Labs

Laboratorios

CB1

CB2

Subredes

ARP

Ruteo

Firewall

Nat

# Lab Configuraciones Básicas 1 [![Logo pdf](img/logopdf.jpg)](pdf/CB1.pdf)[![Logo zip](img/logozip.jpg)](zip/CB1.zip) ## Objetivos + Configurar y conectar los hosts de la subred. + Verificar la correcta comunicación entre los hosts + Repasar conceptos de red local ## Bases 1. Introducción Para configurar una máquina en GNU/Linux se utilizan habitualmente las herramientas ifconfig y route que se encuentran en el paquete net-tools. En las nuevas versiones de linux existe la herramienta ip que es más potente que las anteriores y las reemplaza. Para mostrar las interfaces de red activas se debe ejecutar ifconfig sin argumentos. En la ***Figura 1*** se puede puede observar como la máquina posee dos interfaces ethernet denominadas eth0 y eth1, y una interface virtual loopback (bucle local) denominado lo. Para mostrar la tabla de ruteo (destino de los paquetes) se utiliza el comando route ***Figura 2***.

### 2. Configuración de una interface de red Para configurar una máquina en red debemos tener en cuenta los siguientes parámetros: 1. Dirección IP de la máquina 2. Máscara de red 3. Dirección de Broadcast 4. Puerta de enlace (gateway) 5. Dirección IP del servidor DNS #### 2.1 Utilizando los comandos ifconfig y route Lo primero que haremos es deshabilitar la interface eth1 con el siguiente comando: ~~~ #ifconfig eth1 inet down ~~~ Activamos nuevamente la interface con la dirección IP 92.168.2.5, máscara de red 255.255.255.0, y una dirección de broadcast 192.168.2.255. ~~~ #ifconfig eth1 inet 192.168.2.5 netmask 255.255.255.0 broadcast 192.168.2.255 ~~~ De forma resumida: ~~~ #ifconfig eth1 192.168.2.5 netmask 255.255255.0 ~~~ Para añadir una puerta de enlace (gateway) con dirección 192.168.2.1, ejecutar el comando: ~~~ #route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.2..1 dev eth1 ~~~ De forma resumida: ~~~ #route add default gw 192.168.2.1 ~~~ A continuación, en la ***Figura 3*** se puede observar como la interface de red eth1 esta configurada con los nuevos parámetros. Y en la ***Figura 4*** muestra la tabla de ruteo con el nuevo gateway por defecto. #### 2.2 Utilizando el comando IP Otra manera de configurar la interface de red es utilizando la herramienta IP de la siguiente manera: ~~~ ip link show ip route list ip link set eth1 down ip addr del dev eth1 local 10.14.205.12 ip addr add dev eth1 local 192.168.2.5/24 broadcast 192.168.2.255 ip link set eth1 up ip route add dev eth1 to 0.0.0.0/0 src 192.168.2.5 via 192.168.2.1 ~~~ #### 2.3 Configurando una interface inalámbrica Para configurar una interface inalámbrica se utiliza el comando iwconfig integrada en el paquete wireless-tools ~~~ #iwconfig eth1 essid “mi_access_point” key s: clave_a_usar ~~~ Además disponemos de los siguientes comandos: ~~~ • iwlist, permite obtener información detallada desde la interface inalámbrica. • iwpriv, permite configurar parámetros de los drivers • iwspy, permite obtener información estadística desde nodos específicos. • iwevent, muestra los eventos generados por los drivers y cambios de configuración ~~~ #### 2.4 Configuración DNS Los servidores DNS se encuentran listados en /etc/resolv.conf. Para agregar la dirección de uno de ellos bastará con escribir el siguiente comando: ~~~ #echo nameserver 10.35.136.10 >> /etc/resolv.conf ~~~

## Procedimiento: • Descargar archivo comprimido [CB1.zip](zip/CB1.zip) que se corresponde con el diagrama anterior. • Crear un directorio y descomprimir el archivo allí. • Utilizar el Netgui en su computadora personal • O Iniciar en fidebian con el usuario que cada uno tenga: - xfreerdp /v:aularemota.fi.uncoma.edu.ar:1199 - rdesktop aularemota.fi.uncoma.edu.ar:1199 • Abrir el Netgui e ir al directorio elegido ## Laboratorio ### Actividades 1. Arranque las máquinas ***pc1***, ***pc2*** y ***r1*** (***Figura 5***). En ***pc1*** ejecute los comandos ***ls / *** , *** ls /hostlab*** y ***ls /hosthome***. Explique el resultado. ¿Cuál puede ser la utilidad de los directorios ***hostlab*** y ***hosthome***?. 2. ¿Cuántas interfaces de red activas tiene la máquina ***pc1*** y ***pc2***? ¿Cuáles son sus nombres?. 3. ¿Qué utilidad tiene la interface ***lo***? De un ejemplo sencillo. 4. ¿Cuál es la salida de ejecutar ***#ifconfig -a***? (Consultar #man ifconfig). 5. ¿Cómo se pueden visualizar los servidores ***DNS*** que ya dispone su máquina? ¿Para qué se utiliza ***“>>”***?. Agregue uno a elección en ***pc2*** y verifique. 6. Configure ***pc1*** para que quede conectada a la red utilizando la dirección IP ***10.0.0.2/24***.¿Qué ocurriría si a ***pc1*** le asignamos la IP ***10.0.0.3/24***?. 7. Detenga todas las máquinas. En el directorio de trabajo borre los archivos ***.disk***. Reinicie. ¿Porqué ***r1*** y ***pc2*** mantienen su configuración y ***pc1*** no?. Encuentre la solución. 8. Utilizando el comando ping verifique que existe conexión de ***pc1*** con ***pc2*** y ***r1***. 9. Según la ***Figura 6***. Crear un hub (***hub2***) y conectarlo al router ***r1***. Crear una máquina ***pc3*** y conectarla al ***hub2***. Configurar la interface ***eth1*** de ***r1*** con la dirección IP ***192.168.0.1/24***. Configurar ***pc3*** con la dirección IP ***192.168.0.2/24***. 10. Comprobar la conexión entre todas las máquinas utilizando el comando ***ping***. 11. Investigue las rutas de todos las máquinas del laboratorio con el comando ***route***. Explique la similitud entre las pcs y las diferencias con de éstas con ***r1***. (copie la salida de cada comando ejecutado).

# Lab Configuraciones Básicas 2 [![Logo pdf](img/logopdf.jpg)](pdf/CB2.pdf)[![Logo zip](img/logozip.jpg)](zip/CB2.zip) ##Objetivos: + Configurar y conectar los hosts de dos subredes conviviendo en una misma red física. + Verificar la correcta comunicación entre los hosts. + Ampliar conceptos de redes locales. ## Procedimiento: • Descargar archivo comprimido [CB2.zip](zip/CB2.zip) que se corresponde con el diagrama anterior. • Crear un directorio y descomprimir el archivo allí. • Utilizar el Netgui en su computadora personal • O Iniciar en fidebian con el usuario que cada uno tenga: - xfreerdp /v:aularemota.fi.uncoma.edu.ar:1199 - rdesktop aularemota.fi.uncoma.edu.ar:1199 • Abrir el Netgui e ir al directorio elegido ### Actividades 1. Inicie todas las máquinas y luego verifique conexión entre ***pc3*** y el resto. 2. Investigue la configuración de ***r1***. ¿Qué difencias hay con el laboratorio ***CB1***? 3. logre el mismo funcionamiento conseguido en la red del laboratorio ***CB1*** . ***No modifique las IPs de ninguna de las pcs***. *Ayuda: investigue interfaces virtuales en linux (Ejemplo: eth0:0)*. 4. Cree los archivos extensión ***.startup*** necesarios con las configuraciones realizadas. 5. Agregue los nombres de todas las máquinas en cada archivo ***hosts***. Ayuda: recuerde crear los directorios raíces y los directorios ***/etc*** 6. Compruebe conexiones utilizando los nombres (ping nombre). 7. Verifique las rutas en ***r1*** con el comando ***route***. ¿Nota alguna diferencia con las rutas del laboratorio ***CB1***? 8. Indique ventajas, desventajas, similitudes y/o diferencias, luego de completar los laboratorios ***CB1*** y ***CB2*** con respecto a: a) las redes físicas b) las redes lógicas c) los dispositivos e) los costos f) la performance 9. Investigue las razones de utilizar el esquema de este laboratorio.

# Lab SubRedes [![Logo pdf](img/logopdf.jpg)](pdf/SR.pdf)[![Logo zip](img/logozip.jpg)](zip/SR.zip) ### Objetivos + Determinar una subred para cada grupo de alumnos. + Configurar y conectar los hosts de la subred. + Verficar la correcta comunicación entre los hosts ## Procedimiento: • Descargar archivo comprimido [SR.zip](zip/SR.zip) que se corresponde con el diagrama anterior. • Crear un directorio y descomprimir el archivo allí. • Utilizar el Netgui en su computadora personal • O Iniciar en fidebian con el usuario que cada uno tenga: - xfreerdp /v:aularemota.fi.uncoma.edu.ar:1199 - rdesktop aularemota.fi.uncoma.edu.ar:1199 • Abrir el Netgui e ir al directorio elegido ## Actividades 1). Dada la siguiente dirección IP: 192.168.10.0, se quiere crear una subred para cada alumno. Sabiendo que el total posible de alumnos es 25, averiguar: + a) cantidad de bits necesarios para la subred + b) cantidad de hosts por subred + c) para cada subred la dirección IP de subred, rango de direcciones asignables a hosts y dirección de broadcast. ![](img/tablaSR.png) 2). Una vez completado el punto 1, elija una subred y asigne direcciones a ***pc1***, ***pc2*** y ***r1***. 3). Con la subred elegida, configure los hosts y verifique su conectividad. 4). Copiar un archivo cualquiera desde un ***pc1*** a ***pc2*** utilizando el comando scp. Ayuda: + crear archivo: **touch archivo.txt** + lanzar ssh: **/etc/init.d/ssh start** + copiar archivo: **scp archivo usuario@ip:/tmp/archivo** 5). Configure ***pc3*** con una dirección que pertenezca a otra subred y una interface virtual en ***r1 (eth0:0)*** con una dirección también de esa subred (similar lab1). 6). Verifique conectividad entre ***r1*** y ***pc3***. Verifique conectividad con el resto. 7). Cree los archivos extensión ***.startup*** necesarios con las configuraciones realizadas. Agregue los nombres de todas las máquinas en cada archivo ***hosts*** (ver ***ayuda*** arriba) Compruebe conexión utilizando los nombres por ejemplo: ~~~ r1:~# ping pc2 ~~~

# Lab ARP [![Logo pdf](img/logopdf.jpg)](pdf/ARP.pdf)[![Logo zip](img/logozip.jpg)](zip/ARP.zip) ### Objetivos + Configurar una red y entender el funcionamiento de los routers. + Aprender para qué sirve el protocolo ARP + Profundizar el conocimiento de las herramientas de testeo y monitoreo (ping, tracepath, tcpdump, etc). ## Procedimiento: • Descargar archivo comprimido [ARP.zip](zip/ARP.zip) que se corresponde con el diagrama anterior. • Crear un directorio y descomprimir el archivo allí. • Utilizar el Netgui en su computadora personal • O Iniciar en fidebian con el usuario que cada uno tenga: - xfreerdp /v:aularemota.fi.uncoma.edu.ar:1199 - rdesktop aularemota.fi.uncoma.edu.ar:1199 • Abrir el Netgui e ir al directorio elegido # Parte Local ## Actividades 1.- Arranque todas las máquinas. Complete la tabla siguiente para cada host: ![](img/tablaARP.png) 2.- Verifique conexiones entre ***A*** y el resto de los hosts. Investigue las Cache ARP de todos los hosts y explique. 3.- Vacíe las Cache ARP de todos los hosts y verifique que así sea. 4.- Lance un monitoreo en el host ***D*** que se almacene con el nombre ***D.cap*** en el directorio del lab. Lance monitoreos en los hosts ***B*** y ***C***. Realice un solo ping desde ***A*** para ***D***. Detenga todos los monitoreos. Copie solo los comandos usados sin las salidas. 5.- Copie el contenido de las ***Cache ARP*** de todos los hosts. Debe hacerse lo más rápido posible luego de detener los monitoreos y del ping. 6.- Abra el archivo de monitoreo obtenido por ***D*** con la aplicación ***Wireshark*** (click sobre el archivo). + a) Identifique los paquetes ***ARP*** e indique los host involucrados según las direcciones (MAC - IP) en las tramas y en los datagramas. + b) Escriba el contenido de los datagramas identificando el ***ARP Request*** y el ***ARP Reply***. + c) Analice los paquetes propios del ping. Host, direcciones (Mac – IP), tipo, etc. 7.- Vacíe las ***Cache ARP*** de todos los dispositivos. Chequear los mensajes de error obtenidos al tratar de hacer un ping a un destino inalcanzable para el caso: + destino local (Para D pero antes apagar) + destino no local (Una IP de otra red - 192.168.0.2) 8.- Investigue y comente los paquetes que se intercambian o que circulan en la red para los dos casos tratados en el punto 7.-

# Parte Remota ## Actividades 1.- Arranque todas las máquinas. Complete la tabla siguiente y verifique para cada host y R: ![](img/tablaARP.png) 2.- Verifique que las ***Cache ARP*** de todos los hosts estén vacías. 3.- Lance monitoreos en los hosts ***B*** y ***C*** que se almacenen con los nombres ***B.cap*** y ***C.cap*** en el directorio del lab. Realice un solo ping desde ***A*** para ***D***. Detenga el monitoreo. Copie solo los comandos usados sin las salidas. 4.- Copie el contenido de las ***Cache ARP*** de los hosts cuyo contenido no sea nulo. Debe hacerse lo más rápido posible luego de detener los monitoreos y del ping. 5.- Fundamente el contenido de las ***Cache ARP*** de ***B*** y ***C*** obtenidos en el punto anterior. 6.- Abra el archivo de monitoreo obtenido por ***C*** con la aplicación ***Wireshark*** (click sobre el archivo). Indique los tipos de paquetes remarcando emisores y receptores en el tiempo. 7.- Abra el archivo de monitoreo obtenido por ***B*** con la aplicación ***Wireshark*** (click sobre el archivo). Indique los tipos de paquetes remarcando emisores y receptores en el tiempo. 8.- Según lo analizado en los puntos anteriores (6 y 7), complete el siguiente diagrama de comunicaciones: ![](img/DiagTiempo.png) 9.- Considere que Nube en la figura siguiente está formada por muchas redes. Explique que pasaría con los ARP si : ![](img/ArpNube.png) + a) Todas las redes son Ethernet + b) Solo algunas redes son Ethernet + c) Ninguna red es Ethernet

# Lab Ruteo [![Logo pdf](img/logopdf.jpg)](pdf/Ruteo.pdf)[![Logo zip](img/logozip.jpg)](zip/Ruteo.zip) ### Objetivos + Configurar una red y entender el funcionamiento de los routers. + Profundizar el conocimiento de las herramientas de testeo y monitoreo (ping, tracepath, tcpdump, etc). ## Procedimiento: • Descargar archivo comprimido [Ruteo.zip](zip/Ruteo.zip) que se corresponde con el diagrama anterior. • Crear un directorio y descomprimir el archivo allí. • Utilizar el Netgui en su computadora personal • O Iniciar en fidebian con el usuario que cada uno tenga: - xfreerdp /v:aularemota.fi.uncoma.edu.ar:1199 - rdesktop aularemota.fi.uncoma.edu.ar:1199 • Abrir el Netgui e ir al directorio elegido • Las máscaras de las direcciones privadas son /26. • Cuando se pida configurar un host, se deben configurar los archivos ***.startup*** y ***hosts***. • **Server** ya está configurado y funciona simulando toda la ***Internet***. También es ***gateway default*** de **r2**. ## Actividades 1. Configure y arranque **A1**, **A2** y **r1**. 2. Verifique que ** A1** se comunica con **A2** y **r1** (debe funcionar). Observe las rutas en **r1**. 3. Detenga **A2** . Configure y arranque **C1**. Haga un ping de **A1** a **C1** (debe funcionar). 4. Detenga **C1**. Configure y arranque **B1**, **Server** y **r2**. 5. Configure los ***gateway default*** de **r1** y **r2**. Para **r2** es **Server**. 6. Lance un servidor web en **Server** y verifique el servicio y el puerto. Desde **B1** acceda a la página web que brinda **Server** (debe funcionar). 7. Haga un ping de **A1** a **B1**. ¿Qué ocurre?. Si no funciona encuentre la solución. Utilice ***traceroute*** y monitoreos en **Server** y **B1**. Analice las rutas en **r1** y **r2**. Si funciona explique porqué. 8. Desde **A1** acceda a la página web que brinda **Server** (debe funcionar). 9. Detenga **A1** y **r1**. Arranque **C1**. Lance un servidor de ***ssh*** en **Server** y acceda desde **B1**. Ahora de **C1**. 10. Compare la utilización de **r1** o **r2** como ***gateway default*** de **C1**.

## Ruteo - Comandos Útiles 2/2 Iniciar un servidor web: + /etc/init.d/apache2 start Verificar el funcionamiento del servidor de web de server: + /etc/init.d/apache2 status Acceder a la página web desde el cliente: + **links** 200.200.1.2 o **links** http://Server Monitorear los accesos al web server: + **tail -f** /var/log/apache2/access.log Para probar los ssh la clave siempre es: + **ssh ** root@ 200.200.0.2 ( password = root ) Para monitorear los paquetes en el Router: + **tcpdump** -i ethX -v -n Monitorear y guardar capturas para ver con wireshark: + **tcpdump **-s 0 -w /hostlab/r1.cap Para ver los servicios y puertos: + **netstat** -tuplen Para ver la cache arp: + **arp** -a Para limpiar la cache arp: + **ip** -s -s neigh flush all

# Lab Firewall [![Logo pdf](img/logopdf.jpg)](pdf/Fire.pdf) [![Logo zip](img/logozip.jpg)](zip/Firewall.zip) ### Objetivos + Comprender el funcionamiento de un firewall. + Aprender a utilizar una herramienta de filtrado de datagramas. ## Procedimiento: • Descargar el archivo comprimido [Firewall.zip](zip/Firewall.zip) que se corresponde con el diagrama anterior. • Crear un directorio y descomprimir el archivo allí. • Utilizar el Netgui en su computadora personal • O Iniciar en fidebian con el usuario que cada uno tenga: - xfreerdp /v:aularemota.fi.uncoma.edu.ar:1199 - rdesktop aularemota.fi.uncoma.edu.ar:1199 • Abrir el Netgui e ir al directorio elegido ## Actividades IMPORTANTE: - *Para cada una de las respuestas se debe agregar los comandos y procedimientos utilizados para probar el funcionamiento.* - *Agregar las reglas al archivo .startup correspondiente y considerar que son acumulativas desde el inicio.* **1.-** Dadas las siguientes condiciones, establezca una configuración apropiada para el Firewall del Servidor (**server**): a) Por defecto, como política, eliminar todo tráfico no permitido explícitamente. b) Se permiten: + I. Solicitudes y respuestas de páginas web en éste servidor (TCP, puerto 80). + II. El acceso al servidor por SSH (TCP, puerto 22), solo desde **router**. + III. Contestar todas las solicitudes de ping. **2.-** Ahora, para el Firewall del Router (**router**): a) Por defecto, como política, aceptar todo tipo de tráfico. b) Denegar: + I. Tráfico web (TCP, puerto 80) de hosts provenientes de la ***red C*** (de **black**). + II. El acceso al router por SSH (TCP, puerto 22), solo desde **black**. + III. Todas las solicitudes de ping que atraviesen **router** usando ***DROP***. + IV. Las solicitudes de ping al propio **router** usando ***REJECT***. **3.-** Por último, en el Firewall del Cliente (**client**): a) Por defecto, como política, aceptar todo tipo de tráfico. b) Denegar: + I. Respuestas de páginas web (TCP, puerto 80). + II. Respuestas de ping.

## Utilidades ***Nota:*** El servidor (server) corre apache2, los clientes (client y black) pueden utilizar un navegador basado en texto (links) y el router (router) conecta al servidor con los clientes. #### Chequeo 1.Verificar conexión entre todos los dispositivos: + ***ping (a todas las direcciones ip o nombres)*** 2.Verificar el funcionamiento del servidor de web de server: + ***/etc/init.d/apache2 status*** 3.Acceder a la página web desde los clientes: + ***links 10.0.0.2*** o ***links http://server*** 4.Monitorear los accesos al web server: + ***tail -f /var/log/apache2/access.log *** 5.Para probar los ssh la clave siempre es: + *** root *** 6.Para monitorear los paquetes en el Router: + ***tcpdump -v -n***

# Lab NAT [![Logo pdf](img/logopdf.jpg)](pdf/NatLab.pdf) [![Logo pdf](img/logozip.jpg)](zip/Nat.zip) ### Objetivos + Entender el funcionamiento de nat y pat. + Aprender a configurar un firewall que realice nat y pat. ## Procedimiento: • Descargar archivo comprimido [Nat.zip](zip/Nat.zip) que se corresponde con el diagrama anterior. • Crear un directorio y descomprimir el archivo allí. • Utilizar el Netgui en su computadora personal • O Iniciar en fidebian con el usuario que cada uno tenga: - xfreerdp /v:aularemota.fi.uncoma.edu.ar:1199 - rdesktop aularemota.fi.uncoma.edu.ar:1199 • Abrir el Netgui e ir al directorio elegido ## Actividades 1.- En la red: 1.1. Realice un ***ping*** desde **host** y desde **server-local** a **server**. Justifique resultados. 1.2 Realice un ***ping*** y ***traceroute*** un desde **server** a **host**. Justifique resultados. 2.- Solo en el **Firewall**: 2.-1. Realizar las configuraciones necesarias para que la ***red*** del **host** pueda conectarse a **server** - Colocar las reglas necesarias. - Chequear las condiciones - Indicar comando y salida 2.2. Ahora supongamos que **server** quiere conectarse a **server-local** en forma remota usando **ssh** (puerto 22), **Firewall** acepta peticiones **ssh** en el ***puerto 22*** y las redirecciona a **server-local** al ***puerto 22***. - Colocar las reglas necesarias. - Chequear las condiciones - Indicar comando y salida - ¿Qué ocurre si queremos acceder al **Firewall** en forma remota por **ssh**? ¿Cómo se soluciona?. 2.3. Lo mismo que en el punto anterior pero con el servicio ***web*** (puerto 80) y el puerto donde **server-local** acepta las peticiones es el ***8080*** - Colocar las reglas necesarias. - Chequear las condiciones - Indicar comando y salida 2.4. Listar las reglas de la ***tabla filter*** y de la ***tabla nat*** con todos los cambios antes realizados.

## Nat - Utilidades ***Notas:*** - El servidor server y el server local corren apache2, host puede utilizar un navegador basado en texto (links) y firewall conecta al servidor con el cliente. - Todas las máscaras son /24 #### Chequeo 1. Verificar conexión entre todos los dispositivos : + ***ping ( a todas las direcciones ip o nombres)*** 2. Verificar el funcionamiento del servidor de web de server: + ***/etc/init.d/apache2 status*** 3. Acceder a la página web desde los clientes: + ***links 10.0.0.2*** o ***links http://server*** 4. Monitorear los accesos al web server: + ***tail -f /var/log/apache2/access.log *** 5. Para probar los ssh la clave siempre es: + *** root *** 6. Para monitorear los paquetes en el Router: + ***tcpdump -v -n***