sábado, 12 de enero de 2013

Administración Remota en Windows


Existen varias formas para administrar remota un sistema Windows:

1- Acceso al sistema en modo texto. 

- Telnet 

Con el protocolo telnet podemos acceder de manera remota a un sistema Windows.  Podemos administrar directorios del sistema, ver el correo electrónico, consulta bases de datos etc. Por defecto no viene instalado en Windows. No es muy recomendable este protocolo ya que los datos viajan sin cifrar y por lo tanto una persona con un snifer  podría obtener las credenciales para acceder al equipo, además de los datos que se están intercambiando.

Para instalarlo es necesario seguir los siguientes pasos:

1- Hacemos click en el botón inicio de Windows y luego Panel de Control. Una vez allí hacemos click en Programas.



2- Una vez en el panel de control hacemos click en “Activar o desactivar las características de Windows”.




3- Marcamos las opciones “Cliente Telnet” y “Servidor Telnet” para instalar tanto el servidor como el cliente





4- Una vez instalado nos vamos al símbolo del sistema y ponemos telnet seguido de la ip del equipo remoto

5- Ponemos el usuario y contraseña del equipo remoto.



 6- Y cómo podemos ver ya hemos entrado al equipo remoto.


2- Escritorio remoto


Escritorio remoto conecta dos equipos a través de una red o de Internet. Una vez establecida la conexión, verás el escritorio de tu PC como si estuvieses sentado frente a él, y tendrás acceso a todos tus programas y archivos.
Esta función está incluida en todas las ediciones de Windows 7, pero solamente se podrán conectar a equipos que ejecuten las ediciones Professional, Ultimate o Enterprise.

Como configurar Escritorio remoto

1- Vamos a Mi Pc del equipo que vamos a administrar remotamente y hacemos click en Ver información del Sistema (en el caso de Windows XP) o hacemos click en Propiedades del sistema  (en el caso Windows 7)

XP 



Windows 7




2- Seguidamente vamos a la pestaña Remoto (Windows XP) y marcamos “Permitir que los usuarios se conecten de manera remota a este equipo”. En el caso del Windows 7 hacemos click en “Configuración de Acceso Remoto” y marcamos en la pestaña Acceso Remoto la casilla “Permitir conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto”.

XP



Windows 7


3- Seleccionamos los usuarios que podrán conectarse por escritorio remoto. Esto es igual tanto Windows XP como para Windows 7





4- Intentamos conectarnos desde Windows 7 a Windows XP con la utilidad “Conexión a Escritorio remoto”. Ponemos la IP del equipo y el usuario que le hemos dado acceso.



5- Ponemos la contraseña del usuario al que hemos dado el acceso.



6- Podemos ver como se ha conectado correctamente al equipo.



3- Protocolos de acceso remoto y puertos implicados.

Existen varios protocolos de acceso remoto. Los más importantes son los siguientes

SSH: Utiliza el puerto 22/tcp
Telnet: Utiliza el puerto 23/tcp
Escritorio Remoto o RDP: Utiliza el puerto 3389/tcp
VNC: El cliente utiliza el puerto 5900/tcp del servidor y el servidor puede conectarse a un espectador en modo escucha al puerto 5500/tcp.

4- Herramientas gráficas externas para la administración remota.

- Putty

Programa que sirve para administrar de manera remota cualquier equipo o dispositivo que tenga instalado y configurado telnet o SSH.
Para probar vamos a conectarnos a nuestro router para comprobar el funcionamiento.

1- Ejecutamos el programa y ponemos la dirección ip del dispositivo y su puerto si no está el dicho puerto por defecto



 2- Ponemos el usuario y contraseña y ya podemos administrar el dispositivo.


- RealVNC

Otra herramienta para poder conectarse de manera remota a un equipo es RealVNC. Es una herramienta gráfica que permite administrar un equipo como si estuvieses sentado delante de este.



Los requisitos para poder conectarse a un servidor VNC es  saber la dirección ip o nombre de la máquina si estamos en la misma red local y si queremos acceder a la maquina desde fuera de la red local debemos tener abierto el puerto 5900 en el router.

- Teamviewer

TeamViewer es un programa para ordenador cuya función es conectarse remotamente a otro equipo. Entre sus funciones están: compartir y controlar escritorios, reuniones en línea, videoconferencias y transferencia de archivos entre ordenadores



Otras herramientas para la administración remota pueden ser X2Go para administrar de manera gráfica otro equipo, WINSCP que nos sirve para administrar ficheros o carpetas remotas a través de protocolo ssh o Xming, que es un servidor X y que nos sirve para ejecutar aplicaciones X, es decir aplicaciones que ejecutan sistemas como BSD, Linux, o Solaris.

Fuentes








miércoles, 28 de noviembre de 2012

Inittab y Upstart


1- ¿Qué es inittab? Distribuciones de GNU/Linux donde se usa.


Al iniciar el sistema o cambiar los niveles de ejecución con el comando init o shutdown, el daemon init inicia los procesos mediante la lectura de la información del archivo /etc/inittab.

Este fichero es usado en las distribuciones como Debian 6 y en sistemas Solaris

2-Pequeño tutorial de inittab.


Al iniciar el sistema o cambiar los niveles de ejecución con el comando init o shutdown, el daemon init inicia los procesos mediante la lectura de la información del archivo /etc/inittab. Este archivo define estos puntos importantes para el proceso init:

- Que el proceso init se reiniciará
- Qué procesos se deben iniciar, supervisar e reiniciar si se terminan
- Qué acciones se deben realizar cuando el sistema ingresa a un nuevo nivel de ejecución

Cada entrada en el archivo /etc/inittab tiene los siguientes campos:

id:rstate :action :process

En la siguiente tabla, se describen los campos en una entrada inittab.


El siguiente ejemplo muestra un archivo inittab predeterminado que se instala con la versión de Solaris. A continuación, se indica una descripción para cada línea de salida en este ejemplo.

ap::sysinit:/sbin/autopush -f /etc/iu.ap  (1)
sp::sysinit:/sbin/soconfig -f /etc/sock2path             (2)
smf::sysinit:/lib/svc/bin/svc.startd    >/dev/msglog 2<>/dev/msglog      (3)
p3:s1234:powerfail:/usr/sbin/shutdown -y -i5 -g0 >/dev/msglog 2<>/dev/...(4)

1- Inicializa los módulos STREAMS

2- Configura proveedores de transporte de sockets

3- Inicializa el reiniciador maestro para la SMF

4- Describe un cierre por fallo de energía


En este fichero tambien nos muestra los diferentes niveles de ejecución.

El nivel de ejecución 0 es apagar.

El nivel de ejecución 1 es ejecutar el sistema como monousuario.

Los niveles de ejecución de 2 al 5 es ejecutar el sistema como multiusuario.

El nivel de ejecución 6 es reiniciar.



3-¿Qué es upstart? Distribuciones de GNU/Linux donde se usa.

Upstart es un remplazo basado en eventos para el demonio init utilizado en sistemas UNIX, como GNU/Linux. Upstart (programado por Scott James Remnant, trabajador de Canonical Ltd) opera asíncronamente y dirige el inicio de las tareas y servicios, los controla mientras el sistema está encendido y los detiene durante el apagado.

Upstart es un init daemon creado por el Ubuntu-team que pretende ser sustituto del init de System V. Es el único proceso que arranca el núcleo y encargado de llamar al resto de programas/servicios del sistema. En Linux, todo proceso es hijo de init.

Ciertamente Upstart presenta interesantes mejoras respecto del init de System V: Arranque de servicios en paralelo, guiado por eventos, servicios que se rearrancan automáticamente si mueren, etc …

Sin embargo, por el momento (este documento fue escrito en Agosto 2007) las únicas distribuciones que lo implementan son Ubuntu (Edgy/Feisty) y Debian Experimental. Es mas, toda la potencia de Upstart no es aprovechada pues, por retrocompatibilidad con los scripts de sysvinit, upstart solo se acaba comportando como un wrapper de éste.
En /etc/event.d/ tenemos los archivos de configuración de upstart que, podríamos decir, funcionan como si fueran el archivo /etc/inittab:

Archivos ttyX: que llaman a la creación de las terminales con getty.

Archivos rcX: que acaban ajustando el runlevel y llamando a /etc/init.d/rc para ejecutar los scripts del nivel de arranque correspondiente.

Otros archivos como ctrl-alt-del que mapea dicha combinación al reincio ordenado del equipo, o rc-default que define el nivel de inicio por defecto.

Una de las cosas que llama la atencion es que upstart esta relacionado directamente con grub. En su archivo de configuracion /boot/grub/menu.lst

Las características más relevantes de este sistema son las siguientes:
- Tareas y servicios se inician y detienen por eventos
- Los eventos se generan como tareas y los servicios se inician y detienen
- Los eventos pueden ser recibidos desde cualquier otro proceso en el sistema
- Los servicios pueden ser regenerados si mueren inesperadamente
- Supervisión y reaparición de demonios que se separan de su proceso padre
- La comunicación con el demonio init sobre D-Bus


¿Dónde se encuentra el sistema Upstart?

Upstart está incluido en la versión de Ubuntu 6.10 "Edgy Eft" como un reemplazo para sysvinit, y en 7.04 "Feisty Fawn", reemplazando a cronatdanacron e inetd.
Upstart ha sustituido sysvinit en Fedora 9. Actualmente funciona de la misma manera como lo hace en Ubuntu, es decir, que reemplaza sysvinit, manteniendo los actuales scripts.
Se ha anunciado que Debian esta considerando usar Upstart en su versión Squeeze.
openSUSE ha adoptado Upstart desde la versión 11.3 Milestone
Upstart es usado en webOS de Palm para el Palm Pre.
Upstart reemplaza a sysvinit en el sistema operativo Maemo 
Upstart se usará también en Google Chrome OS.

4- Diferencias entre Upstart e inittab


Con Upstart se pasa de un aspecto más estático y fijo (inittab) a un método más dinámico, basado en la noción de tareas (Jobs) y de entornos.

Upstart, a diferencia de inittab, inicia o detiene una tarea en un nivel de ejecución en lugar de cambiar globalmente todo el nivel. En el directorio de eventos se puede añadir o modificar fácilmente un script.

5-Fuentes.