~ubuntu-branches/ubuntu/feisty/kubuntu-docs/feisty

<chapter id="networking" status="complete">

        <title>Red</title>

  <para>La red consiste en dos o más dispositivos, como ordenadores, impresoras y equipamiento relacionado que están conectados por cables o enlaces wireless con el proposito de compartir y distribuir información a través de los dispositios conectados.</para>

        <sect1 id="network-configuration" status="complete">

          <para>Ubuntu viene con varias utilidades gráficas para configurar sus dispositivos de red. Este documento es una herramienta para los administradores de servidores y esta enfocada para manejar su red en línea de comandos.</para>

      <sect2 id="ethernet" status="complete">

        <title>Ethernet</title> 

                <para>Es posible realizar muchas más configuraciones, incluyendo interfaces de marcación analógica PPP, redes IPv6, dispositivos VPN, etc. Acuda a <application>man 5 interfaces</application> para obtener más información y las opciones soportadas. Recuerde que los scripts <application>ifup</application>/<application>ifdown</application> usan <filename>/etc/network/interfaces</filename> como un esquema de configuración de más alto nivel que el utilizado en otras distribuciones de Linux, y que las tradicionales utilidades de más bajo nivel como <application>ifconfig</application>, <application>route</application> y <application>dhclient</application> todavía se encuentran disponibles para realizar configuraciones más puntuales.</para>

      </sect2>

      <sect2 id="managing-dns-entries" status="complete">

            <para>Esta sección explica cómo configurar el servidor de nombres que se usará para resolver direcciones IP en nombres de host, y viceversa. No explica cómo configurar el sistema como un servidor de nombres.</para>

            <para>Para administrar los DNS, puedes agregar, editar o eliminar los servidores DNS desde el archivo <filename>/etc/resolv.conf</filename>. Un <ulink url="../sample/resolv.conf">archivo de ejemplo</ulink> se muestra a continuación:</para>

<programlisting>

</programlisting>

            

            <para>La clave <application>search</application> especifica la cadena que se añadirá a un nombre incompleto de host. Aquí se ha especificado como  <application>com</application>. Por tanto, cuando se ejecute la orden: <command>ping ubuntu</command> ésta se interpretará como <command>ping ubuntu.com</command>.</para> 

 

        </sect2>

        <sect2 id="managing-hosts" status="complete">

            <para>Para gestionar los hosts, puede añadir, editar, o borrar hosts del archivo <filename>/etc/hosts</filename>. Este archivo contiene direcciones IP y sus correspondientes nombres de host. Cuando su sistema intenta resolver un nombre de host en una dirección IP, o determinar el nombre del host a partir de su dirección IP, busca en el archivo <filename>/etc/hosts</filename> antes de usar los servidores de nombres. Si la dirección IP se encuentra en el archivo <filename>/etc/hosts</filename>, no se usarán los servidores de nombres. Este comportamiento se puede modificar cambiando el archivo <filename> /etc/nsswitch.conf</filename> para adaptarlo a sus necesidades.</para>

 

            <para>Si su red contiene ordenadores cuya dirección IP no este listada en el DNS, es recomendable que los añada en el archivo <filename>/etc/hosts</filename>.</para>

    </sect1>

        <sect1 id="tcpip" status="complete">

                <title>TCP/IP</title>

      <sect2 id="tcpip-introduction" status="complete">

        <title>Introducción a TCP/IP</title> 

          <para>Los dos protocolos componentes del TCP/IP se encargan de aspectos diferentes en las redes de ordenadores. El <emphasis>Protocolo Internet</emphasis> (Internet Protocol), el «IP» del TCP/IP, es un protocolo sin conexión que se ocupa únicamente del encaminamiento de los paquetes a través de la red usando el <emphasis role="italics">datagrama IP</emphasis> como unidad básica de información en la red. Los datagramas IP constan de una cabecera seguida de un mensaje. El <emphasis>Protocolo de Control de Transmisión</emphasis> (Transmission Control Protocol) es el «TCP» del TCP/IP y permite que los hosts de la red puedan establecer conexiones que se utilizarán para intercambiar flujos de datos. El TCP también garantiza la entrega de los datos a través de las conexiones y que éstos llegarán al host de destino en el mismo orden en que fueron enviados desde el host de origen.</para>

          </sect2>

        <sect2 id="tcpip-configuration" status="complete">

            <para>La configuración del protocolo TCP/IP consta de varios elementos que deben establecerse editando los archivos de configuración apropiados, o utilizando soluciones como el servidor de Protocolo de Configuración Dinámica de Hosts (Dynamic Host Configuration Protocol, DHCP) que, de hecho, puede configurarse para proporcionar automáticamente las opciones de configuración TCP/IP adecuadas para los clientes de la red. Esos valores de configuración deben establecerse adecuadamente para poder facilitar el correcto funcionamiento de la red en su sistema Ubuntu.</para>

            <para>Los elementos de configuración comunes del TCP/IP y sus propositos son los siguientes: <itemizedlist>

               <listitem>

            </itemizedlist></para>

        </sect2>

        <sect2 id="ip-routing" status="complete">

            <para>El encaminamiento IP es una manera de especificar y descubrir caminos en una red TCP/IP por los cuales se pueden enviar datos dentro de la red. El encaminamiento usa un conjunto de <emphasis>tablas de enrutamiento</emphasis> (routing tables) para dirigir el envío de los paquetes de datos desde su origen hasta su destino, a menudo usando muchos nodos intermedios conocidos como <emphasis>encaminadores</emphasis> o «routers». El encaminamiento IP es la forma principal de descubrir caminos dentro de Internet. Hay dos formas básicas de encaminamiento IP: <emphasis>encaminamiento estático</emphasis> y <emphasis>encaminamiento dinámico</emphasis>.</para>

            <para>El encaminamiento estático supone añadir manualmente las rutas IP en la tabla de encaminamiento del sistema, y esto se hace normalmente manipulando la tabla de encaminamiento con la orden <application>route</application>. El encaminamiento estático tiene muchas ventajas sobre el encaminamiento dinámico, como la simplicidad de implementación sobre redes pequeñas, la predecibilidad (la tabla de encaminamiento siempre se calcula por adelantado, y por tanto la ruta siempre es la misma cada vez que se usa), y la baja sobrecarga en otros routers y enlaces de red por la inexistencia de un protocolo de encaminamiento dinámico. Sin embargo, el encaminamiento estático también presenta algunos inconvenientes. Por ejemplo, está limitado a redes pequeñas y no escala adecuadamente. El encaminamiento estático también fracasa completamente al intentar adaptarse a pérdidas de la red y a fallos a lo largo de la ruta debido a la naturaleza inmutable de la misma.</para>

            <para>El encaminamiento dinámico depende de redes grandes con muchas rutas IP posibles desde un origen hacia un destino, y hace uso de protocolos especiales de encaminamiento, como el Protocolo de Información del Router (Router Information Protocol, RIP), que gestina los ajustes automáticos en las tablas de encaminamiento que hacen posible el encaminamiento dinámico. El encaminamiento dinámico tiene varias ventajas sobre el encaminamiento estático, como su superior escalabilidad y la capacidad de adaptarse a los fallos y las pérdidas producidos a lo largo de las rutas de la red. Además, tiene una configuración menos manual de las tablas de encaminamiento, puesto que los routers aprenden unos de otros sobre la existencia y la disponibilidad de las rutas. Esta característica también elimina la posibilidad de introducir fallos en las tablas de encaminamiento provocadas por un error humano. El encaminamiento dinámico no es perfecto, sin embargo, y presenta inconvenientes como su mayor complejidad y la sobrecarga adicional de la red debida a las comunicaciones entre los routers, que no benefician inmediatamente a los usuarios finales, y que además consume ancho de banda de la red.</para>

        </sect2>

        <sect2 id="openssh-configuration">

          <title>Configuración</title>

               <para>

<screen>

<command>man sshd_config</command>

        <listitem>

            <para>Para hacer que <application>sshd</application> permita credenciales de inicio de sesión basados en clave pública, simplemente añada o modifique la línea:</para>

               <para>PubkeyAuthentication yes</para>

            </listitem>

            <listitem>

             <para>Para hacer que su servidor OpenSSH muestre el contenido del archivo <filename>/etc/issue.net</filename> como banner antes del login, simplemente añada o modifique la línea:</para>

               <para>Banner /etc/issue.net</para>

             </listitem>

             </itemizedlist>

               <para>

<screen>

<command>sudo /etc/init.d/ssh restart</command>

   <sect2 id="openssh-references" status="complete">

      <title>Referencias</title>

      <para>

      </para>

      <para>

      <ulink url="https://wiki.ubuntu.com/AdvancedOpenSSH">Página Wiki Avanzada de OpenSSH</ulink>

     </sect1>

        <sect1 id="ftp-server" status="complete">

        <title>Servidor FTP</title> 

            <para>El acceso a un servidor FTP puede hacerse de dos maneras:</para>

            <itemizedlist spacing="compact">

                <listitem>

                    <para>Anónimo</para>

                </listitem>

                <listitem>

                </listitem>

            </itemizedlist>

            <sect2 id="vsftpd-ftp-server-installation" status="complete">

                <title>vsftpd - Instalación del Servidor FTP</title>

                    <para>vsftpd es un demonio FTP disponible en Ubuntu. Es fácil de intalar, configurar y mantener. Para instalar <application>vsftpd</application> puede ejecutar el siguiente comando: <screen> <command>sudo apt-get install vsftpd</command> </screen></para>

                allowed. If you wish to disable this option, you

                should change the following line:

<programlisting>

</programlisting>

                to

<programlisting>

</programlisting>

                By default, local system users are not allowed to

                login to FTP server. To change this setting, you

                should uncomment the following line:

<programlisting>

</programlisting>

                By default, users are allowed to download files

                from FTP server. They are not allowed to upload

                files to FTP server. To change this setting, you

                should uncomment the following line:

<programlisting>

</programlisting>

                Similarly, by default, the anonymous users are not

                allowed to upload files to FTP server. To change

                this setting, you should uncomment the following

                line:

<programlisting>

</programlisting>

                The configuration file consists of many

                configuration parameters. The information about

    </sect1>

        <sect1 id="network-file-system" status="complete">

                <title>Network File System (NFS)</title>

 

 

          <itemizedlist>

          <listitem>

      <sect2 id="nfs-installation" status="complete">

        <title>Instalación</title>

      

          <para>

<screen>

<command>sudo apt-get install nfs-kernel-server</command>

          <para>Puede configurar los directorios a exportar añadiendolos al archivo <filename>/etc/exports</filename> . Por ejemplo:</para>

          <para>

<screen>

</screen>

          </para>

 

          <para>Puede reemplazar * con uno de los formatos de nombres de máquina. Haciendo la declaración del nombre de máquina tan específica como sea posible para evitar que sistemas no deseados accedan al punto de montaje NFS.</para>

 

          <para>

<screen>

<command>sudo /etc/init.d/nfs-kernel-server start</command>

          </para>

      </sect2>

      <sect2 id="nfs-client-configuration" status="complete">

          <para>

<screen>

</screen>

</para>

      <warning>

      </warning>

 

      <para>Una forma alternativa de montar un recurso compartido desde otra máquina es añadiendo una línea en el archivo <filename>/etc/fstab</filename> . La línea debe contener el nombre de máquina del servidor NFS, el directorio que esta siendo exportado en el servidor, y el directorio en la máquina local donde el recurso NFS será montado.</para>

      

      <para>

<programlisting>

</programlisting>

      </para>

      </sect2>

        <sect1 id="dhcp" status="complete">

                <title>Dynamic Host Configuration Protocol (DHCP)</title>

            <para>El Protocolo de Configuración Dinámica de Hosts (DHCP, en inglés), es un servicio de red que permite que los ordenadores hosts sean configurados automáticamente desde un servidor en lugar de tener que configurar manualmente cada host de la red. Los ordenadores configurados para ser clientes DHCP no tienen control sobre la configuración que reciben del servidor DHCP, y la configuración es transparente para el usuario del ordenador.</para>

            <itemizedlist spacing="compact">

                <listitem>

                </listitem>

                <listitem>

                    <para>DNS</para>

            <para>Además, un servidor DHCP puede suministrar propiedades de configuración como:</para>

            <itemizedlist spacing="compact">

                <listitem>

                </listitem>

            </itemizedlist>

            <para>La ventaja de usar DHCP es que un cambio en la red (por ejemplo, un cambio en la dirección del servidor DNS), sólo supone un cambio en el servidor DHCP, ya que todos los hosts de la red se reconfigurarán automáticamente la próxima vez que sus clientes DHCP soliciten la configuración al servidor DHCP. Como una ventaja añadida, también es más fácil integrar nuevos ordenadores en la red, ya que no es necesario comprobar la disponibilidad de la dirección IP. Los conflictos de direcciones IP también se reducen.</para>

                <varlistentry>

                    <term>Dirección MAC</term>

                    <listitem>

                    </listitem>

                </varlistentry>

                <varlistentry>

            <para>El mensaje final de error de la instalación puede resultar un poco confuso, pero los siguientes pasos pueden ayudarle a configurar el servicio:</para>

            <para>Lo más común, que usted quisiera hacer es asignar una dirección IP de forma aleatoria. Esto puede ser hecho con las siguientes configuraciones:</para>

            <screen>

} </screen>

            <para>Esto hará que el servidor DHCP proporcione a un cliente una dirección IP dentro del rango 192.168.1.10 - 192.168.1.100 ó 192.168.1.150 - 192.168.1.200. La concesión de la dirección IP durará 600 segundos, si el cliente no ha solicitado un intervalo de tiempo específico. En caso contrario, la concesión máxima permitida será de 7200 segundos. El servidor también «aconsejará» al cliente que use 255.255.255.0 como su máscara de subred, 192.168.1.255 como su dirección de difusión, 192.168.1.254 como la dirección del router/pasarela, y 192.168.1.1 y 192.168.1.2 como sus servidores DNS.</para>

            <para>Si necesita especificar un servidor WINS para sus clientes Windows, necesitará incluir la opción netbios-name-servers option, p.e.</para>

            <screen>

option netbios-name-servers 192.168.1.1; </screen>

      </sect2>

      <sect2 id="dhcp-references" status="complete">

        <title>Referencias</title>

          <para>

          </para>

      </sect2>

    </sect1>

 

          <para>

<programlisting>

// reduce log verbosity on issues outside our control↵

</programlisting>

          </para>

 

                </para>

                <para>

<screen>

</screen>

                </para>

                </listitem>

                <para><emphasis role="bold">Listen</emphasis>: De forma predeterminada, en Ubuntu la instalación del servidor CUPS escucha sólo por la interfaz loopback en la dirección IP <emphasis>127.0.0.1</emphasis>. Para hacer que el servidor CUPS escuche en la dirección IP del verdadero adaptador de red, debe especificar un nombre de host, una dirección IP, o bien, un par dirección IP/puerto, y para ello debe añadir una directiva Listen. Por ejemplo, si su servidor CUPS reside en una red local con la dirección IP <emphasis role="italics">192.168.10.250</emphasis> y desea que sea accesible para los demás sistemas de esta subred, debe editar el archivo  <filename>/etc/cups/cups.d/ports.conf</filename> y añadir una directiva Listen, de esta forma:</para>

                <para>

<screen>

</screen>

                </para>

                <para>En el ejemplo anterior, debe comentar o borrar la referencia a la dirección de loopback (127.0.0.1) si no desea que <application>cupsd</application> escuche por esa interfaz, sino sólo por la interfaz Ethernet de la red local (LAN). Para activar la escucha por todas las interfases de red en las que se haya establecido un nombre de host, incluyendo el loopback, debería crear una entrada listen para el nombre de host <emphasis>socrates</emphasis> así:</para>

                                <para>o omitiendo la directiva Listen y usando <emphasis>Port</emphasis> en su lugar, como en:</para>

<para>

<screen>

</screen>

</para>

                </listitem>

        <title>Configuración</title>

          <para>Apache se configura colocando <emphasis>directivas</emphasis> en archivos de configuración de texto plano. El archivo principal de configuración se llama <filename>apache2.conf</filename>. Además, se pueden añadir otros archivos de configuración mediante la directiva <emphasis>Include</emphasis>, y se pueden usar comodines para incluir muchos archivos de configuración. Todas las directivas deben colocarse en alguno de esos archivos de configuración. Apache2 sólo reconocerá los cambios realizados en los archivos principales de configuración cuando se inicie o se reinicie.</para>

 

 

          <para>El archivo de configuración predeterminado de Apache2 es <filename>/etc/apache2/apache2.conf</filename>. Puede editar este archivo para configurar el servidor Apache2. Podrá configurar el número de puerto, la raíz de documentos, los módulos, los archivos de registros, los hosts virtuales, etc.</para>

        <sect3 id="http-basic-settings" status="complete">

            <para>Esta sección explica los parámetros de configuración esenciales para el servidor Apache2. Remitase a la <ulink url="http://httpd.apache.org/docs/2.0/">Documentación de Apache2 Documentation</ulink> para más detalles.</para>

 

             <itemizedlist>

                         described below.

            </para></listitem>

 

 

             <listitem><para>

             The <emphasis>Listen</emphasis> directive specifies the port, and optionally the IP address,

 

        </sect3>

        <sect3 id="default-settings" status="complete">

            <para>Esta sección explica la configuración de las opciones predeterminadas del servidor Apache2. Por ejemplo, si desea añadir un host virtual, las opciones que usted configura para el host virtual tienen prioridad para ese host virtual. Para las directivas no definidas dentro de las opciones del host virtual, se usan los valores predeterminados.</para>

 

            <itemizedlist>

                    <para><emphasis role="bold">ExecCGI</emphasis> - Permite la ejecución de scripts CGI. Los scripts CGI no serán ejecutados si esta opción no fue escojida. <tip><para>Muchos archivos no deberían ser ejecutados como scripts CGI. Esto podría resultar muy peligroso. Los scripts CGI deberían mantenerse en un directorio separado fuera de su DocumentRoot, y dicho directorio debería ser el único que tuviese activada la opción ExecCGI. Así está establecido desde el principio, y la ubicación predeterminada para los scripts CGI es /usr/lib/cgi-bin.</para></tip></para>

                </listitem>

                <listitem>

                </listitem>

                <listitem>

                </listitem>

                <listitem>

                    <para><emphasis role="bold">Indexes</emphasis> - Muestra una lista formateada del contenido de los directorios, si no existe el DirectoryIndex (como el index.html) en el directorio solicitado. <caution><para>For security reasons, this should usually not be set, and certainly

 

                        <para>Establezca la directiva DocumentRoot apuntando al directorio que contenga el documento raíz (como el index.html) para el host virtual. El DocumentRoot por defecto es <filename>/var/www</filename>.</para>

 

 

        </sect3>

        <sect3 id="server-settings" status="complete">

          </para>

        <sect3 id="subversion-installation" status="complete">

          <title>Instalación</title>

                                                <para>Para instalar Subversion, ejecute la siguiente orden en la línea de órdenes de una terminal:</para>

            <para>

<screen>

        </sect3>

        <sect3 id="subversion-configuration" status="complete">

          <title>Configuración del servidor</title>

                        <sect4 id="create-svn-repos" status="complete">

                                <title>Crear un repositorio de Subversion</title>

 

        <para>

<screen>

  DAV svn

  SVNPath /path/to/repos

  AuthType Basic

  AuthUserFile /etc/subversion/passwd

  &lt;LimitExcept GET PROPFIND OPTIONS REPORT&gt;

  Require valid-user

  &lt;/LimitExcept&gt;

  &lt;/Location&gt; </programlisting>

        <para>

<screen>

<command>htpasswd2·/etc/subversion/passwd·user_name</command>

</screen>

        </para>

        <screen><command>svn co http://servername/svn</command></screen>

        <warning>

                <para>La contraseña se transmite como texto plano. Si le preocupa que puedan interceptar su contraseña, se le recomienda que use cifrado SSL. Para más detalles, consulte la siguiente sección.</para>

            <listitem><para>Sí</para></listitem>

            <listitem><para>0</para></listitem>

            <listitem><para>+</para></listitem>

            </itemizedlist></para>

            <note>

            <para>Reemplace mail.example.com con el nombre de máquina de su servidor de correo.</para>