Dependiendo del tipo de servidor de correo que tengamos como puede ser Qmail, Postfix, Exchange, MailEnable, Merak, etc; vamos a necesitar configurar las listas RBL (Real Time Blackhole List) para evitar que nos llenen el servidor con spam o correo no deseado.

Las configuraciones son relativamente muy sencillas y hoy en día a través de los paneles de control se pueden agregar las listas RBL de una forma muy simple.

Pero, ¿Cuáles son las mejores listas RBL?

Existen muchas litas RBL a nivel mundial, son cientos en realidad, donde es conveniente que en nuestro servidor coloquenos las más importantes para evitar desperdicios de recursos en el sistema como incremento innecesario de uso de memoria, lentitud en el procesamientos de los mensajes de correo, etc.

Las principales litas RBL en la actualidad (los datos van cambiando constantemente con el tiempo) son:

Barracuda Networks: b.barracudacentral.org
Spamcop: bl.spamcop.net
Spamhaus: sbl-xbl.spamhaus.org
SpamRATS:  spam.spamrats.com

Si bien existen muchas bases de datos de listas negras, es conveniente que no usemos más de 5 listas en nuestros servidores, además de ello debemos comprobar cuidadosamente la configuración para minimizar los falsos/positivos.

Para comprender las clases de direcciones IP, usted necesita entender que cada dirección IP consiste en 4 octetos de 8 bits cada uno.

El valor del primer octeto es el que determina el tipo de clase. Observe la siguiente tabla para ver las diferentes clases.

Clase A = 0.x.x.x a 126.x.x.x
Clase B = 128.0.x.x a 191.255.x.x
Clase C = 192.0.0.x a 223.255.255.x

La primera parte de cada número de 32 bit representa la red, y las restantes partes se refiere a la computadora individual (x) o los hosts. Para adaptar los diferentes tamaños de redes, el espacio de direcciones IP fue originalmente dividido en tres secciones; Clase A (0.x.x.x a 126.x.x.x) – red de 8 bit prefijo o el primer octeto, Clase B (128.0.x.x a 191.255.x.x) – 16 bit red prefijo del primer o segundo octeto y Clase C (192.0.0.x a 223.255.255.x) – 24 bit red prefijo del tercer octeto.

En resumen, para una red de clase A el primer octeto representa la parte de red, de clase B, los dos primeros octetos y de clase C los tres primeros octetos. Si observas muy bien, verás que 127.xxx no es una parte de la clasificación de la dirección IP. El ID 127 se utiliza como “host local” o “dirección de bucle invertido”. Esto se explica más adelante.

Cuando se crea una red, es importante elegir correctamente la Clase IP. Clase A tiene poco espacio para las redes, pero alberga muchos, Clase B es equilibrada en redes y hosts; y Clase C tiene una gran cantidad de redes y con poco espacio para los anfitriones o host. Dependiendo de la cantidad necesaria de los host o redes y el crecimiento previsto de la red, se debe hacer la elección de estas tres clases.

Clase # de redes # de hosts
————————————————————-
A = 126 6.777.214
B = 6.384 65.534
C = 2.097.152 254

Si no se aplican subredes, el rango de direcciones IP y la máscara de subred estándar para las clases serán los siguientes:

Clase Desde A Máscara de subred
————————————————————-
Clase A = 0.x.x.x 126.x.x.x 255.0.0.0
Clase B = 128.0.x.x 191.255.x.x 255.255.0.0
Clase C = 192.0.0.x 223.255.255.x 255.255.255.0

La máscara de subred filtra los bits de red mediante el uso de AND. AND tiene la dirección IP en valor binario y utiliza el valor binario de la máscara de subred para determinar los bits que se dejan como uno o “activo”. Esto se logra al tomar el primer bit (comenzando con un octeto) de la dirección IP y el primer bit de la máscara de subred y la comprobación de los resultados de los dos bits.

Si el conjunto es cero y cero, el bit es cero por la izquierda.
Si el conjunto es cero y uno, el bit se pone a cero.
Si el conjunto es uno y cero, el bit se pone a cero.
Si el conjunto es uno y uno, el bit se establece en uno.

Esto se repite para cada bit de la IP y máscara de subred, hasta que la cadena de 1 es rota al llegar a un cero, algo como ocurre en los siguientes ejemplos:

192.168.90.24 = 11000000 . 10101000 . 01011010 . 00011000
255.255.255.0 = 11111111 . 11111111 . 11111111 . 00000000
————————————————————-
establece el bit a 11000000 . 10101000 . 01011010 . 00000000

Ahora usted ve que el resultado muestra algunos más por octeto y algunos octetos están vacíos. Este resultado es la parte de red, que es el estándar para una dirección de clase C. Si convierte el resultado a un valor decimal de la parte de red se verá así: 192.168.90.x, que, en este caso, es idéntico a los tres primeros octetos de la dirección IP.

Todas las computadoras en la misma red o segmento deben tener la misma máscara de subred para comunicarse entre sí. Las máscaras de subred y el proceso de división en subredes se explican más adelante.

Paso 1: Cálculo Binario de  direcciones IP

Binario vs. Decimal

Aunque nosotros usemos para todo la notación decimal de una dirección IP, todos los cálculos se hacen en valores binarios. Si usted quiere hacer cualquier cálculo, primero debe entender la conversión de decimal a binario. Cada dirección IP se compone de cuatro octetos y cada octeto de una dirección IP es representada por 8 bits.

octeto1 octeto2 octeto3 octeto4
192 168 90 1

Ahora que usted sabe que cada IP tiene 4 octetos, echemos un vistazo más de cerca en los octetos, veamos el octeto 1. Este octeto tiene un valor decimal de 192 lo que representaría un valor binario de 11 millones. Cada valor binario que consta de 8 bits, 1 o 0. Si el bit es 1 se considera “activo” y si es 0 es “inactivo” o apagado. Pero, ¿cómo hacer de 1111000000 (11 millones) un 192?

Simple, podemos dar un vistazo a la tabla de cálculo estándar binario a continuación. Vera 8 números, que representan los 8 bits en un valor binario. Coloque el valor binario 11000000 debajo y verá qué pasa.

128 64 32 16 8 4 2 1
1 1 0 0 0 0 0 0 — Bits (valor binario para 192)

Porque cada bit establecido en 1 es considerado como activo, se debe agregar los valores correspondientes con un 1.
128 + 64 = 192.

Otro ejemplo:
El valor decimal 214 puede transformarse en un valor binario de:

128 64 32 16 8 4 2 1
————————————————————-
1 1 0 1 0 1 1 0 — Bits
128 + 64 + 16 + 4 + 2 = 214

Si usted quiere convertir todos los cuatros octetos de una dirección IP 192.168.23.1 en el formato binario, esto debe parecerse a lo siguiente:
octeto1 octeto2 octeto3 octeto4
————————————————————-
192               168                23                 1
————————————————————-
11000000 . 10101000 . 00010111 . 00000001

Hoy les voy a comentar cómo es posible conectar dos Router mediante cable de red.

El procedimiento básico a realizar sería el siguiente para casi cualquier tipo de Router:

1) Comprobar el rango de IP del Router 1, como así también su puerta de enlace. Supongamos que el Router 1 tiene la puerta de enlace 192.168.1.1 y las PCs obtienen sus IP del rango 192.168.1.50-192.168.1.90.

2) Conectar el Router 2 directamente a una PC para poder administrarlo, verificar cual es la puerta de enlace del Router 2, colocamos 192.168.1.2 (o alguna que este en el rango 192.168.1.x libre, nunca en el 192.168.1.50-192.168.1.90 que ya está usada por el Router 1, en nuestro ejemplo claro) y además:

a. Deshabilitar el DCHP, si está habilitado no funcionará la conexión debido a que el Router 1 será el que se encargue de distribuir las direcciones IP.
b. Verificamos en un navegador que podemos administrar el Router 2 a través de 192.168.1.2 (la puerta de enlace que le colocamos).
c. En la configuración avanzada del Router2, Deshabilitar NAT.
d. Conectar mediante un cable desde un puerto LAN del Router 2 a un puerto LAN del Router 1. No al puerto WAN.
e. Con estos pasos el Router 2, estaría funcionando como un Switch inalámbrico, permitiendo el acceso a Internet a través del Router 1.

En todos los casos, cada cambio que hagamos en el Router debemos guardar los mismos, y después al finalizar reiniciar los mismos.

La sustancia de esto en realidad es convertir el Router 2 como si fuera un repetidor, o un bridge que es un repetidor del Router 1.

Método de conexión de Router por puerto WAN al segundo Router

En el caso que no queramos perder la funcionalidad del Router 2, podemos utilizar el puerto WAN del mismo.

El procedimiento en el primer Router 1, sería a modo de ejemplo:
Puerta de enlace: 192.168.0.1
Rango de IP: 192.168.0.2-192.168.0.50 (esto lo definimos de acuerdo a nuestra necesidades)
Asignamos una IP del rango a una dirección MAC del Router2 y la asignamos como cliente reservado. En este caso podemos utilizar la IP del rango: 192.168.0.24

Debemos activar DMZ para la IP 192.168.0.24 en el Router 1.

El procedimiento para el Router 2, siguiendo el ejemplo anterior:
Puerta de enlace: 192.168.1.1
Rango de IP: 192.168.1.2-192.168.200

Vamos a la configuración del Router 2 y seleccionamos “IP Fija”, y tenemos que colocarle los siguientes valores:
IP fija: 192.168.0.24
Máscara de subred: 255.255.255.0
Puerta de enlace: 192.168.0.1 (ponemos la del Router 1)
DNS: 192.168.0.1
DNS secundaria: la de nuestro proveedor de Internet.

Y tendremos nuestro Router 2 operativo de forma convencional, con DHCP habilitado, Firewall habilitado, NAT habilitado y cualquier configuración que le quisiéramos colocar a nuestro Router 2.

Este esquema de red en forma gráfica sería el siguiente:

Router Principal (emite por Wifi y por LAN) =====<(a un puerto LAN) Cable de RED (a un puerto WAN)>====== Router secundario (emite por cable y por Wifi, recibe datos de Router 1)

Muchas veces vemos una opción que dice “Clone MAC Address” que no sabemos que exactamente es en nuestros router. Así que vamos a ver qué es eso.

MAC Address es una sigla en inglés que significa “Media Access Control address” o dirección de control de acceso al medio, es un forma de identificar de forma hexadecimal el equipo conectado a la red.

Cuando un router tiene la opción de cambiar o clonar MAC Address, es por la razón de que ciertos proveedores de acceso a Internet tiene n como exigencias que ciertas direcciones MAC deben tener acceso a Internet lo que obliga emular una MAC si tenemos varias computadoras conectadas a la red.

También como medida de seguridad puede ser muy útil clonar la dirección MAC en nuestro router, la mayoría de los router tienen la opción de Clone MAC Address, tanto como los Cisco, Lynsys, Tenda, 3Com, Asus o casi cualquier router lo tiene.

Un ejemplo de dirección MAC puede ser: C8-0A-00-89-45-10, son números hexadecimales o sea de la A a la F, y del 0 al 9. La clonación de una MAC que realiza el router es por la de una tarjeta de red conectada al mismo, es decir la de una PC, Notebook, Wireless.

Para saber cuál es nuestra dirección MAC de las tarjetas de red, existen varios métodos, pero el más rápido en Windows es utilizar el Símbolo del sistema.

Procedimiento para ver dirección MAC:

1) Abrir cmd.exe (Símbolo del sistema)

2) Ejecutar el comando “getmac”, ahí obtenemos el listado de direcciones MAC que se encuentran en nuestros dispositivos de red o tarjetas de red, funciona también para las redes inalámbricas.

En el caso que tu teléfono celular o móvil soporte MMS o WAP pero no lo puedes usar en ANCEL, Claro o MOVISTAR te damos todos los datos para que lo puedas configurar tu mismo.

WAP – ANCEL
Nombre: Ancel
Página de Inicio: http://menuwap.ancelutil.com.uy
Tipo Servicio 1: WAP
Dirección IP 1: 200.040.246.002
Puerto WAP 1: 9201
Dominio 1:
Tipo Servicio 2: HTTP
Dirección IP 2: 200.040.246.002
Puerto WAP 2: 3128
Dominio 2:
DNS 1: 200.040.030.245
DNS 2: 200.040.220.245
Tiempo en Espera: 15 minutos
CSD No 1:
Nombre 1:
Contraseña 1:
Velocidad 1: 9600
Línea 1: Módem
CSD No 2:
Nombre 2:
Contraseña 2:
Velocidad 2: 9600
Línea 2: Módem
APN GPRS: wap
Nombre:
Contraseña:

MMS
Nombre: mmsAncel
Tipo de servicio 1:WAP
Gateway IP 1: 200.40.246.2
Puerto 1: 9201
APNGPRS: mms
Pág. principal:
Usuario 1:
Contraseña1:

* Nombre de servicio: Ancel
* Nombre de servidor: http://mmsc.mms.ancelutil.com.uy
* Nombre de sesión Web: MmsAncel (esta es la conexión creada en Sesiones web)

WAP – MOVISTAR
Pág. principal: http://wap.movistar.com.uy
Tipo de serv.1: HTTP
Gateway IP1: 200.005.068.010
Puerto1:8080
Domain1:
Tipo de serv.2:WAP
Gateway IP2:200.005.068.010
Puerto2:9201
Domain2:
DNS1:
DNS2:
Tiempo de expirado:2 min
CSD num.1: *927
Usu1:wapuy
Contraseña1:wapuy
Velocidad:9600
Tipo de línea1:MÓDEM
APNGPRS:apnwap.movistar.com.uy
Usuario2:wapuy
Contraseña2:wapuy
Los dominios(domain) y DNS pueden quedar en blanco.

MMS
Nombre: FOTOS MMS
Pág. principal: http://mmsc.movistar.com.uy
Gateway IP1: 010.000.002.029
APNGPRS: apnmms.movistar.com.uy
Usuario2:mmsuy
Contraseña2:mmsuy
Los campos de usuario y contraseña 1, CSD y Gateway IP2 quedan vacíos. El resto se completan copiándolos de la configuración WAP.

WAP – CLARO
Nombre: wapgprs
Pág. principal: http://portalwap.ctimovil.com.uy:8582/uy/ctiwap.wml
Tipo de serv.1:WAP
IP1:170.051.255.240
Puerto 1: 9201
Dominio1:
Tipo de serv.2: WAP
IP2: 170.051.255.241
Puerto2: 9201
Dom2:
DNS1:
DNS2:
Tiempo de expirado: 2 min
CSD1: CTICSD
Contraseña: CTIGPRS999
Velocidad1:9600
Línea 1: ISDN
CSD2:
Usuario1:
Contraseña2:
Velocidad2:9600
Línea2:ISDN
APNGPRS: wap.ctimovil.com.uy
Usuario2: ctigprs
Contraseña: ctigprs999

MMS
Nombre: ctimms
Pág. principal: mms.ctimovil.com.uy
Usuario 1: ctimms
Contraseña1: ctimms999
APNGPRS: mms.ctimovil.com.uy

Esta es la configuración normal, no obstante puede cambiar de marca y/o modelo de celular donde algunas de las funciones y datos que están arriba no son necesarios por las limitantes de ciertos modelos de teléfonos celulares. Nota: En ciertos planes de Ancel es necesario tener un paquete de datos contratado para acceder a Internet, sino lo tenemos no funciona el acceso a Internet por WAP.

Las pruebas con Telnet son usadas para diagnosticar su servidor SMTP. Esto puede confirmar si su servidor de correo como puede ser Exchange o MailEnable está procesando correctamente los mensajes de correo electrónico, este camino de verificación es manual ingresando los comandos SMTP cuando se establece la comunicación.

Se trata de establecer una sesión Telnet desde un equipo que no se encuentra en la red local a la externa (pública) la dirección IP del servidor de Exchange. Es necesario llevar a cabo la prueba de una máquina en casa, o desde otra oficina. Hacer la prueba de una máquina en su propia red producirá resultados inútiles.

• 1. Botón Inicio, Símbolo del sistema.
  O clic en el botón Inicio, Ejecutar, y tipiar CMD
• 2. Ingresar “telnet” (sin las comillas) y presionar enter.
• 3. Una vez con el acceso a Telnet se debe tipiear set localecho(sin las comillas) y presionar enter. Esto le permite ver lo que está sucediendo.
• 4. Aún en el prompt del telnet, escriba el comando siguiente y, a continuación, presione ENTRAR.

open external-ip 25

donde la dirección IP externa es su dirección IP, ej.:

open 111.222.333.444 25
 

• 5. Usted debería tener una respuesta similar a la siguiente:220 mail.server.domain Microsoft ESMTP MAIL Service, Version: 6.0.2790.0 Ready at
• 6. Ingrese el siguiente comando en la ventana de Telnet en Windows:ehlo testdomain.comy presione Entrar (nota “testdomain.com” debe ser cualquier dominio que no esté adentro del propio servidor de correo.
• 7. Después de presionar OK usted debería tener una respuesta250 OK
• 8. Tipiear el siguiente comando en la ventana de Telnet: mail from:direccion@testdomain.comy presione Entrar (nuevamente donde direccion@yourdomain es una dirección de correo que no pertenece al servidor de correo. Tenga en cuenta la falta de espacio y entre los de la primera parte de la dirección).
• 9. Después de presionar OK usted debería tener una respuesta:250 2.1.0 direccion@testdomain.com….Sender OKSi usted obtiene “Acceso Denegado” o otro mensaje de error, esto indica un problema en el servidor remoto con su servidor
• 10. Ingrese el siguiente comando en la ventana de Telnet en Windows: rcpt to:direccion@yourdomain.comy presione la tecla INGRESAR (donde direccion@yourdomain.com es una dirección de correo de su servidor de correo).

  Si usted obtiene un mensaje de acceso denegado o algún otro mensaje en este punto, entonces la casilla tiene un problema.

• 11. Después de presionar ok, usted debería tener otra respuesta:250 OK – direccion@yourdomain.com
• 12. Ahora debe tipiear DATAy presione INGRESAR.
• 13. Usted debe tener una respuesta similar a:354 Send data. End with CRLF.CRLF
• 14. Ahora usted puede escribir su mensaje.
  Ingrese lo siguiente en la ventana de Telnet:Subject: test messagePresione la tecla Enter dos veces.
• 15. Ahora debe escribir algo para el cuerpo del mensaje, similar a: Este es un mensaje de prueba por Telnety presione la tecla Ingresar.
• 16. Ingrese una parada completa (o periodo) y presione la tecla ingresar. Usted debería tener una respuesta:250 OK
• 17. Finalmente se deberá cerrar la sesión tipiandoQuity presionando la tecla enter.
• 18. Ahora usted debería tener un mensaje de respuesta similar a:221 closing connection
• 19. Ahora usted debería tener un e-mail con el asunto y el cuerpo del mensaje ingresado anteriormente.

En esta práctica introducción a los conceptos básicos de asegurar su red inalámbrica doméstica, usted aprenderá la forma de conseguir una red más seguro para los juegos en red, los teléfonos y PCs. Hay que tener encuentra que algunas referencias sobre seguridad hacen mención a ciertos factores que son inútiles como medidas de seguridad y son los siguientes:

=> Filtros a través de MAC
=> Deshabilitar DHCP
=> Deshabilitar SSID

Usted necesita habilitar WPA / WPA2 para proteger la red (no usar Wep). También recomiendo deshabilitar el soporte Universal Plug and Play (UPnP). El protocolo UPnP no implementa ninguna autenticación que siempre es  necesaria, por lo tanto los dispositivos UPnP deben aplicar sus propios mecanismos de autenticación, o implementar el servicio de seguridad del dispositivo. Desafortunadamente, muchas implementaciones de los dispositivos UPnP les falta mecanismos de autenticación, y por defecto los sistemas locales y sus usuarios son completamente fiables. En particular, routers y firewalls que ejecutan el protocolo UPnP IGD son vulnerables a ataques ya que los desarrolladores del protocolo omiten añadir ningún método de autenticación estándar.

Configuración recomendada

1. Siempre utilizar encriptación WPA / WPA2 con TKIP o AES con una palabra clave complicada y larga.
2. Cambiar la “paraphrase”  cada mes.
3. Deshabilitar UPnP
4. Deshabilitar wireless router remote (basado en IP pública) management y los puertos de ssh / telnet. Solamente use su computadora local para telnet / ssh o la administración del router.
5. Habilitar el firewall, port scan y la protección DoS  (la cual es predeterminada en la mayoría de los routers)
6. Activar un correo electrónico de notificación cuando un ataque DoS o escaneo de puertos sea detectado.
7. Usted debe encontrar su guía de configuración para Linux WPA / WPA2, es de gran utilidad.
8. También como consejos adicionales para usuarios Windows – Usar un antivirus, firewall / suite de seguridad de Internet. Puede utilizar NOD32 o kaspersky antivirus, o McAfee Virus Scan.

Existen más elementos de seguridad y si alguien lo desea lo puede publicar, gracias.

Muchas veces deseamos saber el test de velocidad de nuestra ADSL, ADSL2; existen varios en Internet pero se pueden recomendar a algunos muy buenos que son:

Speakeasy http://www.speakeasy.net/speedtest/

Speedtest http://www.speedtest.net/

Es de señalar que es importante realizar el test de velocidad a diferentes ubicaciones, para poder tener un patrón de velocidad, el ampliamente recomendado por su calidad es Speakeasy, donde se pueden hacer pruebas de velocidad a diferentes ubicaciones en USA.

Es un test que se realiza a través del navegador web, es sencillo, rápido y muy efectivo para cualquier usuario poder medir su velocidad de navegación y descarga en Internet a diferentes ubicaciones.