NORMAS ISO/TEC 17799 2005

ISO/IEC 17799 (también ISO 27002) es un estándar para la seguridad de la información que proporciona recomendaciones de las mejores prácticas en la gestión de la seguridad de la información a todos los interesados y responsables en iniciar, implantar o mantener sistemas de gestión de la seguridad de la información. La seguridad de la Información se define en el estándar como la preservación de la confidencialidad (asegurando que sólo quienes estén autorizados pueden acceder a la información), integridad (asegurando que la información y sus métodos de proceso son exactos y completos) y disponibilidad (asegurando que los usuarios autorizados tienen acceso a la información y a sus activos asociados cuando lo requieran).

La versión de 2005 del estándar incluye las siguientes once secciones principales:

* Política de seguridad
* Aspectos organizativos para la seguridad
* Clasificación y control de activos
* Seguridad ligada al personal
* Seguridad física y del entorno
* Gestión de comunicaciones y operaciones
* Control de accesos
* Desarrollo y mantenimiento de sistemas
* Gestión de incidentes de seguridad de la información
* Gestión de continuidad de negocio
* Conformidad

A continuación daré un breve resumen sobre la cláusula “Gestión de comunicación y operaciones “en una organización, su importancia y que se debe tener encuenta para su implementación, y su adecuado desarrollo.

Exponer

Publish at Scribd or explore others: Academic Work math pssa

IMPLEMENTACION DE UN SERVIDOR APACHE CON SSL SOBRE LA PLATAFORMA DEBIAN ETCH 4.0

Este manual presenta una instalacion y configuracion detallada del servicio apache por medio del protocolo seguro de comunicaciones Secure Socket Layer(SSL),Espero que le sirva de ayuda a todo aquel que lo desee implementar.

Manual Apache Ssl

Publish at Scribd or explore others: Academic Work manual linux

OPENSSH SOBRE LA PLATAFORMA LINUX DEBIAN CON CLINTE WINDOWS

Instalacion y Configurcion de Un Servidor Openssh Bajo La ma Linux Debian Con Cliente en Windows

Publish at Scribd or explore others: Academic Work linux install

GPG comandos basicos

Gpg Basico

Publish at Scribd or explore others: Essays Academic Work

PROTOCOLO DE CONEXION SEGURA SECURE SHELL(SSH)

SSH1 Y SSH2

Publish at Scribd or explore others: Essays Academic Work

HASH (MD5)

HASH
En informática, Hash se refiere a una función o método para generar claves o llaves que representen de manera casi unívoca a un documento, registro, archivo, etc., resumir o identificar un dato a través de la probabilidad, utilizando una función hash o algoritmo hash. Un hash es el resultado de dicha función o algoritmo.

Una función de hash es una función para resumir o identificar probabilísticamente un gran conjunto de información, dando como resultado un conjunto imagen finito generalmente menor (un subconjunto de los números naturales por ejemplo). Varían en los conjuntos de partida y de llegada y en cómo afectan a la salida similitudes o patrones de la entrada. Una propiedad fundamental del hashing es que si dos resultados de una misma función son diferentes, entonces las dos entradas que generaron dichos resultados también lo son.

Ahora lo que hare es aplicar la funcion hash en los binarios de windows mas atacables para llevar a cabo esta funcion sera necesario instalar en mi PC el programa md5sum.exe con el cual podremos convertir los archivos seleccionados.

MD5SUM
Es un programa originario de los sistemas Unix que tiene versiones para otras plataformas, realiza un hash MD5 de un archivo. La función de hash devuelve un valor que es prácticamente único para cada archivo, con la particularidad que una pequeña variación en el archivo provoca una salida totalmente distinta, lo que ayuda a detectar si el archivo sufrió alguna variación. Es una herramienta de seguridad que sirve para verificar la integridad de los datos.

Es muy utilizado en la actualidad y en el mundo Linux es muy habitual encontrar las sumas de control MD5 de todos los paquetes que componen una distribución. También hay algunas aplicaciones que utilizan su algoritmo para encontrar archivos duplicados.

Acontinuacion nos ubicaremos en la consola administrativa de windows y nos paramos en laruta donde se encuentra el archivo al cual se le aplicara la funcion del hash
en este caso los archivos que utilizaremos seran los siguientes:
explorer.exe,at.exe,ipconfig.exe,taskmgr.exe y redir.exe.

Ejecutamos el comoando md5sum.exe despues el nombre del archivo y (>) este simbolo indicando que lo redireccione a una ruta cualquiera hacia un arcivo llamado hash.md5 que contendra el hash o los hash de varios archivos.Ejemplo:

C:\WINDOWS>md5sum.exe explorer.exe > "\Documents and Settings\sena\Escritorio\ha
sh\hash.md5"

Al momento de agregar varios hash en un solo archivo es necesario agregar dos simbolos de redireccion(>>) para que no reemplace el anteriormente introducido.Ejemplo

C:\WINDOWS\system32>md5sum.exe at.exe >> "\Documents and Settings\sena\Escritorio
\hash\hash.md5"

C:\WINDOWS\system32>md5sum.exe ipconfig.exe >> "\Documents and Settings\sena\Esc
ritorio\hash\hash.md5"

C:\WINDOWS\system32>md5sum.exe taskmgr.exe >> "\Documents and Settings\sena\Esc
itorio\hash\hash.md5"


C:\WINDOWS\system32>md5sum.exe redir.exe >> "\Documents and Settings\sena\Escrit
orio\hash\hash.md5"


luego nos desplazamos hacia el archivo que contiene los hash(hash.md5)anteriormente planteado lo abrimos y efectivamente alli se encuentran los hash de cada uno de los archivos procesados:

b02157c301a5b72cc9257869edb0b517 *explorer.exe
57ae207c097112cad17617a38333c03c *at.exe
3489f760783d537683606676ca649b08 *ipconfig.exe
ec39c7ea98c58017e49c83e51ff0cb31 *taskmgr.exe
4732b19018709b7e314c485fb099f1ea *redir.exe

NOTA:Al momento de verificar la autenticidad de los datos que es nuestro siguiente paso puede que nos presente un error al encontrar la ruta de cada archivo, asi que especificaremos la ruta total donde se eencuentran los archivos de la siguiente manera:

b02157c301a5b72cc9257869edb0b517 *c:\windows\explorer.exe
57ae207c097112cad17617a38333c03c *c:\windows\system32\at.exe
3489f760783d537683606676ca649b08 *c:\windows\system32\ipconfig.exe
ec39c7ea98c58017e49c83e51ff0cb31 *c:\windows\system32\taskmgr.exe
4732b19018709b7e314c485fb099f1ea *c:\windows\system32\redir.exe

Ahora sera el momento de verificar que los archivos no hallan sido modificados por ningun otra persona durante un plazo determinado.Ejecutamos el siguiente comando en la consola administrativa de windows:

C:\WINDOWS>md5sum.exe -c "\Documents and Settings\sena\Escritorio\hash\hash.md

Si todo anda bien deberia aparecer algo como esto:
c:\windows\explorer.exe: OK
c:\windows\system32\at.exe: OK
c:\windows\system32\ipconfig.exe: OK
c:\windows\system32\taskmgr.exe: OK
c:\windows\system32\redir.exe: OK

Si los archivos fueron modificados aparecera un error.

Esta fue la conversion de varios binarios windows en funcion hash espero que les sirva de ayuda al momento de guardar diversos archivos con seguridad.

TRIMESTRE DE SEGURIDAD

CRIPTOGRFIA
Entendemos por Criptografía (Kriptos=ocultar, Graphos=escritura) la técnica de transformar un mensaje inteligible, denominado texto en claro, en otro que sólo puedan entender las personas autorizadas a ello, que llamaremos criptograma o texto cifrado. El método o sistema empleado para encriptar el texto en claro se denomina algoritmo de encriptación.

La Criptografía es una rama de las Matemáticas, que se complementa con el Criptoanálisis, que es la técnica de descifrar textos cifrados sin tener autorización para ellos, es decir, realizar una especie de Criptografía inversa. Ambas técnicas forman la ciencia llamada Criptología.

La base de las Criptografía suele ser la aplicación de problemas matemáticos de dificil solución a aplicaciones específicas, denominándose criptosistema o sistema de cifrado a los fundamentos y procedimientos de operación involucrados en dicha aplicación.

Criptografía clásica

Aunque en cierta forma el sitema de jeroglíficos egipcio puede considerarse ya una forma de criptografía (sólo podían ser entendidos por personas con conocimientos suficientes), el primer sistema criptográfico como tal conocido de debe a Julio Cesar. Su sistema consistía en reemplazar en el mensaje a enviar cada letra por la situada tres posiciones por delante en el alfabeto latino.

A B C D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z
D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z A B C

Este fué el primer sistema criptográfico conocido, y a partir de él, y a lo largo de las historia, aparecierón otros muchos sitemas, basados en técnicas criptológicas diferentes. Entre ellos caben destacar los sistemas monoalfabéticos (parecidos al de Julio Cesar, pero que tansforman cada letra del alfabeto original en la correspondiente de un alfabeto desordenado), el sistema Playfair de Ser Charles Wheastone (1854, sitema monoalfabético de diagramas), los sistemas polialfabéticos, los de permutación, etc.

los dos sistemas generales de ocultación forman la base de muchos de los sistemas criptográficos actuales. Son la sustitución y la permutación.

sustitución
consiste en cambiar los caracteres componentes del mensaje original en otros según una regla determinada de posición natural en el alfabeto. Por ejemplo, fijar una equivalencia entre las letras del alfabeto original y una variación de él, de forma análoga a lo que ocurre en el método de Julio Cesar. Si fijamos la equivalencia de alfabetos:

A B C D E F G H I J K L M N Ñ O P Q R S T U V W X Y Z
J K L M N Ñ O P Q R S T U V W X Y Z A B C D E F G H I

trasposición
en cambio consiste en cambiar los caracteres componentes del mensaje original en otros según una regla determinada de posición en el orden del mensaje. Por ejemplo, si establecemos la siguiente regla de cambio en el orden de las letras en el texto:

la letra 1 2 3 4 5 6 7 8 9
pasa a ser la 5 1 4 7 8 2 9 3 6

Criptografía moderna

velocidad de cálculo: con la aparición de los computadores se dispuso de una potencia de cálculo muy superior a la de los métodos clásicos.
avance de las matemáticas : que permitieron encontrar y definir con claridad sistemas criptográficos estables y seguros.
necesidades de seguridad: surgieron muchas actividades nuevas que precisaban la ocultación de datos, con lo que la Criptología experimentó un fuerte avance.

A partir de estas bases surgieron nuevos y complejos sistemas criptográficos, que se clasificaron en dos tipos o familias principales, los de clave simétrica y los de clave pública. Los modernos algoritmos de encriptación simétricos mezclan la trasposición y la permutación, mientras que los de clave pública se basan más en complejas operaciones matemáticas.

Criptografía simétrica

Incluye los sistemas clásicos, y se caracteriza por que en ellos se usa la misma clave para encriptar y para desencriptar, motivo por el que se denomina simétrica.

Los algoritmos simétricos encriptan bloques de texto del documento original, y son más sencillos que los sistemas de clave pública, por lo que sus procesos de encriptación y desencriptación son más rápidos.

Todos los sistemas criptográficos clásicos se pueden considerar simétricos, y los principales algoritmos simétricos actuales son DES, IDEA yRC5. Actualemente se está llevando a cabo un proceso de selección para establecer un sistema simétrico estándar, que se llamará AES (Advanced Encryption Standart), que se quiere que sea el nuevo sistema que se adopte a nivel mundial.

Las principales desventajas de los métodos simétricos son la distribución de las claves, el peligro de que muchas personas deban conocer una misma clave y la dificultad de almacenar y proteger muchas claves diferentes.

Criptografía de clave pública

También llamada asimétrica, se basa en el uso de dos claves diferentes, claves que poséen una propiedad fundamental: una clave puede desencriptar lo que la otra ha encriptado.

Generalmente una de las claves de la pareja, denominada clave privada, es usada por el propietario para encriptar los mensajes, mientras que la otra, llamada clave pública, es usada para desencriptar el mensaje cifrado.

Mientras que la clave privada debe mantenerla en secreto su propietario, ya que es la base de la seguridad del sistema, la clave pública es difundida ámpliamente por Internet, para que esté al alcance del mayor número posible de personas, existiendo servidores que guardan, administran y difunden dichas claves.

En este sistema, para enviar un documento con seguridad, el emisor (A) encripta el mismo con la clave pública del receptor (B) y lo envía por el medio inseguro. Este documento está totalmente protegido en su viaje, ya que sólo se puede desencriptar con la clave privada correspondiente, conocida sólamente por B. Al llegar el mensaje cifrado a su destino, el receptor usa su clave privada para obtener el mensaje en claro.

La principal ventaja de los sistemas de clave pública frente a los simétricos es que la clave pública y el algoritmo de cifrado son o pueden ser de dominio públicon y que no es necesario poner en peligro la clave privada en tránsito por los medios inseguros, ya que ésta está siempre oculta y en poder únicamente de su propietario. Como desventaja, los sistemas de clave pública dificultan la implementación del sistema y son mucho más lentos que los simétricos.

Generalmente, y debido a la lentitud de proceso de los sistemas de llave pública, estos se utilizan para el envío seguro de claves simétricas, mientras que éstas últimas se usan para el envío general de los datos encriptados.

El primer sistema de clave pública que apareción fué el de Diffie-Hellman, en 1976, y fué la base para el desarrollo de los que después aparecieron, entre los que cabe destacar el RSA (el más utilizado en la actualidad).

Firma digital

El proceso de firma digital consta de dos partes bien diferenciadas:

Proceso de Firma: en el que el emisor encripta el documento con su llave privada, enviando al destinatario tanto el documento en claro como el encriptado.

Proceso de Verificacion de la Firma: el receptor desencripta el documento cifrado con la clave pública de A y comprueba que coincide con el documento original, lo que atestígua de forma total que el emisor del mismo ha sido efectivamente A.

El método de la firma digital no sólo proporciona autenticidad al mensaje enviado por A, si no que también asegura el no repudio, ya que sólo el dueño de una llave privada puede encriptar un documento de tal forma que se pueda desencriptar con su llave pública, lo que garantiza que ha sido A y no otro el que ha enviado dicho documento.

Asímismo proporciona Integridad de datos, ya que si el documento fuera accedido y modificado en el camino el resumen del documento cambiaría también.

Funciones hash

Si imaginamos el envío de un documento extenso que queremos firmar digitalmente, nos daremos cuenta de que cifrar el documento entero es una pérdida de tiempo, ya que los medios de encriptación de llave pública son lentos, pués precisan un grán proceso de cómputo.

Para solventar éste aspecto aparecen las funciones hash, que son unas funciones matemáticas que realizan un resumen del documento a firmar. Su forma de operar es comprimir el documento en un único bloque de longitud fija, bloque cuyo contenido es ilegible y no tiene ningún sentido real. Tanto es así que por definición las funciones hash son irreversibles, es decir, que a partir de un bloque comprimido no se puede obtener el bloque sin comprimir, y si no es así no es una función hash. Estas funciones son además de dominio público.

A un mensaje resumido mediante una función hash y encriptado con una llave privada es lo que en la vida real se denomina firma digital.

su mecanismo es el siguiente:

El emisor aplica una función hash conocida al documento, con lo que obtiene un resumen hash del mismo.
Encripta dicho resumen con su clave privada.
Envía al receptor el documento original plano y el resumen hash encriptado.
El receptor B aplica la función hash al resumen sin encriptar y desencripta el resumen encriptado con la llave pública de A.
Si ambos coinciden está seguro de que ha sido A el que le ha enviado el documento. Si no coinciden, está seguro de que no ha sido A o de que el envío ha sido interceptado durante el medio de envío y modificado.

Las funciones hash y la firma digital son elementos indispensables para el establecimiento de canales seguros de comunicación, basados en los Certificados Digitales.

Para que una función pueda considerarse como función hash debe cumplir:

Debe transformar un texto de longitud variable en un bloque de longitud fija, que generalmente es pequeña (algunas son de 16 bits).
Debe ser cómoda de usar e implementar.
Debe ser irreversible, es decir, no se puede obtener el texto original del resumen hash.
Debe ser imposible encontrar dos mensajes diferentes cuya firma digital mediante la función hash sea la misma (no-colisión).
Si se desea además mantener un intercambio de información con Confidencialidad, basta con cifrar el documento a enviar con la clave pública del receptor.

las funciones hash mas conocidas y usadas son(MDA2,MDA4,MDA5,SHA-1,RIPEMD,160.

ADMINISTRACION DE APLICACIONES WEB (WORDPRESS)

Manual de Wordpress

Publish at Scribd or explore others:

ADMINISTRACION DE APLICACIONES WEB (MEDIAWIKI)

Manual de Mediawiki

Publish at Scribd or explore others:

GESTION Y MONITOREO DE REDES

Este proyecto presnta la instalacion y configuracion de un servidor de gestion y monitoreo de redes.
Manual de Monitoreo

Publish at Scribd or explore others:

SERVICIO DE INSTALACION REMOTA

El siguiente manual contiene u paso a paso detallado de como instalar y configurar un servidor de instalacion remota(ris) en windows server 2003,espero que sirva de ayuda para todo aquel que lo necesite
servicio de Instalacion Remota (Ris)

Get your own at Scribd or explore others:

CONFIGURACION AGENTE SNMP EN WINDOWS XP

Agenten Snmp en Windows Xp

Get your own at Scribd or explore others:

CONCEPTOS BASICOS SEGUNDO PROYECTO MONITOREO DE REDES

SNMP (Simple Network Management Protocol)

SNMP es un protocolo del nivel de aplicación que proporciona un formato de mensajes para el intercambio de información entre gestores y agentes de SNMP. Esto es, SNMP ofrece un entorno de trabajo estandarizado y un lenguaje común empleado para la monitorización y gestión de los dispositivos de una red.
El entorno SNMP tiene tres partes:
• Un gestor SNMP
• Un agente SNMP
• Una MIB (Management Information Base)


El gestor SNMP es el sistema empleado para controlar y monitorizar la actividad de los componentes de la red, mediante SNMP. El sistema de gestión más común se denomina Sistema de Gestión de Red (SGR, en inglés Network Management System o NMS). El término SGR se puede aplicar a un dispositivo dedicado empleado para la gestión de red, o bien a la aplicación que se ejecuta en dicho dispositivo. Existen una gran variedad de aplicaciones de gestión disponibles para usar con SNMP, que van desde sencillas aplicaciones de línea de comandos (como por ejemplo, el paquete NET-SNMP para sistemas Unix) hasta sofisticadas y potentes aplicaciones con interfaces de usuario gráficos (como la familia de productos CiscoWorks2000).

El agente SNMP es el componente de software dentro del dispositivo gestionado que mantiene los datos del mismo e informa a los gestores acerca de ellos, cuando haga falta.


La MIB (Management Information Base) es una colección de objetos de información de gestión. Tanto la MIB como el agente SNMP residen en cada uno de los dispositivos gestionados. Dentro de la MIB hay colecciones de objetos relacionados, definidos como módulos de MIB. Estos módulos están escritos en un lenguaje especial, definido en el estándar de Internet STD 58, y en los RFCs de Internet 2578, 2579 y 2580. El agente SNMP contiene por tanto variables de la MIB cuyos valores pueden ser solicitados o modificados por el gestor SNMP a través de operaciones Get y Set. Un gestor puede leer un valor de un agente o almacenar un valor en dicho agente. El agente obtiene los datos en la MIB, donde se almacenan los parámetros del dispositivo y datos del funcionamiento de la red. Además, el agente responde a las solicitudes de los gestores. El agente también puede enviar a los gestores notificaciones no solicitadas, en forma de informes o de interrupciones (traps), para informar acerca de condiciones de la
red.



El protocolo SNMP funciona según el modelo cliente/servidor. El proceso servidor se ejecuta en los agentes, donde se mantiene a la escucha de peticiones por parte del gestor SNMP. El servidor SNMP (en el agente) emplea el puerto 161 de UDP. Por otro lado, las notificaciones que genera el agente se envían al gestor al puerto UDP 162, donde debe existir un proceso gestor de interrupciones (trap manager) que las procese.


Notificaciones SNMP
Una característica clave de SNMP es la capacidad de un agente SNMP para generar notificaciones. Estas notificaciones no requieren que el gestor SNMP haga una petición previa. Estas notificaciones no solicitadas o asíncronas se pueden generar de dos formas: como interrupciones o traps, o como peticiones de informe. Ejemplos típicos de su uso son fallo en la autentificación de un usuario, re arranques del dispositivo, cierre de conexiones, caída de un enlace, etc.

Las interrupciones (traps) son mensajes que sirven para alertar al gestor SNMP de alguna condición de la red. Son menos fiables que los informes porque el receptor (el gestor) no envía ninguna confirmación cuando recibe una interrupción. Por tanto, el agente que la ha enviado no puede saber si la interrupción fue recibida o no.

Las peticiones de informe son similares a las interrupciones, pero implican una
Solicitud de acuse de recibo por parte del gestor SNMP. Realmente, se implementan con los mensajes de tipo inform-request de SNMPv2, pensados para el intercambio de información entre gestores.

Cuando un gestor SNMP recibe una petición de informe, reconoce el mensaje mediante un mensaje de respuesta SNMP. Si el agente no recibe dicha respuesta tras haber enviado el informe, éste puede ser enviado de nuevo. De esta forma, es mucho más probable que la información llegue a su destino.


HABILITAR EL AGENTE SNMP EN UN SWITCH Y EN UN ROUTER BASICO



Switch>

Switch>enable
Dentramos al dispositivo a modo configuracion global
Switch#configure terminal

Switch (config) #snmp-server enable traps
Habilitamos las interrupciones para alertar al SNMP sobre la situación en la red.

Switch (config) #snmp-server community public ro
Especificamos la comunidad y damos permisos, ya sean de lectura escritura (rw) o de solo lectura (ro)


Router> enable
Dentramos como configuracion global
Router# configure terminal

Router (config) # snmp-server community public ro
Especificamos la comunidad y damos permisos, ya sean de lectura escritura (rw) o de solo lectura (ro).

Router (config) # snmp-server enable traps
Habilitamos las interrupciones

SERVIDOR DE ACTUALIZACIONES(WSUS) EN WINDOWS 2003 SERVER

MICROSOFT SERVER UPDATE SERVICE

Get your own at Scribd or explore others:

PROYECTO FORMATIVO 2008

PROYECTO 1 .PLATAFORMA DE CORREO SEGURA

OBJETIVOS
• Instalar y configurar un sistema de correo que:
• Cifre el tráfico entre usuario y servidor. Valide los usuarios contra un directorio activo. Almacene los correos de los usuarios en un directorio activo o en una base de datos.
• Tenga usuarios y dominios virtuales. Tenga un sistema de antivirus y antispam.Que tenga administración gráfica (fácil de administrar para el usuario).
• Montar un WebMail para que los usuarios revisen el correo por ahí. (hacerlo de forma segura - SSL)
Bonus (hacer algo adicional para diferenciar el proyecto de otros similares).



PROYECTO 2 .GESTION Y MONITOREO INTEGRAL
ESCENARIO
• 3 Servidores en sistemas operativos diferentes
• 3 clientes en sistemas operativos diferentes (uno de todos debe ser Windows Vista)
• 1 Router
• 1 SW
• 1 Equipo activo diferente a un SW o un Router


OBJETIVOS

• Monitorear servicios de red DHCP, WEB, DNS, EMAIL durante almenos 3 días seguidos (simulando tráfico
• Monitorear tráfico interno y externo en una LAN.
• En los clientes y en los servidores se debe monitorear CPU, memoria RAM, swap, cantidad de procesos, Cantidad de usuarios, disponibilidad, tarjetas de red, discos duros, lo que quiera adicionar.

• En los equipos activos monitorear trafico por puerto (hardware), usuarios (que entran a configurarlo), CPU, RAM.
• Adicional (BONUS): Hacer gestión sobre un servidor WEB en producción: cuantos usuarios visitan el sitio, a qué horas lo hacen?, que sistemas operativos usan, que ancho de banda consumen. Etc.
• La administración de todo el sistema de gestión debe ser en modo gráfico y debe usar como backend un D.A. o una misma base de datos.


PROYECTO 3. ADMINISTRACION DE APLICACONES WEB
OBJETIVOS
• Seleccionar 3 (tres) aplicaciones WEB, montarlas en un servidor, hacer que el servidor sea tolerante a fallos por hardware y fallos lógicos de red.
• Las aplicaciones deben ser útiles para una empresa, por ejemplo:
- Sistema de compras Online
- Portal web
- Software de inventario de Hardware y Software
- Sistema de Tickets
- Sistema Colaborativo (groupware, calendario, agenda, IM, etc.).
• al menos una (1) de las aplicaciones debe autenticarse contra un Servidor RADIUS
• Bonus: Simularlo en maquinas virtuales (RAID, LAMP, WAMP, etc.).

CRONOGRAMA

cronograma - Upload a Document to Scribd

PLATAFORMA DE CORREO SEGURA

Mapa Conceptual de ma de Correo Segura

Publish at Scribd or explore others:

Manual de Mds en Debian

Publish at Scribd or explore others:

PROYECTO FORMATIVO 2008

Proyecto 1. Plataforma de correo segura

Objetivos:Diseñar, implementar y gestionar un sistema de correo que cumpla con lo siguiente:

1. Cifre el tráfico entre usuario y servidor.
2. Valide los usuarios contra un sistema de directorios.
3. Almacene los correos de los usuarios en un sistema de directorios o en una base de datos.
4. Permita configurar usuarios y dominios virtuales.
5. Soporte un sistema de antivirus, antispam y antimalware en general.
6. Soporte administración gráfica (fácil de administrar para el usuario).
7. Soporte acceso POP, IMAP y WebMail (hacerlo de forma segura - SSL)8. Bonus ( hacer algo adicional para diferenciar el proyecto de otros similares).

HERRAMIENTAS PARA EL MANTENIMIENTO

1. Desornillador de estrella
2. Gel refrigerante o silicona liquida
3. Alcohol izopropilico
4. Brocha de1 pulgada
5. Manilla antistatica
6. Limpiador electronico
7. Pistola sopladora
8. Limpiador industrial
9. Coquitas(para los tornillos)
10. Cepillo dental
11. Trapos
12. Borrador de nata

PASOS PARA EL MANTENIMIENTO

Primero se dispone a configurar el software

1.Estado de archivos del sisttema(eliminacion de temporales)

2.Estado de surpeficie del disco

3.Revison del antivirus del cliente

4.Deteccion del virus


HARDWARE

1.Soplado del pc(board, ventilador, cpu, perifericos)

2.Limpieza de los contactos(ranuras y eslots)

3.Limpieza externa del pc

4.limpieza teclado, mouse, monitor,bahias etc

5.Limpieza externa del monitor