Proyecto
Maestros anticuados a las TIC's
Hasta hace unos meses la tecnología solo era utilizada como una fuente de información para estudiantes, aparatos como telefonos, tablet's, computadoras, incluso la televisión eran muy usados para entretener a jovenes no mayores de 20 años.
El intenet no era tan comercialisado ya que era más un lujo que una necesidad pues era para realizar e investigar trabajos escolares cosa que en libros encontrabas mayormente la información pero a casi ya un año comenzo una cuarentena a causa del covid-19 y que nos llevo a la mayor parte de la población a resguardarnos en casa y tomar clases desde ahí, miles de alumnos comenzaron a tomar clases por medio de diversas plataformas que en manos de un joven se desarrollan con facilidad, el problema comenzo cuando los maestros que impartes las clases no estaban preparados para un cambio tan brusco como ese, pasando de dar clases presenciales a las clases en linea.
Al principio las clases se pararon, no se tuvo un plan para enfrentar este caso por lo que se emplesron diversas plataformas como classroom, zoom, google meet y demás para mantener a los jovenes en secuencia con los estudios aunque no sabian muy bien como utilizarlas, presentándose diversos problemas tales como no saber el manejo correcto de la plataforma, encender el micrófono, la cámara o compartir pantalla.
Para resolver esta problemática y ayudar a los profesores mi idea principal para el proyecto es la elaboración de un programa que facilite las diversas tareas que a ellos les cuenta trabajo entender y que les ayudara en el uso de diverdas aplicaciones que para que no tengan el problema a la hora de dar clases.
-------------------------------------------------------------------------------
Packet tracer
En este apartado explicaremos creacion y aplicacion de las ACL para controlar los diferentes tipos de tráfico, para entrar un poco más a detalle esto nos sirve para dejar pasar solo a algunos direccionamientos ip por medio de una configuración que te presento a continuación y que no permite el paso de otros.
Para comenzar abriremos packet tracer, un archivo que ya se tenia configurado anteriormente que consta de 3 servidores dos routers y 5 computadoras las cuales nos servirán para corroborar nuestra configuración ACL.
ACL INICIAL
Luego entratemos al router que en mi caso es el R1 el cual esta mas cerca del usuario el cual nos facilita la tarea ya que si lo aplicamos en un router mas lejano no servirá la configuración.
Dentro del router R1 entraremos a CLI y teclearemos:
enable
Configuration terminal
Y seguiremos con el siguiente comando:
Access-list 1 permit host (ip)
La ip que esta dentro del paréntesis se refiere a la ip que dejaras pasar por medio del router que en mi caso es la 192.168.1.68
Después entraremos a la interface que nos lleva de la computadora a el router el cual es la fastEthernet 0/0
Y dentro vamos a itroducir el siguiente codigo:
Ip access-group 1 in
Con estos pasos tendriamos todo listo para probar si funciona.
Este es un ping de la unica ip que deja pasar a el servidor.
Aqui se muestra que ocurre cuando se trata de enviar un ping desde otra pc.
Usando la misma topología, haremos lo mismo poro vamos a bloquear toda una red con el mismo metodo pero vamos a dejar pasar a la red 192.168.1.54
Nueva mente vamos a entrar al router mas cercano y vamos a entrar al R2 que es el más cerca de la red 192.168.1.0
Y seguiremos con el siguiente comando:
Access-list 12 permit host 192.168.1.0 0.0.0.255
Entramos a la interface fastethernet que es la conexión con la red y daremos de alta el comando
Ip access-group 12 in
Y listo.
ACL DE DOS COMPUTADORAS
Para bloquear dos o mas accesos de una red, se podria hacer como la forma del acl inicial, pero seria muy tedioso ya que si hay mas serian demaciadas listas de acceso para una sola red.
Lo que se hizo en este trabajo fue bloquear la red completa pero dejando pasar solo a un host, asi generando una sola lista podemos bloquear demaciados host, esta idea proviene del ACL inicias y el de red que se pueden juntar y hacer una sola lista de control.
Esta lista de control de acceso se puso en el router inicial que esta al lado izquierdo de la topología ya que se coloca lo mas cerca posible de la red.
Podriamos el comando:
Access-list 100 permit ip 192.168.1.67 host 192.168.1.195
Dentro de la interface:
Ip access-group 100 in
ACL NOMBRADO
Para hacer el ACL nombrado se hace exactamente lo mismo que en el acl inicial con la diferencia de que vamos a cambiar el lumero por algun nombre de nuestro agrado:
Access-list "BLOQUEADO" permit host 192.168.1.68 host 192.168.1.195
Y dentro de la interface vamos a itroducir el siguiente codigo:
ccess-list BLOQUEADO permit ip any any
Con estos pasos tendriamos todo listo para probar si funciona.
PROYECTO DNS (GRUPO)
Este ultimo proyecto ya lo habiamos hecho con anterioridad, y con un solo servidor en uso, pero esta vez lo volvimos a reutilizar para crear un DNS extendido a toda la red pero con la idea se bloquear una de las 5 redes y que no llegue a ningún servidor de las otras redes, para esto lo que hicimos fue bloquear toda la entera pero solamente para el servidor DNS, ya que esta completamente funcional para navegar con la ip y además comunicarse entre redes.
No hay comentarios:
Publicar un comentario