Blog de Ciberseguridad y Networking

Serialización de Datos: JSON, XML y YAML

Sun, 30 Nov 2025 00:00:00 +0000

En el mundo de la automatización de redes y el desarrollo de software moderno, entender cómo se mueven los datos entre aplicaciones es fundamental. Este proceso se conoce como Serialización de Datos. En este post, desglosaremos qué es y analizaremos los tres lenguajes de serialización más importantes: JSON, XML y YAML.

1. ¿Qué es la Serialización de Datos?

La serialización de datos es el proceso de convertir datos (que residen en la memoria de un programa) en un formato o estructura estandarizada que pueda ser:

Configurando WLC

Mon, 10 Nov 2025 00:00:00 +0000

Para ejemplificar una configuración sencilla de WLC utilizaremos el siguiente laboratorio:

1. Dispositivos y configuración asociada

Router (R1): Enrutamiento Inter-VLAN y Servicios DHCP

Subinterfaces (g0/1.10, .20, .30): R1 usa una sola interfaz física dividida lógicamente (Router-on-a-Stick) para enrutar tráfico entre las VLANs 10, 20 y 30. Cada subinterfaz es la puerta de enlace predeterminada para su VLAN.
DHCP Pools: R1 funciona como servidor DHCP, asignando IPs automáticamente a dispositivos en cada VLAN.
Exclusiones DHCP: Reserva IPs estáticas para dispositivos clave (WLC, Switch) para evitar conflictos.
Opción 43 DHCP: Crucial para el WLC, informa a los APs la IP del WLC (10.0.3.7), permitiendo su descubrimiento y registro automático.
NTP Master: R1 es la fuente de tiempo para la red, importante para la sincronización de eventos y logs.

Router(config)#hostname R1
R1(config)#
R1(config)#
R1(config)#int g0/1
R1(config-if)#no shut
R1(config)#int g0/1.10
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip address 10.0.1.1 255.255.255.0
R1(config-subif)#int g0/1.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 10.0.2.1 255.255.255.0
R1(config-subif)#int g0/1.30
R1(config-subif)#encapsulation dot1Q 30 native
R1(config-subif)#ip address 10.0.3.1 255.255.255.0
R1(config-subif)#exit
R1(config)#
R1(config)#
R1(config)#ip dhcp excluded-address 10.0.1.1 10.0.1.10
R1(config)#ip dhcp excluded-address 10.0.2.1 10.0.2.10 
R1(config)#ip dhcp excluded-address 10.0.3.1 10.0.3.10  
R1(config)#ip dhcp pool LAB-WLC-vlan10
R1(dhcp-config)#default-router 10.0.1.1
R1(dhcp-config)#network 10.0.1.0 255.255.255.0
R1(config)#ip dhcp pool LAB-WLC-vlan20
R1(dhcp-config)#default-router 10.0.2.1
R1(dhcp-config)#network 10.0.2.0 255.255.255.0
R1(config)#ip dhcp pool LAB-WLC-vlan30
R1(dhcp-config)#default-router 10.0.3.1
R1(dhcp-config)#network 10.0.3.0 255.255.255.0
R1(dhcp-config)#option 43 ip 10.0.3.7
R1(dhcp-config)#exit
R1(config)#
R1(config)#
R1(config)#ntp master

Switch (SW1): Conmutación VLAN y Segmentación de Red

Entendiendo las Redes Inalámbricas: Asociación, Tipos de APs, Seguridad y WLCs

Sun, 09 Nov 2025 10:00:00 -0300

1. Proceso de Asociación 802.11

El proceso de asociación es fundamental para que un cliente inalámbrico pueda comunicarse a través de un punto de acceso (AP). Un AP es el puente entre clientes inalámbricos y otros dispositivos. Para que el tráfico de una estación pase por el AP, debe estar asociada con él.

Existen tres estados de conexión 802.11:

No autenticado, no asociado: El cliente aún no ha iniciado ningún proceso de autenticación o asociación.
Autenticado, no asociado: El cliente ha sido autenticado por el AP, pero aún no se ha asociado para intercambiar tráfico.
Autenticado y asociado: El cliente ha completado tanto la autenticación como la asociación y puede enviar tráfico a través del AP.

El proceso típicamente sigue estos pasos:

Entendiendo las Redes Inalámbricas: Asociación, Tipos de APs, Seguridad y WLCs

Sun, 09 Nov 2025 10:00:00 -0300

1. Proceso de Asociación 802.11

Existen tres estados de conexión 802.11:

No autenticado, no asociado: El cliente aún no ha iniciado ningún proceso de autenticación o asociación.
Autenticado, no asociado: El cliente ha sido autenticado por el AP, pero aún no se ha asociado para intercambiar tráfico.
Autenticado y asociado: El cliente ha completado tanto la autenticación como la asociación y puede enviar tráfico a través del AP.

El proceso típicamente sigue estos pasos:

Trama Wi-Fi

Sun, 09 Nov 2025 00:00:00 +0000

Las tramas 802.11, fundamentales para las redes Wi-Fi, tienen un formato diferente a las tramas Ethernet 802.3.

Componentes Clave de una Trama 802.11

Dependiendo de la versión 802.11 y el tipo de mensaje, algunos campos pueden no estar presentes. Por ejemplo, no todos los mensajes utilizan los cuatro campos de dirección.

Aquí desglosamos los principales campos:

Frame Control (2 bytes): Proporciona información esencial como el tipo de mensaje y el subtipo.
Duration/ID (2 bytes): Dependiendo del tipo de mensaje, este campo puede indicar:
- El tiempo (en microsegundos) que el canal estará dedicado a la transmisión de la trama.
- Un identificador para la asociación (conexión).
Addresses (hasta 4 direcciones, cada una de 6 bytes): Pueden presentarse hasta cuatro direcciones en una trama 802.11. Cuáles estén presentes depende del tipo de mensaje.
- Destination Address (DA): Receptor final de la trama.
- Source Address (SA): Emisor original de la trama.
- Receiver Address (RA): Receptor inmediato de la trama.
- Transmitter Address (TA): Emisor inmediato de la trama.
Sequence Control (2 bytes): Utilizado para reensamblar fragmentos y eliminar tramas duplicadas.
QoS Control (2 bytes): Usado en QoS (Calidad de Servicio) para priorizar cierto tráfico.
HT (High Throughput) Control (4 bytes): Añadido en 802.11n para habilitar operaciones de alto rendimiento.
- 802.11n también es conocido como “High Throughput (HT) Wi-Fi”.
- 802.11ac es también conocido como “Very High Throughput (VHT) Wi-Fi”.
Frame Body (Payload - variable size): Contiene el paquete de datos (el paquete IP).
FCS (Frame Check Sequence - 4 bytes): Similar a un FCS de trama Ethernet, utilizado para comprobación de errores.

Comprender la estructura de la trama 802.11 nos ayuda a entender cómo se gestiona y transmite la información en nuestras redes inalámbricas, asegurando una comunicación eficiente y fiable.

Fundamentos de Redes Inalámbricas y Estándares 802.11

Fri, 07 Nov 2025 10:00:00 -0300

1. Introducción a las Redes Inalámbricas

En el mundo actual, las redes inalámbricas son omnipresentes y fundamentales para la conectividad. A lo largo de este post, profundizaremos en los diferentes tipos de redes inalámbricas, sus principios de funcionamiento, los estándares que las rigen y cómo se gestionan. Nos centraremos principalmente en las redes LAN inalámbricas (WLAN) utilizando el estándar IEEE 802.11, comúnmente conocido como Wi-Fi.

El término Wi-Fi es una marca registrada de la Wi-Fi Alliance, una organización que certifica equipos para asegurar la interoperabilidad entre dispositivos 802.11. Tanto “LANs inalámbricas” como “Wi-Fi” se utilizan indistintamente para referirse a esta tecnología.

Inteligencia Artificial (IA)

Tue, 04 Nov 2025 00:00:00 +0000

La Inteligencia Artificial (IA) ha pasado de ser un concepto de ciencia ficción a una herramienta indispensable en nuestra vida diaria y profesional. Aunque herramientas como ChatGPT han acaparado los titulares recientemente, el campo de la IA es mucho más vasto y complejo.

1. ¿Qué es la Inteligencia Artificial (IA)?

La Inteligencia Artificial (IA) es el campo de la informática que utiliza computadoras para simular la inteligencia humana. El objetivo es permitir que las máquinas exhiban comportamientos típicamente asociados con los humanos, tales como:

VRF (Virtual Routing & Forwarding)

Tue, 04 Nov 2025 00:00:00 +0000

1. ¿Qué es VRF?

Virtual Routing and Forwarding (VRF) es una tecnología que permite crear múltiples tablas de enrutamiento dentro de un mismo router o dispositivo de red. Esencialmente, VRF divide un router físico en varios routers virtuales e independientes. Cada instancia de VRF tiene su propia tabla de enrutamiento, su propio conjunto de interfaces, y su propia tabla de reenvío (forwarding table).

1.1 ¿Por qué usar VRF?

Aislamiento y Seguridad: VRF proporciona aislamiento total entre las diferentes redes de clientes o departamentos dentro de una organización. Los paquetes de un VRF no pueden pasar a otro VRF a menos que se configure explícitamente una ruta entre ellos. Esto es crucial en entornos donde diferentes clientes comparten la misma infraestructura de red pero requieren un aislamiento completo de sus datos.
Solución para Superposición de Direcciones IP: Permite el uso de direcciones IP que se superponen entre diferentes VRF. Esto significa que dos clientes pueden usar la misma subred (ej. 192.168.1.0/24) sin conflictos, ya que cada uno opera en su propia instancia de enrutamiento.
Simplificación de la Red: Reduce la necesidad de tener múltiples routers físicos, consolidando la infraestructura en un solo dispositivo. Esto ahorra costos y simplifica la gestión.
Escalabilidad: Facilita la expansión de la red al permitir añadir nuevos VRF sin afectar los existentes.

1.2 Componentes Clave de VRF

Tabla de Enrutamiento (Routing Table): Cada VRF tiene su propia tabla de enrutamiento independiente, que contiene las rutas para las redes asociadas con ese VRF.
Tabla de Reenvío (Forwarding Table): También conocida como FIB (Forwarding Information Base), contiene la información necesaria para reenviar paquetes basándose en las rutas de su VRF.
Conjunto de Interfaces: Las interfaces se asignan a un VRF específico. Una interfaz solo puede pertenecer a un VRF a la vez. Los paquetes que entran por una interfaz asignada a un VRF solo pueden ser enrutados utilizando la tabla de enrutamiento de ese VRF.

2. VRF-Lite vs. MPLS VPNs

Existen dos implementaciones principales de VRF:

Introducción a la Virtualización

Sat, 01 Nov 2025 10:00:00 -0300

Antes de la virtualización, la configuración de servidores era un proceso mucho más rígido y costoso. Cada aplicación requería un servidor físico dedicado. Esto significaba que para ejecutar múltiples aplicaciones (como un servidor web, un servidor de correo electrónico, un servidor de base de datos, etc.), se necesitaban múltiples servidores físicos.

1. Servidores antes de la Virtualización:

Configuración típica: Un servidor físico alojaba el sistema operativo (OS), las aplicaciones (Apps) y los componentes de hardware subyacentes (CPU, RAM, almacenamiento, NIC).
Ineficiencia: Si una empresa necesitaba ejecutar un servidor web, uno de correo electrónico y uno de base de datos, se requerían tres servidores físicos separados.
Problemas asociados:
- Subutilización: La mayoría de los servidores físicos estaban infrautilizados, operando muy por debajo de su capacidad.
- Costo elevado: Cada servidor físico implicaba costos de hardware, espacio, energía y mantenimiento.
- Complejidad de la red: La gestión de múltiples interfaces de red (NIC) en un entorno no virtualizado podía ser engorrosa.

✨ La virtualización surge como una solución fundamental para abordar estas ineficiencias, permitiendo una mejor utilización de los recursos y una mayor flexibilidad.

Arquitecturas WAN

Fri, 31 Oct 2025 10:00:00 -0300

Una WAN (Wide Area Network) es una red que se extiende sobre una gran área geográfica, conectando múltiples LANs (Local Area Networks). A diferencia de las LANs, que conectan dispositivos dentro de un área limitada (como una oficina o edificio), las WANs permiten la comunicación entre oficinas, centros de datos y otras ubicaciones geográficamente dispersas de una empresa.

El término WAN es a menudo utilizado para referirse a la conectividad entre las ubicaciones de una empresa, mientras que Internet se refiere a una red pública global. Sin embargo, muchas WANs corporativas utilizan Internet como infraestructura subyacente, creando redes privadas virtuales (VPNs) sobre la infraestructura pública.

IPv6: Neighbor Discovery Protocol y Enrutamiento Estático

Sat, 25 Oct 2025 10:00:00 -0300

En la evolución constante de las redes, IPv6 se establece como el sucesor fundamental de IPv4. Para comprender a fondo su funcionamiento, es crucial analizar el papel de protocolos clave como el Neighbor Discovery Protocol (NDP).

1. Neighbor Discovery Protocol (NDP): El Sucesor de ARP

El Neighbor Discovery Protocol (NDP) es un protocolo fundamental en IPv6, diseñado para reemplazar y mejorar las funcionalidades de ARP (Address Resolution Protocol) y otros aspectos de ICMP en IPv4. NDP utiliza mensajes ICMPv6 y direcciones multicast de nodo solicitado para operar.

Paquete IPv6

Sat, 25 Oct 2025 00:00:00 +0000

El encabezado IPv6, a diferencia de su predecesor IPv4, ha sido diseñado para ser más eficiente y simplificado. Consta de varios campos fundamentales que permiten el enrutamiento y la identificación del paquete a lo largo de la red.

Fuente: Wikipedia – Cabecera IPv6, bajo Licencia Creative Commons Atribución-CompartirIgual 4.0.

Los Campos de la Cabecera IPv6:

Versión (4 bits): Este campo de 4 bits de longitud, indica la versión del protocolo IP que se utiliza. En el caso de IPv6, este campo siempre tiene el valor 6 (0110 en binario). Gracias a este identificador, los dispositivos de red pueden reconocer de inmediato que se trata de un paquete IPv6 y procesarlo según las reglas de esta versión del protocolo, diferenciándolo de los paquetes IPv4.

IPv6 Address

Fri, 24 Oct 2025 00:00:00 +0000

1. La Gran Pregunta: ¿Por qué necesitamos IPv6?

La razón principal es simple y alarmante: ¡simplemente no hay suficientes direcciones IPv4 disponibles!

IPv4, que ha sido el pilar de internet durante décadas, utiliza un sistema de 32 bits, lo que permite un total de 2^32 direcciones IP únicas. Cuando IPv4 fue diseñado hace más de 30 años, los creadores no tenían idea del crecimiento exponencial de internet que vemos hoy.

Entendiendo a Profundidad la Inspección Dinámica de ARP (DAI)

Tue, 21 Oct 2025 10:00:00 -0300

En el mundo de las redes, la seguridad es una preocupación constante. Una de las amenazas más comunes a nivel de capa 2 es el envenenamiento de ARP (Address Resolution Protocol), que puede llevar a ataques de “Man-in-the-Middle” (MitM). Para combatir esto, Cisco y otros fabricantes han desarrollado características como la Inspección Dinámica de ARP (DAI). En esta publicación, profundizaremos en qué es ARP, cómo funciona el envenenamiento de ARP, y cómo DAI nos protege, incluyendo su configuración y operación.

Asegurando tu Red con DHCP Snooping: Una Guía Completa

Sun, 19 Oct 2025 10:00:00 -0300

En el mundo de las redes, la seguridad es primordial. Una de las características fundamentales para proteger tu infraestructura de red es DHCP Snooping. En esta publicación, profundizaremos en qué es DHCP Snooping, cómo funciona, los ataques que ayuda a mitigar y cómo puedes implementarlo y configurarlo en tus switches.

1. ¿Qué es DHCP Snooping?

DHCP Snooping es una característica de seguridad crítica implementada en los switches que se utiliza para filtrar mensajes DHCP no deseados o maliciosos. Su objetivo principal es proteger la integridad del proceso de asignación de direcciones IP dentro de tu red, evitando que dispositivos no autorizados o atacantes interfieran con el servicio DHCP.

Entendiendo las Listas de Control de Acceso (ACLs) en Redes

Wed, 15 Oct 2025 10:00:00 -0300

Las Listas de Control de Acceso (ACLs) son una herramienta fundamental en la seguridad y gestión de redes. Nos permiten filtrar el tráfico de red de manera granular, controlando qué paquetes pueden pasar y cuáles deben ser descartados por un router o firewall. En esencia, una ACL es una lista ordenada de reglas que el dispositivo aplica para tomar decisiones sobre el tráfico.

1. ¿Qué son las ACLs y cómo funcionan?

Una ACL es un conjunto secuencial de condiciones de permiso o denegación que se utilizan para controlar el acceso a la red. Piensa en ellas como una serie de sentencias “if-then”: si un paquete cumple con las condiciones de una entrada de la ACL (ACE), entonces se aplica la acción correspondiente (permitir o denegar).

CDP/LLDP

Mon, 13 Oct 2025 00:00:00 +0000

Configuración CDP

R1(config)# cdp run

Habilita CDP globalmente en el dispositivo.

R1(config)# no cdp run

Deshabilita CDP globalmente en el dispositivo.

R1(config-if)# cdp enable

Habilita CDP en una interfaz específica.

R1(config-if)# no cdp enable

Deshabilita CDP en una interfaz específica.

R1(config)# cdp timer [segundos]

Configura el intervalo de tiempo en segundos para el envío de mensajes CDP. (Por defecto: 60 segundos)

R1(config)# cdp holdtime [segundos]

Establece el tiempo de espera en segundos antes de que un vecino CDP sea eliminado de la tabla. (Por defecto: 180 segundos)

CDP/LLDP

Mon, 13 Oct 2025 00:00:00 +0000

Los protocolos de descubrimiento de Capa 2 son herramientas fundamentales para que los dispositivos de red puedan compartir información y descubrir a sus vecinos conectados. Hoy exploraremos dos de los más relevantes: CDP (Cisco Discovery Protocol) y LLDP (Link Layer Discovery Protocol).

1. Cisco Discovery Protocol (CDP)

CDP es un protocolo propietario de Cisco, lo que significa que solo funciona en dispositivos Cisco (routers, switches, firewalls, teléfonos IP, etc.). Por defecto, CDP viene habilitado en estos equipos, facilitando la detección automática de otros dispositivos Cisco en la red.

Entendiendo las Direcciones IPv4 Privadas y NAT (Network Address Translation)

Fri, 10 Oct 2025 10:00:00 -0300

Entendiendo las Direcciones IPv4 Privadas y NAT (Network Address Translation)

La escasez de direcciones IPv4 es un desafío conocido en el mundo moderno. La solución a largo plazo es la migración a IPv6, pero a corto plazo, contamos con estrategias como CIDR (Classless Inter-Domain Routing), las direcciones IPv4 privadas y NAT (Network Address Translation).

1. Direcciones IPv4 Privadas (RFC 1918)

La RFC 1918 especifica rangos de direcciones IPv4 que pueden usarse libremente dentro de redes locales sin necesidad de ser globalmente únicas. Estas direcciones no pueden ser enrutadas directamente a través de Internet.

Configuración NAT

Fri, 10 Oct 2025 00:00:00 +0000

Configuración de NAT (Network Address Translation)

A continuación, se resumen los principales comandos utilizados en la configuración de Static NAT, Dynamic NAT y PAT (NAT Overload), junto con una breve descripción de su función.

Configuración de Interfaces NAT

R1(config)#interface g0/1
R1(config-if)#ip nat inside
R1(config)#interface g0/0
R1(config-if)#ip nat outside

Define las interfaces internas (inside) y externas (outside) que participarán en las traducciones NAT.

Static NAT

R1(config)#ip nat inside source static <inside-local-ip> <inside-global-ip>

Crea un mapeo estático uno a uno entre una dirección privada interna y una pública.

TFTP (Trivial File Transfer Protocol) / FTP (File Transfer Protocol)

Fri, 10 Oct 2025 00:00:00 +0000

FTP (File Transfer Protocol) y TFTP (Trivial File Transfer Protocol) son dos protocolos fundamentales en la industria para la transferencia de archivos a través de una red. Aunque ambos cumplen un propósito similar, presentan diferencias clave en su funcionalidad y seguridad.

FTP: El Protocolo Robusto

Características Principales:

Conexiones: Utiliza TCP (puertos 20 y 21) para una comunicación orientada a conexión. El puerto 21 se usa para el control y el puerto 20 para la transferencia de datos.
Seguridad: Permite el uso de nombres de usuario y contraseñas para la autenticación, aunque la información se envía sin cifrar de forma predeterminada. Para mayor seguridad, se puede actualizar a FTPS (FTP over SSL/TLS) o SFTP (SSH File Transfer Protocol).
Funcionalidad: Es un protocolo más complejo que TFTP. Permite navegar por directorios, crear y eliminar directorios, y listar archivos.
Modos de Conexión:
- Modo Activo: El servidor inicia la conexión de datos con el cliente.
- Modo Pasivo: El cliente inicia la conexión de datos, lo que es útil cuando hay un firewall bloqueando las conexiones entrantes al cliente.

Fases de una Conexión FTP:

TFTP/FTP

Fri, 10 Oct 2025 00:00:00 +0000

Configuración de TFTP (Trivial File Transfer Protocol) / FTP (File Transfer Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar TFTP/FTP.

Cada comando viene acompañado de una breve explicación para entender qué hace.

Comandos Esenciales de FTP y TFTP para Redes Cisco

R1#copy tftp: flash:
Address or name of remote host [192.168.1.1]? 192.168.1.1
Source filename [c2900-universalk9-mz.SPA.151-4.M4.bin]? c2900-universalk9-mz.SPA.151-4.M4.bin
Destination filename [c2900-universalk9-mz.SPA.151-4.M4.bin]?

Copia un archivo (comúnmente una imagen de IOS) desde un servidor TFTP remoto al almacenamiento flash del dispositivo Cisco. Se te pedirá la dirección IP del host remoto y el nombre del archivo de origen/destino.

SNMP

Thu, 09 Oct 2025 00:00:00 +0000

Configuración de SNMP (Simple Network Management Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar SNMP. Cada comando viene acompañado de una breve explicación para entender qué hace.

Configuración de SNMPv2c

Información Opcional: Detalles de contacto y ubicación del servidor SNMP.

R1(config)#snmp-server contact lab@labit.com
R1(config)#snmp-server location LABexam

Cadenas de Comunidad SNMP (Contraseñas): Las cadenas de comunidad definen los permisos de acceso.

ro (read only): Solo permite mensajes de lectura (Get).
rw (read/write): Permite mensajes de lectura y escritura (Set).

R1(config)#snmp-server community lab1 ro

Especificar NMS, Versión y Comunidad: Define qué NMS puede interactuar con el dispositivo y qué versión de SNMP y comunidad utilizará.

SNMP (Simple Network Management Protocol)

Thu, 09 Oct 2025 00:00:00 +0000

SNMP (Simple Network Management Protocol) es un marco y protocolo estándar de la industria lanzado originalmente en 1988, diseñado para gestionar dispositivos en una red.

SNMP es una herramienta esencial para monitorear el estado de los dispositivos, realizar cambios de configuración y recibir notificaciones sobre eventos importantes en tu infraestructura de red.

Componentes Clave de SNMP

Existen dos tipos principales de dispositivos en una configuración SNMP:

Dispositivos Administrados: Estos son los dispositivos de red (como routers, switches y firewalls) que están siendo gestionados mediante SNMP.
Estación de Gestión de Red (NMS - Network Management Station): Esta es la máquina o servidor que gestiona los dispositivos administrados. Se le puede considerar el “servidor” SNMP.

El funcionamiento de SNMP se basa en la interacción entre estos componentes a través de mensajes específicos.

Syslog

Thu, 09 Oct 2025 00:00:00 +0000

Configuración de Syslog

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar Syslog. Cada comando viene acompañado de una breve explicación para entender qué hace.

Configuración Básica de Syslog por Ubicación

Este comando controla qué mensajes Syslog se mostrarán cuando estés conectado directamente al dispositivo a través del puerto de consola.

R1(config)#logging console 6

Configura el dispositivo para mostrar mensajes Syslog con una severidad de 6 (Informational) y superiores en la consola. Puedes usar el número del nivel (0-7) o la palabra clave (emergency, alert, critical, error, warning, notice, informational, debugging).

Syslog

Thu, 09 Oct 2025 00:00:00 +0000

Syslog es un protocolo estándar de la industria fundamental para el registro de mensajes en dispositivos de red. Su propósito principal es capturar y almacenar eventos que ocurren dentro de un sistema, lo que resulta invaluable para la gestión de sistemas, el análisis, la resolución de problemas (troubleshooting) y la investigación de incidentes.

¿Qué Registra Syslog?

En los dispositivos de red, Syslog se utiliza para registrar una amplia variedad de eventos, incluyendo:

DNS (Domain Name System)

Wed, 08 Oct 2025 00:00:00 +0000

El Sistema de Nombres de Dominio (DNS) tiene un propósito fundamental: traducir nombres de dominio en direcciones IP.

🌐 Facilidad para el usuario

Los humanos recordamos fácilmente nombres, no números. Por ejemplo, es mucho más cómodo escribir youtube.com que memorizar 172.217.25.110. El DNS se encarga de hacer esa traducción automáticamente!

⚙️ Cómo funciona

Cuando escribes youtube.com en tu navegador, tu dispositivo envía una consulta DNS a un servidor para obtener la dirección IP asociada al nombre. Una vez obtenida la IP, el navegador puede comunicarse directamente con el servidor correspondiente.

NTP (Network Time Protocol)

Wed, 08 Oct 2025 00:00:00 +0000

En toda infraestructura de red estable, un factor clave y a menudo subestimado es la precisión horaria. Todos los dispositivos —routers, switches o servidores— dependen de una gestión de tiempo precisa, esencial para el diagnóstico, la seguridad y la coherencia operativa.

Mantener una hora precisa es fundamental para generar logs consistentes y facilitar el troubleshooting. Tiempos desalineados dificultan rastrear eventos y detectar fallas.

Aquí entra en juego NTP, encargado de sincronizar automáticamente la hora en todos los dispositivos de la red.

Configuración DHCP

Mon, 06 Oct 2025 00:00:00 +0000

Configuración de DHCP (Dynamic Host Configuration Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar DHCP en routers Cisco.
Cada comando viene acompañado de una breve explicación para entender qué hace.

R1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10

Especifica un rango de direcciones que NO se asignarán a los clientes DHCP.

R1(config)#ip dhcp pool Lab_IT

Crea un pool DHCP con un nombre.

R1(dhcp-config)#network 192.168.1.0 /24

Especifica la subred de direcciones a asignar a los clientes (excepto las direcciones excluidas).

Configuración DNS

Mon, 06 Oct 2025 00:00:00 +0000

Configuración de DNS (Domain Name System)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar DNS en routers Cisco.
Cada comando viene acompañado de una breve explicación para entender qué hace.

Router como server DNS

R1(config)# ip dns server

Habilita al router como servidor DNS.

R1(config)# ip host R1 192.168.0.1

Crea una asociación estática entre nombre e IP.

R1(config)# ip name-server 8.8.8.8

Define qué servidor DNS consultar si no hay coincidencias locales.

Configuración NTP

Mon, 06 Oct 2025 00:00:00 +0000

Configuración de NTP (Network Time Protocol)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar NTP 🕒 en routers Cisco.

Cada comando viene acompañado de una breve explicación para entender qué hace.

R1# show clock

Muestra la hora actual del dispositivo. El asterisco * indica que el tiempo no es autoritativo (no sincronizado con una fuente confiable).

R1# show clock detail

Proporciona información adicional, incluyendo la fuente del tiempo (por ejemplo, hardware calendar o NTP).

DHCP (Dynamic Host Configuration Protocol)

Mon, 06 Oct 2025 00:00:00 +0000

DHCP es utilizado para que los hosts aprendan de forma automática y dinámica varios aspectos de su configuración de red, como la dirección IP, máscara de subred, puerta de enlace predeterminada, servidor DNS, etc., sin necesidad de una configuración manual o estática.

Dispositivos Cliente: Típicamente usado para ‘dispositivos cliente’ como estaciones de trabajo (PCs), teléfonos, etc.
Dispositivos de Red: Dispositivos como routers y servidores suelen configurarse manualmente.
Redes Pequeñas: En redes pequeñas (como redes domésticas), el router generalmente actúa como el servidor DHCP para los hosts en la LAN.
Redes Grandes: En redes más grandes, el servidor DHCP suele ser un servidor Windows/Linux dedicado.

1. Proceso de DHCP: D-O-R-A

El proceso DHCP se describe comúnmente con las siglas D-O-R-A:

OSPF – Neighbors

Sun, 28 Sep 2025 00:00:00 +0000

Proceso de Formación de Vecindades en OSPF

El protocolo OSPF no crea la relación de vecino de manera inmediata. Para lograr una adyacencia completa, los routers atraviesan una serie de estados que garantizan que la información de la topología se comparta de forma ordenada y segura.

🔴 Estado Down

En este punto inicial, el router tiene OSPF habilitado en su interfaz, pero todavía no conoce a ningún vecino.
Lo único que hace es enviar paquetes Hello a la dirección multicast 224.0.0.5, esperando recibir respuesta.

OSPF: Dominando el Protocolo de Enrutamiento de Estado de Enlace

Thu, 25 Sep 2025 10:00:00 -0300

OSPF es un protocolo de enrutamiento de estado de enlace (link-state), lo que significa que cada router en la red crea y mantiene un “mapa de conectividad” completo de toda la topología.

1. ¿Cómo funciona un protocolo de estado de enlace?

A diferencia de los protocolos de vector distancia, los protocolos de estado de enlace operan de la siguiente manera:

Publicidad de interfaces: Cada router anuncia información sobre sus interfaces (redes conectadas) a sus vecinos.
Flooding de información: Estas publicidades se pasan a otros routers hasta que todos en la red desarrollan el mismo “mapa” o Base de Datos de Estado de Enlace (LSDB).
Cálculo de rutas óptimas: Cada router utiliza este mapa de forma independiente para calcular las mejores rutas a cada destino.

Ventajas y Desventajas:

DR (Designated Router)/BDR (Backup Designated Router)

Mon, 22 Sep 2025 00:00:00 +0000

En redes OSPF de tipo broadcast (como Ethernet), no todos los routers forman adyacencias completas entre sí, ya que eso generaría demasiado tráfico. Para optimizar la comunicación, OSPF implementa la elección de dos roles clave: el DR (Designated Router) y el BDR (Backup Designated Router).

DR (Designated Router)

El DR es el router elegido para centralizar la comunicación OSPF dentro de un segmento broadcast. Su función principal es recibir LSAs de todos los routers y redistribuirlos al resto. Evita que todos los routers formen adyacencias entre sí, lo que reduce la carga de procesamiento y tráfico.

OSPF – Point-to-Point Network Type

Mon, 22 Sep 2025 00:00:00 +0000

En OSPF, el tipo de red determina cómo se forman las adyacencias y cómo se intercambia la información. Uno de los más comunes en enlaces WAN es el Point-to-Point Network Type.

Características principales

Se habilita en interfaces serial que usan encapsulaciones PPP o HDLC por defecto.
Los routers descubren a sus vecinos de manera dinámica, enviando y escuchando mensajes Hello en la dirección multicast 224.0.0.5.
En este tipo de red NO se eligen DR ni BDR, ya que solo existen dos dispositivos en el enlace.

CIDR (Classless Inter-Domain Routing)

Thu, 11 Sep 2025 00:00:00 +0000

Método de asignación y enrutamiento de direcciones IP que reemplazó el sistema antiguo basado en clases A, B y C.

En lugar de dividir las redes en clases fijas, CIDR usa prefijos de longitud variable, escritos con el formato: Dirección_IP/Prefijo

Ejemplo:

192.168.1.0/24 → 256 direcciones
10.0.0.0/8 → 16 millones de direcciones
172.16.0.0/12 → 1 millón de direcciones

Ventajas de CIDR

✅ Mejor aprovechamiento del espacio de direcciones IPv4.
✅ Permite crear subredes más pequeñas o más grandes según la necesidad.
✅ Hace posible el route aggregation (supernetting), reduciendo el tamaño de las tablas de enrutamiento.

En resumen, CIDR es la forma moderna y flexible de trabajar con direcciones IP, dejando atrás las limitaciones de las clases tradicionales.

IPv4 Address

Thu, 11 Sep 2025 00:00:00 +0000

📡 Direcciones IPv4: Clases y Usos

Las direcciones IPv4 están formadas por 32 bits (4 octetos), representadas en notación decimal con puntos (ej: 192.168.1.1).
Históricamente, se dividieron en clases para facilitar la asignación de redes según su tamaño.

Clase A

Rango: 0.0.0.0 – 127.255.255.255
Primer octeto: 0-127 (*)
Prefijo por defecto: /8 (máscara 255.0.0.0)
Cantidad de hosts: ~16 millones por red
Uso: Grandes organizaciones o proveedores de servicios.

(*) En realidad se considera de 0 a 126, porque las direcciones que comienzan por 127 (127.0.0.0 – 127.255.255.255) están destinadas a ser direcciones loopback.

Modelo TCP/IP

Thu, 11 Sep 2025 00:00:00 +0000

El modelo TCP/IP (Transmission Control Protocol / Internet Protocol) es un marco de referencia práctico y ampliamente utilizado en redes modernas, especialmente en Internet. A diferencia del modelo OSI de 7 capas, el modelo TCP/IP consta de 4 capas, cada una con responsabilidades bien definidas.

Este modelo describe cómo los datos deben empaquetarse, direccionarse, transmitirse, enrutarse y recibirse en una red.

Las capas que componen el modelo TCP/IP están representadas en la figura que sigue.

Paquete IPv4

Thu, 11 Sep 2025 00:00:00 +0000

La cabecera del paquete IPv4 es como la etiqueta de dirección y las instrucciones especiales que acompañan a cada envío de datos. Contiene información crucial que permite a los routers y dispositivos de red dirigir el paquete a su destino correcto, manejar errores y asegurar que la comunicación fluya sin problemas.

Fuente: Wikipedia – Cabecera IP, bajo Licencia Creative Commons Atribución-CompartirIgual 4.0.

Los Campos de la Cabecera IPv4:

Versión (4 bits): Este campo, de solo 4 bits, especifica la versión del Protocolo de Internet. Para IPv4, este valor siempre es 0100 (que representa el número 4, para IPv6 sería 0110). Es lo primero que un dispositivo de red mira para saber cómo interpretar el resto de la cabecera.

Modelo OSI

Wed, 10 Sep 2025 00:00:00 +0000

El modelo OSI es un marco conceptual que categoriza y describe cómo se relacionan los protocolos de red, dividiendo la comunicación en siete capas que van desde la transmisión física de los datos hasta las aplicaciones visibles al usuario.

Las capas que componen el modelo OSI estan representadas en la figura que sigue.

7. Capa de Aplicación

La Capa de Aplicación es la mas cercana al usuario e interactúa con aplicaciones de software (navegador web, clientes de correo electrónico, clientes DNS, aplicaciones de videollamadas, etc).

PDU (Protocol Data Units)

Wed, 10 Sep 2025 00:00:00 +0000

En el mundo de las redes y el modelo OSI, cada capa tiene una tarea específica para preparar los datos. Cuando una capa recibe datos de la capa superior, los encapsula añadiéndoles su propia información de cabecera (y a veces un tráiler). Esta nueva unidad de datos, con la información específica de la capa, es lo que llamamos una PDU.

1. Identidad de las PDU en cada Capa

Piensa en las PDU como “paquetes” con diferentes nombres y propósitos a medida que descienden y ascienden por el modelo OSI:

Entendiendo las Topologías de Red: La Base de Toda Conectividad

Mon, 01 Sep 2025 00:00:00 +0000

Las topologías de red son como los planos de una ciudad: definen cómo están conectados los diferentes componentes de nuestra red. Elegir la topología adecuada es crucial para el rendimiento, la fiabilidad y la escalabilidad de cualquier sistema de comunicación. A continuación, exploraremos algunas de las topologías más comunes: Full Mesh y Estrella, para luego adentrarnos en diseños más complejos como las arquitecturas de 2 y 3 capas.

1. Topología Full Mesh: Máxima Redundancia y Conectividad

La topología Full Mesh, o malla completa, es un diseño donde cada dispositivo de la red está conectado directamente a todos los demás dispositivos. Imagina una red donde todos pueden hablar directamente con todos sin intermediarios. Se utiliza principalmente en redes pequeñas donde la fiabilidad es crítica y en backbones de redes más grandes donde un grupo selecto de routers necesita máxima interconexión.

Port Security

Sat, 23 Aug 2025 10:00:00 -0500

Configuración de Port Security: Paso a Paso

Una buena práctica antes de configurar la seguridad es deshabilitar todos los puertos que no se estén utilizando

SW1(config)#interface range f0/3 - 24
SW1(config-if-range)#shutdown

Configurar el puerto FastEthernet 0/1, donde conectaremos un dispositivo autorizado.

Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access

Port Security solo puede ser configurado en puertos que están configurados manualmente como puertos de acceso o troncales (trunk). En este caso, lo definimos como un puerto de acceso, ya que se conectará a un dispositivo final como una computadora.

ARP (Address Resolution Protocol)

Fri, 22 Aug 2025 00:00:00 +0000

El Protocolo de Resolución de Direcciones (ARP) es un protocolo fundamental en las redes TCP/IP, especialmente en entornos Ethernet. Su función principal es resolver direcciones lógicas (IP) a direcciones físicas (MAC). En otras palabras, ARP permite que un dispositivo que conoce la dirección IP de otro dispositivo en la misma red local pueda descubrir su dirección MAC, que es necesaria para la entrega directa de tramas en la Capa 2.

El proceso de ARP se puede dividir en dos mensajes principales:

Configuración de interfaces

Fri, 22 Aug 2025 00:00:00 +0000

Configuración de interfaces

R1# config terminal
R1(config)# interface g0/0
R1(config-if)# ip address 10.0.0.1 255.225.255.0
R1(config-if)# no shutdown
R1(config-if)# description ##to SW1##

Comandos sh

R1# sh ip int brief

R1# sh int g0/0

R1# sh int description

Este último comando es válido en IOS real de Cisco, pero no está implementado en Packet Tracer.

Configuración OSPF

Fri, 22 Aug 2025 00:00:00 +0000

Configuración de OSPF (Open Shortest Path First)

En esta sección encontrarás los comandos más importantes para configurar, ajustar y verificar OSPF en routers Cisco.
Cada comando viene acompañado de una breve explicación para entender qué hace.

R1(config)# router ospf 1

Inicia el proceso OSPF en el router. El process-id solo tiene significado local, no debe coincidir con otros routers.

R1(config-router)# network 10.0.12.0 0.0.0.3 area 0

Activa OSPF en una interfaz si su dirección IP coincide con la red indicada, y la asocia a un área.

Configuración STP

Fri, 22 Aug 2025 00:00:00 +0000

Configuración de Spanning Tree Protocol (STP)

Configurar Rapid PVST+

CD1# spanning-tree mode rapid-pvst

Configurar root bridge (primary / secondary)

CD1# spanning-tree vlan 10 root primary

CD2# spanning-tree vlan 10 root secondary

PortFast y BPDU Guard

Habilitar bpduguard en todos los puertos portfast

CD1(config)# spanning-tree portfast bpduguard default

Configuración a nivel de interfaz

CD1(config)# interface f0/1
CD1(config-if)# spanning-tree portfast
CD1(config-if)# spanning-tree bpduguard enable

Root Guard

CD1(config)# interface f0/21
CD1(config-if)# spanning-tree guard root

Comandos sh

CRC (Cyclic Redundancy Check)

Fri, 22 Aug 2025 00:00:00 +0000

Es un método de detección de errores usado en tramas de red y almacenamiento de datos.

El emisor calcula un valor numérico (llamado “checksum” o redundancia cíclica) aplicando una operación matemática al contenido de la trama. Ese valor viaja junto con la trama.

El receptor realiza el mismo cálculo y compara resultados:

✅ Si coinciden → la trama se considera íntegra.

❌ Si difieren → significa que hubo un error en la transmisión.

CSMA/CD (Carrier Sense Multiple Access with Collision Detection)

Fri, 22 Aug 2025 00:00:00 +0000

Es un método de acceso al medio usado en redes Ethernet antiguas (con cable coaxial o hubs).

CSMA: los dispositivos “escuchan” (Carrier Sense) antes de transmitir y comparten el mismo canal (Multiple Access).

CD: si ocurre una colisión (dos dispositivos transmitiendo a la vez), la detectan y detienen la transmisión para reintentar después de un tiempo aleatorio.

👉 Hoy casi no se usa porque las redes modernas con switches trabajan en full-duplex, lo que elimina las colisiones.

Desmitificando el Spanning Tree Protocol (STP): Guía Completa de Configuración y Troubleshooting

Fri, 22 Aug 2025 00:00:00 +0000

En el complejo mundo de las redes informáticas, la redundancia es la clave para la alta disponibilidad. Sin embargo, en el universo de la Capa 2 de Ethernet, los enlaces redundantes son un arma de doble filo: pueden crear bucles de conmutación catastróficos que derriben toda la red. Para resolver esta paradoja, existe el Protocolo de Árbol de Expansión (STP), un guardián silencioso que previene estos bucles y mantiene la estabilidad de la red.

MAC Address

Fri, 22 Aug 2025 00:00:00 +0000

La Dirección MAC (Media Access Control) es un identificador único asignado a la interfaz de red (NIC) de un dispositivo para la comunicación dentro de un segmento de red. Se utiliza en la Capa 2 (Capa de Enlace de Datos) del modelo OSI y es fundamental para que los dispositivos puedan identificarse y enviarse tramas directamente entre sí en una red local como Ethernet.

A menudo se le denomina “dirección física” porque está grabada en el firmware de la tarjeta de red durante su fabricación.

OSPF – Broadcast Network Type

Fri, 22 Aug 2025 00:00:00 +0000

Cuando configuramos OSPF, el tipo de red de la interfaz determina cómo se forman las adyacencias y cómo se intercambian los LSAs. En redes Ethernet (broadcast), OSPF utiliza un mecanismo especial para optimizar la comunicación: la elección de un Designated Router (DR) y un Backup Designated Router (BDR).

Características principales

El tipo de red broadcast se asigna automáticamente en interfaces Ethernet y FDDI.
Los routers descubren a sus vecinos enviando mensajes Hello hacia la dirección multicast 224.0.0.5.
Se elige un DR y un BDR en cada segmento, los demás routers son DROther.

El objetivo: reducir la cantidad de adyacencias y LSAs intercambiados.

Trama Ethernet

Fri, 22 Aug 2025 00:00:00 +0000

La trama Ethernet es la unidad de datos básica que viaja a través de una red Ethernet. Opera en la Capa 2 (Capa de Enlace de Datos) del modelo OSI y es fundamental para la comunicación local entre dispositivos. Entender su estructura es clave para comprender cómo se transmiten los datos en una LAN.

El paquete IP de Capa 3 se encapsula con la cabecera (header) y el trailer de Capa 2 tal y como muestra la figura.

Dominando FortiGate: Interfaces y Políticas de Firewall

Sun, 10 Aug 2025 11:00:00 -0300

Bienvenido a esta guía sobre la configuración de FortiGate. Si estás empezando con los firewalls de Fortinet o simplemente quieres reforzar tus conocimientos, este es el lugar correcto. Basándonos en una serie de conceptos clave, exploraremos cómo configurar las interfaces de red, establecer el enrutamiento y, lo más importante, crear políticas de firewall para controlar el tráfico que atraviesa tu red.

Parte 1: Fundamentos de Red en FortiGate

Antes de poder controlar el tráfico, necesitamos establecer la conectividad básica. Esto implica configurar las “puertas” de nuestro FortiGate (las interfaces) y decirle cómo dirigir el tráfico (enrutamiento).

FortiGate: Un Vistazo Profundo al Corazón del Firewall de Nueva Generación

Tue, 05 Aug 2025 11:00:00 -0300

En el núcleo de la seguridad de cualquier organización moderna, se encuentra el firewall. Sin embargo, la tecnología ha evolucionado mucho más allá del simple bloqueo de puertos. Hoy exploramos FortiGate, un Firewall de Nueva Generación (NGFW) líder en la industria, diseñado para ofrecer seguridad empresarial completa con visibilidad total y protección avanzada contra amenazas.

Usando FortiGate, las organizaciones pueden alcanzar objetivos cruciales:

Seguridad ultrarrápida en toda su red.
Una defensa consistente y en tiempo real.
Una excelente experiencia de usuario.
Eficiencia operativa y flujos de trabajo automatizados.

Pero, ¿qué hace que la plataforma FortiGate sea tan potente y flexible?

Sun, 03 Aug 2025 12:00:00 -0300

¡Hola! Soy Rocio

Soy Ingeniera en Telecomunicaciones y Electrónica con experiencia en optimización, planeamiento e integración de redes móviles 2G/3G/LTE, así como en configuración de redes IP y protocolos de enrutamiento. Actualmente curso el Doctorado en Ciencias de la Ingeniería en el Instituto Balseiro (UNCuyo – CNEA), investigando en procesamiento de señales para aplicaciones de radar meteorológico.

Interesada por la ciberseguridad, el networking y la innovación tecnológica, combino experiencia práctica en operación y mantenimiento de redes con formación académica avanzada, buscando siempre soluciones eficientes y seguras para entornos de comunicación.

Más Allá de la VPN Tradicional: Comparativa entre SSL, IPsec y el Futuro con ZTNA

Fri, 01 Aug 2025 10:00:00 -0300

En el mundo de la ciberseguridad, proporcionar un acceso remoto que sea tanto seguro como funcional es un pilar fundamental. Tradicionalmente, las Redes Privadas Virtuales (VPN) han sido la solución de referencia. Sin embargo, no todas las VPN son iguales, y un nuevo paradigma conocido como ZTNA está redefiniendo las reglas del juego.

En este artículo, desglosaremos y compararemos dos de las tecnologías VPN más importantes, VPN SSL y VPN IPsec, para luego explorar cómo el Acceso a la Red de Confianza Cero (ZTNA) ofrece un enfoque más moderno y seguro.

Cifrado, claves, certificados digitales y firmas digitales

Thu, 31 Jul 2025 14:30:00 -0300

En un mundo cada vez más digital, donde la información circula constantemente entre dispositivos y servicios, el cifrado se ha convertido en un pilar fundamental para garantizar la seguridad en las comunicaciones punto a punto. Esta técnica transforma el texto plano en texto cifrado, protegiendo así la confidencialidad e integridad de los datos frente a accesos no autorizados. Las claves criptográficas, los certificados digitales y las firmas electrónicas juegan un rol esencial en este proceso, permitiendo no solo mantener la privacidad de los mensajes, sino también verificar la autenticidad de los emisores y asegurar que la información no haya sido alterada. En este blog exploraremos cómo funcionan estas herramientas, su importancia en la vida cotidiana y los principales métodos utilizados en la criptografía moderna.

De la Confianza Cero a SASE: Un Recorrido por la Seguridad de Red Moderna

Thu, 31 Jul 2025 14:30:00 -0300

En el panorama tecnológico actual, la forma en que trabajamos y accedemos a los datos ha cambiado radicalmente. La centralización de recursos en una oficina ha dado paso a un ecosistema distribuido de nubes, trabajadores remotos y una infinidad de dispositivos conectados. Este nuevo paradigma ha dejado obsoleto el modelo de seguridad tradicional y ha impulsado la necesidad de arquitecturas más inteligentes, ágiles y, sobre todo, más seguras.

A continuación, desglosamos los conceptos y tecnologías clave que están definiendo el futuro de la seguridad de red, desde la filosofía de Confianza Cero hasta la arquitectura SASE.

Los Pilares de la Identidad Digital: Una Inmersión Profunda en Autenticación y Control de Acceso

Thu, 31 Jul 2025 14:30:00 -0300

En el mundo digital, la seguridad comienza con dos preguntas aparentemente simples: “¿Quién eres?” y “¿Qué tienes permitido hacer?”. Las respuestas, sin embargo, dan forma a un complejo y fascinante ecosistema de tecnologías y filosofías conocido como Gestión de Identidad y Acceso (IAM). Este artículo desglosa los conceptos clave de este universo, desde los factores básicos de autenticación hasta los sofisticados marcos de control de acceso que protegen nuestros datos.

Asegurando el Acceso a tu Red: Guía de Configuración de Telnet y SSH en Switches y Routers

Sun, 27 Jul 2025 14:30:00 -0300

En la gestión diaria de redes, el acceso remoto a los dispositivos como switches y routers es fundamental. Sin embargo, no todos los métodos de acceso son iguales, especialmente cuando se trata de seguridad. A continuación, exploramos la configuración de Telnet y SSH, destacando por qué uno es el estándar de oro para la administración segura de redes.

La Importancia Crítica de la Comunicación Segura

En un mundo donde las amenazas cibernéticas evolucionan constantemente, asegurar cada componente de la red es vital. Los dispositivos de red como switches y routers son los pilares de la comunicación de su organización. Dejar su gestión abierta a accesos no seguros es como dejar la puerta principal de su empresa sin cerradura. La implementación de una comunicación segura desde el exterior protege los datos confidenciales, previene el acceso no autorizado y garantiza la integridad y disponibilidad de la red. Una brecha en la seguridad de un dispositivo de red puede comprometer toda la infraestructura.

Conceptos Fundamentales de Ciberseguridad

Sun, 27 Jul 2025 14:30:00 -0300

¡Hola a todos! Recientemente completé el curso “Introducción a la Ciberseguridad” del Fortinet Training Institute y quedé fascinada por la cantidad de tecnologías y estrategias que trabajan juntas para mantenernos seguros en el mundo digital. Para consolidar lo aprendido y compartirlo con ustedes, he creado este resumen de los conceptos clave que se trataron.

Estos son los pilares de la ciberseguridad moderna que todo interesado en el tema debería conocer. ¡Vamos a ello!

Telnet/SSH

Sun, 27 Jul 2025 14:30:00 -0300

Configuración Básica de Telnet

Para habilitar Telnet, se configuran las líneas de terminal virtual (VTY) en el dispositivo.

SW1(config)# line vty 0 15 
SW1(config-line)# password [contraseña]
SW1(config-line)# login

Configuración Básica de SSH

Configurar SSH en un Dispositivo Cisco

SW1(config)# hostname SW1
SW1(config)# ip domain-name ejemplo.com
SW1(config)# crypto key generate rsa

Otras configuraciones

Usuarios locales

SW1(config)# username [nombre_de_usuario] secret [contraseña_secreta]

Configurar las Líneas VTY para SSH

SW1(config)# line vty 0 15
SW1(config-line)# transport input ssh
SW1(config-line)# login local

Se recomienda utilizar la ultima version de SSH (version 2)

Mon, 01 Jan 0001 00:00:00 +0000

¡Bienvenido a un resumen rápido de algunos de los puertos TCP y UDP más importantes utilizados en redes!

Puertos TCP Importantes

Puerto	Protocolo	Descripción
20	FTP	Transferencia de Datos FTP
21	FTP	Control FTP
22	SSH	Secure Shell
23	Telnet	Telnet (no seguro)
25	SMTP	Simple Mail Transfer Protocol
53	DNS	Domain Name System (también usa UDP)
80	HTTP	Hypertext Transfer Protocol
110	POP3	Post Office Protocol version 3
143	IMAP	Internet Message Access Protocol
443	HTTPS	HTTP Secure
3389	RDP	Remote Desktop Protocol
8080	HTTP Alt	Proxy web alternativo/Servidor web alternativo

Puertos UDP Importantes

Puerto	Protocolo	Descripción
53	DNS	Domain Name System (también usa TCP)
67	DHCP Server	Dynamic Host Configuration Protocol (Servidor)
68	DHCP Client	Dynamic Host Configuration Protocol (Cliente)
69	TFTP	Trivial File Transfer Protocol
161	SNMP	Simple Network Management Protocol
162	SNMP Trap	SNMP Traps
520	RIP	Routing Information Protocol
500	IKE	Internet Key Exchange (IPsec)
4500	IPsec NAT	IPsec NAT Traversal
5246	CAPWAP Control	Control and Provisioning of Wireless Access Points (CAPWAP)
5247	CAPWAP Data	Control and Provisioning of Wireless Access Points (CAPWAP)