1. Gua de administracin del sistema:servicios IPReferencia:
820298118Agosto de 2011
2. Copyright 1999, 2010, Oracle y/o sus subsidiarias. Todos los
derechos reservados.Este software y la documentacin relacionada
estn sujetos a un contrato de licencia que incluye restricciones de
uso y revelacin, y se encuentran protegidos por lalegislacin sobre
la propiedad intelectual. A menos que figure explcitamente en el
contrato de licencia o est permitido por la ley, no se podr
utilizar, copiar,reproducir, traducir, emitir, modificar, conceder
licencias, transmitir, distribuir, exhibir, representar, publicar
ni mostrar ninguna parte, de ninguna forma, porningn medio. Queda
prohibida la ingeniera inversa, desensamblaje o descompilacin de
este software, excepto en la medida en que sean necesarios para
conseguirinteroperabilidad segn lo especificado por la legislacin
aplicable.La informacin contenida en este documento puede someterse
a modificaciones sin previo aviso y no se garantiza que se
encuentre exenta de errores. Si detecta algnerror, le agradeceremos
que nos lo comunique por escrito.Si este software o la documentacin
relacionada se entrega al Gobierno de EE.UU. o a cualquier entidad
que adquiera licencias en nombre del Gobierno de EE.UU. seaplicar
la siguiente disposicin:U.S. GOVERNMENT RIGHTSPrograms, software,
databases, and related documentation and technical data delivered
to U.S. Government customers are "commercial computer software"
or"commercial technical data" pursuant to the applicable Federal
Acquisition Regulation and agency-specific supplemental
regulations. As such, the use, duplication,disclosure,
modification, and adaptation shall be subject to the restrictions
and license terms set forth in the applicable Government contract,
and, to the extentapplicable by the terms of the Government
contract, the additional rights set forth in FAR 52.227-19,
Commercial Computer Software License (December 2007).Oracle
America, Inc., 500 Oracle Parkway, Redwood City, CA 94065Este
software o hardware se ha desarrollado para uso general en diversas
aplicaciones de gestin de la informacin. No se ha diseado ni est
destinado para utilizarseen aplicaciones de riesgo inherente,
incluidas las aplicaciones que pueden causar daos personales. Si
utiliza este software o hardware en aplicaciones de riesgo,
ustedser responsable de tomar todas las medidas apropiadas de
prevencin de fallos, copia de seguridad, redundancia o de cualquier
otro tipo para garantizar la seguridaden el uso de este software o
hardware. Oracle Corporation y sus subsidiarias declinan toda
responsabilidad derivada de los daos causados por el uso de este
softwareo hardware en aplicaciones de riesgo.Oracle y Java son
marcas comerciales registradas de Oracle y/o sus subsidiarias.
Todos los dems nombres pueden ser marcas comerciales de sus
respectivospropietarios.Intel e Intel Xeon son marcas comerciales o
marcas comerciales registradas de Intel Corporation. Todas las
marcas comerciales de SPARC se utilizan con licencia yson marcas
comerciales o marcas comerciales registradas de SPARC
International, Inc. AMD, Opteron, el logotipo de AMD y el logotipo
de AMD Opteron sonmarcas comerciales o marcas comerciales
registradas de Advanced Micro Devices. UNIX es una marca comercial
registrada de The Open Group.Este software o hardware y la
documentacin pueden ofrecer acceso a contenidos, productos o
servicios de terceros o informacin sobre los mismos. Ni
OracleCorporation ni sus subsidiarias sern responsables de ofrecer
cualquier tipo de garanta sobre el contenido, los productos o los
servicios de terceros y renuncianexplcitamente a ello. Oracle
Corporation y sus subsidiarias no se harn responsables de las
prdidas, los costos o los daos en los que se incurra como
consecuenciadel acceso o el uso de contenidos, productos o
servicios de terceros.Copyright 1999, 2010, Oracle et/ou ses
affilis. Tous droits rservs.Ce logiciel et la documentation qui
laccompagne sont protgs par les lois sur la proprit intellectuelle.
Ils sont concds sous licence et soumis des restrictionsdutilisation
et de divulgation. Sauf disposition de votre contrat de licence ou
de la loi, vous ne pouvez pas copier, reproduire, traduire,
diffuser, modifier, breveter,transmettre, distribuer, exposer,
excuter, publier ou afficher le logiciel, mme partiellement, sous
quelque forme et par quelque procd que ce soit. Par ailleurs, il
estinterdit de procder toute ingnierie inverse du logiciel, de le
dsassembler ou de le dcompiler, except des fins dinteroprabilit
avec des logiciels tiers ou tel queprescrit par la loi.Les
informations fournies dans ce document sont susceptibles de
modification sans pravis. Par ailleurs, Oracle Corporation ne
garantit pas quelles soient exemptesderreurs et vous invite, le cas
chant, lui en faire part par crit.Si ce logiciel, ou la
documentation qui laccompagne, est concd sous licence au
Gouvernement des Etats-Unis, ou toute entit qui dlivre la licence
de ce logicielou lutilise pour le compte du Gouvernement des
Etats-Unis, la notice suivante sapplique :U.S. GOVERNMENT RIGHTS.
Programs, software, databases, and related documentation and
technical data delivered to U.S. Government customers
are"commercial computer software" or "commercial technical data"
pursuant to the applicable Federal Acquisition Regulation and
agency-specific supplementalregulations. As such, the use,
duplication, disclosure, modification, and adaptation shall be
subject to the restrictions and license terms set forth in the
applicableGovernment contract, and, to the extent applicable by the
terms of the Government contract, the additional rights set forth
in FAR 52.227-19, CommercialComputer Software License (December
2007). Oracle America, Inc., 500 Oracle Parkway, Redwood City, CA
94065.Ce logiciel ou matriel a t dvelopp pour un usage gnral dans
le cadre dapplications de gestion des informations. Ce logiciel ou
matriel nest pas conu ni nestdestin tre utilis dans des
applications risque, notamment dans des applications pouvant causer
des dommages corporels. Si vous utilisez ce logiciel ou matrieldans
le cadre dapplications dangereuses, il est de votre responsabilit
de prendre toutes les mesures de secours, de sauvegarde, de
redondance et autres mesuresncessaires son utilisation dans des
conditions optimales de scurit. Oracle Corporation et ses affilis
dclinent toute responsabilit quant aux dommages causspar
lutilisation de ce logiciel ou matriel pour ce type
dapplications.Oracle et Java sont des marques dposes dOracle
Corporation et/ou de ses affilis.Tout autre nom mentionn peut
correspondre des marques appartenant dautres propritaires
quOracle.AMD, Opteron, le logo AMD et le logo AMD Opteron sont des
marques ou des marques dposes dAdvanced Micro Devices. Intel et
Intel Xeon sont des marques oudes marques dposes dIntel
Corporation. Toutes les marques SPARC sont utilises sous licence et
sont des marques ou des marques dposes de SPARCInternational, Inc.
UNIX est une marque dpose concd sous license par X/Open Company,
Ltd. 111013@25097
3. Contenido Prefacio
..................................................................................................................................................29Parte
I Introduccin a la administracin del sistema: servicios IP
...........................................................35 1
Conjunto de protocolos TCP/IP de Oracle Solaris (descripcin
general) ....................................37 Novedades de esta
versin
..................................................................................................................
37 Introduccin al conjunto de protocolos TCP/IP
.............................................................................
37 Capas de protocolo y el modelo de Interconexin de Sistemas
Abiertos .............................. 38 Modelo de arquitectura
del protocolo TCP/IP
.........................................................................
39 Cmo manejan las comunicaciones de datos los protocolos TCP/IP
........................................... 45 Encapsulado de datos
y la pila de protocolo TCP/IP
............................................................... 45
Admisin de seguimiento interno de TCP/IP
..........................................................................
49 Informacin adicional sobre TCP/IP e Internet
..............................................................................
49 Manuales sobre TCP/IP
..............................................................................................................
49 Pginas web sobre TCP/IP y redes
.............................................................................................
49 Peticiones de comentarios y borradores de Internet
................................................................
50Parte II Administracin de TCP/IP
..................................................................................................................
51 2 Planificacin de la red TCP/IP (tareas)
.............................................................................................
53 Planificacin de la red (mapa de tareas)
............................................................................................
53 Determinacin del hardware de red
..................................................................................................
55 Cmo decidir el formato de las direcciones IP para la red
............................................................. 55
Direcciones IPv4
..........................................................................................................................
56 Direcciones IPv4 en formato CIDR
...........................................................................................
56 Direcciones DHCP
......................................................................................................................
57 Direcciones IPv6
..........................................................................................................................
57 3
4. Contenido Direcciones privadas y prefijos de documentacin
.................................................................
57 Cmo obtener el nmero de IP de la red
..........................................................................................
58 Cmo disear un esquema de direcciones IPv4
..............................................................................
58 Cmo disear un esquema de direcciones IPv4
.......................................................................
60 Nmero de subred IPv4
...............................................................................................................
61 Cmo disear un esquema de direcciones IPv4 CIDR
............................................................ 61 Uso
de direcciones IPv4 privadas
...............................................................................................
62 Aplicacin de las direcciones IP a las interfaces de red
............................................................ 63
Entidades de denominacin en la red
...............................................................................................
63 Administracin de nombres de host
..........................................................................................
64 Seleccin de un servicio de nombres y de directorios
.............................................................. 64
Planificacin de enrutadores en la red
..............................................................................................
66 Descripcin general de la topologa de red
...............................................................................
66 Cmo transfieren los paquetes los enrutadores
.......................................................................
68 3 Introduccin a IPv6 (descripcin general)
......................................................................................
71 Caractersticas principales de IPv6
....................................................................................................
72 Direcciones ampliadas
................................................................................................................
72 Configuracin automtica de direcciones y descubrimiento de
vecinos .............................. 72 Simplificacin del formato
del encabezado
..............................................................................
72 Ms posibilidades en las opciones de encabezado de IP
.......................................................... 73
Compatibilidad de aplicaciones con direcciones IPv6
............................................................ 73
Otros recursos de IPv6
................................................................................................................
73 Descripcin general de las redes IPv6
...............................................................................................
74 Descripcin general de las direcciones IPv6
....................................................................................
76 Partes de una direccin IPv6
.......................................................................................................
77 Abreviacin de direcciones IPv6
................................................................................................
78 Prefijos de IPv6
.............................................................................................................................
78 Direcciones unidifusin
..............................................................................................................
79 Direcciones multidifusin
..........................................................................................................
81 Grupos y direcciones de difusin por proximidad
..................................................................
82 Descripcin general del protocolo ND de IPv6
...............................................................................
82 Configuracin automtica de direcciones IPv6
...............................................................................
83 Descripcin general de configuracin automtica sin estado
................................................ 84 Descripcin
general sobre los tneles de IPv6
.................................................................................
854 Gua de administracin del sistema: servicios IP Agosto de
2011
5. Contenido4 Planificacin de una red IPv6 (tareas)
.............................................................................................
87 Planificacin de IPv6 (mapas de tareas)
...........................................................................................
87 Situacin hipottica de topologa de red IPv6
..................................................................................
88 Preparacin de la red ya configurada para admitir IPv6
.................................................................
90 Preparacin de la topologa red para admitir IPv6
..................................................................
90 Preparacin de servicios de red para admitir IPv6
...................................................................
91 Preparacin de servidores para admitir IPv6
...........................................................................
91 Cmo preparar servicios de red para admitir IPv6
..................................................................
92 Cmo preparar DNS para admitir IPv6
....................................................................................
92 Planificacin de tneles en la topologa de red
.........................................................................
93 Aspectos relacionados con la seguridad en la implementacin de
IPv6 ................................ 94 Preparacin de un plan de
direcciones IPv6
....................................................................................
94 Obtencin de un prefijo de sitio
.................................................................................................
94 Creacin del esquema de numeracin de IPv6
.........................................................................
955 Configuracin de servicios de red TCP/IP y direcciones IPv4
(tareas) .........................................97 Novedades de
este captulo
.................................................................................................................
98 Antes de configurar una red IPv4 (mapa de tareas)
........................................................................
98 Cmo determinar los modos de configuracin de host
..................................................................
99 Sistemas que deben ejecutarse en modo de archivos locales
................................................... 99 Sistemas que
son clientes de red
...............................................................................................
101 Configuraciones mixtas
............................................................................................................
101 Situacin hipottica de topologa de red IPv4
........................................................................
101 Cmo agregar una subred a una red (mapa de tareas)
..................................................................
102 Mapa de tareas de configuracin de red
..........................................................................................
103 Configuracin de sistemas en la red local
.......................................................................................
104 Cmo configurar un host para el modo de archivos locales
................................................. 105 Cmo instalar
un servidor de configuracin de red
.............................................................. 107
Configuracin de clientes de red
..............................................................................................
109 Cmo configurar hosts para el modo de cliente de red
......................................................... 109 Cmo
cambiar la direccin IPv4 y otros parmetros de configuracin de red
.................. 110 Reenvo de paquetes y rutas en redes IPv4
.....................................................................................
114 Protocolos de enrutamiento admitidos por Oracle Solaris
................................................... 115 Topologa de
sistemas autnomos IPv4
..................................................................................
118 Configuracin de un enrutador IPv4
.......................................................................................
121 5
6. Contenido Tablas y tipos de enrutamiento
................................................................................................
126 Configuracin de hosts mltiples
............................................................................................
129 Configuracin del enrutamiento para sistemas de interfaz nica
........................................ 132 Supervisin y
modificacin de los servicios de capa de transporte
............................................. 137 Cmo registrar las
direcciones IP de todas las conexiones TCP entrantes
......................... 137 Cmo agregar servicios que utilicen el
protocolo SCTP
....................................................... 138 Cmo
utilizar los envoltorios TCP para controlar el acceso a los
servicios TCP ............... 141 6 Administracin de interfaces de
red (tareas)
...............................................................................
143 Novedades en la administracin de interfaces de red
...................................................................
143 Administracin de interfaces (mapa de tareas)
.............................................................................
144 Aspectos bsicos sobre la administracin de interfaces fsicas
.................................................... 145 Nombres de
interfaz de red
.......................................................................................................
145 Conexin de una interfaz
..........................................................................................................
146 Tipos de interfaz de Oracle Solaris
...........................................................................................
146 Administracin de interfaces de red individuales
.........................................................................
146 Cmo obtener el estado de una interfaz
..................................................................................
147 Cmo configurar una interfaz fsica tras la instalacin del
sistema ..................................... 148 Cmo eliminar una
interfaz fsica
............................................................................................
152 SPARC: Cmo asegurarse de que la direccin MAC de una interfaz
sea nica .................. 152 Administracin de redes de rea local
virtuales
.............................................................................
154 Descripcin general de una configuracin VLAN
.................................................................
154 Planificacin de una red para redes VLAN
.............................................................................
157 Configuracin de redes VLAN
.................................................................................................
158 Descripcin general de agregaciones de vnculos
..........................................................................
160 Conceptos bsicos de agregaciones de vnculos
.....................................................................
160 Agregaciones de vnculos de extremo a extremo
...................................................................
162 Directivas y equilibrio de la carga
............................................................................................
163 Modo de agregacin y nodos
....................................................................................................
163 Requisitos para agregaciones de vnculos
...............................................................................
164 Cmo crear una agregacin de vnculos
.................................................................................
164 Cmo modificar una agregacin
..............................................................................................
166 Cmo eliminar una interfaz de una agregacin
.....................................................................
167 Cmo eliminar una agregacin
................................................................................................
168 Cmo configurar VLAN a travs de una adicin de vnculos
.............................................. 1696 Gua de
administracin del sistema: servicios IP Agosto de 2011
7. Contenido7 Configuracin de una red IPv6 (tareas).
........................................................................................
171 Configuracin de una interfaz de IPv6
...........................................................................................
171 Habilitacin de IPv6 en una interfaz (mapa de tareas)
.......................................................... 172 Cmo
habilitar una interfaz de IPv6 para la sesin actual
.................................................... 172 Cmo
habilitar interfaces de IPv6 de manera permanente
................................................... 174 Cmo
desactivar la configuracin automtica de direcciones IPv6
.................................... 176 Configuracin de un
enrutador IPv6
..............................................................................................
177 Configuracin de IPv6 en enrutadores (mapa de tareas)
...................................................... 177 Cmo
configurar un enrutador habilitado para IPv6
............................................................ 178
Modificacin de la configuracin de una interfaz de IPv6 para hosts y
servidores ................... 181 Modificacin de la configuracin
de una interfaz de IPv6 (mapa de tareas) ...................... 181
Uso de direcciones temporales para una interfaz
...................................................................
182 Configuracin de un token IPv6
..............................................................................................
185 Administracin de interfaces habilitadas para IPv6 en servidores
...................................... 188 Tareas de configuracin
de tneles para compatibilidad con IPv6 (mapa de tareas)
............... 189 Configuracin de tneles para compatibilidad con
IPv6 .............................................................
190 Cmo configurar manualmente IPv6 a travs de tneles IPv4
............................................ 190 Cmo configurar
manualmente tneles IPv6 a travs de IPv6
............................................ 191 Cmo configurar
tneles IPv4 a travs de IPv6
......................................................................
192 Cmo configurar un tnel 6to4
................................................................................................
192 Cmo configurar un tnel 6to4 hasta un enrutador de reenvo 6to4
.................................. 196 Configuracin de la
compatibilidad con el servicio de nombres para IPv6
............................... 198 Cmo agregar direcciones IPv6 a
DNS
...................................................................................
198 Adicin de direcciones IPv6 a NIS
...........................................................................................
199 Cmo visualizar informacin sobre servicios de nombres de IPv6
..................................... 199 Cmo verificar que los
registros PTR de DNS IPv6 se actualicen correctamente
.............. 200 Cmo visualizar informacin de IPv6 mediante NIS
............................................................ 201
Cmo visualizar informacin relativa a IPv6 al margen del servicio de
nombres ............. 2018 Administracin de redes TCP/IP (tareas)
.......................................................................................
203 Tareas de administracin principales de TCP/IP (mapa de tareas)
............................................ 204 Supervisin de la
configuracin de interfaz con el comando ifconfig
..................................... 205 Cmo obtener informacin
sobre una interfaz especfica
.................................................... 205 Cmo
mostrar asignaciones de direccin de interfaz
............................................................ 207
Supervisin del estado de la red con el comando netstat
........................................................... 209
7
8. Contenido Cmo visualizar estadsticas por protocolo
............................................................................
209 Cmo visualizar el estado de protocolos de transporte
......................................................... 211 Cmo
visualizar el estado de interfaces de red
.......................................................................
212 Cmo visualizar el estado de los sockets
.................................................................................
212 Cmo visualizar el estado de las transmisiones de paquetes de un
determinado tipo de direccin
.....................................................................................................................................
214 Cmo visualizar el estado de rutas conocidas
.........................................................................
215 Sondeo de hosts remotos con el comando ping
............................................................................
216 Cmo determinar si un host remoto est en ejecucin
......................................................... 216 Cmo
determinar si un host descarta paquetes
.....................................................................
216 Administracin y registro de la visualizacin del estado de la
red ............................................... 217 Cmo
controlar la salida de visualizacin de comandos relacionados con IP
................... 217 Cmo registrar acciones del daemon de rutas
de IPv4 ..........................................................
218 Cmo efectuar el seguimiento de las actividades del daemon de
descubrimiento cercano de IPv6
..............................................................................................................................................
219 Visualizacin de informacin de enrutamiento con el comando
traceroute .......................... 220 Cmo saber la ruta de un
host remoto
.....................................................................................
220 Cmo efectuar el seguimiento de todas las rutas
....................................................................
221 Control de transferencias de paquetes con el comando snoop
.................................................... 221 Cmo
comprobar paquetes de todas las interfaces
................................................................
222 Cmo capturar salida del comando snoop en un archivo
..................................................... 223 Cmo
comprobar paquetes entre un cliente y un servidor IPv4
.......................................... 224 Cmo supervisar
trfico de redes IPv6
....................................................................................
224 Administracin de seleccin de direcciones predeterminadas
.................................................... 225 Cmo
administrar la tabla de directrices de seleccin de direcciones IPv6
........................ 225 Cmo modificar la tabla de seleccin de
direcciones IPv6 slo para la sesin actual ........ 227 9 Resolucin
de problemas de red (Tareas)
.....................................................................................
229 Novedades de Resolucin de problemas de red
.............................................................................
229 Consejos de resolucin de problemas de red generales
................................................................
229 Ejecucin de comprobaciones de diagnstico bsicas
........................................................... 230 Cmo
realizar comprobaciones de software de red bsicas
.................................................. 230 Problemas
comunes al utilizar IPv6
................................................................................................
231 El enrutador IPv4 no puede actualizarse a IPv6
.....................................................................
231 Problemas tras la actualizacin de servicios a IPv6
................................................................
231 El ISP actual no admite IPv6
.....................................................................................................
2318 Gua de administracin del sistema: servicios IP Agosto de
2011
9. Contenido Cuestiones de seguridad al transmitir datos
mediante tnel a un enrutador de reenvo 6to4
..............................................................................................................................................
23210 Descripcin detallada de TCP/IP e IPv4 (referencia)
...................................................................
233 Novedades de TCP/IP e IPv4
...........................................................................................................
233 Archivos de configuracin TCP/IP
.................................................................................................
233 Archivo /etc/hostname.interfaz
............................................................................................
234 Archivo /etc/nodename
...........................................................................................................
235 Archivo /etc/defaultdomain
.................................................................................................
235 Archivo /etc/defaultrouter
.................................................................................................
235 Base de datos hosts
...................................................................................................................
235 Base de datos ipnodes
...............................................................................................................
239 Base de datos netmasks
.............................................................................................................
240 Daemon de servicios de Internet inetd
..........................................................................................
244 Bases de datos de red y el archivo nsswitch.conf
........................................................................
244 Cmo afectan los servicios de nombres a las bases de datos de
red ..................................... 245 Archivo nsswitch.conf
...........................................................................................................
247 Base de datos bootparams
.........................................................................................................
249 Base de datos ethers
.................................................................................................................
250 Otras bases de datos de red
.......................................................................................................
251 Base de datos protocols
...........................................................................................................
252 Base de datos services
.............................................................................................................
252 Protocolos de enrutamiento en Oracle Solaris
...............................................................................
253 Protocolo Routing Information Protocol (RIP)
.....................................................................
253 Protocolo ICMP Router Discovery (RDISC)
..........................................................................
254 Clases de red
.......................................................................................................................................
254 Nmeros de red de clase A
........................................................................................................
254 Nmeros de red de clase B
.........................................................................................................
255 Nmeros de red de clase C
........................................................................................................
25511 IPv6 en profundidad (referencia)
...................................................................................................257
Novedades de IPv6 en profundidad
................................................................................................
257 Formatos de direcciones IPv6 que no son los bsicos
...................................................................
258 Direcciones 6to4 derivadas
.......................................................................................................
258 Direcciones multidifusin IPv6 en profundidad
...................................................................
260 9
10. Contenido Formato del encabezado de los paquetes de IPv6
..........................................................................
261 Encabezados de extensin de IPv6
...........................................................................................
262 Protocolos de pila doble
....................................................................................................................
263 Oracle Solaris implementacin de IPv6
..........................................................................................
263 Archivos de configuracin de IPv6
..........................................................................................
264 Comandos relacionados con IPv6
...........................................................................................
269 Daemons relacionados con IPv6
..............................................................................................
275 Protocolo ND de IPv6
.......................................................................................................................
278 Mensajes de ICMP del protocolo ND
......................................................................................
278 Proceso de configuracin automtica
.....................................................................................
279 Solicitud e inasequibilidad de vecinos
.....................................................................................
281 Algoritmo de deteccin de direcciones duplicadas
............................................................... 281
Anuncios de proxy
.....................................................................................................................
282 Equilibrio de la carga entrante
..................................................................................................
282 Cambio de direccin local de vnculo
......................................................................................
282 Comparacin del protocolo ND con ARP y protocolos relacionados
con IPv4 ................ 283 Encaminamiento de IPv6
.................................................................................................................
284 Anuncio de enrutador
...............................................................................................................
285 Tneles de IPv6
..................................................................................................................................
286 Tneles configurados
................................................................................................................
288 Tneles automticos 6to4
.........................................................................................................
290 Extensiones de IPv6 para servicios de nombres de Oracle Solaris
............................................... 295 Extensiones de
DNS para IPv6
.................................................................................................
295 Cambios en el archivo nsswitch.conf
...................................................................................
296 Cambios en los comandos de servicio de nombres
................................................................
297 Admisin de NFS y RPC IPv6
..........................................................................................................
297 Admisin de IPv6 en ATM
...............................................................................................................
298 Parte III DHCP
....................................................................................................................................................299
12 Acerca de DHCP (descripcin general)
...........................................................................................
301 Acerca del Protocolo DHCP
.............................................................................................................
301 Ventajas del uso de DHCP
...............................................................................................................
302 Funcionamiento de DHCP
...............................................................................................................
303 El servidor DHCP
..............................................................................................................................
30610 Gua de administracin del sistema: servicios IP Agosto de
2011
11. Contenido Administracin del servidor DHCP
........................................................................................
307 Almacn de datos de DHCP
.....................................................................................................
307 Administrador de DHCP
..........................................................................................................
309 Utilidades de la lnea de comandos de DHCP
........................................................................
310 Control de acceso basado en roles para los comandos DHCP
.............................................. 311 Configuracin del
servidor DHCP
..........................................................................................
311 Asignacin de direcciones IP
....................................................................................................
312 Informacin de configuracin de red
......................................................................................
312 Acerca de las opciones DHCP
..................................................................................................
313 Acerca de macros DHCP
...........................................................................................................
313 El cliente DHCP
.................................................................................................................................
31513 Planificacin del servicio DHCP (tareas)
........................................................................................
317 Preparacin de la red para el servicio DHCP (mapa de tareas)
.................................................... 317 Asignacin
de topologa de red
................................................................................................
318 Cmo determinar el nmero de servidores DHCP
............................................................... 319
Actualizacin de archivos de sistema y tablas de mscara de red
......................................... 320 Toma de decisiones
para la configuracin del servidor DHCP (mapa de tareas)
...................... 322 Seleccin de un host para ejecutar el
servicio DHCP
............................................................. 322
Seleccin del almacn de datos DHCP
....................................................................................
323 Configuracin de una directiva de permiso
............................................................................
324 Cmo determinar los enrutadores para clientes DHCP
....................................................... 325 Toma de
decisiones para la administracin de direcciones IP (mapa de tareas)
....................... 325 Nmero e intervalos de direcciones IP
....................................................................................
326 Generacin de nombres de host de cliente
.............................................................................
326 Macros de configuracin de cliente predeterminadas
........................................................... 327
Tipos de permiso dinmico y permanente
..............................................................................
328 Tipos de permisos y direcciones IP reservadas
.......................................................................
328 Planificacin de mltiples servidores DHCP
.................................................................................
329 Planificacin de la configuracin DHCP de las redes remotas
.................................................... 330 Seleccin
de la herramienta para configurar DHCP
.....................................................................
330 Funciones del Administrador de DHCP
.................................................................................
330 Funciones de dhcpconfig
.........................................................................................................
331 Comparacin del Administrador de DHCP y dhcpconfig
.................................................. 331 11
12. Contenido 14 Configuracin del servicio DHCP (tareas)
......................................................................................
333 Configuracin y desconfiguracin de un servidor DHCP utilizando
el Administrador de DHCP
..................................................................................................................................................
333 Configuracin de servidores DHCP
........................................................................................
334 Cmo configurar un servidor DHCP (Administrador de DHCP)
...................................... 337 Configuracin de los
agentes de reenvo de BOOTP
............................................................. 338
Cmo configurar un agente de reenvo de BOOTP (Administrador de DHCP)
............... 338 Desconfiguracin de servidores DHCP y agentes de
reenvo de BOOTP ........................... 339 Datos DHCP en un
servidor desconfigurado
.........................................................................
340 Cmo desconfigurar un servidor DHCP o un agente de reenvo de
BOOTP (Administrador de DHCP)
....................................................................................................................................
341 Configuracin y desconfiguracin de un servidor DHCP mediante los
comandos dhcpconfig
........................................................................................................................................
341 Cmo configurar un servidor DHCP (dhcpconfig -D)
....................................................... 342 Cmo
configurar un agente de reenvo de BOOTP (dhcpconfig -R)
................................ 343 Cmo desconfigurar un servidor
DHCP o un agente de reenvo de BOOTP (dhcpconfig -U)
................................................................................................................................................
343 15 Administracin de DHCP (tareas)
...................................................................................................345
Acerca del Administrador de DHCP
...............................................................................................
346 Ventana del Administrador de DHCP
....................................................................................
346 Mens del Administrador de DHCP
.......................................................................................
348 Cmo iniciar y detener el Administrador de DHCP
............................................................. 348
Cmo iniciar y detener el Administrador de DHCP
............................................................. 348
Configuracin del acceso de usuario a los comandos de DHCP
.................................................. 349 Cmo conceder
a los usuarios acceso a los comandos de DHCP
......................................... 349 Cmo iniciar y detener
el servicio DHCP
.......................................................................................
350 Cmo iniciar y detener el servicio DHCP (Administrador de DHCP)
............................... 351 Cmo habilitar e inhabilitar el
servicio DHCP (Administrador de DHCP) ....................... 351
Cmo habilitar e inhabilitar el servicio DHCP (dhcpconfig -S)
........................................ 351 Servicio DHCP y
Utilidad de gestin de servicios
.........................................................................
352 Modificacin de las opciones del servicio DHCP (mapa de tareas)
............................................ 353 Cmo cambiar las
opciones de registro de DHCP
.................................................................
355 Cmo generar mensajes de registro DHCP detallados (Administrador
de DHCP) .......... 357 Cmo generar mensajes de registro DHCP
detallados (lnea de comandos) ..................... 357 Cmo
habilitar e inhabilitar el registro de transacciones DHCP
(Administrador de12 Gua de administracin del sistema: servicios IP
Agosto de 2011
13. Contenido DHCP)
.........................................................................................................................................
358 Cmo habilitar e inhabilitar el registro de transacciones DHCP
(lnea de comandos) ..... 359 Cmo registrar transacciones DHCP en un
archivo syslog independiente ...................... 359 Habilitacin
de las actualizaciones DNS dinmicas por parte del servidor DHCP
........... 360 Cmo activar la actualizacin de DNS dinmica para los
clientes DHCP .......................... 361 Registro de nombres de
host de cliente
...................................................................................
362 Personalizacin de las opciones de rendimiento del servidor DHCP
.................................. 363 Cmo personalizar las
opciones de rendimiento DHCP (Administrador de DHCP) ...... 364 Cmo
personalizar las opciones de rendimiento DHCP (lnea de comandos)
.................. 365Cmo agregar, modificar y eliminar redes DHCP
(mapa de tareas) ........................................... 366
Especificacin de interfaces de redes para la supervisin de DHCP
.................................... 367 Cmo especificar interfaces
de red para la supervisin de DHCP (Administrador de DHCP)
.........................................................................................................................................
368 Cmo especificar las interfaces de red para la supervisin de
DHCP (dhcpconfig) ......... 368 Cmo agregar redes DHCP
......................................................................................................
369 Como agregar una red DHCP (Administrador de DHCP)
................................................... 370 Cmo agregar
una red DHCP (dhcpconfig)
.........................................................................
371 Modificacin de configuraciones de redes DHCP
.................................................................
371 Cmo modificar la configuracin de una red DHCP (Administrador de
DHCP) ............. 372 Cmo modificar la configuracin de una red
DHCP (dhtadm) ............................................ 373
Eliminacin de redes DHCP
.....................................................................................................
374 Cmo eliminar una red DHCP (Administrador de DHCP)
................................................. 375 Cmo eliminar
una red DHCP (pntadm)
................................................................................
375Clientes BOOTP con el servicio DHCP (mapa de tareas)
............................................................ 376
Cmo configurar la compatibilidad de cualquier cliente BOOTP
(Administrador de DHCP)
.........................................................................................................................................
377 Cmo configurar la compatibilidad de los clientes BOOTP
registrados (Administrador de DHCP)
.........................................................................................................................................
378Uso de direcciones IP en el servicio DHCP (mapa de tareas)
...................................................... 379 Cmo
agregar direcciones IP al servicio DHCP
.....................................................................
383 Cmo agregar una nica direccin IP (Administrador de DHCP)
..................................... 385 Cmo duplicar una direccin
IP existente (Administrador de DHCP) ..............................
385 Cmo agregar varias direcciones IP (Administrador de DHCP)
......................................... 386 Cmo agregar
direcciones IP (pntadm )
.................................................................................
386 Modificacin de direcciones IP en el servicio DHCP
............................................................ 387
Cmo modificar las propiedades de direcciones IP (Administrador de
DHCP) ............... 388 13
14. Contenido Cmo modificar las propiedades de direcciones IP
(pntadm) .............................................. 389
Eliminacin de direcciones IP del servicio DHCP
.................................................................
389 Cmo marcar direcciones IP como inutilizables para el servicio
DHCP ............................ 390 Cmo marcar direcciones IP
como no utilizables (Administrador de DHCP) .................. 390
Cmo marcar direcciones IP como inutilizables (pntadm)
................................................... 391 Eliminacin
de direcciones IP del servicio DHCP
.................................................................
391 Cmo eliminar direcciones IP del servicio DHCP (Administrador de
DHCP) ................. 392 Cmo eliminar direcciones IP del
servicio DHCP (pntadm)
................................................ 392 Asignacin de
una direccin IP reservada a un cliente DHCP
............................................. 393 Cmo asignar una
direccin IP coherente a un cliente DHCP (Administrador de DHCP)
.........................................................................................................................................
394 Cmo asignar una direccin IP coherente a un cliente DHCP
(pntadm) ............................ 395 Cmo usar macros DHCP
(mapa de tareas)
..................................................................................
395 Cmo visualizar las macros definidas en un servidor DHCP
(Administrador de DHCP) 397 Cmo ver las macros definidas en un
servidor DHCP (dhtadm) ..........................................
398 Modificacin de macros DHCP
...............................................................................................
398 Cmo cambiar los valores de las opciones en una macro DHCP
(Administrador de DHCP)
.........................................................................................................................................
399 Cmo cambiar los valores de las opciones en una macro DHCP
(dhtadm) ........................ 400 Cmo agregar opciones a una
macro DHCP (Administrador de DHCP) .......................... 400
Cmo agregar opciones a una macro DHCP (dhtadm)
......................................................... 401 Como
eliminar opciones de una macro DHCP (Administrador de DHCP)
...................... 402 Como eliminar opciones de una macro DHCP
(dhtadm) ..................................................... 402
Creacin de macros DHCP
.......................................................................................................
403 Cmo crear una macro DHCP (Administrador de DHCP)
................................................. 403 Cmo crear una
macro DHCP (dhtadm )
...............................................................................
404 Eliminacin de macros DHCP
.................................................................................................
405 Cmo eliminar una macro DHCP (Administrador de DHCP)
........................................... 405 Cmo eliminar una
macro DHCP (dhtadm )
.........................................................................
406 Uso de opciones DHCP (mapa de tareas)
.......................................................................................
406 Creacin de opciones DHCP
....................................................................................................
409 Cmo crear opciones DHCP (Administrador de DHCP)
.................................................... 410 Cmo crear
opciones DHCP (dhtadm )
..................................................................................
411 Modificacin de opciones DHCP
.............................................................................................
412 Cmo modificar las propiedades de opciones DHCP (Administrador
de DHCP) ........... 412 Cmo modificar las propiedades de opciones
DHCP ( dhtadm) ......................................... 41314 Gua
de administracin del sistema: servicios IP Agosto de 2011
15. Contenido Eliminacin de opciones DHCP
..............................................................................................
414 Cmo eliminar opciones DHCP (Administrador de DHCP)
.............................................. 414 Cmo eliminar
opciones DHCP (dhtadm )
............................................................................
415 Modificar la informacin de opciones de cliente DHCP
....................................................... 415
Instalacin en red de Oracle Solaris con el servicio DHCP
.......................................................... 415
Inicio remoto y clientes de inicio sin disco (mapa de tareas)
....................................................... 416
Configuracin de clientes DHCP slo para recibir informacin (mapa de
tareas) ................... 418 Conversin a un nuevo almacn de
datos DHCP
..........................................................................
418 Cmo convertir el almacn de datos DHCP (Administrador de DHCP)
........................... 420 Cmo convertir el almacn de datos
DHCP (dhcpconfig -C) ...........................................
421 Transferencia de datos de configuracin entre servidores DHCP
(mapa de tareas) ................. 421 Cmo exportar datos de un
servidor DHCP (Administrador de DHCP) ...........................
424 Cmo exportar datos de un servidor DHCP (dhcpconfig -X)
............................................ 424 Cmo importar datos
en un servidor DHCP (Administrador de DHCP)
.......................... 426 Cmo importar datos en un servidor
DHCP (dhcpconfig -I) ...........................................
426 Cmo modificar datos de DHCP importados (Administrador de DHCP)
........................ 427 Cmo modificar datos DHCP importados (
pntadm, dhtadm) ............................................ 42816
Configuracin y administracin del cliente DHCP
.......................................................................
429 Acerca del cliente DHCP
..................................................................................................................
429 Servidor DHCPv6
......................................................................................................................
430 Diferencias entre DHCPv4 y DHCPv6
....................................................................................
430 El modelo administrativo
..........................................................................................................
430 Detalles del protocolo
................................................................................................................
432 Interfaces lgicas
........................................................................................................................
432 Negociacin de opciones
...........................................................................................................
433 Sintaxis de configuracin
..........................................................................................................
433 Inicio de cliente DHCP
..............................................................................................................
434 Comunicacin con DHCPv6
....................................................................................................
434 Cmo gestionan los protocolos del cliente DHCP la informacin de
configuracin de red
................................................................................................................................................
435 Cierre del cliente DHCP
............................................................................................................
437 Activacin y desactivacin de un cliente DHCP
............................................................................
437 Cmo habilitar el cliente DHCP
..............................................................................................
437 Cmo deshabilitar un cliente DHCP
.......................................................................................
438 15
16. Contenido Administracin del cliente DHCP
...................................................................................................
439 Opciones del comando ifconfig que se utilizan con el cliente
DHCP .............................. 439 Asignacin de los parmetros
de configuracin del cliente DHCP
..................................... 440 Sistemas cliente DHCP con
varias interfaces de red
.....................................................................
441 Nombres de host de cliente DHCPv4
..............................................................................................
442 Cmo habilitar un cliente DHCPv4 para que solicite un nombre de
host especfico ........ 443 Sistemas cliente DHCP y servicios de
nombres
.............................................................................
443 Configuracin de clientes DHCP como clientes NIS+
.......................................................... 445
Secuencias de eventos de cliente DHCP
.........................................................................................
448 17 Solucin de problemas de DHCP (referencia)
...............................................................................
453 Solucin de problemas del servidor DHCP
....................................................................................
453 Problemas de NIS+ y el almacn de datos DHCP
..................................................................
453 Errores de asignacin de direccin IP en DHCP
....................................................................
457 Solucin de problemas de configuracin del cliente DHCP
........................................................ 459
Problemas de comunicacin con el servidor DHCP
.............................................................. 460
Problemas por informacin de configuracin DHCP incorrecta
........................................ 468 Problemas con el
nombre de host proporcionado por el cliente DHCP
............................. 469 18 Comandos y archivos DHCP
(referencia)
.......................................................................................
473 Comandos DHCP
.............................................................................................................................
473 Ejecucin de comandos DHCP en secuencias
........................................................................
474 Archivos que utiliza el servicio DHCP
............................................................................................
480 Informacin de opciones DHCP
.....................................................................................................
482 Cmo determinar si su sitio se ve afectado
.............................................................................
482 Diferencias entre los archivos dhcptags e inittab
............................................................... 483
Conversin de entradas de dhcptags en entradas de inittab
............................................. 484 Parte IV
Seguridad IP
.......................................................................................................................................485
19 Arquitectura de seguridad IP (descripcin general)
...................................................................
487 Novedades de IPsec
...........................................................................................................................
487 Introduccin a IPsec
..........................................................................................................................
489 RFC IPsec
....................................................................................................................................
49016 Gua de administracin del sistema: servicios IP Agosto de
2011
17. Contenido Terminologa de IPsec
...............................................................................................................
490 Flujo de paquetes IPsec
.....................................................................................................................
491 Asociaciones de seguridad IPsec
......................................................................................................
494 Administracin de claves en IPsec
...........................................................................................
494 Mecanismos de proteccin de IPsec
................................................................................................
495 Encabezado de autenticacin
...................................................................................................
496 Carga de seguridad encapsuladora
..........................................................................................
496 Algoritmos de autenticacin y cifrado en IPsec
.....................................................................
497 Directivas de proteccin IPsec
.........................................................................................................
499 Modos de transporte y tnel en IPsec
..............................................................................................
499 Redes privadas virtuales e IPsec
.......................................................................................................
502 Paso a travs de IPsec y NAT
............................................................................................................
503 IPsec y SCTP
.......................................................................................................................................
504 IPsec y Zonas de Solaris
....................................................................................................................
504 IPsec y dominios lgicos
...................................................................................................................
504 Archivos y utilidades IPsec
...............................................................................................................
505 Cambios en IPsec para la versin Solaris 10
...................................................................................
50720 Configuracin de IPsec (tareas)
.......................................................................................................509
Proteccin del trfico con IPsec (mapa de tareas)
.........................................................................
509 Proteccin del trfico con IPsec
.......................................................................................................
510 Cmo proteger el trfico entre dos sistemas con IPsec
.......................................................... 511 Cmo
utilizar IPsec para proteger un servidor web del trfico que no
procede de Internet
........................................................................................................................................
515 Cmo visualizar las directivas de IPsec
...................................................................................
518 Cmo generar nmeros aleatorios en un sistema Solaris
..................................................... 519 Cmo crear
manualmente asociaciones de seguridad IPsec
................................................ 520 Cmo verificar
que los paquetes estn protegidos con IPsec
................................................ 525 Cmo configurar
una funcin para la seguridad de la red
.................................................... 526 Cmo
administrar servicios de IPsec e IKE
............................................................................
528 Proteccin de una VPN con IPsec
...................................................................................................
530 Ejemplos de proteccin de una VPN con IPsec mediante el uso de
tneles en modo tnel
.............................................................................................................................................
530 Proteccin de una VPN con IPsec (mapa de tareas)
......................................................................
532 Descripcin de la topologa de red para la proteccin de una VPN
por parte de las tareas de IPsec
.............................................................................................................................................
533 17
18. Contenido Cmo proteger una VPN con un tnel IPsec en modo
tnel mediante IPv4 ..................... 535 Cmo proteger una VPN
con un tnel IPsec en modo tnel mediante IPv6 .....................
545 Cmo proteger una VPN con un tnel IPsec en modo transporte
mediante IPv4 ............ 551 Cmo proteger una VPN con un tnel
IPsec en modo transporte mediante IPv6 ............ 557 Cmo evitar
la falsificacin de la IP
.........................................................................................
563 21 Arquitectura de seguridad IP (referencia)
....................................................................................
567 Utilidad de gestin de servicios de IPsec
.........................................................................................
567 Comando ipsecconf
........................................................................................................................
568 Archivo ipsecinit.conf
.................................................................................................................
569 Archivo ipsecinit.conf de ejemplo
......................................................................................
569 Consideraciones de seguridad para ipsecinit.conf e ipsecconf
.................................... 570 Comando ipsecalgs
........................................................................................................................
570 Base de datos de asociaciones de seguridad para IPsec
.................................................................
571 Utilidades para la generacin de claves en IPsec
............................................................................
571 Consideraciones de seguridad para ipseckey
.......................................................................
572 Extensiones IPsec para otras utilidades
..........................................................................................
573 Comando ifconfig e IPsec
......................................................................................................
573 Comando snoop e IPsec
............................................................................................................
574 22 Intercambio de claves de Internet (descripcin general)
........................................................... 575
Novedades de IKE
.............................................................................................................................
575 Administracin de claves con IKE
...................................................................................................
576 Negociacin de claves IKE
................................................................................................................
576 Terminologa de claves IKE
......................................................................................................
576 Intercambio de IKE de fase 1
....................................................................................................
577 Intercambio de IKE de fase 2
....................................................................................................
578 Opciones de configuracin de IKE
..................................................................................................
578 IKE con claves previamente compartidas
...............................................................................
578 IKE con certificados de claves pblicas
...................................................................................
579 IKE y aceleracin de hardware
.........................................................................................................
580 IKE y almacenamiento de hardware
...............................................................................................
580 Archivos y utilidades IKE
.................................................................................................................
580 Cambios de IKE en Solaris 10
..........................................................................................................
58218 Gua de administracin del sistema: servicios IP Agosto de
2011
19. Contenido23 Configuracin de IKE (tareas)
..........................................................................................................583
Configuracin de IKE (mapa de tareas)
..........................................................................................
583 Configuracin de IKE con claves previamente compartidas (mapa de
tareas) .......................... 584 Configuracin de IKE con
claves previamente compartidas
....................................................... 585 Cmo
configurar IKE con claves previamente compartidas
................................................ 585 Cmo actualizar
las claves IKE previamente compartidas
................................................... 588 Cmo ver las
claves IKE previamente compartidas
............................................................... 589
Cmo agregar una clave IKE previamente compartida para una nueva
entrada de directiva en ipsecinit.conf
...................................................................................................................
591 Verificacin de que las claves IKE previamente compartidas sean
idnticas ..................... 594 Configuracin de IKE con
certificados de clave pblica (mapa de tareas)
................................. 595 Configuracin de IKE con
certificados de clave pblica
............................................................... 596
Cmo configurar IKE con certificados de clave pblica autofirmados
............................... 596 Cmo configurar IKE con
certificados firmados por una autoridad de certificacin ....... 602
Cmo generar y almacenar certificados de clave pblica en el hardware
........................... 608 Cmo administrar una lista de
revocacin de certificados
................................................... 612
Configuracin de IKE para sistemas porttiles (mapa de tareas)
................................................ 614 Configuracin
de IKE para sistemas porttiles
..............................................................................
614 Cmo configurar IKE para sistemas remotos
.........................................................................
615 Configuracin de IKE para buscar el hardware conectado (mapa de
tareas) ............................. 622 Configuracin de IKE para
buscar el hardware conectado
.......................................................... 622 Cmo
configurar IKE para buscar la placa de Sun Crypto Accelerator 1000
..................... 622 Cmo configurar IKE para buscar la placa
de Sun Crypto Accelerator 4000 ..................... 623 Cambio de
los parmetros de transmisin de IKE (mapa de tareas)
........................................... 625 Cambio de los
parmetros de transmisin de IKE
........................................................................
625 Cmo cambiar la duracin de la negociacin de claves IKE de fase 1
................................. 62624 Intercambio de claves de
Internet (referencia)
............................................................................
629 Utilidad de gestin de servicios de IKE
...........................................................................................
629 Daemon IKE
......................................................................................................................................
630 Archivo de directiva IKE
..................................................................................................................
630 Comando de administracin de IKE
...............................................................................................
631 Archivos de claves IKE previamente compartidas
........................................................................
632 Comandos y bases de datos de claves pblicas IKE
.......................................................................
632 Comando ikecert tokens
......................................................................................................
633 19
20. Contenido Comando ikecert certlocal
................................................................................................
633 Comando ikecert certdb
......................................................................................................
634 Comando ikecert certrldb
..................................................................................................
635 Directorio /etc/inet/ike/publickeys
...............................................................................
635 Directorio /etc/inet/secret/ike.privatekeys
.............................................................. 635
Directorio /etc/inet/ike/crls
............................................................................................
636 25 Filtro IP en Oracle Solaris (descripcin general)
..........................................................................
637 Novedades del filtro IP
......................................................................................................................
637 Enlaces de filtros de paquetes
...................................................................................................
637 Filtros de paquetes IPv6 para el filtro IP
..................................................................................
638 Introduccin al filtro
.........................................................................................................................
638 Orgenes de informacin para el filtro IP de cdigo abierto
................................................. 639 Procesamiento
de paquetes del filtro IP
..........................................................................................
639 Directrices para utilizar el filtro IP
..................................................................................................
642 Uso de archivos de configuracin del filtro IP
...............................................................................
642 Cmo trabajar con conjuntos de reglas del filtro IP
......................................................................
643 Uso de la funcin de filtros de paquetes del filtro IP
.............................................................. 643
Uso de la funcin NAT del filtro IP
..........................................................................................
646 Uso de la funcin de agrupaciones de direcciones del filtro IP
............................................ 647 Enlaces de