MikroTik

MAC-Telnet server para Linux

En MikroTik RouterOS tenemos el servicio de MAC-Telnet, el cual nos permite ingresar a un router MikroTik -que tenga habilitado el servicio- tan solo con la MAC-Address y sin necesidad de tener IP.

Esta opción es muy útil cuando se quiere configurar un router que viene seteado de fabrica sin IP, ó cuando perdemos conectividad con algún dispositivo y estamos en el mismo segmento de red, entre algunas de sus utilidades. Tiene la desventaja que al ser en Capa 2 –OSI– no tiene corrección de errores y por lo tanto no es seguro para transferir un archivo, pero si lo es para un acceso general.

Ya habíamos comentado que un grupo le había hecho ingeniería inversa al protocolo y habían creado un MAC-Telnet cliente nativo para Linux, pues bien, estos mismos amigos han portado el MAC-Telnet Server para ser instalado en un Linux y poder tener acceso a un servidor vía MAC.

El siguiente es un ejemplo de un MAC-Telnet a un Ubuntu desde un MikroTik:

[admin@Holmenveien] > tool mac-telnet 1c:6f:65:2c:98:b7
Login: haakon
Password:
Trying 1C:6F:65:2C:98:B7...
Connected to 1C:6F:65:2C:98:B7
Linux haakon-kontorpc 2.6.35-23-generic-pae #41-Ubuntu SMP Wed Nov 24 10:35:46 UTC 2010 i686 GNU/Linux
Ubuntu 10.10

Welcome to Ubuntu!
* Documentation:  https://help.ubuntu.com/

haakon@haakon-kontorpc:~$ w
01:32:52 up 24 days, 22:48,  2 users,  load average: 0.53, 0.61, 0.57
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
haakon   tty7     :0               01Dec10 24days 26:29m  3.17s gnome-session
haakon   pts/0    0:c:42:3e:20:c2  01:32    0.00s  0.15s  0.00s w

 

Los pasos de la instalación y configuración son muy simples, se puede bajar el código fuente o un paquete DEB para Debian/Ubuntu.

Mas información en el sitio lunatic.

30 marzo, 2011 por Interesantes Internet Linux MikroTik mikrotikexpert Programación Seguridad Ubuntu Wireless 3

Radius Manager v3.9.0 disponible

Uno de los radius más potente del mercado y que tiene plena compatibilidad con MikroTik  ha publicado un nuevo release el pasado 17 de Marzo.

La empresa DMASoftLab es la creadora de este producto, el cual permite tener todo el control sobre los usuarios, sea cual sea el protocolo que se utilice (PPPoE, HotSpot, DHCP).

Para trabajar son HotSpot soporta el pago vía tarjeta de crédito y utiliza varios sistemas de pagos como PayPal o Authorize.net para administrar los tiempos y pagos para brindar un servicio pre-pago de conectividad.

Su licencia no es costosa en relación a las prestaciones que posee el radius.

Puede ser descargado desde su sitio oficial. También se puede ver una demo de su panel de administración y el de usuarios.
Seguir leyendo…

25 marzo, 2011 por Interesantes Internet IPv6 Linux MikroTik mikrotikexpert Seguridad Ubiquiti Ubuntu Wireless 2

La raz�n de porque hay que poner siempre todo a tierra

En uno de los blog que sigo encontré el siguiente video y que realmente para los que estamos en el mundo del networking es de mucha utilidad, ya que nos da una idea del porque siempre se debe utilizar cables mallados y las puestas a tierra con sistemas de protección ESD.

Cuando se producen tormentas eléctricas se suelen quemar los puertos ethernet o las tarjetas inalámbricas en nuestros AP, es normal si no tenemos una instalación correcta con todas sus tomas a tierra.

El siguiente video muestra un cable UTP con un RJ45 que está haciendo un arco voltaico durante una tormenta eléctrica, según comenta el cable va hacía la punta de la torre.

video://www.youtube.com/watch?v=bzr349f380g

Está es una de las razones por la cual Ubiquiti ha gastado mucho tiempo y ha empezado a fabricar su propia linea de cables llamada TougCable.

Vía: 3dbwireless

21 marzo, 2011 por Interesantes Internet Kozumi MikroTik mikrotikexpert Wireless 2

De vuelta a la rutina

Ayer regresé a Río Cuarto luego de estar unos días por México, particularmente en Miahuatlan, Oaxaca. Si bien fuí a desarrollar un proyecto de una Central IP, también tuve la oportunidad de compartir unos días con mis amigos y pasear un rato.

Ya había ido el año pasado a esta ciudad y especialmente a San José del Pacifico, un lugar hermoso, que tiene una magia particular entre la frondosa vegetación y la cabañas a la ladera de la montaña, realmente un lugar increíble.

En cuanto al trabajo que se desarrollo fue la primer Central IP que implemento pero para dar un servicio de telefonía pública con numeración directa, trabajando con lineas digitales (E1) y análogas, además de algunos proveedores SIP para rutear llamadas a ciertos destinos. El sistema también tiene todo lo relacionado con el Billing, es decir, la tarea de registrar las llamadas y luego a través de un cuadro tarifario se encarga de llevar los gastos que produce cada usuario para poder cobrarle luego el abono. Permite tener usuarios con servicio prepago y postpago lo cual brinda otros nichos de negocios.

Este tipo de proyectos es lo que se viene en el futuro, ya que las comunicaciones están cada vez mas accesibles y se esta abriendo la cancha para nuevos jugadores en todo lo referente a la telefonía IP.

Pronto estaré subiendo las fotos al flickr del viaje. Por ahora seguiré poniéndome al día con los pendientes.

 

17 marzo, 2011 por General Interesantes Internet MikroTik mikrotikexpert Voip 0

Bug en DUDE: Todos los servicios OK, pero sigue como ca�do.

Hace un par de días se confirmo que el DUDE, la herramienta de monitoreo de MikroTik, contiene un bug que muestra en la pantalla un equipo caído (color naranja), pero cuando le hacemos un probe (consulta) todos los servicios muestran «ok».

Este es un error confirmado en el SMNP y que se espera sea solucionado pronto, la forma de arreglar este inconveniente temporariamente es «Seleccionar el dispositivo«, eliminarlo y luego hacer click en «undo» para que vuelta a estar en funcionamiento.

Espero que le sea de ayuda para cuando suceda…

Vía: MikroTik

 

24 febrero, 2011 por Bugs Interesantes Internet MikroTik Seguridad 0

Vulnerabilidad 0day de Windows: Protegiendo con MikroTik RouterOS

Hace un par de días Microsoft tuvo que liberar un parche de seguridad 0day (indica que lo tuvo que sacar de apuro porque es crítico y no puede esperar al martes de parches) por una vulnerabilidad en un componente SMB de Windows.

Este bug se encuentra en el driver mrxsmb.dll y permite tomar el control de la PC vulnerable para luego hacer algún ataque DoS cuando sea requerido. Según los reportes indican que el exploit trabaja solo en el mismo segmento de red (pero ésto no ha sido verificado aún).

Para los proveedores que tienen sus redes bridgeadas este tipo de vulnerabilidades es un grave problema para la red, ya que un usuario infectado puede contagiar a todos los usuarios que tenga a su alcance, si es que la red no esta filtrada.

La forma para protegerse es bloquear los puertos 135 al 139 y 445 tanto TCP como UDP dentro del firewall, en el caso de MikroTik y de usar bridge se debe hacer en el firewall del bridge. El router demo de MKE Solutions tiene un listado de reglas que sirven para bloquear este tipo de ataques.

Vía: ISC

22 febrero, 2011 por General Interesantes Internet Linux MikroTik mikrotikexpert Seguridad 0

Tama�o de redes en IPv6

Desde hace tiempo estoy recopilando información sobre IPv6 y encontré un post muy útil que habla sobre los tamaños de la redes que quiero apuntarlo en el blog y compartirlo.

Uno ya esta familiarizado con las máscaras de redes en IPv4 pero hay que tener en cuenta que aunque sean de igual valor absoluto (con IPv6), su valor real es muy diferente, a tener en cuenta:

/128 1 dirección IPv6 – Una interfaz de red
/64 1 Subred IPv6 –  18,446,744,073,709,551,616 direcciones IPv6
/56 256 Prefijo LAN Popular para un sitio suscriptor
/48 65,536 Prefijo LAN Popular para un sitio suscriptor
/32 65,536 /48 sitios suscriptores –  Asignación mínima de IPv6
/24 16,777,216 sitios suscriptores 256 veces mas grande que la asignación mínima de IPv6

Como ven cuando hablamos de tamaños de redes e IP en IPv6 nos damos cuenta de su magnitud. Cuando nos suscribimos a algún túnel broker, éstos nos asignan un /48 para nosotros, con lo cual tenemos muchísimos con que hacer pruebas y divertirnos.

Vía: mtin

16 febrero, 2011 por Interesantes Internet IPv6 Linux MikroTik mikrotikexpert Seguridad Ubiquiti Ubuntu 1

RouterIPAdress.com una base de datos de logines

Muchas veces sucede que tenemos que reconfigurar algún router que  ya tiene una configuración pero debemos llevarlo a valores de fábrica. Puede que nos toque que luego de resetearlo no tenemos los datos de acceso al mismo, por suerte existe un sitio llamado RouterIPAddress.com que se encarga de llevar una base de datos de los logines por defecto de los router comerciales.

La base es extensa y se puede encontrar información de muchas marcas con sus respectivos logines e IP por defecto.

RouterIPAddress.com

Vía: LinWind

10 febrero, 2011 por Interesantes Internet Linux MikroTik Seguridad Wireless 0

Se acabaron las IPv4….y ahora?

Ya pasaron varios días desde que se anunció que se asignaban los últimos rangos disponibles de IPv4. El día 3 de febrero, la IANA asignó los últimos 5 rangos que quedaban disponible a las 5 entidades que manejan los registros regionales de internet.
Cabe recordar que la semana anterior, IANA, asignó 2 clases /8 hacia APNIC, con que lo que quedaron disponibles 5 /8, los cuales se repartieron de la siguiente manera:

102/8 AFRINIC 2011-02 whois.afrinic.net ALLOCATED
103/8 APNIC 2011-02 whois.apnic.net ALLOCATED
104/8 ARIN 2011-02 whois.arin.net ALLOCATED
179/8 LACNIC 2011-02 whois.lacnic.net ALLOCATED
185/8 RIPE 2011-02 whois.ripe.net ALLOCATED

Estas asignaciones hicieron que no haya más IPv4 disponibles, por lo que ahora el Internet con este direccionamiento quedará estancado, la red no crecerá mas al momento que se utilicen todas las direcciones IPv4.

Habrá que esperar en la transición que medidas  se toman, ya que  hay muchas clases que no están siendo utilizadas del todo. A decir, empresas como Ford, General Electric, HP entre otras tienen asignado grandes rangos de IP, realmente utilizan todas?, habrá que ver si no hay una reorganización de esos rangos, ya que son millones de direcciones, como ser: 

GE Probablemente no necesite 16M+ IPs.
HP Probablemente no necesite 33M+ IPs.
Ford Probablemente no necesite 16M+ IPs.

El paso a IPv6 es lo siguiente para lo que hay que prepararse. El World IPv6 day se aproxima (8 de Junio). Los amigos de Hurricane Electric han creado una guía de como hay que prepararse y de las consideraciones a tener en cuenta a medida que se está en la transición IPv4 > IPv6.

MikroTik esta preparando su versión v5 del RouterOS para estar a tono con los cambios que se aproximan.

7 febrero, 2011 por Internet IPv6 MikroTik 1

Un nuevo rango IPv4 asignado y el fin se aproxima

Hoy día, 1 de febrero han sido asignado 2 /8 de los últimos bloques de IPv4 que están quedando disponible. Este nuevo rango ha sido asignado a APNIC:

39/8 & 106/8  APNIC            2011-02  whois.apnic.net ALLOCATED

Solo quedán los últimos 5 bloques /8, es necesario ir pensando en IPv6, cosa que cada vez está mas cercano ese momento.

Recuerden sacar esos rangos de los filtros de Bogons.

1 febrero, 2011 por Interesantes Internet IPv6 Linux MikroTik mikrotikexpert Seguridad Voip 1

Sobre Mi

Maximiliano Dobladez
Este es mi blog personal, para que sepas las cosas que pienso, hago y etc..

GrupoMKE SAS

Internet Corporativo en Rio Cuarto
GrupoMKE SAS Grupo MKE SAS

Centro de Entrenamientos

Desea organizar un entrenamiento en su ciudad?
Disponemos de modelos para realizarlo. consultar

Academia de Entrenamientos, la mejor manera de certificarte en
MikroTik RouterOS y Ubiquiti

Fotos

www.flickr.com

Licencias

Archivos