las conexiones de los servidores estàn por cable y lo seguiràn estando, lo
inalambrico es para las estaciones de trabajo.

Gracias por el beneficio de la duda, efectivamente aparte de la remodelaciòn
hay construcciòn de oficinas nuevas, de hecho tengo que sacar por un mes el
rack de servidores porque el sitio en donde està se derrumbarà.

Lo de la seguridad tambièn està hablado y asumido por los que ponen las
, tengo claro que al poner redes inalambricas, en la vereda de afuera,
pueden tomar mi red, por lo que prefiero no darles mi direcciòn

Saludos,


On 4/18/07, Alvaro Herrera [EMAIL PROTECTED] wrote:

 Ricardo Albarracin B. escribió:
  On Wed, 18 Apr 2007 10:06:51 -0400
  Rodrigo Mercado [EMAIL PROTECTED] wrote:
 
   En mi empresa se esta haciendo una remodelación y hay intención de
   dejar los computadores conectados al servidor de forma inalámbrica.
   Por el momento hay dos routers inalámbricos funcionando, pero solo 5
   o 6 equipos se conectan a ellos. En total, la red consta de
   aproximadamente 30 computadores.
  
   Me gustaría saber si alguien tiene experiencias semejantes y saber si
   al tener mas equipos conectados las conexiones son estables.
  
   Las aplicaciones se ejecutan en los terminales conectandose a la base
   de datos constantemente.
  
   La base de datos es Postgres y los sistemas estàn hechos en Python y
   Visual Basic.
 
  uff demasiado riesgo, si es que quieres tener las DB... (un caramelo
  para los crakers) por seguridad USA CABLE no dejes al aire ese
  tipo de info.

 Siempre se puede montar la

problemas con tarjeta de red inalambrica y con el sonido en ubuntu

2006-10-22 Por tema Germán Poó Caamaño
On Sat, 2006-10-21 at 21:32 -0300, Horst H. von Brand wrote:
 Yonathan Dossow [EMAIL PROTECTED] wrote:
  On Fri, Oct 20, 2006 at 07:15:48PM -0300, Oscar Silva wrote:
 [...]
   tarjeta inalambrica
   Intel(R) PRO/Wireless 3945ABG Network Connection
 
  revisa si tu distribucion tiene soporte para tu tarjeta... si no
  http://ipw3945.sf.net
 
 No hay soporte en las distribuciones, ya que intel no permite redistribuir
 el firmware y un programa a nivel usuario que controla la tarjeta. Es
 probable que en repositorios grises encuentres paquetes prefabricados,
 pero probablemente tengas problemas cada vez que actualizes el nucleo (o
 piezas del soporte wireless).

Si las hay.  Ubuntu la soporta, sin necesidad de compilar.  Y funciona
bien incluso entre actualizaciones de núcleo o piezas del soporte
wireless.

La forma de hacerlo es simplemente utilizando un metapaquete, por
ejemplo, instalar linux-image-2.6-686, linux-restricted-modules-686.
Ambos dependen de la última versión.  Cuando hay una nueva versión del
núcleo, el metapaquete dependerá de la nueva versión e instalará
ambos paquetes como corresponde y todo seguirá funcionando.

Una situación similar ocurre con los controladores de nvidia, ati 
frglx.

-- 
Germán Poó-Caamaño
http://www.ubiobio.cl/~gpoo/
Concepción - Chile


problemas con tarjeta de red inalambrica y con el sonido en ubuntu

2006-10-22 Por tema Horst H. von Brand
Germán Poó Caamaño [EMAIL PROTECTED] wrote:
 On Sat, 2006-10-21 at 21:32 -0300, Horst H. von Brand wrote:
  Yonathan Dossow [EMAIL PROTECTED] wrote:
   On Fri, Oct 20, 2006 at 07:15:48PM -0300, Oscar Silva wrote:
  [...]
tarjeta inalambrica
Intel(R) PRO/Wireless 3945ABG Network Connection
  
   revisa si tu distribucion tiene soporte para tu tarjeta... si no
   http://ipw3945.sf.net
  
  No hay soporte en las distribuciones, ya que intel no permite redistribuir
  el firmware y un programa a nivel usuario que controla la tarjeta. Es
  probable que en repositorios grises encuentres paquetes prefabricados,
  pero probablemente tengas problemas cada vez que actualizes el nucleo (o
  piezas del soporte wireless).
 
 Si las hay.  Ubuntu la soporta, sin necesidad de compilar.  Y funciona
 bien incluso entre actualizaciones de núcleo o piezas del soporte
 wireless.

 La forma de hacerlo es simplemente utilizando un metapaquete, por
 ejemplo, instalar linux-image-2.6-686, linux-restricted-modules-686.
 Ambos dependen de la última versión.  Cuando hay una nueva versión del
 núcleo, el metapaquete dependerá de la nueva versión e instalará
 ambos paquetes como corresponde y todo seguirá funcionando.

Y las DFSG y el resto del DSC se las pasan por que parte de la anatomia,
exactamente? Mientras, en las listas de Fedora hay peleas recurrentes
porque /no/ hay soporte para software que no es 100% codigo abierto
(licencia aprobada por OSI)...

[Redistribuir el firmware de intel y otras piezas del soporte de ipw va
 directamente en contra de las condiciones de uso!]

 Una situación similar ocurre con los controladores de nvidia, ati 
 frglx.

Codigo cerrado, /cero/ posibilidad que alguna vez liberen suficiente para
poder usar esas cosas... buena movida.
-- 
Dr. Horst H. von Brand   User #22616 counter.li.org
Departamento de InformaticaFono: +56 32 2654431
Universidad Tecnica Federico Santa Maria +56 32 2654239
Casilla 110-V, Valparaiso, Chile   Fax:  +56 32 2797513


problemas con tarjeta de red inalambrica y con el sonido en ubuntu

2006-10-22 Por tema Alc0z Datapipe
ubuntu 6.06 lt reconoce la ipw3945abg , yo lo instale en un notebook hace ya
unos meses.

El día 22/10/06, Horst H. von Brand [EMAIL PROTECTED] escribió:

 Germán Poó Caamaño [EMAIL PROTECTED] wrote:
  On Sat, 2006-10-21 at 21:32 -0300, Horst H. von Brand wrote:
   Yonathan Dossow [EMAIL PROTECTED] wrote:
On Fri, Oct 20, 2006 at 07:15:48PM -0300, Oscar Silva wrote:
   [...]
 tarjeta inalambrica
 Intel(R) PRO/Wireless 3945ABG Network Connection
  
revisa si tu distribucion tiene soporte para tu tarjeta... si no
http://ipw3945.sf.net
  
   No hay soporte en las distribuciones, ya que intel no permite
 redistribuir
   el firmware y un programa a nivel usuario que controla la tarjeta. Es
   probable que en repositorios grises encuentres paquetes
 prefabricados,
   pero probablemente tengas problemas cada vez que actualizes el nucleo
 (o
   piezas del soporte wireless).
 
  Si las hay.  Ubuntu la soporta, sin necesidad de compilar.  Y funciona
  bien incluso entre actualizaciones de núcleo o piezas del soporte
  wireless.

  La forma de hacerlo es simplemente utilizando un metapaquete, por
  ejemplo, instalar linux-image-2.6-686, linux-restricted-modules-686.
  Ambos dependen de la última versión.  Cuando hay una nueva versión del
  núcleo, el metapaquete dependerá de la nueva versión e instalará
  ambos paquetes como corresponde y todo seguirá funcionando.

 Y las DFSG y el resto del DSC se las pasan por que parte de la anatomia,
 exactamente? Mientras, en las listas de Fedora hay peleas recurrentes
 porque /no/ hay soporte para software que no es 100% codigo abierto
 (licencia aprobada por OSI)...

 [Redistribuir el firmware de intel y otras piezas del soporte de ipw
 va
 directamente en contra de las condiciones de uso!]

  Una situación similar ocurre con los controladores de nvidia, ati
  frglx.

 Codigo cerrado, /cero/ posibilidad que alguna vez liberen suficiente para
 poder usar esas cosas... buena movida.
 --
 Dr. Horst H. von Brand   User #22616 counter.li.org
 Departamento de InformaticaFono: +56 32 2654431
 Universidad Tecnica Federico Santa Maria +56 32 2654239
 Casilla 110-V, Valparaiso, Chile   Fax:  +56 32 2797513


 próxima parte 
Se ha borrado un adjunto en formato HTML...
URL: 
http://listas.inf.utfsm.cl/pipermail/linux/attachments/20061022/a47ec363/attachment.html
From [EMAIL PROTECTED]  Sun Oct 22 18:45:42 2006
From: [EMAIL PROTECTED] (=?ISO-8859-1?Q?Germ=E1n_Po=F3_Caama=F1o?=)
Date: Sun Oct 22 18:44:53 2006
Subject: problemas con tarjeta de red inalambrica y con el sonido en
ubuntu
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

On Sun, 2006-10-22 at 00:14 -0300, Horst H. von Brand wrote:
 Germán Poó Caamaño [EMAIL PROTECTED] wrote:
  On Sat, 2006-10-21 at 21:32 -0300, Horst H. von Brand wrote:
   Yonathan Dossow [EMAIL PROTECTED] wrote:
On Fri, Oct 20, 2006 at 07:15:48PM -0300, Oscar Silva wrote:
   [...]
 tarjeta inalambrica
 Intel(R) PRO/Wireless 3945ABG Network Connection
   
revisa si tu distribucion tiene soporte para tu tarjeta... si no
http://ipw3945.sf.net
   
   No hay soporte en las distribuciones, ya que intel no permite redistribuir
   el firmware y un programa a nivel usuario que controla la tarjeta. Es
   probable que en repositorios grises encuentres paquetes prefabricados,
   pero probablemente tengas problemas cada vez que actualizes el nucleo (o
   piezas del soporte wireless).
  
  Si las hay.  Ubuntu la soporta, sin necesidad de compilar.  Y funciona
  bien incluso entre actualizaciones de núcleo o piezas del soporte
  wireless.
 [...]
 
 Y las DFSG y el resto del DSC se las pasan por que parte de la anatomia,
 exactamente? Mientras, en las listas de Fedora hay peleas recurrentes
 porque /no/ hay soporte para software que no es 100% codigo abierto
 (licencia aprobada por OSI)...

Me limité a indicar que si hay distros en donde dichas tarjetas se 
pueden configurar sin necesidad de recompilar.  Que sea moralmente
correcto o no, es otro cuento.

-- 
Germán Poó-Caamaño
http://www.ubiobio.cl/~gpoo/
Concepción - Chile


problemas con tarjeta de red inalambrica y con el sonido en ubuntu

2006-10-22 Por tema Alvaro Herrera
Germán Poó Caamaño escribió:
 On Sun, 2006-10-22 at 00:14 -0300, Horst H. von Brand wrote:

  Y las DFSG y el resto del DSC se las pasan por que parte de la anatomia,
  exactamente? Mientras, en las listas de Fedora hay peleas recurrentes
  porque /no/ hay soporte para software que no es 100% codigo abierto
  (licencia aprobada por OSI)...
 
 Me limité a indicar que si hay distros en donde dichas tarjetas se 
 pueden configurar sin necesidad de recompilar.  Que sea moralmente
 correcto o no, es otro cuento.

Ademas, observese que es Ubuntu, no Debian, por lo que la DFSG no
aplica (al menos, no directamente).

En todo caso, en Debian existe el sistema module-assistant, que permite
instalar paquetes con modulos para el kernel de manera muy sencilla, sin
tener que recurrir a recompilar todo el kernel.  (No recuerdo en este
momento si requiere tener todo el fuente o basta con los encabezados,
pero lo que si recuerdo es que no requiere compilarlo todo.)

Yo tengo mi tarjeta con ndiswrapper de esa manera, por lo menos.

-- 
Alvaro Herrerahttp://www.PlanetPostgreSQL.org
That sort of implies that there are Emacs keystrokes which aren't obscure.
I've been using it daily for 2 years now and have yet to discover any key
sequence which makes any sense.(Paul Thomas)
From [EMAIL PROTECTED]  Sun Oct 22 22:03:16 2006
From: [EMAIL PROTECTED] (Horst H. von Brand)
Date: Sun Oct 22 22:02:21 2006
Subject: problemas con tarjeta de red inalambrica y con el sonido en
ubuntu 
In-Reply-To: Your message of Sun, 22 Oct 2006 20:56:38 -0300.
[EMAIL PROTECTED] 
Message-ID: [EMAIL PROTECTED]

Alvaro Herrera [EMAIL PROTECTED] wrote:

[...]

 En todo caso, en Debian existe el sistema module-assistant, que permite
 instalar paquetes con modulos para el kernel de manera muy sencilla, sin
 tener que recurrir a recompilar todo el kernel.  (No recuerdo en este
 momento si requiere tener todo el fuente o basta con los encabezados,
 pero lo que si recuerdo es que no requiere compilarlo todo.)

Eso es un tema del nucleo hace tiempos inmemoriales (2.2?), aunque el
soporte respectivo se reestructuro y (re)organizo para 2.6, simplificando
su uso substancialmente. Hoy si tengo los fuentes del nucleo configuradas,
basta una Makefile /muy/ simple para armar modulos ad hoc en forma externa
e instalarlos.  Ver Documentation/kconfig/modules.txt para detalles.
-- 
Dr. Horst H. von Brand   User #22616 counter.li.org
Departamento de InformaticaFono: +56 32 2654431
Universidad Tecnica Federico Santa Maria +56 32 2654239
Casilla 110-V, Valparaiso, Chile   Fax:  +56 32 2797513
From [EMAIL PROTECTED]  Sun Oct 22 22:10:32 2006
From: [EMAIL PROTECTED] (=?iso-8859-1?Q?H=E9ctor_Mansilla?=)
Date: Sun Oct 22 23:14:36 2006
Subject: problemas con tarjeta de red inalambrica y con el sonido
enubuntu (Module-Assistant).
In-Reply-To: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

...
En todo caso, en Debian existe el sistema module-assistant, que permite
instalar paquetes con modulos para el kernel de manera muy sencilla, sin
tener que recurrir a recompilar todo el kernel.  (No recuerdo en este
momento si requiere tener todo el fuente o basta con los encabezados,
pero lo que si recuerdo es que no requiere compilarlo todo.)
...

Por esas casualidades de la vida, entre los módulos estará disponible
Dazuko?

Saludos,

Héctor.



problemas con tarjeta de red inalambrica y con el sonido en ubuntu

2006-10-21 Por tema Yonathan Dossow
On Fri, Oct 20, 2006 at 07:15:48PM -0300, Oscar Silva wrote:
 Hola a todos los amigo fanaticos de este gran sistema operativo (linux
 especificamente ubuntu).
 
 Tengo el siguiente problema:  tengo un notebook asus modelo F3Jseries y le
 instale linux la distribucion de ubuntu version 6.06 y cuando ya estaba todo
 ok me di cuenta que no me reconocio el sonido ni la tarjeta inalambrica.
 Utilizo el comando lspci para ver el hardware y me aparece lo siguiente:
 
 :00:00.0 Host bridge: Intel Corporation Mobile Memory Controller Hub
 (rev 03 )
 :00:01.0 PCI bridge: Intel Corporation Mobile PCI Express Graphics Port
 (rev  03)
 :00:1b.0 0403: Intel Corporation 82801G (ICH7 Family) High Definition
 Audio Controller (rev 02)

ahi esta el audio

 [...]
 :02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd.: Unknown
 devic e 8168 (rev 01)
 :03:00.0 Network controller: Intel Corporation: Unknown device 4222 (rev
 02)

ahi esta el wireless

[...] 
 como pueden ver aparece algo relacionado con el sonido y ni hablar de la
 tarjeta inalambrica no sale nada pero no cacho mucho el problema es que soy
 novato en linux pero me gusta este sistema por lo tanto tengo todos los
 deseos de aprender el modelo exacto de la tarjeta de sonido es el siguiente:
 
 Tarjeta de sonido
 Realtek ALC861 @ Intel 82801GBM ICH7-M - High Definition Audio Controller

Por aca tengo el mismo hardware funcionando sin problemas (linux
2.6.17).

 tarjeta inalambrica
 Intel(R) PRO/Wireless 3945ABG Network Connection

revisa si tu distribucion tiene soporte para tu tarjeta... si no
http://ipw3945.sf.net

 gracias por la ayuda.

De nada.


Saludos

-- 
Yonathan H. Dossow Acu�a   http://kronin.bla.cl
Estudiante Ingenieria Civil Informatica
Universidad Tecnica Federico Santa Maria  Valparaiso, Chile
 próxima parte 
Se ha borrado un mensaje que no está en formato texto plano...
Nombre : no disponible
Tipo   : application/pgp-signature
Tamaño : 189 bytes
Descripción: no disponible
Url: 
http://listas.inf.utfsm.cl/pipermail/linux/attachments/20061021/62424628/attachment.bin
From [EMAIL PROTECTED]  Sat Oct 21 15:07:26 2006
From: [EMAIL PROTECTED] (Leonardo Soto M.)
Date: Sat Oct 21 17:39:39 2006
Subject: Programar en Linux
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED] [EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

On 10/21/06, Franco Catrin [EMAIL PROTECTED] wrote:
 El vie, 20-10-2006 a las 21:56 -0300, Matias Valdenegro T. escribió:

[...]

  Seguramente no, con Java habra que cambiar la maquina para soportar la carga
  innecesaria y el overhead del lenguaje :)

 Pues depende, si me quedo corto de maquina y mi aplicacion es Java (J2EE
 en realidad) puedo poner varias maquinas y distribuir la aplicacion
 facilmente.

Si?. Y eso con qué trozo del pastel J2EE es? Servlets? Servlets +
EJBs?. O algún otro enjuague?.

Pregunto no para defender a PHP, sino para dimensionar a grandes a qué
costo entrega J2EE la posibilidad de distribuir la aplicación.

Porque, por otro lado, si la aplicación maneja poco o nulo estado en
memoria, distribuir la aplicación es fácil en cualquier plataforma.
-- 
Leonardo Soto M.


Re: ¿Que me recomiendan para un cafe internet con una red inalambrica?

2006-01-03 Por tema Jorge Garcia Ruiz


Miguel Angel Amador L wrote:
 On 1/2/06, Henri Lecoultre [EMAIL PROTECTED] wrote:
 
Tengo unos AP linksys WAP54g y he pensado en utilizar LINUX FEDORA CORE 4
con FreeRadius, tambien leyendo me baje un programa llamdo chillipeper par
acafe internet.
Lo que quiero es que se pueda crear usuarios por tiempos 1 hora ..
Agradeceria cualquier sugerencia.
 
 
 Que quieres hacer exactamente? no se entendio...
 = dale una mirada a http://nocat.net, otra opcion con la que podrias
 jugar es nufw
 

www.wifidog.org

Wifidog es un software usado para crear hotspots inalámbricos. Este es 
una mejora a nocat. Está siendo ampliamente usado y puede ser embebido 
en algunos router Linksys.

Saludos,
-- 
Jorge García Ruiz


_
La informacion contenida en esta transmision es confidencial, y no puede ser 
usada por otras personas que su(s) destinatario(s). El uso no autorizado de la 
informacion contenida en esta transmision puede ser sancionado. Si ha recibido 
esta transmision por error, por favor destruyala y notifique al remitente 
telefonicamente, con cobro revertido o via e-mail.

The information contained in this transmission is privileged, and may not be 
used by any person other than its addressee(s). Unauthorized use of the 
information contained in this transmission may be punished  by law.  If 
received in error, please destroy and notify the sender by calling collect or 
by e-mail.
_
From [EMAIL PROTECTED]  Tue Jan  3 17:34:16 2006
From: [EMAIL PROTECTED] (Jorge Valenzuela)
Date: Tue Jan  3 17:27:37 2006
Subject: FC3 migrar a KDE 4.5
In-Reply-To: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]


asi lo hare.

por que fc3, porque anda como avion y aun hay updtaes, para que cambiarlo
si anda bien me estoy poniendo viejo :-(

gracias

Jorge V.S.'060103


On 1/3/2006, Christian González G. [EMAIL PROTECTED] wrote:

El Martes, 3 de Enero de 2006 14:55, Jorge Valenzuela escribió:
 sume mucho quiero instalar 3.5 :-)

 On 1/3/2006, Jorge Valenzuela [EMAIL PROTECTED] wrote:
 Hola:
 
 Como hacer esto via yum ?
 
 al buscar los paquetes kde en yum solo me aparece la version 4.3 que
 tengo instalada.

Usa los paquetes del proyecto KDE-RedHat:

http://kde-redhat.sourceforge.net/

PD. Por que FC3? Por que no actualizar a FC4?
-- 
Christian González G.
http://ociomax.blogsome.com
Instituto de Informática Educativa
Universidad de la Frontera

-- 
Christian González G.
Instituto de Informática Educativa
Universidad de la Frontera

   
__ 
Renovamos el Correo Yahoo! 
Nuevos servicios, más seguridad 
http://correo.yahoo.es



¿Que me recomiendan para un cafe internet co n una red inalambrica?

2006-01-02 Por tema Jose Miguel Vidal Lavin
Henri Lecoultre wrote:

 Tengo unos AP linksys WAP54g y he pensado en utilizar LINUX FEDORA 
 CORE 4 con FreeRadius, tambien leyendo me baje un programa llamdo 
 chillipeper par acafe internet.
 Lo que quiero es que se pueda crear usuarios por tiempos 1 hora ..
 Agradeceria cualquier sugerencia.

zeiberbude es una muy buena alternativa

saludos
From [EMAIL PROTECTED]  Mon Jan  2 17:05:12 2006
From: [EMAIL PROTECTED] (juank)
Date: Mon Jan  2 16:58:02 2006
Subject: Antivirus Linux
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Nada, absolutamente nada mejor que DrWeb (www.drweb.com), a parte del precio
q es el mas barato del mercado es el mas liviano y robusto.

JACK


On 1/2/06, [EMAIL PROTECTED] [EMAIL PROTECTED]
wrote:

 Hola:
Que antivirus para linux es re-bueno como para instalarlo en un
 Servidor de
 internet y Archivos de una red local.
Gracias.

 
 This message was sent using IMP, the Internet Messaging Program.

 próxima parte 
Se ha borrado un adjunto en formato HTML...
URL: 
http://listas.inf.utfsm.cl/pipermail/linux/attachments/20060102/95d17b8c/attachment.html
From [EMAIL PROTECTED]  Mon Jan  2 17:18:27 2006
From: [EMAIL PROTECTED] (Miguel Angel Amador L)
Date: Mon Jan  2 17:17:43 2006
Subject: Antivirus Linux
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

On 1/2/06, juank [EMAIL PROTECTED] wrote:
 Nada, absolutamente nada mejor que DrWeb (www.drweb.com), a parte del precio
 q es el mas barato del mercado es el mas liviano y robusto.

 JACK
 Sorry , pero no encontre en que parte el antivirus que nombrabas
funcionaba en Linux... algun link?

--
Miguel Angel Amador L.
[ jokercl at gmail dot com |  User #297569 counter.li.org ]
[ http://www.fotolog.net/kush ]


Re: ¿Que me recomiendan para un cafe internet con una red inalambrica?

2006-01-02 Por tema Miguel Angel Amador L
On 1/2/06, Henri Lecoultre [EMAIL PROTECTED] wrote:
 Tengo unos AP linksys WAP54g y he pensado en utilizar LINUX FEDORA CORE 4
 con FreeRadius, tambien leyendo me baje un programa llamdo chillipeper par
 acafe internet.
 Lo que quiero es que se pueda crear usuarios por tiempos 1 hora ..
 Agradeceria cualquier sugerencia.

Que quieres hacer exactamente? no se entendio...
= dale una mirada a http://nocat.net, otra opcion con la que podrias
jugar es nufw

--
Miguel Angel Amador L.
[ jokercl at gmail dot com |  User #297569 counter.li.org ]
[ http://www.fotolog.net/kush ]


ayuda configuracion red inalambrica suse 10

2005-12-15 Por tema [EMAIL PROTECTED]
Installa wireless-tools , y luego prueba con iwconfig :) .. para claves WAP usa
wpasuplicant, para WEP simplemente iwconfig :D

Saludos



Mensaje citado por Cristian Rodriguez [EMAIL PROTECTED]:

 El 14/12/05, aldo federico avalos[EMAIL PROTECTED] escribió:
  alguien podria decirme como configurar una red inalambrica en suse 10 el
  modelo es 802.11b por favor
 
  desde ya muchas gracias
 
  --
Aldo F. Avalos
Universidad Católica - Carapeguá

 ese no es el modelo de la tarjeta :P
 lee aqui para seber que es 802.11b

 http://ccomputo.itam.mx/redes/servicios/wlan/802_11b.htm


 ahora es muy probable que la tarjeta o :
 1. la puedas configurar facilmente utilizando Yast network
 2. la tarjeta la tienes que hacer funcionar con ndiswarpper porque no
 tiene controladores nativos para linux ( los fabricantes se niegan a
 liberar las especificaciones)
 3. simplemente no es soportada...

 ahora si nos dices que tarjeta es...



 --
 Cristian Rodriguez.
 for DVDs in Linux screw the MPAA and ; do dig $DVDs.z.zoy.org ; done | \
   perl -ne 's/\.//g; print pack(H224,$1) if(/^x([^z]*)/)' | gunzip





red inalambrica wi-fi - por favor ayudaaaaaaaa

2004-12-03 Por tema Andrés Ruz Salinas
Hola gran lista,



quiciera pedirles ayuda (a los que han armado una red) con respecto a
¿cuál será el mejor hardware para armar una red wi-fi?.



Necesito urgente ver donde puedo comprar 14 tarjetas wi-fi y 1 router
wi-fi. Si alguien sabe donde y que tipo de hardware comprar se lo agradeceré
mucho y ME RAJO CON UN ASADO Y CON LAS CHELAS :D





por otro lado si es que alguien sabe también necesito que alguien me diga
que hosting / linux será BBB (bueno, bonito y barato).





Saludos y muchas gracias.
From [EMAIL PROTECTED]  Fri Dec  3 14:35:32 2004
From: [EMAIL PROTECTED] (Cristian Gutierrez)
Date: Fri Dec  3 14:35:44 2004
Subject: vncserver
In-Reply-To: [EMAIL PROTECTED] (Franco Catrin's message
of Fri, 03 Dec 2004 12:24:14 -0300)
References: [EMAIL PROTECTED]
[EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Hoy en la tarde, Franco Catrin dijo:

[...]

 ¿ Es posible configurar VNCServer ( Fedora 2) para tener la misma
 capacidad ?
 utiliza otro servidor, por ejemplo xfb0vncserver (o algo asi)

x0rfbserver (paquete `rfb', en general)

 Tambien puedes usar el escritorio remoto de KDE o el de GNOME (FC3)

Creo que tambien anda un x11vnc por ahi.

Saludos,

-- 
Cristian Gutierrez  http://www.dcc.uchile.cl/~crgutier
[EMAIL PROTECTED]Jabber:[EMAIL PROTECTED]

COBOL programs are an exercise in Artificial Inelegance. 



red inalambrica wi-fi - por favor ayudaaaaaaaa

2004-12-03 Por tema Diego Bello
On Fri, 3 Dec 2004 13:49:01 -0300 (Hora est. del Pacífico SA), Andrés
Ruz Salinas [EMAIL PROTECTED] wrote:
 Hola gran lista,
 
 quiciera pedirles ayuda (a los que han armado una red) con respecto a
 ¿cuál será el mejor hardware para armar una red wi-fi?.
 
 Necesito urgente ver donde puedo comprar 14 tarjetas wi-fi y 1 router
 wi-fi. Si alguien sabe donde y que tipo de hardware comprar se lo agradeceré
 mucho y ME RAJO CON UN ASADO Y CON LAS CHELAS :D
 
 por otro lado si es que alguien sabe también necesito que alguien me diga
 que hosting / linux será BBB (bueno, bonito y barato).
 
 Saludos y muchas gracias.
 

Hace un par de días hubo otro post preguntando por tarjetas wireless
en Linux. Ahí aparecen varios comentarios sobre tarjetas y
experiencias, soporte, etc. Échale una mirada.

Busca en Magenta para la compra, venden tarjetas, APs y Routers.

Bye!!!
-- 
Diego Bello Carreño
Estudiante de Ingeniería Civil Informática
UTFSM, Casa Central
Valparaíso


red inalambrica wi-fi - por favor ayudaaaaaaaa

2004-12-03 Por tema Andrés Ruz Salinas
cual es la dirección para ver los post ???

gracias.
 próxima parte 
Se ha borrado un adjunto en formato HTML...
URL: 
https://listas.inf.utfsm.cl/pipermail/linux/attachments/20041203/33b3e124/attachment.html
From [EMAIL PROTECTED]  Fri Dec  3 16:44:22 2004
From: [EMAIL PROTECTED] (Arturo Mardones)
Date: Fri Dec  3 16:45:13 2004
Subject: rpms de whitebox
Message-ID: [EMAIL PROTECTED]

Hola,

Whitebox puede usar las mismas rpms de RHEL?? o no?? pq el unico 
repositorio que he vi es el de psinet (desde donde baje las isos) y el 
attla que lo mencionaron aca en la lista.. pero para agregar software... 
sirven de rhel o es mejor recompilar en ese caso las rpms?

Saludos,

Arturo.
From [EMAIL PROTECTED]  Fri Dec  3 17:31:12 2004
From: [EMAIL PROTECTED] (Jorge Palma e.)
Date: Fri Dec  3 17:31:49 2004
Subject: rpms de whitebox
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

El Vie 03 Dic 2004 16:44, Arturo Mardones escribió:
 Hola,

 Whitebox puede usar las mismas rpms de RHEL?? o no??
si
 pq el unico 
 repositorio que he vi es el de psinet (desde donde baje las isos) y el
 attla que lo mencionaron aca en la lista.. pero para agregar software...
 sirven de rhel o es mejor recompilar en ese caso las rpms?

 Saludos,

 Arturo.

-- 
Jorge Palma E.
Administrador de Red


red inalambrica wi-fi - por favor ayudaaaaaaaa

2004-12-03 Por tema Luis Eduardo Vivero Peña
El vie, 03-12-2004 a las 13:49, Andrés Ruz Salinas escribió:

[...]

 Necesito urgente ver donde puedo comprar 14 tarjetas wi-fi y 1 router
 wi-fi. Si alguien sabe donde y que tipo de hardware comprar se lo agradeceré
 mucho y ME RAJO CON UN ASADO Y CON LAS CHELAS :D


Si kieres yo te ayudo a configurarlas (fuera del horario de trabajo) y
me invitay al asao ;)


Salu2



Tarjeta de red inalambrica

2004-10-07 Por tema Rodrigo Flores

Señores.

en este link aparece paso a paso la forma de configurar esta tarjeta.
utilizando el acx100, 

http://www.houseofcraig.net/acx100_howto.php

No pierdan tiempo usando ndiswrapper ya que no funciona bien.

Atte
RodFlores

El mar, 28-09-2004 a las 10:51, Marcelo Espinosa Alliende escribió:
 El lun, 27-09-2004 a las 20:47, Luis Eduardo Vivero Peña escribió:
   Estimados,
   me pueden recomendar una tarjeta de red inalambrica para linux (fedora 2)
   acabamos de comprar una dlink dwl-g650+NAB1 y no hay caso que parta,
   probamos acx100 y nada


para la dwl-g650+ rev AX y BX  estan soportadas por acx100
 
 la recomendación para comprar una tarjeta wireless es simple... busca
 una tarjeta en las tiendas...  toma nota del modelo y buscala en google
 para ver que chipset tiene y que driver la soporta... :), en general
 gran parte de las tarjetas 802.11b están soportadas... lo nuevo viene
 con 802.11g y aquí hay que tener cuidado.
 
 en todo caso tu tarjeta está soportada por ndiswrapper.


Tarjeta de red inalambrica

2004-09-30 Por tema Horst von Brand
Luis Eduardo Vivero =?iso-8859-1?Q?Pe=F1a?= [EMAIL PROTECTED] dijo:

[...]

 Hay algunas tarjetas probadas y con soporte nativo bajo linux, pero no las
 recuerdo.

Orinoco, Prism.

Hay drivers extraoficiales (desarrollados por gente de intel) para los
ipw2100 e ipw2200 en http://ipw2100.sf.net y http://ipw2100.sf.net.
Funcionan bastante bien como estan (tengo una ipw2200 (Centrino nuevo); no
modo G aun, algunos baches con encriptacion, ...).

Lo otro es usar ndiswrapper (tambien en SF) + driver Win, pero entiendo que
no tiene caso con stack de 4KiB.
-- 
Dr. Horst H. von Brand   User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria  +56 32 654239
Casilla 110-V, Valparaiso, ChileFax:  +56 32 797513
From [EMAIL PROTECTED]  Thu Sep 30 10:56:29 2004
From: [EMAIL PROTECTED] (Jose Miguel Vidal Lavin)
Date: Thu Sep 30 10:54:03 2004
Subject: Consulta capacidad servidor
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Rodrigo Perez wrote:

Hola

Hoy en el trabajo me hacen una consulta, que mi poca experiencia no ha podido 
responder:
Que maquina / enlace a internet necesito para poder levantar un sitio que 
tiene la modica suma de 14 000 000 de visitas mensuales ?
Alguien ha tenido experiencias similares que pueda compartir su opinion ?

Saludos y gracias

  


es que es según el tipo de sitio que vas a levantar, si es un cms 
informativo o una comunidad virtual hay harta diferencia.

un enlace dedicado de 10 mb ahora es muy barato y como server uno de 
marca como podria ser un hp ml 390 que es buena maquina,  ojalá con 
arreglo de disco.


 esop.
From [EMAIL PROTECTED]  Thu Sep 30 11:26:18 2004
From: [EMAIL PROTECTED] (Bernardo Suarez)
Date: Thu Sep 30 11:26:42 2004
Subject: Consulta capacidad servidor
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED] [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Tb depende además de el número de visitas el ancho de banda que se
consume dependiendo del tipo de sitio. Además es importante los
recursos que necesitas para las aplicaciones que el sitio esté
corriento (bases de datos, php-cosas, j2ee, etc).

Y finalmente tienes que plantearte cual es tu objetivo de calidad de servicio.
Despues empiezas a dimensionar.

Dimensionar un servidor(es) no es una tarea fácil y siempre depende de
tu entorno.

Salu2


On Thu, 30 Sep 2004 10:56:29 -0400, Jose Miguel Vidal Lavin
[EMAIL PROTECTED] wrote:
 
 
 Rodrigo Perez wrote:
 
 Hola
 
 Hoy en el trabajo me hacen una consulta, que mi poca experiencia no ha 
 podido responder:
 Que maquina / enlace a internet necesito para poder levantar un sitio que 
 tiene la modica suma de 14 000 000 de visitas mensuales ?
 Alguien ha tenido experiencias similares que pueda compartir su opinion ?
 
 Saludos y gracias
 
 
 
 
 es que es según el tipo de sitio que vas a levantar, si es un cms
 informativo o una comunidad virtual hay harta diferencia.
 
 un enlace dedicado de 10 mb ahora es muy barato y como server uno de
 marca como podria ser un hp ml 390 que es buena maquina,  ojalá con
 arreglo de disco.
 
  esop.
 



-- 
BSG


Tarjeta de red inalambrica

2004-09-28 Por tema Marcelo Espinosa Alliende
El lun, 27-09-2004 a las 20:47, Luis Eduardo Vivero Peña escribió:
  Estimados,
  me pueden recomendar una tarjeta de red inalambrica para linux (fedora 2)
  acabamos de comprar una dlink dwl-g650+NAB1 y no hay caso que parta,
  probamos acx100 y nada

la recomendación para comprar una tarjeta wireless es simple... busca
una tarjeta en las tiendas...  toma nota del modelo y buscala en google
para ver que chipset tiene y que driver la soporta... :), en general
gran parte de las tarjetas 802.11b están soportadas... lo nuevo viene
con 802.11g y aquí hay que tener cuidado.

en todo caso tu tarjeta está soportada por ndiswrapper.

-- 
Marcelo Espinosa Alliende,  mailto:[EMAIL PROTECTED]
Depto de Servicios Computacionales
Dirección de Informática
Universidad del Bío-Bio
fono: +56 41 731531,  http://www.ubiobio.cl/marcelo


Tarjeta de red inalambrica

2004-09-28 Por tema Miguel Oyarzo
At 10:51 a.m. 28/09/2004, Marcelo Espinosa Alliende wrote:
El lun, 27-09-2004 a las 20:47, Luis Eduardo Vivero Peña escribió:
   Estimados me pueden recomendar una tarjeta de red inalambrica para 
 linux (fedora 2)
   acabamos de comprar una dlink dwl-g650+NAB1 y no hay caso que parta,
   probamos acx100 y nada

la recomendación para comprar una tarjeta wireless es simple... busca
una tarjeta en las tiendas...  toma nota del modelo y buscala en google
para ver que chipset tiene y que driver la soporta... :), en general
gran parte de las tarjetas 802.11b están soportadas... lo nuevo viene
con 802.11g y aquí hay que tener cuidado.

La revision del hardware igual es muy importante. Ella indica
si se solucionó el condoro anterior.

M






Tarjeta de red inalambrica

2004-09-27 Por tema Jorge Ponce T.
Estimados,
me pueden recomendar una tarjeta de red inalambrica para linux (fedora 2) 
acabamos de comprar una dlink dwl-g650+NAB1 y no hay caso que parta, probamos 
acx100 y nada


de ante mano, gracias.
Salu2.
Jpt.



-- 
-
Jorge Ponce T., Facultad de Matemáticas, P. U. Católica de Chile
Av. V. Mackenna 4860, Santiago, Chile. Teléfono: (562) 354-4039;
Fax: (562) 552-5916; [EMAIL PROTECTED]; http://www.mat.puc.cl/~jp
-