viernes, 16 de agosto de 2013

Asociar IP Dinámica y dominio DNS Gratuito con NO-IP.COM y Cisco 1841

Hola a todos.

Trasteando con mi Cisco 1841 y la nueva Fibra de Movistar instalada, se me ha ocurrido montar algo "bonito" en casa y que pueda conectarme desde cualquier sitio (Web, FTP, etc). Para llevar a cabo esto, necesito disponer de una IP Fija y también estaría bien disponer de un DOMINIO para que sea más fácil de recordar. Ejemplo: es más fácil recordar www.google.es que las diferentes IP's -->   173.194.41.215, 173.194.41.216, 173.194.41.223.

El problema que me encuentro para llevar a cabo esto, son los costes. La IP Fija se cobra a 14€/mes aprox. y luego el DOMINIO que oscilan entre los 20€/anuales aprox. 

Como por aquí andamos justos de presupuesto se me ha ocurrido buscar una solución alternativa a ver si hay algún "alma caritativa" que me permita crear mi DOMINIO  Gratis y que se asocie a mi IP Dinámica que me ofrece mi ISP. Pues, "manos a la obra" y vamos a buscar en Google a ver que nos dice la gente que ya se ha encontrado con este problema.

Yo el que he probado para realizar mis pruebas y ha funcionado, es --> http://www.noip.com/

Es fácil de utilizar y tiene un manual de como configurarlo para Cisco y otros fabricantes. Aquí tenéis la página de soporte:

 También otra página que me ha ayudado es:


Pues bien, os explico un poco como me ha funcionado a mí siguiendo los pasos que nos indican:

  • Accedemos a la programación del router he introducimos los datos para que funcione el servicio DNS en el router y empezamos con la configuración. La función "PRUEBA" es un nombre identificativo el cual irá relacionado con el último punto en la configuración del Interface de salida hacia Internet.
  • R1# configure terminal 
  • R1(config)# ip dns server  
  • R1(config)# ip domain-lookup 
  • R1(config)# ip name-server 8.8.8.8 
  • R1(config)# ip name-server 8.8.4.4 
  • R1(config)# ip ddns update method PRUEBA 
  • R1(DDNS-update-method)# HTTP
Ahora explicaré un poco el siguiente paso:
  • R1(DDNS-update-method)# add http://USUARIO:PASSWORD@dynupdate.no-ip.com/nic/update?hostname=<h>&myip=<a>
 Este es el paso que más "dolor de cabeza" me dió.... Os explico como a mi me ha quedado claro, si hay sugerencias a mi manera de entender, serán bienvenidas:

  • Donde pone "USUARIO" lo sustituimos por el usuario dado de alta en NO-IP.COM. Ejemplo: usuario@hotmail.com
  • Donde pone "PASSWORD", lo sustituimos por el password dado de alta con el usuario de NO-IP.COM
  • Para poder introducir el "'?" entre update y hostname hay que mantener pulsadas las teclas CTRL + V y la manera que he encontrado es "pegar" desde Hyperterminal.
  • Después en hostname=<h>   sustituimos "<h>" por el nombre de nuestro DOMINIO creado. Ejemplo: hostname=dominio.no-ip.org
  • Y ya para acabar, donde indica  myip=<a>,  sustituimos "<a>" por la IP Pública Fija que tengamos, si es que tenemos y sino (como es mi caso) no ponemos nada. Con esto quiero decir, ya que esto último no se pondría en la línea de configuración.
En resumen, con IP Dinámica como es mi caso, quedaría de la siguiente manera:
  • R1(DDNS-update-method)# add http://usuario@hotmail.com:password@dynupdate.no-ip.com/nic/update?hostname=dominio.no-ip.org
  • R1(DDNS-update-method)# exit
Si tuviéramos IP Fija contratada quedaría de la siguiente manera:
  • R1(DDNS-update-method)# add http://usuario@hotmail.com:password@dynupdate.no-ip.com/nic/update?hostname=dominio.no-ip.org&myip=1.2.3.4
  • R1(DDNS-update-method)# exit

Ahora introducimos los intervalos de tiempo para que refresque nuestro router con NO-IP.ORG para que sea actualizado nuestro DOMINIO con la IP Pública que tengamos:
  • R1(DDNS-HTTP)# interval maximum 1 0 0 0
  • R1(DDNS-HTTP)#interval minimum 0 6 0 0
  • R1(DDNS-HTTP)# exit 
Ahora nos dirigimos a la Interface que nos permite el acceso a Internet. En mi caso será el Dialer 6 e introducirmos los siguientes parámetros:
  • R1(config)# interface dialer6
  • R1(config-if)#  ip ddns update hostname dominio.no-ip.org
  • R1(config-if)#  ip ddns update PRUEBA
  • R1(config-if)# exit
  • R1(config-if)# do wr  (grabamos)
Para visualizar los "debug's" de "ip ddns" ejecutaremos:
  • R1(config-if)# debug ip ddns update
Para pararlo:
  • R1(config-if)# no debug ip ddns update
Para visualizar los estos de IP DDNS:
  • R1(config-if)#show ip ddns update method PRUEBA

Bueno y esto es todo.

Espero que os ayude y no os paséis tantas horas como he tenido que dedicar....

Un saludo.

Configuración FTTH de Movistar con Cisco 1841

Me acaban de poner la nueva oferta de fibra óptica de Telefónica que promete dar 100 Mbps de bajada y 10 Mbps de subida (aunque no cumple del todo ya que con mi Cisco 1841 se queda sobre los 75 Mbps como mucho, cosa que con el Comtrend que te entregan "de regalo", sí que llega cerca de los 100 Mbps)

Naturalmente lo primero que quise hacer nada más irse el instalador de Telefónica es cambiar el router Comtrend que ponen ellos por mi Cisco (que ya explique como configurar con Jazztel).

Al final lo he logrado, no sin muchas pruebas e investigaciones. Para las personas que quieran hacerlo les doy la información más importante y una copia de la parte relevante de la configuración de mi Cisco. Si vas a poner un Cisco se supone que sabes de que va esto de la "interné" así que no bajare a contar como funcionan las máscaras y otras gaitas.

Notas importantes:

- Necesitas un router Cisco con dos puertos FastEthernet. Se podría hacer con un solo puerto y un switch que soportara VLAN pero eso se deja a la imaginación del lector.

- En Telefónica debe trabajar uno de los inventores del protocolo PPPoE, porque lo aplican en todo, incluso en situaciones como estas en la que no ofrece nada, sólo fastidia (porque entre otras cosas reduce la MTU).

- El usuario de PPPoE es adslppp@telefonicanetpa y la contraseña adslppp.

- SIEMPRE te montan dos VLAN. Si tienes Imagenio (yo no) creo que la de Imagenio es la VLAN 2 (corregido, antes indicaba que era la VLAN 3. La VLAN por lo que me han dicho es la de VoIP), si no lo tienes ignórala. La de datos es la VLAN 6.

- La MTU de la conexión PPPoE hay que reducirla a 1492 y OJO el Maximum Segment Size negociado de TCP a 1452, sino hacemos esto último te funcionarán los ping pero no podrás ver páginas web descargar correos, etc.

- Cuando lo configuras lo primero que intentas es hacerle un ping al otro extremo de la conexión. El problema es que algún "genio" de Telefónica (primo de el del PPPoE supongo) ha decidido que los ping son muy malos y los tienen bloqueados, por los que no ten funcionará. Para probar mejor haz un ping a 8.8.8.8, uno de los servidores DNS de Google y luego escribe una carta al director de Telefónica solicitando que cambien a los ingenieros lumbreras que tienen.

- Si tienes IP fija (un lujo, cuesta 14 euros. Ladrones, a ellos no les cuesta nada) tienes cambiar en Dialer6 la línea ip address negotiated por ip address x.x.x.x m.m.m.m, siendo x.x.x.x la IP que te han asignado y m.m.m.m la máscara de red.

- La red interior de mi casa es la 192.168.128.0/24, cambia la IP de la interfaz FastEthernet0/0 por la adecuada.

- La versión de IOS que se utiliza, es esta: ADVIPSERVICESK9-M, Version 12.4(24)T5, RELEASE SOFTWARE (fc3)

Aquí los extractos de configuración que te pueden interesar:

interface FastEthernet0/0
description Interfaz interno
ip address 192.168.128.1 255.255.255.0
no ip redirects
no ip proxy-arp
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
no cdp enable
!
interface FastEthernet0/1
description FTTH
no ip address
no ip redirects
no ip proxy-arp
duplex auto
speed auto
!
interface FastEthernet0/1.6
encapsulation dot1Q 6
pppoe enable group global
pppoe-client dial-pool-number 6
no cdp enable
!
interface Dialer6
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip tcp adjust-mss 1452
no ip mroute-cache
dialer pool 6
no cdp enable
ppp authentication chap callin
ppp chap hostname adslppp@telefonicanetpa
ppp chap password adslppp
!
ip route 0.0.0.0 0.0.0.0 Dialer6
!
ip nat inside source list 1 interface Dialer6 overload
!
access-list 1 permit 192.168.128.0 0.0.0.255


La verdad que funciona a la perfección. Ya queda acabar de configurar el Router 1841 al gusto de cada unos para securizar la red.

Espero os sea de ayuda.

Fuente: http://www.cutre.org/2011/11/me-acaban-de-poner-la-nueva-oferta-de.html

miércoles, 31 de julio de 2013

Cómo restaurar el password Administrador en Windows Server 2008 R2


Esta solución de emergencia puede ayudarte a recuperar el acceso al usuario Administrador en casos que por alguna razón lo hayas extraviado. Ten en cuenta que solo aplica para recuperaciones en las que se tiene acceso directo al hardware ya que requiere que puedas colocar un DVD y resetear el equipo.

Atención! Esta solución aplica para usuarios y administradores que poseen copias originales y no pudieron preparar o extraviaron el medio de recuperación. Este site no alienta de ninguna forma la piratería.

Esta solución que probada Windows Server 2008 R2, y los pasos de recuperación son:

  1. Coloca el DVD de Windows Server 2008 R2 en la lectora y reinicia el servidor.
  2. Bootea desde el DVD.
  3. Elije "Repair your computer"
  4. Elije "Start command prompt", se iniciara una consola de comandos en la unidad X:, ejecuta lo siguiente, teniendo en cuenta los cambios de unidad según donde tengas windows:

    1. c: <enter>
    2. cd c:\windows\system32 <enter>
    3. move utilman.exe utilman.exe.bak <enter>
    4. copy cmd.exe utilman.exe <enter>
    5. net user administrator /active:yes <enter>

  1. Quita el DVD y reinicia el equipo. Elije iniciar normalmente, si te lo pide.
  2. Una vez que inicie, presiona las teclas Windows + U, se iniciará una consola. Coloca lo que sigue:
 
    1. net user administrator nuevaclave <enter>
 
  1. Pon el DVD y reinicia el equipo desde esa unidad. 
  2. Elije "Repair your computer".
  3. Elije "Start command prompt", ejecuta lo siguiente, nuevamente teniendo en cuenta los cambios de unidad según donde tengas windows:

    1. c: <enter>
    2. cd c:\windows\system32 <enter>
    3. del utilman.exe <enter>
    4. move utilman.exe.bak utilman.exe <enter>


  1. Quita el DVD y reinicia el equipo normalmente. 
Listo, ahora puedes iniciar sesión con el password nuevaclave.

Fuente:  http://davidg-tech.blogspot.com.es/2012/10/como-restaurar-password-win-server-2008-r2.html