• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• y nuestro canal de noticias No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

https://www.numberingplans.com/?page=analysis&sub=phonenr

• Phone Number
• Imei Number

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

La interfaz que encontramos es la siguiente:

• Setup => Basic Setup: Permite configurar tipo de conexión utilizará la interfaz WAN, configuraciones Lan, servidor Dhcp, Dns Masquerade, Ntp.
• Setup => DDNS: Permite elegir el tipo de servidor DynDns a utilizar

• Setup => MAC Address Clone: Permite clonar direcciones MAC o establecer una de un equipo conectado.
• Advanced Routing: Permite trabajar las tablas de ruteos en modo Rip/bgp en forma individual por interfaz o colectiva.
• Setup => Vlans: Permite elegir hasta 15 Vlans a forwardear por puertos
• Setup => Networking: Creo que con la siguiente imagen, se darán cuenta la potencia

• Setup=> EoIP Tunnel: Permite crear túneles EoIP
  

• Wireless => Basic Settings: Permite establecer la forma de trabajo de la interfaz wireless

• Wireless => Radius: Permite definir los parametros para trabajar con un servidor radius.
• Wireless => Wireless Security: Define parámetros de seguridad inalámbrica
• Wireless => MAC filter: Permite definir tablas ACL basadas en la MAC

• Wireless => WDS: Permite realizas un sistema WDS utilizando 10 AP y opciones de subneteo

• Services => Services: Permite definir scripts de DNSMasq, DHCP server, y que servicios estarán activos (SSh, Wps, Syslog, Telnet, traffic wan)
• Services => Pptp: Permite montar un servidor Pptp y/o un cliente Pptp, de forma muy sencilla.

• Services => HotSpot: Permite instlar certificados o crear plantillas propias o redirecciones a servidores propios.
• Services => My Ad Network: Un poco de publicidad para nuestra red inalámbrica
• Security => Firewall.

• Access Restrictions: Permite realizar un ACL utilizando franjas horarias de uso, bloqueo de servicios, paginas web.

• NAT & QoS

• Administration: Permite realizar todas las tareas de administración y gestion del router, también programar tareas con CRON, realizar un Overclock o un Underclock al Cpu; time-out de TCP y UDP. La sección de comandos permite realizar scripting accediendo por web-shell o por ssh.

Wireless =>Wireless Security [/li][/list] e introducir la contraseña que amablemente nos han proporcionado.



Para finalizar con clickear en el botón "Apply Settings", preparamos un mate, un cafecito; esperamos que el Router reinicie, cargue todos los servicios y.....


Bueno...

Gracias por haber leido todo el post.

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• y nuestro canal de noticias No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

• Overview: Muestra información de nombre de host, modelo, versión del firmware, tiempo de uptime, carga del router. Memoria utilizada, libre y almacenada.
• Firewall: Reglas activas en las diferntes chains, como tambien la cantidad de paquetes y trafico por regla.
• Routes: Tabla de rutas activas y tablas ARP detalas de por interfaz.
• System Log: Log del sistema junto a las versionens utilizadas por la NAND.
• Kernel Log: Log de los procesos de Kernel incluyendo información detallada del Hardware.
• Process: Lista de procesos que se ejecutan y quien es el propietario, con la posibilidad de colgar los procesos o finalizarlos.
• Realtime Graphs: Gráficos en tiempo de real, de la carga instantánea, conexiones activas, interfaces activas.

• System properties: Muestra información sobre el Hostname y servicio Ntp. Logging. Tamaño del buffer y si se envia a un servidor externo para resguardo/lectura. Lenguaje y estilo: permite cambiar el lenguaje del entorno y estilo gráfico.


• Administration: Permite modificar puerto del servidor ssh y agregar claves. Tambien si se quiere dropear la conexion ssh de algun puerto ethernet específico.


• System: Permite instalar y desinstalar paquetes, la sección opciones avanzadas de OPKG y build/distribution (direcciones url de los paquetes a descargar


• System: Permite activar/reiniciar/detener los servicios que se ejecutan (log, system, firewall, network, cron...)


• System: Permite crear scripts para ejecutarlo con cron.


• System: Permite setear el color e intensidad del parpadeo, es individual por puerto.

• Interfaces: Permite conectar y editar las configuraciones de las interfaces conectadas.


• Wireless:  Una de las secciones entretenidas; aquí podrá conectarse a redes wireless en modo cliente.

• Switch: Permite configurar vlans individuales por puerto, taggear o untaggear puertos, por mencionar algunas funciones interesantes.

• Network DHCP & DNS: Trabaja con Ipv4 e Ipv6, DNS forwardes, archivo de hosts, tftp, filtros, puertos de consulta DNS, y un varias opciones extras.


• Network Static Routes:  Permite definir rutas utilizando el protocolo RIP.


• Network Firewall: Bueno... Aquí es una zona mas que versatil, toda la potencia de un firewall (iptables) totalmente parametrizable, input/output/Forward, bueno, se imaginarán lo que pueden realizar con un firewall totalmente configurable y sin restricciones.

• Network Diagnostics: Realiza Ping/Traceroute/Nslookup a los dominios que ingresemos, buena opción.

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• y nuestro canal de noticias No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

 http://mum.mikrotik.com/presentations/CL16/presentation_3125_1456819785.pdf 

https://wiki.mikrotik.com/wiki/Balanceo_de_carga_por_tipo_de_trafico

• 1-ADSL
• 2-IP FIJA
• 3-IP FIJA

• 1- Ip Dinámica --> 10.0.0.2/30
• 2- 10.0.1.1/30
• 3- 10.0.2.1/30
• 4- 172.16.1.10/30 --> Dirección Ip para establecer el enlace con el Router Adminitrador el cual gestionará todos los servicios.

/ip address
add address=10.0.0.2/30 interface=ether1 network=10.0.0.0
add address=10.0.1.1/30 interface=ether2 network=10.0.1.0
add address=10.0.2.1/30 interface=ether3 network=10.0.2.0
add address=172.16.1.10/30 interface=ether5 network=172.16.1.8

/ip firewall nat
add action=masquerade chain=srcnat out-interface=Telecom
add action=masquerade chain=srcnat out-interface=ether2
add action=masquerade chain=srcnat out-interface=ether3

/ip route
add distance=1 gateway=Telecom
add distance=2 check-gateway=ping gateway=10.0.1.2
add distance=3 check-gateway=ping gateway=10.0.2.2

/ip firewall mangle
add action=mark-connection chain=prerouting comment="LO QUE INGRESA POR UNA WAN SALE POR LA MISMA WAN" connection-state=new in-interface=\
    Telecom new-connection-mark=Telecom-out_conn passthrough=yes
add action=mark-connection chain=prerouting connection-state=new in-interface=ether2 new-connection-mark=ether2-out_conn passthrough=yes
add action=mark-connection chain=prerouting connection-state=new in-interface=ether3 new-connection-mark=ether3-out_conn passthrough=yes
add action=mark-routing chain=output connection-mark=Telecom-out_conn new-routing-mark=Telecom-out passthrough=yes
add action=mark-routing chain=output connection-mark=ether2-out_conn new-routing-mark=Ether2-out passthrough=yes
add action=mark-routing chain=output connection-mark=ether3-out_conn new-routing-mark=Ether3-out passthrough=yes

/ip firewall mangle
add action=mark-connection chain=prerouting comment="BALANCEANDO LAS CONEXIONES" connection-state=new dst-address-type=!local \
in-interface=ether5 new-connection-mark=Telecom-out_conn passthrough=yes per-connection-classifier=both-addresses:3/0
add action=mark-connection chain=prerouting connection-state=new dst-address-type=!local in-interface=ether5 new-connection-mark=\
    ether2-out_conn passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=prerouting connection-state=new dst-address-type=!local in-interface=ether5 new-connection-mark=\
    ether3-out_conn passthrough=yes per-connection-classifier=both-addresses:3/2

/ip firewall mangle
add action=mark-routing chain=prerouting connection-mark=Telecom-out_conn in-interface=ether5 new-routing-mark=salida-ether1 passthrough=\
    yes
add action=mark-routing chain=prerouting connection-mark=ether2-out_conn in-interface=ether5 new-routing-mark=salida-ether2 passthrough=\
    yes
add action=mark-routing chain=prerouting connection-mark=ether3-out_conn in-interface=ether5 new-routing-mark=salida-ehter3 \
    passthrough=yes

/ip route
add distance=1 gateway=Telecom routing-mark=salida-ether1
add check-gateway=ping distance=1 gateway=10.0.1.2 routing-mark=salida-ether2
add check-gateway=ping distance=1 gateway=10.0.2.1 routing-mark=salida-ether3
add disabled=yes distance=1 gateway=Telecom routing-mark=server scope=255
add distance=1 gateway=Telecom
add check-gateway=ping distance=2 gateway=10.0.1.2
add check-gateway=ping distance=3 gateway=10.0.2.2

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• y nuestro canal de noticias No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

• Ir a "Inicio" -> "Panel de control" -> "Rendimiento y mantenimiento"  -> "Herramientas administrativas".
• Hacer doble clic en "Directiva de seguridad local".
• En el panel izquierdo, hacer doble clic en la opción de "Directivas locales" para expandirla.
• En el panel izquierdo, hacer clic en "Directiva de auditoría" para mostrar la configuración de la directiva individual en el panel derecho.
• Hacer doble clic en "Auditar el acceso a objetos".

• Presionar la tecla de "Windows + R" escribir "gpedit.msc" y presionar "Enter".
• Este comando abre la directiva del equipo local. En el panel izquierdo aparecerá:
  

• En el panel izquierdo ir a "Directiva de equipo local" -> "Configuración de Windows" -> "Configuración de seguridad" -> "Directivas locales" -> "Directiva de auditoria".
• Hacer doble clic sobre "Auditar el acceso a objetos".
• Seleccionar "Correcto o Erróneo".

• Una vez configurada la auditoría, hay que actualizar la política con "gpupdate /force" y pasar a configurar de qué objetos queremos auditar sus accesos

• En el Explorador de Windows, buscar el archivo o carpeta que desea auditar. Para auditar una impresora, búscar haciendo clic en "Inicio" y haciendo clic a continuación en "Impresoras y faxes".
• Hacer clic con el botón derecho del mouse en el archivo, la carpeta o la impresora que desea auditar y hacer clic en "Propiedades".
• Hacer clic en la ficha "Seguridad"  y hacer clic en "Opciones avanzadas".
• Hacer clic en la ficha "Auditoría" y a continuación en "Agregar".
• En el cuadro escribir el nombre de objeto a seleccionar, escribir el nombre del usuario o grupo cuyo acceso desea auditar. Puede examinar el equipo en busca de nombres haciendo clic en "Opciones avanzadas" y haciendo clic a continuación en Buscar ahora en el cuadro de diálogo Seleccionar usuario o grupo.
• Hacer clic en Aceptar.
• Active las casillas "Correcto o Error" correspondientes a las acciones que desee auditar y, a continuación, hacer clic en Aceptar.

• Ir al fichero que quieras auditar. En nuestro caso un fichero llamado fichero.doc en la carpeta C:\Documentos. Botón derecho y seleccionar propiedades.
• Ir a la pestaña de seguridad
• Presionar "Opciones Avanzada" ir a la pestaña de auditoria y presionar editar.
• Pregunta sobre que usuarios quieres hacer la auditorio. Vamos a elejir el genérico todos.
• Verá una lista nosotros seleccionaremos:

• Abrir y cierra cada fichero para crear un evento de esa clase .
• El visor de eventos usa los eventos creados para poder realizar los filtros así que necesitamos al menos uno de ese tipo.
• Abrir el Visor de eventos, presiona la tecla de Windows + R y escribir:

%windir%\system32\eventvwr.msc /s 

• Presionar Crear vista personalizada en el panel derecho.
• Seleccionar por registro y Seguridad:
• Seleccionar Auditoría de seguridad:

• Dejar seleccionado por registro, la configuración final es:

• En categoría de la tarea elegir sistema de archivos:
• Seleccionar Auditoria correcta en palabras clave:

• Escribir un nombre para el filtro y damos a aceptar en cada ventana abierta.

• El disco duro debe tener el formato del sistema de archivos NTFS para que la auditoría funcione.
• Si el equipo es miembro de un dominio y el administrador ha establecido directivas de auditoría en el nivel de dominio, esas directivas reemplazan esta configuración regional.
• Debido a que el registro de seguridad tiene un límite de tamaño, seleccione cuidadosamente los archivos y carpetas que se auditarán. Considere también la cantidad de espacio en disco que desea dedicar al registro de seguridad. El tamaño máximo del registro de seguridad se define en el visor de eventos

• Hacer clic con el botón derecho del mouse en el documento o archivo del que desea realizar un seguimiento y, a continuación, hacer clic en Propiedades.
• Hacer clic en la ficha Seguridad, Avanzadas y  Auditoría.
• Hacer clic en Continuar. Se requiere permiso de administrador Si se solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación.
• Hacer clic en Agregar.
• En Escriba el nombre de objeto a seleccionar, escribir el nombre del usuario o grupo de cuyas acciones desea realizar un seguimiento a continuación hacer clic en Aceptar en cada uno de los cuatro cuadros de diálogo abiertos.
• Si desea supervisar a todos, escriba Todos. Si desea supervisar a una persona en particular, escriba el nombre del equipo seguido del nombre de usuario de la persona, o el nombre del dominio seguido del nombre de usuario de la persona (si el equipo se encuentra en un dominio): equipo\nombre de usuario o dominio\nombre de usuario.
• Active la casilla correspondiente a las acciones que desee auditar y haga clic en Aceptar. En la tabla siguiente se describen las acciones que se pueden auditar.

Acción 		                                                          Descripción 
Recorrer carpeta / Ejecutar archivo		Realiza un seguimiento de las ocasiones en que alguien ejecuta un archivo de programa.
Listar carpeta / Leer datos		Realiza un seguimiento de las ocasiones en que alguien ve los datos en un archivo.
Atributos de lectura		Realiza un seguimiento de las ocasiones en que alguien ve los atributos de un archivo, como sólo lectura y oculto.
Atributos extendidos de lectura		Realiza un seguimiento de las ocasiones en que alguien ve los atributos extendidos de un archivo. Los atributos extendidos se definen por el programa que creó el archivo.
Crear archivos / Escribir datos		Realiza un seguimiento de las ocasiones en que alguien cambia el contenido de un archivo.
Crear carpetas / Anexar datos		Realiza un seguimiento de las ocasiones en que alguien agrega datos al final de un archivo.
Atributos de escritura		Realiza un seguimiento de las ocasiones en que alguien cambia los atributos de un archivo.
Atributos extendidos de escritura		Realiza un seguimiento de las ocasiones en que alguien cambia los atributos extendidos de un archivo.
Eliminar subcarpetas y archivos		Realiza un seguimiento de las ocasiones en que alguien elimina una carpeta.
Eliminar		Realiza un seguimiento de las ocasiones en que alguien elimina un archivo.
Permisos de lectura		Realiza un seguimiento de las ocasiones en que alguien lee los permisos de un archivo.
Cambiar permisos		Realiza un seguimiento de las ocasiones en que alguien cambia los permisos de un archivo.
Tomar posesión		Realiza un seguimiento de las ocasiones en que alguien toma posesión de un archivo.

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

• Alto rendimiento: Debido a su potencia de cálculo distribuida (Cpu / Memoria Ram / Gpu ).
• Alta disponibilidad: Tiempo de up-time y on-line cercano al 100%
• Balanceo de carga: Distribuye la carga entre los "n" nodos configurados.
• Escalabilidad: Permite añadir nuevos nodos sin tener que bajar todos los equipos.

• Nodos: Son las computadores que componen el clúster.
• Almacenamiento: Topologías de almacenamiento (San / Nas / Das).
• Sistemas Operativos: Encargado de gestionar el Clúster (Nodo administrador) y estaciones (Nodos atachados a la red)
• Conexiones de Red: Ethernet / Fibre Channel / Infiniband (Redes de altas velocidades -- superiores a los 1000Mbps)
• Middleware: Software que actua de intermediaria entre el Sistema Operativo y las Aplicaciones.
• Protocolos de Comunicación y Servicios: Deben ser homogeneos -- Depende del tipo de conexión de Red.
• Aplicaciones: Son las que se ejecutarán al lanzar el Script / Proceso / Tarea que necesita potencia de cálculo.
• Ambientes de Programación Paralela: Lenguajes de programación que soporten paralelismo.

• Dos nodos de aplicación (MsSql)
• Uno o mas nodos de almacenamiento y consulta de información (Shared Disk -- array de discos)

• Un nodo de Administración (encargado de gestionar todo el clúster)
• "N" nodos de datos (donde se almacenará la informacíon)
• "N" nodos de Servicios MySql (son los encargados de realizar las consultas a los nodos y responder a los clientes)

• Un nodo Administrador con Ip. 172.16.10.10/28
• Dos nodos de datos con ip's: 172.16.10.11/28 y 172.16.10.12/28
• Dos nodos de consultas Sql con ip's: 172.16.10.13/28 y 192.168.10.10/24 también 172.16.10.14/28 y 192.168.10.11/24

Los equipos que realizarán las consultas, unicamente ven los nodos de consultas con ip's 192.168.10.10 y 192.168.10.11.

• Cuatro procesadores Intel Xeon E5-4620 8c/16T.
• Memoria RAM: 256GB DDR3 (ratio 8GB/core).
• 2 x interfaces 10GbE.
• 2 x Interfaces GbE.
• 2 x FC 8Gb/seg.

• Utilizar en modo cliente el Router Wireless
• Utilizar como Hot-Spot
• Crear Vlan's por puertos
• Utilizar servicios Ssh/Ftp/Tftp/Workgroup
• Posibilidad de acceder a Iptables mediante CLI o GUI
• Realizar Script en el Firewall
• Utilizar servidor DNS local y servidor cache-dns
• Posibilidad de revivir Routers con fallas en el Firmware

• Incentiva a los estudiantes a crear sus propios programas, proponiéndoles otros espacios más que el de usuarios de aplicaciones realizadas por terceros.
• Promueve y estimula la confianza para resolver problemas.
• Trabajar con conceptos de las ciencias de la computación permite desarrollar habilidades de pensamiento computacional.

      
• Virtualización Hosted o Huesped
• Virtualización BareMetal o Hardware

http://hackingdojo.com/downloads/iso/De-ICE_S1.100.iso

• Usar una red puenteada: Dar al S.O invitado acceso directo a una red Ethernet externa. El sistema operativo invitado debe tener su propia Ip en la red externa.
• Utilizar NAT: Dar al S.O invitado acceso al dial-up o a la red externa Ethernet utilizando la Ip del sistema operativo.
• Utilizar Unicamente red Local: Conectar el S.O invitado a una red de trabajo privada de la computadora.

• Sistema Operativo Invitado: Sistema Operativo que se está por Virtualizar
• Red Externa: Red que brinda acceso a internet, es a la cual la PC se conecta.

• Red Puenteada o Bridged Network: Cuando el SO que se está por vitualizar utiliza una IP del segmento al cual la computadora/tablet/smartphone se conecta; el servidor DHCP de la red que brinda acceso a internet ofrecerá una IP al S.O invitado
• Utilizar NAT: Al utilizar esta característica, el segmento de red será diferente al que el DHCP del Router brinda.
  
• Utilizar Unicamente Red Local: Esta característica permite trabajar de forma local entre el S.O invitado y el S.O huesped

   
• ¿ Qué Protocolos son los principales para el uso del sitio ?
•    SSH / FTP / HTTP / POP3 / SMTP / DNS / RDP
• ¿ Cúales son prioritarios ?
• ¿ Se deben restringir descargas ?
• ¿ Deben poder conectarse desde fuera de la empresa ?
• ¿ Hay enlaces VPN o PTP que deban priorizarse ?

   
• Kind= PCQ (algoritmo propio de Mikrotik para Colas)
• Rate= Velocidad máxima de bajada
• Classifier= Dst. Address

   
• Kind= PCQ (algoritmo propio de Mikrotik para Colas)
• Rate= Velocidad máxima de subida
• Classifier= Src. Address

/ip firewall mangle
add action=mark-packet chain=output comment=":: DNS" connection-state=new \
    dst-port=53 new-packet-mark=DNS_PACKET out-interface=pppoe-out1 protocol=\
    udp
add action=mark-packet chain=output dst-port=53 new-packet-mark=dns-tcp \
    out-interface=pppoe-out1 protocol=tcp
add action=mark-connection chain=forward comment="PPTP - VPN" \
    connection-state=new dst-port=1723 new-connection-mark=PPTP protocol=tcp \
    src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward connection-mark=PPTP new-packet-mark=\
    pptp-tcp passthrough=no
add action=mark-connection chain=forward connection-state=new \
    new-connection-mark=PPTP-gre protocol=gre src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward connection-mark=PPTP-gre \
    new-packet-mark=Pptp-Up passthrough=no
add action=mark-connection chain=forward comment="Correos Electr\F3nicos" \
    connection-state=new dst-port=25,110,143,465,993,995 new-connection-mark=\
    CORREO protocol=tcp src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward connection-mark=CORREO new-packet-mark=\
    Correo-PKT passthrough=no
add action=mark-connection chain=forward comment=":: FTP" connection-state=\
    new dst-port=21 new-connection-mark=FTP protocol=tcp src-address=\
    "Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward connection-mark=FTP new-packet-mark=\
    Ftp-PKT passthrough=no
add action=mark-connection chain=forward comment=RDP connection-state=new \
    dst-port=3389 new-connection-mark=RDP protocol=tcp
add action=mark-packet chain=forward connection-mark=RDP new-packet-mark=\
    Rdp-PKT passthrough=no
add action=mark-connection chain=forward comment=RTSP connection-state=new \
    dst-port=554 new-connection-mark=rtsp protocol=tcp
add action=mark-packet chain=forward connection-mark=rtsp new-packet-mark=\
    Rtsp-PKT passthrough=no
add action=mark-connection chain=prerouting comment="Web Proxy" dst-port=80 \
    new-connection-mark=webproxy protocol=tcp src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=prerouting connection-mark=webproxy \
    new-packet-mark=webproxy-pkt passthrough=no
add action=mark-connection chain=forward comment="Conexion HTTP" \
    connection-state=new dst-port=443,8080 new-connection-mark=Web protocol=\
    tcp src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-connection chain=forward connection-state=new dst-port=\
    443,8080 new-connection-mark=WEB-UDP protocol=udp src-address=\
    "Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward comment=WEB connection-mark=Web \
    new-packet-mark=Web-PKT passthrough=no
add action=mark-packet chain=forward connection-mark=WEB-UDP new-packet-mark=\
    WEB-UDP-PKT passthrough=no
add action=mark-connection chain=forward comment=WhatsApp connection-state=\
    new dst-port=5222,5228 new-connection-mark=WHATSAPP protocol=tcp \
    src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward connection-mark=WHATSAPP \
    new-packet-mark=Ws-pkt passthrough=no
add action=mark-connection chain=forward comment=Otros connection-state=new \
    new-connection-mark=Otros protocol=tcp src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-connection chain=forward connection-state=new \
    new-connection-mark=OTROS-UDP protocol=udp src-address="Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward connection-mark=Otros new-packet-mark=\
    Otros-PKT passthrough=no
add action=mark-packet chain=forward connection-mark=OTROS-UDP \
    new-packet-mark=OTROS-UDP-PKT passthrough=no
add action=mark-connection chain=forward comment="ALL P2P" \
    new-connection-mark=P2P_ p2p=all-p2p protocol=tcp src-address=\
    "Segmento LAN en forma x.y.z.r/mascara en bits"
add action=mark-packet chain=forward connection-mark=P2P_ new-packet-mark=\
    p2p-PKT passthrough=no

/queue tree
add name=Download parent=Eth2-Wan priority=1 queue=pcq-DOWN
add name=Upload parent=Eth1-WAN priority=1 queue=pcq-UP
add name="P\E1ginas-Web-Down" parent=Download priority=5 queue=default
add name=Correos-D packet-mark=Correo-PKT parent=Download priority=1 queue=\
    pcq-DOWN
add name=Navegar-D packet-mark=Web-PKT parent="P\E1ginas-Web-Down" queue=\
    pcq-DOWN
add name=Rdp-D packet-mark=Rdp-PKT parent=Download priority=2 queue=pcq-DOWN
add name=Otros-D packet-mark=Otros-PKT parent=Download queue=pcq-DOWN
add name=Ftp-D packet-mark=Ftp-PKT parent=Download priority=2 queue=pcq-DOWN
add name=pptp-D packet-mark=Pptp-Down parent=Download priority=3 queue=\
    pcq-DOWN
add limit-at=1024k max-limit=1040k name=p2p-Down packet-mark=p2p-PKT parent=\
    Download queue=pcq-DOWN
add name="P\E1ginas-Web-Up" parent=Upload priority=5 queue=default
add limit-at=400k max-limit=500k name=Navegar-U packet-mark=Web-PKT parent=\
    "P\E1ginas-Web-Up" queue=pcq-UP
add name=Correos-U packet-mark=Correo-PKT parent=Upload priority=1 queue=\
    pcq-UP
add name=Otros-U packet-mark=Otros-PKT parent=Upload queue=pcq-UP
add limit-at=412k max-limit=512k name=Ftp-Up packet-mark=Ftp-PKT parent=\
    Upload priority=2 queue=pcq-UP
add name=Rdp-U packet-mark=Rdp-PKT parent=Upload priority=2 queue=pcq-UP
add name=pptp-up packet-mark=Pptp-Up parent=Upload priority=3 queue=pcq-UP
add name=Rtsp-Down packet-mark=Rtsp-PKT parent=Download priority=4 queue=\
    pcq-DOWN
add name=Rtsp-Up packet-mark=Rtsp-PKT parent=Upload priority=4 queue=pcq-UP
add name=Navegar-Udp packet-mark=WEB-UDP-PKT parent="P\E1ginas-Web-Down" \
    priority=5 queue=pcq-DOWN
add name=Navegar-Udp-D packet-mark=WEB-UDP-PKT parent="P\E1ginas-Web-Up" \
    priority=4 queue=pcq-UP

 

• De 08:00 a 12:00 --> Velocidad Máxima Download/Upload
• De 12:01 a 13:00 --> Velocidad media de Download/Upload
• De 13:01 a 17:59 --> Velocidad Máxima de Download/upload
• De 18:00 a 07:50 --> Velocidad mínima de Download/Upload

/queue simple
add comment="[HORARIO] 01:00 a 07:59" max-limit=10k/10k name=\
    Horario-Laboral-4 queue=pcq-UP/pcq-DOWN target="Segmento LAN en forma x.y.z.r/mascara en bits" time=\
    1s-7h59m,mon,tue,wed,thu,fri
add comment="[HORARIO] 08:00 a 13:00" limit-at=400k/5M max-limit=512k/7M \
    name=Horario-Laboral priority=4/4 queue=pcq-UP/pcq-DOWN target=\
    "Segmento LAN en forma x.y.z.r/mascara en bits" time=8h-13h,mon,tue,wed,thu,fri total-queue=default
add comment="[HORARIO] 12:01 a 13:59" max-limit=10k/10k name=\
    "[ HORARIO ] Medio dia" parent=Horario-Laboral-4 priority=4/4 queue=\
    pcq-UP/pcq-DOWN target="Segmento LAN en forma x.y.z.r/mascara en bits" time=\
    12h1m-13h59m59s,mon,tue,wed,thu,fri
add comment="[HORARIO] 14:00 a 18:00" limit-at=400k/5M max-limit=512k/7M \
    name=Horario-Laboral2 priority=4/4 queue=pcq-UP/pcq-DOWN target=\
    "Segmento LAN en forma x.y.z.r/mascara en bits" time=14h-18h,mon,tue,wed,thu,fri total-queue=default
add comment="[ HORARIO ] 18:01 a 00:00" max-limit=512k/1M name=\
    Horario-Laboral3 queue=pcq-UP/pcq-DOWN target="Segmento LAN en forma x.y.z.r/mascara en bits" time=\
    18h30m-23h59m,mon,tue,wed,thu,fri total-queue=default

• INPUT: Los paquetes que van dirigidos al Router.
• OUTPUT: Los paquetes que salen del Router.
• FORWARD: Los paquetes que pasan por el Router.

• SRCNAT: Paquetes que provienen de la red interna y tienen como destino internet.
• DSTNAT: Paquetes que van dirigidos a la red interna de internet.

/ip firewall nat add chain=dstnat dst-address="Dirección IP" action=dst-nat to-addresses="Dirección IP del servidor " protocol=TCP dst-port=3389
  

• INPUT: Todo lo que ingresa al Router.
• OUTPUT: Todo lo que sale del Router.
• FORWARD: Todo lo que pasa por el Router.
• PRE-ROUTING: Cadenas de datos antes de ser enrutadas.
• POST-ROUTING: Cadenas de datos luego de enrutar.

• Simple Queue: Colas Simples, permiten definir de una forma intuitiva la velocidad de bajada/subida, tiempo de BURST (o rafagas), franjas horarias de trabajo o bloqueo.
• Interface Queue: Colas por interfaces, el RB define éste parametro.
• Queue Tree : Árbol de colas, utilizado para QoS, un trabajo que debe diagramar y diseñar previamente, debido que luego de ser implementado es complejo de agregar nuevas reglas que estén por encima o debajo del servicio a priorizar.
• Queue Types: Tipos de colas, por conexion, fifo, pfifo, red, sfq, permite establecer el tipo de cola a utilizar, útil al trabajar con QoS y Queue Tree.

  Limit-At < Max-Limit < Burst-Limit

https://mikrotik.com/

   
• Home-Office
• Rackeable
• Non Rackeable
• Cloud Core Router
• Wireless

   
• Firewall totalmente parametrizable (IN / OUT / FORWARD)
• Servidor y Cliente VPN
• HotSpot / Portal Cautivo
• QoS Simple y Quee Tree
• Algoritmos de capa 3 (RIP / OSPF / BGP)
• Servidores y Clientes PppOe
• Posibilidad bridgear interfaces
• Permite realizar Load-Balancing
• Consolda de Scripting
• Permite programar tareas
• Posibilidad de crear White/Black list desde la tabla DNS

   
• Cuántos equipos administrará
• La red interna será ampliada
• Es necesario QoS - en que capa y que protocolos
• Utilizará VPN site-to-site o client-to-site
• Implementará balanceo de carga

 https://www.wireshark.org/docs/
  

 https://1.na.dl.wireshark.org/win64/Wireshark-win64-2.2.5.exe

 https://1.na.dl.wireshark.org/win32/Wireshark-win32-2.2.5.exe

 https://1.na.dl.wireshark.org/src/wireshark-2.2.5.tar.bz2

 https://1.na.dl.wireshark.org/win32/WiresharkPortable_2.2.5.paf.exe
 

• Barra de Menús e Íconos de acceso rápido
• Número de paquete con el timestamp, origen, destino, protocolo utilizado y longitud
• Información detallada de tramas
• Información hexadecimal y raw

 ping localhost 

• Trama número 1
• Capa 2 del modelo OSI
• Tipo de protocolo que utiliza
• Versión de protocolo

• Interfaz mediante la cual está capturando tramas
• Marcas de tiempo
• Longitud y protocolos

Icmp Request 
Icmp Reply

 ping www.google.com.br 

Protocolos:

• DNS
• ARP
• DNS
• ICMP

La consulta a realizar es mediante el nombre de un host entonces la comunicación necesita conocer su direccíón.

 google.com.br 

 Apply a display filter 

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
  
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
  

• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Citar
OWASP Zed Attack Proxy (ZAP) es una de las herramientas más populares libres de seguridad y activamente mantenida por centenares de voluntarios internacionales. Puede ayudar automaticamente a encontrar vulnerabilidades de seguridad en aplicaciones Web mientras desarrolla y verifican nuevas aplicaciones.
Es una gran herramienta para pentesters, con experiencia, para utilizar como herramienta de testeo manual.

https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

Citar
Un programa que hace de intermediario en las peticiones que realiza un cliente a otro servidor

 https://es.wikipedia.org/wiki/Servidor_proxy 

• Si, quiero que esta sesión sea persistente con el nombre y la marca de tiempo actual
• Si, quiero que esta sesión sea persistente pero quiero especificar el nombre y ubicación
• No, no quiero que la sesión sea persistente en este momento

 https://www.owasp.org/index.php/OWASP_Broken_Web_Applications_Project 

• Izquierda (Sitios) las páginas que está interceptando
• Derecha (Petición-Respuesta) donde estarán las peticiones y respuestas web que se realicen desde y hacia el sitio vulnerable.
• Panel inferior (Historia-Buscar-Alertas-Salida) encontrará marcas de tiempo, método utilizado por la petición (Get-Post) código de respuesta del sitio, etc.

 Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%'' at line 1.
 

<div id="main">
    
    <h1>XSS - Reflected (GET)</h1>

    <p>Enter your first and last name:</p>

    <form action="/bWAPP/xss_get.php" method="GET">

        <p><label for="firstname">First name:</label><br />
        <input type="text" id="firstname" name="firstname"></p>

        <p><label for="lastname">Last name:</label><br />
        <input type="text" id="lastname" name="lastname"></p>

        <button type="submit" name="form" value="submit">Go</button>  

    </form>

<div id="main">
    
    <h1>XSS - Reflected (GET)</h1>

    <p>Enter your first and last name:</p>

    <form action="/bWAPP/xss_get.php" method="GET">

        <p><label for="firstname">First name:</label><br />
        <input type="text" id="firstname" name="firstname"></p>

        <p><label for="lastname">Last name:</label><br />
        <input type="text" id="lastname" name="lastname"></p>

        <button type="submit" name="form" value="submit">Go</button>  

    </form>

    <br />
    Welcome <script>alert(document.cookie)</script> XSS

 <script>alert(document.cookie)</script> 

• Aqui intervienen los medios de comunicaciónes (señales), Adsl, Vdsl, F.o, Utp, etc.
• se encarga de transmitir BITS.

• La transmisión se hace a nivel MAC.
• Aqui se transmiten tramas (Frames).

• Aqui trabajan los algoritmos de ruteo (Rip, Ospf, etc).
• El objetivo, es que los datos lleguen desde el origen al destino.

• Aqui la conexión se realiza de extremo a extremo.
• se transmiten Segmentos.
• Se debe conocer TCP y UDP.
• TCP: Orientado a la conexión (garantiza que los datos lleguen al otro extremo de la conexión).
• UDP: No orientado a la conexión (no garantiza la entrega de datos).

• Se encarga de mantener y controlar el enlace que se establece entre dos equipos.

• Se encarga de la representación de la información.
• Que los sonidos, imagenes, videos lleguen de forma reconocible.

• Permite a las diferentes aplicaciones acceder a los servicios y protocolos de sus capas inmediatamente anteriores.

• Especifica la forma en lo que los datos deben enrutarse.

• Proporciona paquete de datos (Datagramas).

• Brinda datos de enrutamiento.
• Permite conocer el estado de enrutamiento.
• Comprende a TCP / UDP.

• Incorpora aplicaciónes de red estandar.

• Que protocolo utiliza TCP / UDP ??
• Que puerto utiliza ??

 https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml 

• - Que protocolo utiliza ?
• - Que puerto utiliza ?

• Dirección Ip (privada)
• Máscara de Subred.
• Puerta de enlace o Default Gateway.
• Dns

• La dirección IP (internet protocol) es la que identifica de manerá unívoca a una pc dentro de una red.
• La máscara de subred permite conocer la clase de red en la cual se está.
• La puerta de enlace, es la que permite salir a internet.
• Dns son los que resuelven los nombres en direcciones ip.

• AMD users on Windows require "AMD Radeon Software Crimson Edition" (15.12 or later)
• AMD users on Linux require "AMDGPU-Pro Driver" (16.40 or later)
• Intel CPU users require "OpenCL Runtime for Intel Core and Intel Xeon Processors" (16.1.1 or later)
• Intel GPU on Windows users require "OpenCL Driver for Intel Iris and Intel HD Graphics"
• Intel GPU on Linux users require "OpenCL 2.0 GPU Driver Package for Linux" (2.0 or later)
• NVidia users require "NVIDIA Driver" (367.x or later)

• hashcat-utils-1.0
• cap2hccap

• OS: Windows Only
• dotNET Framework: v4
• hashcat 3.00

 https://hashcat.net/hashcat/ 

 https://hashkiller.co.uk/hashcat-gui.aspx 

• Deben tener instalados los drivers ADB en la computadora.
• El link que está debajo, es útil, es mejor los drivers para cada celular.
• No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• Al trabajar con el Software de la Box, prestar atención a los mensajes emergentes en el celular, lectura de huella RSA.
• El software lo testee, sobre Windows Xp y 7x86

• Descomprimir el Rar
• Instalar "Miracle Box 2.27"
• Copiar el contenido de la carpeta "Miracle Loader" donde instaló el programa.

• Configuracion -> Acerca del dispositivo -> pulsar 3 veces sobre "build number"

• Mtk (procesadores Mediatek)
• Equipos que utilizan tecnología Cdma con procesador (qualcomm y equipos lg)

• Trabajos generales en android.

• Leer informacion del equipo.
• Rootear mediante ADB.

• El apartado Samsung.
• Lo primero antes de empezar a experimentar con los equipos SAMSUNG, es realizar un "backup efs"

• liberar bandas del equipo
• resetear cuenta gmail
• liberar red

• Power Off Phone , Remove Battery, Insert Battery Back
• Insert USB cable. In some cases Required Hold BootKey
• Use Miracle Boot Key In cases Boot key not Find

• Apagar el telefono. Remover la bateria. Insertar la batería.
• Insertar el cable usb en el celular (algunas veces es necesario presionar el boton de encendido del celular).
• Opción unicamente si se cuenta con la BOX.
• La batería debe tener mas de un 50% de carga.

• Encender el telefono con la bateria insertada.
• Activar el modo de desarrollador.
• Insertar el cable usb en el celular y tener instalados los drivers ADB del equipo.