SAFETY NET

PROXY

2009-04-03T05:45:00.000-07:00

MANUAL DL PROXY CON AUTENTICACION DE USUARIOS DEL DIRECTORYO ACTIVO

Publish at Scribd or explore others: Uncategorizable-Unca

MANUAL SSL

2009-03-01T13:03:00.000-08:00

Ssl

Publish at Scribd or explore others:

MANUAL SSH

2009-02-26T18:07:00.000-08:00

Manual de Instalacion Ssh en Debian

Publish at Scribd or explore others: Manuals Internet & Technolog manual linux

PRESENTACION IPsec

2009-02-26T04:43:00.000-08:00

IPsec

Publish at Scribd or explore others: Internet & Technolog client router

ESTABLECIMIENTO DE CONEXION WIRESHARK SSLv3

2009-02-23T08:47:00.000-08:00

PKI

2009-02-09T09:04:00.000-08:00

Pki

Publish at Scribd or explore others:

NORMAS ISO

2009-01-27T12:25:00.000-08:00

ISO/IEC 17799

Es un estandar que permite la seguridad de la informacion el cual es necesario para toda organizacion que haga uso de las tecnologias, tiene su origen en la norma britanica

BS 7799-1, Estas fueron acogidas ya que era necesario estandarizar diversos proyectos y metodologias respondiendo a la nececidad de seguridad por el uso intensivo de internet para ello creo un marco de seguridad sobre el cual trabajaron las ornazisaciones, no es certificable y se aplica a organisacines pequenas y multinacionales comprende clausulas enfocadas a practicas y metodos fundamentales.

Esta tiene como objetivo la implementacion de la seguridad de la informacion, y cumplir con los parametros basicos de seguridad como:

La confidencialidad: Asegurando que l a informacion solo este al alcance de personas autorizadas

La integridad: Esta permite que los procesos de traspaso de la informacion sean exactos

La disponibilidad: Asegurando que los usuarios siempre puedan disponer a esta

No repudio: Lo cual previene que la entida emisora niege habre recibido el mensaje

Con los anteriores principios se pretende reducir los daños y para ello tambien aplica una lista de controles los cuales seran claves a la hora de reducir el impacto de las amenazas, algunas como:

-Politicas de Seguridad

-Seguridad Organizacional

-Clasificacion y Control de activos

-Seguridad Personal

-Segurida fisica y del Entorno

-Comunicaciones y administracion de operaciones

-Control de Acceso

-Desarrollo de Sistemas y Mantenimiento

-Continuidad en las operaciones de la Organizacion

-Requerimientos legales

CICLO DEMING "PDCA"

PLAN (Planificar)
Identificar el proceso que se quiere mejorar
Recopilar datos para profundizar en el conocimiento del proceso
Análisis e interpretación de los datos
Establecer los objetivos de mejora
Detallar las especificaciones de los resultados esperados

DO (Hacer)
Ejecutar los procesos definidos en el paso anterior
Documentar las acciones realizadas

CHECK (Verificar)
Pasado un periodo de tiempo previsto de antemano, volver a recopilar datos de control y analizarlos, comparándolos con los objetivos y especificaciones iniciales, para evaluar si se ha producido la mejora esperada
Documentar las conclusiones

ACT (Actuar)
Modificar los procesos según las conclusiones del paso anterior para alcanzar los objetivos con las especificaciones iniciales, si fuese necesario
Aplicar nuevas mejoras, si se han detectado errores en el paso anterior
Documentar el proceso

BS 7799

Es una norma que presenta los requisitos para un sistema administrativo de segurida de la

informacion ayudara a identificar, administrar y minimizar la gama de amenazas a las cuales

esta expuesta gradualmente la informacion.

ISO 27001

Es una norma pra la seguridad de la informacion, fue aprobado y publicado en octubre del 2005

Impone los requerimientos para establecer, implantar, mantener y mejorar un sistema de gestion de segurida de la informacion abreviado SGSI, Pretende llevar a cabo el llamado "ciclo de deming " PDCA - acrónimo de Plan, Do, Check, Act (Planificar, Hacer, Verificar, Actuar).

Su implantacion en una empresa u organizacion es suele tener una duración entre 6 y 12 meses

El equipo de proyecto de implantación debe estar formado por representantes de todas las áreas de la organización que se vean afectadas por el SGSI, liderado por la dirección y asesorado por consultores externos especializados en seguridad informática.

Esta tiene como fin chequear el grado de cumplimiento de la organizacion y si esta cumple con todas las medidas de aseguraminto le podra ser otorgada una certificacion de un SGSI el proceso de verificacion lo realizara una entidad externa quien se encargara de hacer la auditoria y determinar si la certificacion sera aprovada.

ISO 27002

Es una Guía de buenas prácticas que todavia esta en desarrollo esta describe los objetivos de control y controles recomendables en cuanto a seguridad de la información con 11 dominios, 39 objetivos de control y 133 controles.

ISO 27003

En fase de desarrollo; probable publicación en 2009. Es una guía de implementación de SGSI e información acerca del uso del modelo PDCA y de los requisitos de sus diferentes fases. Tiene su origen en el anexo B de la norma BS 7799-2

ISO 27004

Publicada en noviembre de 2006. Especificará las métricas y las técnicas de medida aplicables para determinar la eficiencia y eficacia de la fase Do ( implementar y utilizar el ciclo PDCA).

ISO 27005

Consiste en una guía para la gestión del riesgo de la seguridad de la información y sirve, por tanto, de apoyo a la ISO 27001 y a la implantación de un SGSI. Incluye partes de la ISO 13335.

ISO 27006

Publicada en Febrero de 2007. Especifica los requisitos para acreditación de entidades de auditoría y certificación de sistemas de gestión de seguridad de la información.

SEGURIDAD INFORMATICA

Según un estudio realizado por Kaagan Research Associates, y patrocinado por Cisco Systems e IBM, el 71 % de las Gerencias de las compañías coloca prioridad “muy alta”o “alta”a la seguridad informática.

CREACION DE USUARIOS VIRTUALES EN EXCHANGE

2008-10-14T15:30:00.000-07:00

Creacion de Usuarios Virtules en Exchange - Upload a Document to Scribd

CREACION DE DOMINIOS VIRTUALES EN EXCHANGE

2008-10-14T12:41:00.000-07:00

Creacion de Dominios Virtuales - Upload a Document to Scribd

CONFIGURACION DE EXCHANGE

2008-10-09T16:30:00.000-07:00

CREACION DE BUZONES

Nos dirijimos a:

Microsoft Exchange y Usuarios y equipos de Active Directory y sobre un usuario que este creado
damos click derecho sobre tareas de exchange

Marcamos no volver a mostrar este mensaje de bienvenida y pulsamos siguiente

Pulsamos siguiente para crear buzon

Pulsamos siguinte

y finalizar debe salir cero errores y correctos uno para que se halla creado correctamente

Para confirmarle vamos a propiedades de un usuario y deben salir caracteristicas de exchange

Abrimos una pagina web para entrar al OWA y copiamos la siguiente url:
http://localhost/exchange

Con esta podemos llegamos al pagina donde podremos acceder a la cuenta del correo del usuario con el que se esta logiado
Y podremos empezar enviar mensajes y/o manejarlo

MANUAL DE INSTALACION DE ECHANGE SERVER 2003

2008-10-07T15:58:00.000-07:00

PROYECTO1
PLATAFORMA DE CORREO SEGURA

Objetivo:
Diseñar, implementar y gestionar un sistema de correo que cumpla con lo siguiente:
*Cifre el tráfico entre usuario y servidor
*Valide los usuarios contra un sistema de directorios
*Almacene los correos de los usuarios en un sistema de directorios o base de datos
*Permita configurar usuarios y dominios virtuales
* Soporte un sistema de antivirus, antispam y antimalware en general
* Soporte administración gráfica (fácil de administrar para el usuario).
* Soporte acceso POP, IMAP y WebMail (hacerlo de forma segura - SSL)
* Bonus ( hacer algo adicional para diferenciar el proyecto de otros similares).

S.O:WINDOWS SERVER 2003 ENTERPRISE

INSTALACION DE SERVIDOR DE CORREO EN SERVER 2003

INSTALAREMOS EL EXCHANGE SERVER 2003

Es recomendable tener la vercion de SP2 mas reciente instalada para que no se nos presenten problemas durante la instalacion podremos descargarlo desde aqui: http://technet.microsoft.com/es-es/exchange/bb288486.aspx o hacer las actualisaciones desde UPDATE (mas seguro)

Primero instalaremos el directorio activo y luego aparecera la opcion de instalar el Dns que siempre sale por defecto daremos click en aceptar, configuraremos un dominio y reiniciaremos el sistema.

Debemos tener una ip fija para que se pueda añadir correctamente el servidor al dominio

Despues comenzaremos con los componenetes adicioneles, instalaremos el ASP.NET

Insertamos el cd de windows server 2003

Vamos a

Inicio-panel de contol-agregar o quitar programas-agregar o quitar componentes de windows alli damos doble click en servidor de aplicaciones y marcamos ASP.NET

Luego instalamos el internet information servicies (IIS) y procedemos a marcar el NNTP y SMTP y y nos fijamos que el servicio WWW este marcado y damos aceptar, finalizar.

Ahora instalaremos el exchange
Introduciremos el cd de Exchange Server

Eligiremos la opcion Herramientas de implementación Exchange.

Escojeremos la opcion implementar el primer servidor de exchange 2003

luego elijiremos la opcion Nueva intalacion de exchange

Los primeros dos pasos los seleccionaremos ya que se han hecho y se va a instalar sobre windows server 2003 SP2
los siguientes puntos hasta el 6 los seleccionaremos por que estamos seguros de que nuestro dominio esta en buen estado.

Luego procederemos al punto 6 y daremos ejecutar sobre forestprep

Luego seleccionamos aceptar

pulsaremos siguinte
Pulsaremos siguinete y espararemos un buen tiempo

Pulsaremos finalizar

Ahora ejecitaremos el paso 7. Ejecutamos Domain Prep.

Pulsaremos siguiente
Pulsaremos aceptar y siguiente

Pulsaremos siguientes
si nos sale un mensaje de advertencia deveremos elevar ell nivel funcional

Y pulsamos en finalizar.

Ahora ejecutaremos el paso 8

Y le damos siguiente.

Aceptaremos y siguiente

pulsaremos siguiente
Elijiremos la opcion crear una nueva organizacion de Exchange y siguiente

Damos un nombre y siguiente

Marcamos acetar los terminos de licencia y aceptar

Pulsamos siguiente
Y finalizar

Y ya hemos realizado la instalacion basica