Ejemplo: comando ping para hacer sólo 4 ICMP requests a la dirección : "ping c 4"

Transcripción

1 Temas: Configuración y pruebas básicas de TCP/IP en Linux. Configuración de servicios SSH y Telnet en Linux. Protocolo ARP. Instalación y uso de la herramienta WireShark. Apéndice: ARP Poisoning. A. CONFIGURACION, VERIFICACION Y PRUEBAS DE TCP/IP EN LINUX. Iniciar la máquina virtual de Linux instalada en el Laboratorio Mostrar información sobre parámetros de red a través del Network Manager: a. Botón derecho sobre el icono de network manager (red) b. "Connection Information"... y consola: a. "Aplicaciones" >> "Herramientas del sistema" >> "Terminal de MATE" b. "ifconfig" y "ethtool eth0"... documente la información: Tipo de enlace, dirección IP, dirección MAC, MTU, etc. 2. Configurar dirección IP fija mediante Network Manager ("Edit Connection"). Parámetros a utilizar: IP: x (x es el número de puesto de red). Máscara Gateway y DNS: Revise qué otros parámetros tiene posibilidad de configurar, anote e investigue su finalidad. 4. Una vez finalizada y cerradas las ventanas del Network Manager, hacer click izquierdo sobre el icono de network manager y seleccionar "Conexión cableada 1" para actualizar los parámetros configurados. 5. Verificar cambios. 6. En la ventana de comandos (Terminal MATE) : Ejemplo: comando ping para hacer sólo 4 ICMP requests a la dirección : "ping c 4" Si no especifica "-c 4" el comando queda realizando ping indefinidamente. Debe detenerlo con CONTROL-C a. Realice un ping a la dirección de loopback, ( ). Qué respuesta obtiene? b. Realice un ping a su propia dirección IP. Repita a y b con el cable de red (virtual) desconectado (ver B.2). c. Realice un ping a una máquina de su propia subred (dirección de un compañero) 1

2 d. Realice un ping a una dirección de otra subred. Funciona?. e. Realice un ping a una máquina que no exista. Qué error obtiene? B. INSTALAR, CONFIGURAR y CONECTARSE USANDO SERVICIOS DE TELNET y SSH 1. Abrir una ventana de terminal: a. "Aplicaciones" >> "Herramientas del sistema" >> "Terminal de MATE" (...ó la combinación de teclas, CTRL-ALT-T) 2. Cambiar a modo privilegiado (root): a. "sudo su" y escribir la contraseña del usuario instalado. 3. Instalar y habilitar el servicios Telnet y SSH: a. "apt-get install xinetd telnetd ssh" b. "nano /etc/xinetd.d/telnet"... copiar y pegar lo siguiente: service telnet { disable = no flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID } c. Reiniciar servicio: "service xinetd restart" d. Verificar que esté escuchando en el puerto telnet (23): "netstat -l -n grep :23" 4. En una ventana de comando ejecutar y dejar corriendo: "netstat -t -4 -n -c" Este comando deja mostrando en forma continua (-c) las conexiones TCP IPv4 (-t -4), sin resolver el nombre del protocolo (-n). 5. Pida a un compañero que inicie una sesión telnet y otra ssh: a. "telnet x" b. "ssh usuario@ x" Observe como aparecen las conexiónes telnet y ssh. Cuál es el puerto del servidor y cuál el del cliente, tanto para telnet como para ssh? C. PROTOCOLO ARP 1. En la ventana de comandos ejecutar: arp -v ip neigh show Documente las entradas que posee la tabla de cache. 2

3 2. Borre las entradas de la tabla de cache a través del comando: sudo ip -s -s neigh flush all 3. Verifique de nuevo la tabla de cache (actualizar "Conexión cableada 1") 4. Realice un ping a un host de su red local. Ejecutar nuevamente arp -v e ip neigh show. Qué entrada fue agregada?. Qué tipo de entrada es?. Verificar si en el equipo remoto al que hizo ping se agregó la entrada de su máquina. 5. Documentar la entrada (Dirección IP y Dirección MAC). 6. Realice un ping a un host remoto (ping ). Ejecutar nuevamente arp -v y/o ip neigh show. Qué entrada fue agregada?. Aparece la dirección ?. Porque? 7. Agregue con el comando arp -s una entrada estática para ese host (arp --help,para ayuda) 8. Revise la tabla de arp para verificar que fue agregada. Qué tipo de entrada es?. Por qué esta entrada es diferente de la anterior? 9. Reinicie el equipo y verificar si la entrada estática aún persiste en el cache de ARP. 10. Revisión de paquetes con herramienta de captura (Wireshark) 1. Instalar la herramienta Wireshark : * Abrir consola (Terminal MATE) * sudo apt-get install wireshark * sudo dpkg-reconfigure wireshark-common...y seleccionar "si" a la pregunta: " Los usuarios sin privilegios de administración deberían poder capturar paquetes?" * Agregar el usuario "usuario" al grupo de privilegios "wireshark": * sudo usermod -a -G wireshark usuario * Reiniciar sesión (cerrar sesión y volver a ingresar) La herramienta se instala en "Aplicaciones" -> "Internet" 2. En la opción Show the capture options del menú seleccione para Capture Filter el valor Ethernet type 0x0806 (ARP) y acepte. 3. Seleccione las opciones Update list of packets in real time y Automatic scrolling in live capture, finalmente elija Start para iniciar la captura. 4. Identificación de problemas de configuración de IP. Problemas con ARP. a. Use el comando arp para cambiar la dirección del host a una dirección incorrecta. 3

4 b. Trate de comunicarse con el host. Lo puede realizar? Si no puede, documente el error. c. Remueva la entrada incorrecta con: arp d <numero ip> d. Trate de comunicarse nuevamente con el host remoto, Lo puede realizar? Si no puede documente el error. Problemas con IP duplicado. a. Configurar una dirección IP existente en la red. b. Abrir una ventana de comando y ejecutar: "sudo arping -D -I enp0s3 -c 2 <dir_ip_configurada>" Cuantas respuestas debería recibir para que no exista problema? Análisis de la captura de paquetes 1. En la ventana de captura seleccione Stop para detenerla. 2. Expanda el contenido de los paquetes de request y reply de ARP y documente los campos del paquete. 3. En un paquete de request de ARP y en un paquete de reply: Cuál es el valor de los campos Destination Address a nivel Ethernet y Target MAC Address a nivel ARP? Son iguales?. G. CUESTIONARIO GENERAL 1. Es necesario reiniciar Windows o los servicios de red en Linux, luego de que se configura o modifica la dirección IP?. 2. Ud. hace un ping a la dirección de loopback y no obtiene ningún mensaje de error. Sin embargo hace ping a un host de su misma red y no puede obtener comunicación. Liste todas las razones por las cuales puede ocurrir este escenario. 3. Que diferencia existe entre las conexiones telnet y ssh?. 4

5 APENDICE 1. ARP POISONING 1. Instalar ettercap: "sudo apt install ettercap-graphical" 2. Arrancar: "sudo ettercap -G" 3. Sniff -> Unified sniffing...> 4. Hosts -> Scan for hosts 5. Seleccionar las maquinas a envenenar: Marcar la línea que contega, p.ej. " " y seleccionar "target1". Marcar la línea que contega, p.ej. " " y seleccionar "target2". 6. Realizar el envenenamiento con: "Mitm -> Arp poisoning" 7. Iniciar con: "Start -> Start sniffing" 8. Desde una de las PCs iniciar una sesión de Telnet y observar los resultados en la que realiza el ataque. 9. Observar las tablas ARP en las máquinas que son objetivo del ataque, antes y después del mismo. APENDICE 2. COMPARTIR UN RECURSO USANDO SAMBA SAMBA es un proyecto Open Source para implementar el protocolo SMB/CIFS (Server Message Block/Common Internet File System), que permite compartir archivos, directorios e impresoras entre los diferentes equipos de una red local (LAN). Obviamente existen alternativas para hacer lo mismo en redes formadas enteramente por sistemas Gnu/Linux, pero en la práctica encontraremos a menudo redes heterogéneas en las que hay máquinas corriendo diferentes sistemas operativos, así que SAMBA es prácticamente una elección obligada. A través de SAMBA un sistema Gnu/Linux puede ser configurado para ofrecer estos servicios a PC's corriendo sistemas Windows, Gnu/Linux u otros sistemas operativos que soporten el protocolo de comunicación. 1. Instalación de componentes y dependencias. Abrir una ventana de terminal: a. "Aplicaciones" >> "Herramientas del sistema" >> "Terminal de MATE" b. Cambiar a modo privilegiado (root): 1. "sudo su" y escribir la contraseña del usuario instalado. c. Instalar los componentes de SAMBA: 1. "apt-get install samba samba-common system-config-samba" 2. "touch /etc/libuser.conf" 2. Abrir configurador del servidor Samba: a. "Sistema" >> "Administracion" >> "Samba" b. "Preferencias" >> "Usuarios Samba..." >> "Añadir usuario" 5

6 c. Seleccionar el usuario "usuario" y darle una contraseña d. Agregar una carpeta compartida (/home/usuario/documentos): 6

7 3. Conexión desde otro equipo: 7