LinuxParty

La seguridad y la privacidad han sido temas candentes durante mucho tiempo (y eso no va a cambiar pronto). Una forma de lograr privacidad en Internet es cambiar u ofuscar su dirección IP, de modo que los malhechores y/o terceros no puedan rastrearlo ni mantener un historial de su tráfico de navegación.

Cambiar su dirección IP puede parecer una tarea que requiere un título en informática, pero no lo es. Es más fácil de lo que piensas. Quiero mostrarte cómo puedes lograr esto sin luchar.

Tal vez te interese:

• Configuración de una IP Estática en una Tarjeta de Red en Linux.
• Cómo configurar conexiones IP de red usando 'nmcli' en Linux
• Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux.
• Configurar dirección IP estática en RHEL 8 / CentOS 8 Linux
• 10 comandos "IP" útiles para configurar interfaces de red.
• Cómo cambiar dirección IP (modo gráfico), por qué querría hacerlo y cuándo no debería hacerlo.

Antes de comenzar, es necesario hacer algunas explicaciones. 

¿Qué es una dirección IP? 

Una dirección IP es una serie de números (en el formato 192.168.1.100) asignados a cada dispositivo conectado a una red que sirve para identificar un host/dispositivo, permite que los dispositivos envíen y reciban datos y determina la geolocalización aproximada de un dispositivo. . Piensa en una dirección IP como la dirección de tu casa. Con ese número y nombre de calle, otras personas podrán encontrar dónde vives. Sin ninguna de las piezas de ese rompecabezas, sería increíblemente difícil localizar su casa (para aquellos que nunca han estado allí).

Hay dos tipos de direcciones IP: IPv4 e IPv6. IPv4 es el más utilizado por su sencillez. Las direcciones IPv6 son más largas y complicadas y tienen este aspecto: 2345:0425:2CA1:0000:0000:0567:5673:23b5. Las direcciones IP pueden ser dinámicas (asignadas a un dispositivo mediante un enrutador) o estáticas (asignadas manualmente por un usuario o administrador). Las direcciones IP estáticas permanecen constantes, mientras que las direcciones dinámicas cambian automáticamente en ciertos intervalos. Sin direcciones IP, Internet no funcionaría.

Diferentes direcciones IP

Una de las primeras cosas que hay que entender es la diferencia entre una dirección IP interna y externa. En su red doméstica, tiene una dirección IP externa (que está asignada al módem/enrutador que le proporcionó su proveedor de servicios). Esta dirección IP es lo que ve si abre un navegador y va a ¿Cuál es mi dirección IP?

Esta dirección es la que ve el mundo exterior y no se puede cambiar  permanentemente . Sin embargo, puedes hacer que  parezca  diferente de lo que es. ¿Por qué querrías hacer eso? Cambiar la dirección IP tal como la ve el mundo exterior hace que sea más difícil para otros rastrearte, especialmente si la cambias al azar. Quizás necesite transmitir datos confidenciales y desee que la dirección IP aparezca como si estuviera en una ubicación diferente, incluso en un país diferente.

Por otro lado, tiene varias direcciones IP internas : las direcciones asignadas por su enrutador a los distintos dispositivos de su red (computadoras de escritorio, portátiles, teléfonos, tabletas, televisores, etc.). Puede cambiar esas direcciones manualmente. Si tiene la habilidad (y la capacidad de acceder a la ventana de configuración de su enrutador), incluso puede cambiar el esquema de dirección IP de algo como 192.168.1.0 a 10.0.1.0.

Cambiar su dirección IP interna no es tan importante como cómo el mundo exterior ve su dispositivo a través de su dirección IP externa . ¿Por qué querrías cambiar una dirección IP interna? En una palabra, comodidad. Aquí hay un ejemplo personal: tengo un recurso compartido Samba en mi red y quiero asegurarme de que esta máquina tenga una dirección IP que pueda recordar fácilmente  y  una dirección que nunca cambie. 

Es necesario tener en cuenta una advertencia: no siempre es una buena idea cambiar estas direcciones IP internas. Hay algo llamado conflicto de direcciones IP, que ocurre cuando más de un dispositivo en una red tiene la misma dirección. Cuando esto sucede, un dispositivo puede tener dificultades para acceder a Internet o podría provocar ralentizaciones en su red.

Sus direcciones IP internas son asignadas por su enrutador. A menos que configure su enrutador manualmente para asignar solo desde un grupo específico de direcciones (por ejemplo, 192.168.1.1-192.168.1.50) y luego solo configure direcciones manuales desde 192.168.1.51 en adelante, puede encontrarse con conflictos de direcciones IP. Con ese fin, es mejor cambiar las direcciones IP internas sólo si sabes lo que estás haciendo. 

Entonces, ¡sigue leyendo!

En este artículo, te mostraremos cómo configurar una dirección IP estática para una tarjeta de red en sistemas basados en Red Hat, como CentOS o Fedora. Veremos cómo hacerlo utilizando `nmcli` y editando directamente el archivo de configuración de la tarjeta de red en `/etc/sysconfig/network-scripts`. También cubriremos cómo crear un nuevo dispositivo de red y cómo descubrir y cambiar el nombre de un dispositivo de red.

Usando `nmcli`

`nmcli` es una herramienta de línea de comandos para controlar `NetworkManager` y reportar el estado de la red. Es útil para scripts, administración de servidores y cuando no se dispone de una interfaz gráfica.

Modificar la Configuración de una Conexión Existente

1. Verifica el estado del dispositivo:

nmcli device status

La migración de las nubes parece atractiva pero no es un lecho de rosas. Antes de emprender un viaje hacia la nube, analice detenidamente todos los pros y los contras.

La computación en la nube ha revolucionado las operaciones comerciales al ofrecer numerosos beneficios, como ahorro de costos, escalabilidad y flexibilidad. Como resultado, las empresas están adoptando cada vez más la computación en la nube. Sin embargo, migrar cargas de trabajo a la nube es un proceso complejo que requiere una planificación y ejecución cuidadosas. Entonces, exploremos los factores que las empresas deben considerar al emprender la migración a la nube para garantizar una transición exitosa.

Razones para migrar cargas de trabajo a la nube

Estabilidad y tiempo de actividad mejorados: los proveedores de la nube suelen ofrecer una infraestructura altamente redundante y tolerante a fallas, lo que garantiza operaciones ininterrumpidas incluso ante fallas de hardware o software. Y a menudo proporcionan SLA (acuerdos de nivel de servicio) que garantizan un cierto nivel de tiempo de actividad. Esto se vuelve crucial para las empresas con cargas de trabajo de misión crítica.

Accesibilidad en múltiples ubicaciones: con la computación en la nube, las empresas pueden acceder a sus datos y aplicaciones desde cualquier parte del mundo, siempre que tengan una conexión a Internet. Esta función es particularmente útil para equipos distribuidos, así como para empresas con clientes o socios en diferentes ubicaciones geográficas.

Seguridad mejorada: los proveedores de la nube invierten mucho en medidas y protocolos de seguridad, brindando a las empresas una mejor protección de los datos y las aplicaciones. Además, las actualizaciones automáticas de software y los parches de seguridad ayudan a las empresas a mantenerse actualizadas con las últimas amenazas y tecnologías.

Mantenerse al día con los avances tecnológicos: la migración de cargas de trabajo a la nube permite a las empresas mantenerse actualizadas con las últimas tecnologías. Los proveedores de la nube ofrecen servicios de vanguardia, como inteligencia artificial y aprendizaje automático, lo que brinda a las empresas una ventaja competitiva. Además, la nube permite experimentar fácilmente con nuevas tecnologías sin inversiones iniciales significativas.

¿Tiempos de carga lentos? ¿Vídeos entrecortados? El verdadero problema es la latencia , escribe Verge, pero la buena noticia es que "hay un plan para casi eliminar la latencia, y grandes empresas como Apple, Google, Comcast, Charter, Nvidia, Valve, Nokia, Ericsson, la empresa matriz de T-Mobile, Deutsche Telekom y otras empresas han mostrado interés".Es un nuevo estándar de Internet llamado L4S que se finalizó y publicó en enero, y podría afectar seriamente la cantidad de tiempo que pasamos esperando a que se carguen páginas web o transmisiones y reducir los fallos en las videollamadas.

También podría ayudar a cambiar la forma en que pensamos sobre la velocidad de Internet y ayudar a los desarrolladores a crear aplicaciones que simplemente no son posibles con las realidades actuales de Internet... L4S significa baja latencia, baja pérdida, rendimiento escalable y su objetivo es asegúrese de que sus paquetes pasen el menor tiempo posible esperando innecesariamente en la cola reduciendo la necesidad de hacer cola. Para hacer esto, trabaja para acortar el ciclo de retroalimentación de latencia; Cuando comienza a ocurrir la congestión, L4S significa que sus dispositivos se enteran casi de inmediato y pueden comenzar a hacer algo para solucionar el problema. Por lo general, eso significa retroceder ligeramente en la cantidad de datos que envían... [L4S] hace que sea más fácil mantener una buena cantidad de rendimiento de datos sin agregar latencia que aumente la cantidad de tiempo que lleva transferir los datos. Si realmente...

Nextcloud amplía su catálogo de soluciones de productividad al integrar el experimentado cliente de correo electrónico Roundcube. Aunque se describe como una fusión, en realidad es una adopción, ya que Roundcube se incorpora a los proyectos de Nextcloud, manteniendo su versatilidad. Esta asociación responde a los desafíos planteados por la centralización tecnológica, beneficiando tanto al sector público como al privado y a los usuarios domésticos.

Nextcloud, conocida por ser una suite de aplicaciones de productividad en la nube de código abierto, ofrece alternativas a servicios privativos como los de Google o Microsoft. Con funciones que abarcan desde almacenamiento y sincronización de archivos hasta contactos, calendarios, tareas y videoconferencias.

Como administrador de Linux, puede utilizar varias herramientas para configurar sus conexiones de red, como nmtui, su NetworkManager con la interfaz gráfica de usuario y, por supuesto, nmcli (herramienta de línea de comandos del administrador de red).

He observado que muchos administradores prefieren usar nmtui por su simplicidad. Sin embargo, el uso de nmcli le ahorra tiempo, aumenta su confianza, permite la integración en scripts y es la herramienta principal para solucionar problemas de redes de servidores Linux, restaurando rápidamente su funcionalidad.

Habiendo notado numerosos comentarios que buscaban ayuda con nmcli, decidí escribir este artículo. Por supuesto, siempre debe leer atentamente las páginas de manual (son el recurso número uno para usted). Mi objetivo es ahorrarle tiempo y brindarle algunos consejos útiles.

Tal vez te interese:

• Configuración de una IP Estática en una Tarjeta de Red en Linux.
• Cómo configurar conexiones IP de red usando 'nmcli' en Linux
• Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux.
• Configurar dirección IP estática en RHEL 8 / CentOS 8 Linux
• 10 comandos "IP" útiles para configurar interfaces de red.
• Cómo cambiar dirección IP (modo gráfico), por qué querría hacerlo y cuándo no debería hacerlo.

Sintaxis del comando nmcli

La sintaxis de nmcli es:

nmcli [OPCIONES] OBJETO {COMANDO | help}

Donde OBJECT es por lo general uno de estas cosas... redes, radio, conexión, dispositivo y agente.

Verifique el estado del dispositivo de red en Linux

Un buen punto de partida sería revisar nuestros dispositivos:

nmcli dev status

DEVICE      TYPE      STATE         CONNECTION 
docker0     bridge    connected     docker0    
virbr0      bridge    connected     virbr0     
enp0s3      ethernet  connected     enp0s3     
virbr0-nic  ethernet  disconnected  --         
lo          loopback  unmanaged     -- 

Como podemos ver en la primera columna, hay una lista de nuestros dispositivos de red. Tenemos una tarjeta de red con el nombre enp0s3. En su máquina, es posible que vea nombres diferentes.

Un servidor proxy inverso es un tipo de servidor proxy que se implementa entre clientes y servidores back-end/de origen, por ejemplo, un servidor HTTP como NGINX, Apache, etc. o servidores de aplicaciones escritos en Nodejs, Python, Java, Ruby, PHP y muchos otros lenguajes de programación.

Es una puerta de enlace o un servidor intermediario que toma una solicitud de un cliente, la pasa a uno o más servidores back-end y posteriormente obtiene la respuesta del servidor y la devuelve al cliente, haciendo que parezca que el contenido se originó en el propio servidor proxy inverso.

Generalmente, un servidor proxy inverso es un proxy interno que se utiliza como ' front-end ' para controlar y proteger el acceso a servidores back-end en una red privada: normalmente se implementa detrás del firewall de la red.

Ayuda a los servidores back-end a lograr el anonimato para mejorar su seguridad. En la infraestructura de TI, un proxy inverso también puede funcionar como firewall de aplicaciones, equilibrador de carga, terminador TLS, acelerador web (al almacenar en caché contenido estático y dinámico ) y mucho más.

En este artículo, revisaremos los 10 principales servidores proxy inversos de código abierto que puede usar en un sistema Linux.

El enlace de red combina múltiples interfaces LAN o Ethernet en una sola interfaz lógica conocida como enlace de red.

El objetivo de la vinculación de redes es proporcionar tolerancia a fallas y redundancia de red. También aumenta la capacidad y mejora el rendimiento de la red según el tipo de enlace creado.

Por otro lado, Network Bridging implica la creación de una interfaz lógica conocida como puente entre dos interfaces. Esto permite que el tráfico pase a través de ellos y es especialmente útil para compartir una conexión a Internet entre su sistema y otros.

En esta lección, primero veremos Network Bonding y cómo puede configurar un enlace de red. Más adelante, cambiaremos nuestra atención a los puentes de red .

¿Qué es la vinculación de redes (Network Bonding)?

También conocida como agregación de enlaces, enlace de tarjeta de interfaz de red "Network Interface Card (NIC)", o simplemente enlace de red, es la unión de dos interfaces de red físicas en una única interfaz lógica.

Esto se hace para la redundancia y la conmutación por error. En caso de que una interfaz desarrolle un problema o se caiga, la interfaz restante seguirá proporcionando la conexión requerida.

A veces necesitamos conectar dos o más redes Ethernet distribuidas geográficamente a un dominio de transmisión. Puede haber dos redes de oficina diferentes de alguna empresa que utilice el protocolo smb parcialmente basado en mensajes de red de difusión. Otro ejemplo de tal situación son los cafés informáticos: un par de cafés informáticos pueden proporcionar a los usuarios un entorno más conveniente para jugar juegos de computadora multijugador sin servidores dedicados.

Las dos redes de muestra de este artículo deben tener un servidor *nix para el puente. Nuestras redes pueden conectarse mediante cualquier hardware posible que proporcione conexión IP entre ellas.