Los sábados en Cueto. | El cuetense intranquilo\n← Guajiros en Gravatá\nHace unos pocos años, o más o menos pocos, cuando aun nos encontrábamos en plena adolescencia, nos propiciaba una alegría inmensurable ver llegar los sábados en nuestro querido pueblo. Todo estaba pensado, sabíamos a donde asistiríamos, que íbamos a beber, con quien saldríamos y hasta que “muda” de ropa bailaría ese fin de semana. No era muy difícil tomar esas decisiones porque, en verdad, las ofertas eran mínimas, el presupuesto “chillando gomas”, imagínense, pre-universitarios con un desamparo textil dando la hora; yo tenía un pantalón, dos camisas -las cuales tenía que alternar muy inteligentemente- y un par de zapatos que me hizo un zapatero de apellido Canales, que eran jugadores regulares de todos los juegos: “estudio, trabajo y fusil” más las salidas de los fines de semanas.\nMis amigos casi todos vestían con ropas heredadas de papá y quienes, como yo, no heredamos nada del progenitor, teníamos que conformarnos con lo que mamá nos pudo escoger en las “shopitrapos o trapishopi” el orden de los factores no altera el producto y mucho menos aquel producto, sé de hermanos que tenían una sola muda de ropa para los dos y en ese caso, obviamente, quienes debían alternar las salidas de los sábados eran los bailadores y no la “muda”, un sábado salía uno y el próximo sábado gozaba el otro, pero a pesar de todo eso, éramos mucho más felices que la juventud del Cueto de hoy, me atrevo a decirlo con sólida base.\nUsábamos la misma ropa cada fin de semana, bebíamos licor de menta y hacíamos las fiestas en la “disco bomba”, que no era una disco y mucho menos una bomba, pero nos dejaba caer la música de aquellos tiempos y con la cual nos divertíamos hasta el cansancio. Con el modesto precio de $15 –entre todos- teníamos para la botella del ya mencionado licor, sumándole el peso de la entrada a la disco teníamos resuelta la sabatina diversión. Aunque muchas veces nos quedamos, por menor precio, en el cine disfrutando de alguna de las calientes películas cubanas. Pero en estos días, el cine Taino se mantiene casi obsoleto y no por falta de propuestas, sino por falta de costumbre.\nPero: ¿Qué pasa con los jóvenes de hoy? ¿Por qué digo que nosotros éramos más felices que ellos? ¿Es de ellos la culpa de la falta de opciones recreativas en el municipio?\nUna de las cosas que le sucede a los jóvenes de hoy es que si no tienen las mejores ropas, los zapatos más caros, el mejor reloj y hasta modernos celulares, ya no están a la altura de estos tiempos y consecuentemente, el padre que no llegue hasta allá, va a tener un hijo que va a quedar por debajo de las “normas sociales” de hoy, pero aun así, no creo que sea eso lo que haga de los sábados cuetenses uno de los más aburridos del país. A pesar de esa nueva honda de andar de marcas de la cabeza a los pies, no creo que por eso se quede en casa el que tiene menos oportunidades textiles o el que no tiene el teléfono celular actualizado, o el que no tiene ninguno; la causa de que la gente se quede en casa es la ausencia, casi total, de ofertas recreativas diurnas y nocturnas asequibles a todos, los que pueden y los que no tanto.\nEn mis pasadas vacaciones me pasé un fin de semana por allá por mi pueblito natal, el panorama fue triste para mí. La discoteca sin música, la plaza desolada, el cine vacio, el restaurant “Las palmas” sin oferta alguna, La casa de la cultura cerrada, una “carpita” que habían instalado cerca del parque fue retirada, lo mismo pasó con una que hubo en la llamada “Pista juvenil”, y entonces ¿Qué pueden hacer los jóvenes de hoy?\nEn el lugar donde estaba situada la Casa de la cultura antigua, colocaron una “carpa” donde venden, casi exclusivamente, cerveza de esas que los precios son como para trabajadores del turismo. ¿Quién puede beber de esa cerveza? Los jóvenes y demás vecinos de cualquier edad que quieren salir a la calle con la novia, esposa o familia, tendrán que ir al cine –les guste o no-\nEn mi época (aclaro que soy un niño de veintinueve años), que estoy convencido que no fue la mejor, teníamos: “El ranchón Los Caneyes”, “El Sibucán”, “El Club”, cabaret “Las Palmas”, “La Pista Juvenil”, plaza “Tania la Guerrillera”, pero además de eso aun era útil el cine, la librería, la biblioteca, la galería de arte y el museo, a quien he extrañado mucho en los últimos años.\nRecuerdo que en “Las Palmas” teníamos un “Café Cantante” los sábados a las 9 de la noche donde se podía invitar a la familia, la pareja, los amigos y se pasaba muy bien. Disfrutábamos de excelentes interpretaciones a cargo de músicos locales que han hecho historia en el municipio como son: Jesús Garcell y sus hijos Halex y Alfredo, Pedro Mantecón, Odelín Batista, Drigg, los mellizos Rosbel y Roberto y otros intrusos como yo que nos hacíamos pasar por músicos y entrabamos en esa salsa. Esa rumbita empezaba de lo más organizada, con libreto y todo, declamaciones, cuentos etc., pero terminábamos todos en un solo grupo, a golpe de son y rumba y con tremenda cantaleta; en fin, con mucho menos hacíamos más.\nDesafortunadamente no me tocó vivir la época en la que los jóvenes le daban la vuelta a la cuadra, las mujeres en un sentido y los hombres en otro –me gustaría que alguien me contara más sobre eso- pero viví muy buenos carnavales, con los muñecones, carrozas con las bellas mujeres de nuestro pueblo y llegué a beber malta en las pergas de cera –cerveza no, era muy niño- cosas que la juventud de hoy no verá ni en sueños.\nFalta motivación en los jóvenes por manifestaciones culturales como son el cine, la danza –la sana- y pudieran también ‘explotar’ un poco más instituciones como la biblioteca –que funciona muy bien bajo la dirección de Gavino Abiague- o la sala de videos, instalaciones que, además de entretener, instruyen; pero evidentemente hace falta un empujoncito por parte de los organismos competentes para hacer que fluya la cosa.\n¿Cuesta tanto darle una manito a esas instituciones culturales para hacer más “pasajeros” los sábados de cueto? ¿Por qué en la capital provincial si se pueden arreglar las instalaciones al precio que sea necesario? ¿No tienen derecho los jóvenes y demás vecinos de los municipios de disfrutar de las mismas opciones que disfrutan los holguineros? ¿Podremos algún día volver a salir un sábado sin la incertidumbre de no encontrar donde meternos? Estas preguntas no seré yo quien las responda, no me competen. Pero sería bueno que alguien solucionara el problema de los sábados en Cueto.\nSiempre orgulloso de lo que soy, les recuerdo que nosotros no pedimos ser cubanos, sencillamente, tuvimos mucha suerte. Mil bendiciones a todos, que la vida les sonría y que cada paso que den sea firme y estrictamente bien calculado, reciban el saludo cariñoso de este amigo que los quiere: El cuetense intranquilo.\n9 respuestas a Los sábados en Cueto.\nYury L. Durán dijo:\n5 octubre, 2014 en 9:18 pm\nMuy bonito y real. Me gustó mucho… como siempre. Espero anecdotas nuevas.\nines martinez nuñez dijo:\n7 agosto, 2014 en 11:25 pm\nSaludos Franklin , soy de la època de dar vueltas a la manzana y me encantaba, lo disfrutè mucho con mis amigos, nos vestìamos con las mejores ropas para dar una vuelta el sàbado , que felicidad, te juro que si, saludos, Dra Inès.\n11 abril, 2014 en 6:18 pm\nsaludos frank, me encantan tus historias , a tal punto que las siento mías, tan de todos, me haces vivir esos años que como tu disfruté aún cuando existían limitaciones económicas pero sobraban la alegría y deseos de hacer\n11 abril, 2014 en 8:02 pm\nAmiga Zenia, siempre escribo pensando en todos, se q en mis historias nos vemos reflejados unos cuantos… Gracias y espera más historias… Besos para ti.\n11 abril, 2014 en 11:29 am\njajaja loco saliste echando del poblado,trankilo q las retiradas a tiempo son lo mejor,yo voy echando del mio tambien jajaja,esta asi mismo jejeje nos vemos hmno\n11 abril, 2014 en 11:30 am\nahhhh Soy Juan Miguel nos vemos hermano.\n11 abril, 2014 en 8:05 pm\nBueno si piensas mudarte, ahorra pq los precios d las casas están por las nubes.\n11 abril, 2014 en 10:29 am\nesta de madre ese cueto jajajajjaa menos mal que te mudaste para holguin jajajajaj, es broma es verdad todo lo que dices y no solo cueto sino mas alla de este lugarsito pasan cosas asi espero que algun dia que me imagino q sera bien lejano las cosas sean mejor ( marilin )\n11 abril, 2014 en 10:38 am\nDe una cosa si estoy seguro, y es que de haber tenido en Cueto las condiciones mínimas de vida, jamas me hubiese mudado d alli, ese es mi terruño. Besos mary


Gobernación y CBN capacitan en manejo de herramientas tecnológicas – Opinion Caribe\nGobernación y CBN capacitan en manejo de herramientas tecnológicas\nLa Gobernación del Magdalena con el apoyo de la Corporación Bolivariana del Norte- CBN vienen realizando capacitaciones con el propósito de desarrollar destrezas en la población magdalenense en el uso de herramientas tecnológicas para el desarrollo de contenidos digitales.\nLas jornadas, que hasta a la fecha han beneficiado a más de 154 personas, demuestran que el Gobierno de Rosa Cotes, continúa en la tarea de brindar capacitación a los magdalenenses, permitiéndoles explorar, conocer y desarrollar su potencial creativo a través del arte digital.\nLa jefe de la oficina TIC del Departamento del Magdalena, María Carolina Gómez, indicó que estos talleres se continuarán realizando en los próximos meses y se espera que los magdalenenses, participen activamente en las ofertas disponibles, el cual pueden obtener información a través de la página web www.pvdlabsantamarta.com\nINNOV-ART la tercera apuesta del Punto Vive Digital Lab\nEl programa apoyado por la Gobernación del Magdalena, es desarrollado por docentes del Centro Colombiano del Teatro y las Artes quienes tienen a su cargo la responsabilidad de formar a 28 personas con interés en el diseño de proyectos culturales, abarcando temáticas relacionadas con el desarrollo de contenidos digitales.\nLa Escuela Técnica Laboral en Artes Escénicas de Fundam será la institución que certifique a los 28 beneficiarios que respondieron a la convocatoria. Con Innov-Art la promesa es la de garantizar una formación técnico-práctica para la creación, edición y promoción de contenidos audiovisuales que propicie el movimiento de las economías creativas y culturales. Los beneficiarios podrán aprender a cómo gestionar recursos, financieros, logísticos y físicos, y gestionar plataformas digitales para la promoción de sus emprendimientos.\nRelated Topics:Corporación Bolivariana del NortedepartamentoGobernación del Magdalena


Paredes macizas y portantes con ladrillos de madera - Noticias de Arquitectura - Buscador de Arquitectura\nNoticias : Materiales de Construccion : Paredes macizas y portantes con ladrillos de madera\nUn nuevo sistema constructivo permite levantar estructuras con bloques de pino. Es apto para viviendas de hasta dos niveles. (Mie, 11 Feb 2015)\nmadera, construcción, ladrillo madera, Con ladrillos de madera en tan solo 35 días se puede construir llave en mano una vivienda de dos dormitorios, cocina y comedor (49 m2) llave en mano. Este nuevo método reúne en una misma solución constructiva la rapidez del montaje en seco con las propiedades estéticas y aislantes de la madera.\n“Los tirantes de madera de pino ponderosa forestado de 3” por 5” se pasan por una machimbradora para obtener ladrillos macizos de 40 cm de largo por 7 de altura y 12 de ancho”, explica Martín Martínez, gerente de industrias de Corporación Forestal Neuquina S.A.\nLos bloques se superponen unos sobre otros con traba, de forma análoga a la de los mampuestos tradicionales. Las uniones se realizan a través de listones y tarugos de madera, y tornillos. Por cada metro cuadrado de pared entran unos 36 bloques y cada unidad cuesta 17,15 pesos (en fábrica, sin incluir el costo de flete).\nCon este sistema constructivo, la obra húmeda queda limitada a las fundaciones: “La platea se realiza de modo tradicional, con hormigón y malla de hierro. Luego, es importante que las dos primeras hiladas sean perfectas porque van a determinar la alineación de toda la pared”, detalla Martínez. Y explica que en el desarrollo del sistema constructivo han podido optimizar las uniones para acelerar el montaje. Por ejemplo, emplean tornillos especiales para hormigón en la primera hilada en reemplazo de brocas. Las uniones entre ladrillos se realizan con tornillos para madera en vez de usar clavos.\nEn la parte superior, cada ladrillo tiene una ranura por la que pasa un listón guía, también de madera. Esta pieza facilita la alineación de la pared durante el montaje. El resultado es un muro portante macizo, apto para construir hasta dos plantas, con muy buen comportamiento antisísmico.\nLos dinteles se resuelven con el mismo material, lo que aporta unidad a las fachadas y paredes internas ya que los bloques pueden quedar a la vista. De fábrica se proveen con un lazur (protección impregnante que no forma película). Cuando la pared ya está construida, se debe lijar toda la superficie y dar terminación con un impregnante (el proveedor no recomienda utilizar barniz porque forma película). El tomado de juntas se realiza con un sellador siliconado en ambas caras del muro. De esa manera se asegura la ausencia de filtraciones de aire y se protege la madera de los agentes biológicos.\nAdemás, los bloques que corresponden a la hilera inferior de la pared deben pasar por un proceso de impregnación por autoclave para incrementar la protección hidrófuga frente a la nieve o la lluvia.\nEl tendido de las instalaciones se realiza por la platea y las cañerías también pueden pasar por dentro del muro. Para eso, este sistema constructivo exige que esté definida ubicación de bocas y artefactos porque los caños se ponen a medida que se va levantando la pared. La cañería se ubica entre dos hiladas, dentro de una canaleta sobre el bloque que se debe hacer in situ con una fresadora.\nEn comparación con el sistema de bastidores, el más difundido para construcciones de madera, Martínez aclara que los bloques macizos garantizan un mayor confort acústico y térmico.\nComentarios por: Antonio Angel\nMe parece excelente pero en Países en donde la Madera es económica al igual que los Materiales utilizados menos en Venezuela en donde la cultura del Bloque es mucha más rentable en la Construcción\nLADRILOS DE MADERA\nComentarios por: LUIS FLORES\nES MUY BUENO INNOVAR LOS MATERIALES DE CONSTRUCCIÓN, PERO TENEMOS QUE HACERLO DE TAL FORMA QUE NO AFECTEMOS EL MEDIO AMBIENTE.\nComentarios por: rocky\nES MUY BUENO; pero a sabiendas esta el medio ambiente hay que cuidarlo y ver costos y beneficios respecto a los otros materiales de construcción\nNo sé si sea una oportunidad rentable, pero muestra una excelente estética.\nCasa de ladrillos de madera\nComentarios por: Josu Barriola\nExige un tipo de madera llamado ponderosa. Me parecería más interesante con bloques de madera prensada que permitiría el uso de pinos más baratos como el caribe.\nExposición Puente de MaderaEscritorio individual de madera LYC1-EM.Compra de una casa de madera.Escritorio con conector de madera LYC1-EM-CM.Escritorio de madera LYC-EM.Madera encolada en la construcción.puente maderaEficiencia de las viviendas de madera.Escritorio de madera con conector LYC-EM-CC.casa de maderaAdministración de los materiales en la construcciónConstrucción del nuevo Museo de la Acrópolis.Megaconstrucciones Ciudad de la Cultura de GaliciaConstrucción de la Torre Agbar hasta el 23-03-2003.Especificaciones Generales de Construcción del ISSSTE, tomo II [25 de 31].Especificaciones Generales de Construcción del ISSSTE, tomo IV [13 de 22].Especificaciones Generales de Construcción del ISSSTE, tomo IV [16 de 22].Especificaciones Generales de Construcción del ISSSTE, tomo IV [17 de 22].Puente en construcción.Especificaciones Generales de Construcción del ISSSTE, tomo IV [3 de 22].


¿Abrumado(a)?… descubre cómo manejar mejor tus emociones con el “encuadre cognitivo” | Espacio Mutuo\npor Espacio Mutuo | May 25, 2020 | Nuevas Miradas\nMucho se habla de nuestras emociones y sentimientos, pero la verdad es que la gran mayoría de las personas aún no entiende cómo funcionan, ni qué hacer con ellos. Las emociones fuertes se comparan con tempestades o tsunamis – como si fueran desastres naturales, impredecibles y fuera de nuestro control.\nSin embargo, los expertos se han encargado de demostrar que los seres humanos no somos víctimas indefensas frente a nuestros propios sentimientos, sino que por el contrario: en gran medida, contamos con la capacidad de controlar las emociones que experimentamos y su intensidad.\nPRESTAR ATENCIÓN – PENSAR – SENTIR\nJames Gross, profesor de psicología de la Universidad de Standford, Estados Unidos, señala que, al observar las situaciones que gatillan las emociones, se pueden identificar pequeñas modificaciones que podemos hacer para controlar mejor el proceso.\nGross, también director del Laboratorio Psicofisiológico de Stanford, explica que emociones como el miedo, la preocupación y la alegría son producto de nuestros pensamientos, esos que surgen por dedicarle atención a algún asunto. La atención, por su parte, está determinada por las situaciones en las que se encuentran las personas (las experiencias que viven).\n¿Muy confuso? En síntesis, el proceso es más o menos así: las situaciones (experiencias) atraen nuestra atención; la atención nos lleva a pensar, lo cual, finalmente, nos hace sentir y experimentar emociones.\n¿QUÉ ES EL ENCUADRE COGNITIVO?\nPrestar atención, pensar, sentir. Esta secuencia es importante porque nos permite evitar aquellas situaciones que nos provocan emociones inútiles, o modificar esas emociones una vez que ya se han formado.\nEsto es lo que se conoce en psicología como “encuadre cognitivo”, algo así como una reestructuración o reapreciación de nuestros pensamientos, para así poder controlar mejor nuestros sentimientos.\nLa premisa de esta técnica se basa en la idea de que no son realmente las cosas que ocurren en la vida lo que gatilla nuestras emociones y conductas, sino que la forma en la que elaboramos nuestros pensamientos sobre aquellas cosas.\nPor supuesto, existen ciertos eventos que inevitablemente nos producirán emociones negativas, tal y como la pandemia del COVID-19 en la que nos encontramos hoy en día. Pero incluso cuando ciertas medidas de ansiedad y preocupación son esperables, el “encuadre cognitivo” puede evitar que estas emociones se vuelvan más potentes, insoportables y peligrosas.\nCÓMO FUNCIONA EL ENCUADRE\nEl ingrediente principal es la autoconsciencia. Las personas deben ser capaces, en primer lugar, de reconocer qué emoción están experimentando – ¿miedo, rabia, preocupación, incertidumbre? – e identificar los pensamientos que están generando dichas emociones.\nAlgunas personas realizan este proceso de forma natural, pero otras no siempre prestan suficiente atención a lo que sienten o piensan.\nEscribe: llevar un diario y escribir sobre tus emociones, y sobre los pensamientos que alimentan esas emociones, puede ayudarte a manejar el proceso con objetividad.\nMedita (pero no es como te lo imaginas): la esencia de la meditación es desarrollar la capacidad de dirigir la atención a los pensamientos y sentimientos, sin juzgarlos. No es necesario ser hippie ni colocarse en la posición de loto para hacerlo – independiente de la situación en la que te encuentres, puedes practicar el mindfulness dejando de lado los pensamientos que te distraen o preocupan, y enfocando tu atención en lo que estás haciendo en el momento presente. Puedes hacerlo mientras te lavas los dientes o mientras comes.\nUna vez que hayas tomado en cuenta tus emociones y hayas identificado los pensamientos que las generan, estarás listo para hacer un nuevo encuadre. Y aunque puede sonar complicado, simplemente significa pensar en la fuente de tus sentimientos negativos de una manera más positiva o empoderada.\nReconocer que tus emociones no están fuera de tu control y que tienes la capacidad de regularlas es realmente poderoso, y puede ayudarte mucho en un contexto como el actual. Sin quitarle importancia ni seriedad a la pandemia, intenta verla como una oportunidad para superar un desafío; mientras todos estén volviéndose locos, tú estarás tranquilo, centrado y motivado.


Aceite Esencial de Ylang Ylang – O de Orgánico\nEnviamos a todo México, Estados Unidos y España\nDefault Title - $159.00 MXN\nPropiedades: la fragancia del ylang-ylang es el femenino-floral, sensual, dulce, exótico, afrodisiaco. Facilita el acercamiento intimo. Inspira la creatividad e intuición. Es un clásico usado en perfumería para toques orientales o florales (como Chanel Nº5).\nEn la India se conoce como el "aceite de amor".\nActúa como antidepresivo y sedante. Reduce ansiedad, miedo, tristeza. Es muy útil en situaciones de hiperventilación, taquicardia y ataques de pánico o ira.\nPara la piel: equilibra la producción de grasa, estimula el crecimiento de nuevas células. Puede ayudar en casos de dermatítis y manchas faciales.\nEquilibra las hormonas femeninas: puede aliviar trastornos menstruales, prementruales y menopausias.\nForma de Extracción: Destilación al Vapor\nEs muy importante recordar que los aceites esenciales tienen una elevada concentración que requieren cuidados especiales de uso. Aplicarlos directamente sobre la piel sin haberlos diluido antes puede provocar irritaciones en pieles sensibles. Por esta razón, es habitual mezclarlos antes en aceites vegetales como el de coco. Excepciones por ejemplo TeaTree/árbol del té en uso contra barros, piquetes, piojos, o verrugas se aplica puro para alcanzar el efecto máximo. Antes del uso puro siempre hay que hacer una prueba en la mano o brazo para ver la compatibilidad con tu piel\nLos Aceites Cítricos :\nTodos los cítricos son fotosensibles, al aplicarlo sobre la piel y exponerlo al sol puede causar manchas o quemaduras (como el limón).\nTodos los cítricos son aromas con efecto activante, alegre y positivo, aumentando la atención, claridad y creatividad. Inhalación al vapor con agua: añadir 2 a 3 gotas del aceite esencial a una olla grande con agua caliente. Cubre tu cabeza con una toalla e inclínate sobre la parte superior de la taza para que los extremos largos de la toalla cuelguen en los dos lados del tazón. Inhala los vapores durante unos 5 - 10 minutos.\nEn caso del uso terapéutico interno: se recomienda por 1 cucharadita de miel o un cubito de azúcar por 1 gota dela esencia.\nKit de 6 aceites esenciales 100%naturales MANDALA\nRoll-On Concentración y Creatividad


El polémico vestido de Marilyn Monroe en Kim Kardashian - Modalia.es\nLa celebración benéfica dejó diferentes impresiones con respecto al largo y ceñido vestido. Kim Kardashian tuvo que adelgazar en tiempo record siete kilos y de la noche a la mañana pasó a un rubio platino difícil de conseguir sin destrozarse el cabello. Este proceso por el que pasó la modelo ha derivado en caldentes críticas por redes sociales. Se han tratado temas delicados como el TCA y la imagen de la misma prenda que representaba la decadencia y problemas mentales de la actriz. Esta historia se recuerda recientemente gracias a la plataforma Netflix que publicó una docu serie en la que se tratan muchos problemas y aspectos a tener en cuenta de la artista. Aspectos que al parecer se han ido olvidando con el paso de los años.\nMarilyn Monroe, una actriz que afloró muchas emociones en la sociedad estadounidense en la década de los 50, fue un emblema de la revolución sexual. La rubia eterna que como a tantas estrellas le ocurre acaban en malas prácticas.\nEsa misma prenda marcó una etapa bastante difícil en su vida. Fue el que lució el día que cantó frente al presidente de los EEUU, Kennedy. Y como a todos nos puede ocurrir en algún momento, detrás de una cara bonita no siempre son buenos días.\nMarilyn Monroe y el Presidente de los EEUU Kennedy con el icónico vestido.\nLos usuarios de twitter e Instagram pusieron las cartas sobre la mesa con respecto al proceso de la modelo para entrar en un vestido con tanta historia. ¿Hasta qué punto está bien visibilizar el perder peso rápidamente o decolorarse el pelo? Miles de personas siguen a esta famosa y no es nada sano ese proceso que puede crear obsesión con el cuerpo de la mujer. Se ponía como ejemplo algunas publicaciones de mujeres cuyas dimensiones no entran en el canon de belleza y que siempre han sido criticadas por visibilizar la “obesidad”, incluso publicando prácticas saludables como es el hacer deporte.\nAunque en un principio pareciese una grandiosa idea la de vestirse con la icónica prenda de Marilyn, en ocasiones hay que pensar dos veces las decisiones.


Mineirao: el primer estadio mundialista alimentado completamente por el Sol\nLa Copa del Mundo estará llegando a su fin este domingo, luego del partido de la final entre las selecciones de Alemania y Argentina. Sabemos que la FIFA y Brasil se han comprometido a hacer este mundial lo más ecológico posible, y en parte lo han logrado, ya que algunos de los estadios por ejemplo están bastante a favor de la ecología. Uno de estos estadios, el Mineirao, donde Brasil sufrió una aplastante derrota frente a la selección de Alemania, resulta ser un estadio bastante ecológico, ya que toda la energía eléctrica que consume es producida a través de la energía solar, la cual es recogida por los numerosos paneles solares que se encuentran sobre el techo de la estructura, tal como pueden ver en la imagen.\nEl estadio Mineirao cuenta con un total de 6000 paneles solares y es el primer estadio mundialista en ser alimentado únicamente por energía solar. Se trata de una iniciativa de una compañía local, CEMIG.\nConstruido originalmente en el año 1965, el estadio Mineirao es una de las muchas arenas donde se han jugado los partidos del mundial de Brasil 2014. Además de obtener energía para sí mismo, este estadio también puede obtener energía para muchos hogares de los alrededores, desviándola hacia ellos. La energía eléctica generada es de aproximadamente 1600MWh al año, y el 10% de esa cantidad es dirigada hacia hogares cercanos como ya decíamos, ya que el estadio no necesita tanta energía.\nSi bien el Mineirao es el primer estadio mundialista en funcionar solo con energía solar, no es el único del mundo. El estadio Freiburg en Alemania y el de Berna en Suiza tienen capacidades similares, pero no son mundialistas.\n¿Qué te ha parecido el compromiso del mundial de Brasil con la ecología? ¿Crees que han logrado su objetivo?


Iberia la mejor opción para volar a Estados Unidos » ExtraConfidencial Iberia la mejor opción para volar a Estados Unidos » ExtraConfidencial\nNew York, Miami, Chicago, Washington y Boston\nPara viajar a Nueva York, Iberia ofrece dos vuelos diarios: uno que sale de Barajas a las 13:55, y otro que despega de Madrid a las 17:00. Desde Nueva York, los vuelos de Iberia salen a las 18:00 y a las 21:00 horas, lo que permite aprovechar el tiempo al máximo en la ciudad de los rascacielos.\nIberia ofrece un vuelo diario a Chicago y otro a Miami. Iberia también vuela a Boston todos los días excepto los viernes y, hasta el 31 de octubre, tiene tres vuelos programados a la semana a Washington (lunes, miércoles y viernes).\nTodos estos vuelos están operados por aviones Airbus A340/300 -con capacidad para 260 pasajeros-, y por Airbus A340/600 con 352 butacas. Los Airbus A340 de Iberia están dotados con la más moderna tecnología, son más silenciosos, y tienen un menor consumo de combustible, por lo que resultan menos contaminantes que otros modelos de aviones de similar capacidad.


Cerealto produce el mayor surtido de galletas del mundo – Cerealto Siro Foods\nCerealto ha presentado su solicitud a las autoridades de Guinness World Record.\nCerealto, fabricante internacional de alimentos a base de cereales, reunió recientemente a 120 de sus trabajadores en su centro de Investigación y Desarrollo, pionero en Europa, I + dea, con el fin de producir el surtido de galletas más grande del mundo en un tiempo récord.\nEn menos de dos horas, 13 equipos lograron fabricar 26 variedades de galletas de hasta 40cm x 85cm de tamaño y que eran representativas de la gama realizada por la empresa. Entre ellas, galletas con chispas de chocolate y galletas Digestive y tipo sándwich. Esto se hizo con el objetivo de producir el mayor surtido de galletas del mundo.\nLa enorme caja de cartón que contenía las galletas midió 3m x 3m y fue elaborada con la ayuda de Europac, uno de los principales productores de envases europeos y el principal proveedor de cajas de la empresa.\nLuis Ángel López, director general de Cerealto, comentó: “este evento nos ha dado la oportunidad de experimentar de primera mano lo que nuestra empresa hace a diario, desde el desarrollo de una nueva idea hasta el lanzamiento del producto en el mercado. Hacer un intento de establecer un récord Guinness es simplemente una excusa para recordar a nuestro personal que debemos seguir siendo grandes soñadores “.\nEsta hazaña se celebró al final de la Reunión Anual 2015 de Cerealto, en la que se reúnen anualmente trabajadores de diferentes países, como Estados Unidos, México, Portugal, Reino Unido, Italia y España.


🥇 Fibra Óptica en Las Rozas\nFibra Óptica disponible en Las Rozas\nLa fibra óptica en Las Rozas está disponible en las compañías de Ono o Pepephone. En la Provincia de Madrid hay muchas más compañías disponibles con superiores precios pero en la tabla de arriba te dejamos un catálogo con la distribuidora recomendada en Las Rozas ya que tiene una mejor cobertura. En el siguiente apartado vamos a ver que agilidad y costos tienen la fibra óptica en Las Rozas, ahora que todas las compañías como Yoigo o Masmóvil no proponen la mismas velocidades.\nCobertura de Fibra Óptica en Las Rozas\nLa fibra óptica no posee equivalente en el planeta. Es la tecnología que logra las mejores velocidades de Internet . Y de lejos, incluso lejísimos. La velocidad máxima teórica es de 26 Mb / s en ADSL. La velocidad real, que está disponible para los usuarios, suele ser bastante menor, 0,8 Mb / s de media. Con la fibra óptica, estamos hablando de una agilidad mínima de 100 Mb / s, aunque en la práctica este umbral ahora es superado por todas y cada una de las promociones de fibra comercializadas en Las Rozas. Este es el mínimo porque, hoy en día, los individuos que tienen la suerte de disponer de fibra tienen la posibilidad de tener velocidades teóricas de hasta 1 Gigabytes / s en recepción . Y hay inclusive más veloces en dependencia de la oferta de fibra escogida. Virgin Telco asegura una velocidad de fibra de hasta 2 Gb / s con el Livebox Up (con el Livebox 5) y SFR también da 2,8 Gigabytes / s “compartido” con su SFR Box 8. Free funciona aún mejor con una velocidad de fibra de hasta a 2,9 Gb / s con Freebox Pop e incluso hasta 8 Gb / s con Freebox Delta . Bastante para enviar ADSL a la era de la prehistoria.\nUna vez explicado la velocidad de la fibra óptica, debes entender que en Las Rozas que esta en la Provincia de Madrid tiene de cobertura la compañía de Ono y Lowi.\nVelocidad de fibra óptica en Las Rozas:\nPrecio de la fibra óptica en Las Rozas\nLa política de Orange no es dificultosa de entender: ser el operador y proveedor de posibilidad de entrar a Internet más económico viable. Rol hasta entonces transferido a Virgin Telco, la subsidiaria de Orange desea hacerse ver y vampirizar a los clientes de sus contendientes.De este modo, este operador da hoy día numerosas promociones: un pack 4G con 339 GB de datos por 14,89 € al mes, mas además un paquete de fibra óptica al coste de 23 € al mes, sin compromiso, y sin condición de duración. Es en este último paquete de caja de Internet que en este momento Yoigo devuelve.


El uso de documentación de procesos de negocio bien redactada te permite escalar rápidamente en el futuro. Al mismo tiempo, si tus procesos comerciales están documentados con precisión, los miembros de tu equipo sabrán exactamente cómo brindar servicios a los clientes internos y externos. En este blog hablaremos sobre los pasos a seguir para realizar la documentación de los procesos empresariales de tu empresa.\nLa documentación del proceso empresarial es una descripción completa de un proceso empresarial que utiliza palabras, imágenes y símbolos para designar exactamente cómo debería funcionar el proceso en un entorno ideal. La documentación debe incluir qué datos se requieren para completar el proceso, cuál es el flujo de trabajo y cualquier decisión que deba tomarse.\nPara que sean útiles y eficaces, los procesos comerciales deben diseñarse, estructurarse y documentarse cuidadosamente. Al capturar tantos detalles sobre el proceso empresarial como sea posible, puedes lograr los resultados deseados. Si bien puedes suponer que la documentación del proceso es solo un aspecto burocrático e improductivo, en realidad es increíblemente útil para garantizar el éxito de un proceso comercial.\nPuedes consultar este documento para mejorar el proceso, ya que podrás proporcionarle una base consensuada y confiable para comprender las mejoras necesarias que deben realizarse para optimizar el rendimiento general.\nPasos para crear una documentación de proceso empresarial exitosa\nSi te has preguntando cómo empezar a diseñar y documentar un proceso empresarial, pero no tiene idea de por dónde empezar, hemos elaborado una lista de comprobación de 10 pasos:\nPaso 1: Nombrar el proceso\nPara empezar a rodar, decide el nombre del proceso y anota su descripción junto con el objetivo principal.\nPaso 2: límites del proceso\nIdentificar los puntos de inicio y final del proceso empresarial. Debes saber qué desencadena el proceso y cómo termina antes de poder comenzar a agregar los otros detalles más pequeños.\nPaso 3: Procesar salidas\nDebes decidir sobre los resultados del proceso o el resultado final que obtendrás cuando finalice el proceso.\nPaso 4: Procesar entradas\nSelecciona los datos necesarios para que se ejecute el proceso. También debes definir de dónde provienen los datos de entrada.\nPaso 5: Procesar actividades\nEnumera todas las actividades o pasos que deben realizarse para llevar el proceso desde el inicio hasta el final.\nPaso 6: organización del proceso\nToma todas las actividades que enumeraste en el paso anterior y crea una secuencia de acuerdo con el flujo del proceso empresarial. Es importante identificar todos los puntos clave de decisión en tu proceso en esta etapa.\nPaso 7: revisión del proceso\nVerifica la secuencia de actividades que creaste en el último paso para asegurarte de que se alinee con los límites del proceso que diseñaste en el segundo paso.\nPaso 8: Procesar roles\nCon todo el proceso trazado, ahora debes seleccionar los diferentes roles (o miembros del equipo) que completarán las diferentes actividades en el proceso.\nPaso 9: crea un diagrama de flujo\nCon todo planeado, crea un diagrama de flujo claro del proceso para que sea fácilmente comprensible para todos los involucrados.\nPaso 10: revisión final\nEl paso final es discutir el flujo del proceso con todas las partes interesadas involucradas y obtener las aprobaciones necesarias para poner el proceso en marcha.\nLa recopilación de la documentación de un proceso empresarial te ayuda a ver cómo funciona todo cuando se ejecuta el proceso en una organización.\nPor ejemplo, así es como se documentaría el proceso de nómina\nNombre de proceso : Nómina\nLímites del proceso: a los empleados se les paga por el trabajo mensual mediante transferencia bancaria automática\nSalidas del proceso: cheques de pago e informes de nómina mensuales\nEntradas de proceso: tarjetas de tiempo de los empleados, registros de licencias y detalles de la cuenta bancaria\nActividades de proceso: verificación de tarjetas de tiempo de los empleados, verificación de solicitudes de licencia, adición de detalles de cuentas bancarias, transferencia de salario mensual a las cuentas respectivas y generación de informes de nómina.\nRoles de proceso: empleado, gerente y el departamento de recursos humanos\nCómo Kissflow puede ayudar a documentar tu proceso\nKissflow es una herramienta de gestión de procesos comerciales que puede convertir los flujos de trabajo en tareas automatizadas y puede ayudarte a crear una documentación de procesos comerciales automatizada.\nEn lugar de mapear procesos comerciales en una herramienta de documentación independiente, puedes documentar, diseñar, automatizar y administrar procesos directamente en Kissflow.\nCon la ayuda de Insitech y Kissflow BPM optimiza tu negocio con un software de automatización de procesos digitales hecho a la medida para intervenir y aumentar la eficiencia y la productividad en todos los ámbitos. Regístrate y agenda una llamada con nuestros expertos para conocer las necesidades de tu negocio y encontrar la herramienta adecuada para tu empresa.


Resveratrol, mejor en dosis bajas y tiempo prolongado | plusquampharma.com\nResveratrol, mejor en dosis bajas y tiempo prolongado\n¿Para qué puede usarse el resveratrol?\n¿Dónde encontrar el resveratrol?\nEl Resveratrol es un importante fitonutriente y antioxidante que se encuentra de forma natural en algunos alimentos como la cáscara de las uvas rojas, algunos frutos silvestres o los cacahuetes.\nA este fitoestrógeno se le atribuyen propiedades antioxidantes y antiinflamatorias. Además, durante los últimos años, ha cobrado importancia en estudios por sus posibles efectos neuro y cardioprotectores y también por su potencial efecto beneficioso en el tratamiento de varios tipos de cáncer.\nLos potentes efectos antioxidantes y antienvejecimiento han convertido al resveratrol en un candidato ideal para su uso como un complemento alimenticio.\nEl origen del estudio de este elemento se inició en Francia, cuando un estudio sobre varios países europeos en los que se establecía la relación entre el consumo de grasas saturadas o colesterol y el riesgo problemas cardiovasculares reveló que Francia, a pesar de consumo habitual de productos como quesos o mantequillas, presentaba un riesgo cardiovascular más bajo.\nA esto se le llamó la paradoja francesa y posteriormente se la relacionó con el consumo de vino, por lo que se iniciaron investigaciones para aclarar los posibles beneficios cardiovasculares del vino y de aquí deriva el estudio del resveratrol.\nEl resveratrol, que puede encontrarse en mayor proporción en la piel de la uva roja, es un compuesto natural que se produce en algunas plantas o frutos como respuesta inmunitaria a una agresión o infección.\nAl final, estamos ante una sustancia que ha demostrado efectos beneficiosos sobre diferentes ámbitos, incluyendo una evidencia considerable sobre su utilidad en los sistemas circulatorio, endocrino, sistema óseo y nervioso y algunos beneficios preliminares sobre la salud reproductiva y en el embarazo.\nAhora bien, que al resveratrol se le atribuyan ciertos beneficios y que pueda encontrarse en la piel de la uva, no quiere decir que el consumo abundante de vino vaya a aportarnos esos beneficios. De hecho, las propiedades cardiovasculares del vino se han relacionado con el consumo de una copa diaria.\nEn un estudio realizado por el Doctor Bayele, se menciona el hecho de que el resveratrol solo imitaba al estrógeno en dosis bajas, pero tenía el efecto opuesto en dosis altas, lo que puede dar crédito a las sugerencias de que el resveratrol a dosis bajas y de forma prolongada, puede ayudar a un envejecimiento saludable.\nTeniendo en cuenta sus efectos antioxidante y cardioprotector y sus prometedores resultados en la prevención de los cambios relacionados con la edad a nivel celular, podríamos decir que el resveratrol puede llegar a ser capaz de prevenir o retrasar la progresión de ciertas enfermedades relacionadas con la edad, tales como la enfermedad de Alzheimer, osteoporosis enfermedad cardiovascular e incluso formar parte del tratamiento del cáncer. Siendo estos los principales puntos de investigaciones más recientes sobre el resveratrol.\nEn base a esto, se puede decir que el resveratrol es un componente ideal a partir de cierta edad en la que los signos de la edad empiezan a ser notables tanto a nivel interno como externo. En el caso de las mujeres, por ejemplo, sería interesante de cara al inicio de la menopausia, en la que la pérdida de estrógenos ocasiona cambios y síntomas incómodos y problemas de salud que afectan en gran medida a la calidad de vida.\nExisten diferentes productos que incluyen el resveratrol como parte de su formulación, entre ellos, Actifemme® RED3, un complemento alimenticio formulado con Resveratrol, Vitamina D y Vitamina E.\nA Actifemme® RESD3 se le atribuyen los siguientes beneficios:\nEfecto ANTIOXIDANTE, CARDIOPROTECTOR y NEUROPROTECTOR.\nMejora los trastornos asociados a la PERIMENOPAUSIA y MENOPAUSIA:\nDisminución de la frecuencia e intensidad de los sofocos\nProtección del rendimiento mental (pérdida de memoria y falta de concentración)\nProtección cardiovascular (antitrombótico)\nProtección ósea (prevención de osteoporosis)\nFavorece el correcto funcionamiento del SISTEMA INMUNITARIO y MUSCULAR\nactifemme actifemmeresd3 envejecimiento menopausia resveratrol


PRÁCTICA 6: FILTRADO DE TRÁFICO EN ROUTERS Y LISTAS DE CONTROL DE ACCESO (ACLs) - PDF\nDownload "PRÁCTICA 6: FILTRADO DE TRÁFICO EN ROUTERS Y LISTAS DE CONTROL DE ACCESO (ACLs)"\nMaría Luisa Ponce Ortíz\n1 PRÁCTICA 6: FILTRADO DE TRÁFICO EN ROUTERS Y LISTAS DE CONTROL DE ACCESO (ACLs) Objetivo y descripción general. Autor: Rogelio Montañana Existen diversas situaciones en las que es conveniente o necesario filtrar determinado tráfico en un router. Algunos ejemplos son los siguientes: Un host está infectado por virus y para evitar que ataque o infecte a otros ordenadores se quiere impedir que envíe tráfico. En este caso se deben filtrar los paquetes que tienen como origen esa dirección IP. Un host está distribuyendo ilegalmente música, películas o software (normalmente mediante programas peer-to-peer) y se quiere impedir que dicha distribución se lleve a cabo. En este caso se deben filtrar los paquetes que tienen esa dirección IP como origen o destino. Un servidor ofrece sus servicios por un puerto bien conocido (por ejemplo el puerto 80 de TCP en el caso de un servidor web). Se supone que a dicho servidor solo deben llegar paquetes dirigidos al puerto 80. En estos casos suele ser buena práctica filtrar cualquier paquete dirigido a ese servidor que no vaya dirigido al puerto 80 de TCP, ya que en el mejor de los casos dicho tráfico es inútil y en el peor puede tratarse de intentos de ataque a ese servidor aprovechando vulnerabilidades accesibles por otros puertos o protocolos (ICMP, UDP, etc.). Un servidor tiene restringido su acceso a una serie de clientes externos autorizados que se identifican por una serie de direcciones IP. En este caso se debería filtrar cualquier petición de conexión entrante que no provenga de una de las direcciones IP autorizadas. Se quiere impedir el establecimiento de conexiones TCP entrantes para todos los ordenadores de una red, excepto para un conjunto reducido de servidores que deben estar abiertos al exterior (y que se supone que estarán especialmente protegidos). En este caso se debe filtrar cualquier intento de conexión entrante que no vaya dirigido a los servidores. Se quiere impedir que los usuarios hagan uso de IP spoofing, es decir de direcciones IP falsas. Para ello se establece un filtro que comprueba que los paquetes recibidos en la interfaz LAN del router pertenecen a la red que está conectada a esa LAN. Análogamente se comprueba que por la interfaz WAN no lleguen paquetes con dirección de origen perteneciente a la LAN. Este filtro es aplicado de forma habitual por la mayoría de los ISPs. Todos los casos anteriores podrían resolverse mediante la utilización de un cortafuegos. En realidad un cortafuegos es básicamente un router especialmente preparado para definir filtros. En esta práctica los alumnos tendrán la oportunidad de probar diversos mecanismos que permiten realizar filtrado de tráfico en los routers, con lo que podrían hacer frente a situaciones como las anteriormente expuestas. En la inmensa mayoría de los casos esos filtros se configuran haciendo uso de lo que se conoce como Listas de Control de Acceso o ACLs (Access Control Lists). La sintaxis empleada por los diferentes fabricantes varía en los detalles, pero los principios básicos son comunes a todos ellos. Para el desarrollo de esta práctica se utilizará una maqueta como la que se muestra en la Figura 1, formada por dos LANs, Norte y Sur, cada una formada por un router, dos hosts y un hub o switch que los interconecta. Los dos routers (norte y sur) están conectados entre sí por una línea serie a través de sus interfaces WAN. Los hosts, que denominamos A (HNA/HSA) y B (HNB/HSB) reciben direcciones IP 10.0.x.100 y 10.0.x.200, respectivamente (x=1 para la LAN Norte, x=2 para la LAN Sur). La interfaz LAN del router recibe la dirección 10.0.x.1. Obsérvese que el router y el host A reciben direcciones de la\n2 Redes mitad inferior de la red correspondiente (rango 0-127), mientras que el host B recibe una dirección de la mitad superior (rango ) de la red IP asignada a la LAN. HNA HNB /24 Rtr: /24 Rtr: F /24 A /24 por Router_Norte (DCE) S /30 S /30 A /24 por Router_Sur (DTE) F /24 HSA HSB /24 Rtr: /24 Rtr: Figura 1. Esquema de la maqueta sobre la que se desarrolla la práctica Atención: los routers que se utilizan en la práctica no tienen ninguna configuración grabada. Esto puede causar problemas si al arrancarlos está conectada la interfaz serie. Por tanto el cable serie del router deberá dejarse desconectado y conectarse al principio del paso 3, cuando los routers ya tienen una configuración grabada. En primer lugar los alumnos deberán interconectar todos los equipos que componen la maqueta (paso 1), e introducir una configuración IP básica en los routers (paso 2) y en los hosts (paso 3) para que la red sea operativa. Aunque esto son tareas que los alumnos ya conocen, puesto que ya las han realizado en prácticas anteriores, en este guión se dan las secuencias detalladas de los comandos a introducir para minimizar el tiempo invertido en estas tareas y concentrar la atención de esta práctica en las tareas que se desarrollan a partir del paso 4, que son el verdadero objetivo de esta práctica. El número de maquetas utilizadas en cada sesión de prácticas dependerá del número de alumnos. El número ideal es de cuatro a seis alumnos por maqueta. Cada maqueta funciona de forma independiente del resto durante todo el desarrollo de la práctica. Paso 1. Encendido de los equipos y verificación de las conexiones En primer lugar los alumnos deberán comprobar que todos los equipos que forman la maqueta están interconectados según se indica en la Figura 1. En caso contrario realizarán las conexiones pertinentes, P6-2\n3 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) teniendo en cuenta que todos los latiguillos Ethernet deben ser normales, es decir no cruzados. Para las conexiones de consola se deben utilizar cables planos negros. Una vez comprobadas las conexiones procedemos a encender los hosts y arrancarlos con el sistema operativo linux redes. Una vez ha arrancado el sistema operativo entraremos con el usuario root y la password que nos indique el profesor y pondremos en marcha el programa minicom mediante el comando minicom s, pulsando a continuación la tecla escape. Con el programa minicom ya en marcha encenderemos los routers, debiendo ver aparecer por consola los mensajes de arranque. Si no aparece nada deberemos comprobar los cables, los equipos y la configuración del minicom, que debe ser: Velocidad 9600 bits/s 8 bits de datos Un bit de parada (8N1) Sin paridad Control de flujo: ninguno Dispositivo de entrada: /dev/ttys0 (El uso del dispositivo ttys0 se debe a que estamos utilizando el puerto COM1 del ordenador.) Paso 2. Configuración de los routers. Aunque en las configuraciones que siguen se supone que los routers tienen una interfaz WAN y una LAN, y que estas se denominan Serial 0 y FastEthernet 0, respectivamente, las interfaces concretas dependen del modelo de router utilizado en cada caso (por ejemplo algunos modelos de router no tienen FastEthernet 0 sino Ethernet 0 ). También puede ocurrir que algunos routers tengan más de una interfaz LAN o WAN. En ese caso los alumnos utilizarán la interfaz de mayor velocidad en LAN y en WAN y si hubiera más de una interfaz de la misma velocidad usarán la de número más bajo (por ejemplo si hay FastEthernet 0 y Ethernet 0 usarán FastEthernet 0, si hay Serial 0 y Serial 1 usarán Serial 0 ). Los routers utilizados no tienen grabada ninguna configuración en la memoria permanente. Esto provoca que al arrancarlos entren en un menú de configuración inicial del que debemos salir para introducir la configuración deseada por medio de comandos. Por tanto cuando aparezca la pregunta: Would you like to enter the initial configuration dialog? Debemos responder NO. A continuación aparece la pregunta: Would you like to termiante autoinstall? A la cual responderemos YES. Al cabo de unos instantes obtenemos el prompt de la interfaz de línea de comandos ( Router> ). Para introducir la configuración del Router Norte hay que teclear la siguiente secuencia de comandos: P6-3\n4 Redes Router>ENABLE Router#CONFIGURE TERMINAL Router(config)#HOSTNAME ROUTER_NORTE ROUTER_NORTE(config)#NO IP DOMAIN-LOOKUP ROUTER_NORTE(config)#INT F0 ROUTER_NORTE(config-if)#IP ADDRESS ROUTER_NORTE(config-if)#NO SHUTDOWN ROUTER_NORTE(config-if)#INT S0 ROUTER_NORTE(config-if)#IP ADDRESS ROUTER_NORTE(config-if)#NO SHUTDOWN ROUTER_NORTE(config-if)#CLOCK RATE ROUTER_NORTE(config-if)#IP ROUTE ROUTER_NORTE(config-if)# CTRL/Z ROUTER_NORTE# Y para el router sur: Router>ENABLE Router#CONFIGURE TERMINAL Router(config)#HOSTNAME ROUTER_SUR ROUTER_SUR(config)#NO IP DOMAIN-LOOKUP ROUTER_SUR(config)#INT F0 ROUTER_SUR(config-if)#IP ADDRESS ROUTER_SUR(config-if)#NO SHUTDOWN ROUTER_SUR(config-if)#INT S0 ROUTER_SUR(config-if)#IP ADDRESS ROUTER_SUR(config-if)#NO SHUTDOWN ROUTER_SUR(config-if)#IP ROUTE ROUTER_SUR(config-if)# CTRL/Z ROUTER_SUR# Ahora ya podemos conectar las interfaces serie de los routers, que habíamos dejado desconectadas al construir la maqueta. Paso 3. Configuración de los hosts. A continuación asignaremos la dirección IP que corresponde a cada host, según se indica en la Figura 1. Para ello utilizaremos el comando: ifconfig eth0 inet dirección_ip netmask máscara Para comprobar que la asignación se ha efectuado correctamente ejecutaremos el comando: ifconfig eth0 Una vez definida la dirección IP asignaremos a los hosts la ruta por defecto. Para ello utilizaremos el comando: P6-4\n5 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) route add net netmask gw dirección_ip poniendo en el campo dirección_ip la de la interfaz Ethernet correspondiente al router al que ese host se conecta. Para comprobar que la definición se ha hecho correctamente utilizaremos a continuación el comando: route n El host debe tener ahora tres rutas definidas que corresponden a la ruta loopback, la ruta de su propia LAN y la ruta por defecto que acabamos de definir (algunas implementaciones de Linux no muestran la ruta por defecto). Por ejemplo en el caso de HNA o HNB debe aparecer algo similar a lo siguiente: > route -n Routing tables Destination Gateway Genmask Flags Metric Ref Use Iface U eth UG eth0 Las rutas definidas mediante el comando route add se van añadiendo a la lista existente. Por tanto si nos equivocamos al introducir una ruta deberemos borrarla mediante el comando: route del net gw dirección_ip Algunos comandos Linux cuando se utilizan direcciones IP intentan realizar la resolución inversa de las direcciones en el DNS, para averiguar el nombre correspondiente. En algunos casos (por ejemplo los comandos ping, route o traceroute ) esto puede evitarse con la opción n, pero en otros comandos como telnet no existe esta opción, por lo que es necesario esperar a que expire el timeout del DNS (unos 30 segundos aproximadamente). Para evitar este retardo cuando utilicemos el comando telnet cambiaremos de nombre el fichero resolv.conf en el directorio /etc mediante el comando: mv /etc/resolv.conf /etc/resolv.conf.old De esta forma evitamos la consulta al DNS y por tanto la espera. Podemos prescindir entonces de la opción n en los comandos ping, route o traceroute. Si el fichero resolv.conf no existe en el directorio /etc/ el cambio de nombre nos dará un error, pero en ese caso ya no se producirá el timeout así que no debemos preocuparnos. Ahora desactivaremos en todos los hosts el servicio de cortafuegos mediante el comando: Service iptables stop De esta forma evitamos posibles interferencias entre el cortafuegos del host y los filtros que vamos a definir. Una vez hemos configurado los hosts comprobaremos mediante el comando ping que existe conectividad entre todos ellos, especialmente con los hosts de la LAN remota. Paso 4. Filtrado de paquetes por la dirección de destino. Uso de la ruta a Null0 P6-5\n6 Redes Vamos a suponer en primer lugar que queremos impedir completamente la comunicación de un host de nuestra LAN con el exterior. Puede ser que ese host esté difundiendo un virus, que esté realizando una distribución ilegal de música, películas, etc. Una forma sencilla de conseguir ese bloqueo es incluir en el router una ruta host (es decir, una ruta con máscara de 32 bits) que envíe a la interfaz virtual Null0 los paquetes que lleven como dirección de destino la de ese host. Cuando un router tiene que enviar un paquete por la interfaz Null0 simplemente lo descarta. TAREA 1 Los alumnos deben configurar en su router una ruta hacia la interfaz Null0 para el ordenador A de su LAN. Por ejemplo para el caso del host HSA deberán introducir en Router_Sur los siguientes comandos: Router_Sur>ENable Router#CONFigure Terminal Router(config)# IP ROute Null0 Router_Sur(config-line)#CTRL/Z Router_Sur# Una vez definida esta ruta deberán comprobar mediante el comando ping que no es posible la comunicación desde fuera con el ordenador A. Sin embargo desde el ordenador B de su propia LAN sí es posible, ya que ese tráfico no pasa por el router. Pero estamos realmente filtrando todo el tráfico del host A? El ping usado como herramienta de comprobación a veces nos lleva a conclusiones erróneas. Para averiguarlo vamos a realizar ahora la siguiente prueba: arrancaremos el Ethereal en los hosts B (Norte y Sur) y a continuación lanzamos el ping desde el host A de la otra LAN, es decir desde HNA hacia HSB y desde HSA hacia HNB; veremos que el ping sigue sin funcionar, pero sin embargo los hosts B están recibiendo todos los paquetes ICMP Echo. Solo los mensajes de respuesta ICMP Echo-reply están siendo descartados por los routers. Es decir, la ruta hacia Null0 impide que llegue tráfico al host vetado, pero no impide que éste envíe. Esto se debe a que los routers encaminan los paquetes en base a la dirección de destino, sin analizar normalmente la dirección de origen. Una vez terminada esta prueba los alumnos borrarán la ruta estática que habían introducido tecleando en modo configuración el mismo comando que antes precedido de la palabra no. Todas las aplicaciones que se basan en el protocolo TCP, como por ejemplo los programas peer-to-peer, requieren para funcionar la comunicación bidireccional, por lo que un bloqueo en un solo sentido como el que hemos conseguido aquí sería suficiente para paralizar el tráfico en este tipo de situaciones. Pero en el caso de ataques con virus el host infectado puede estar efectuando envíos masivos de tráfico UDP, ICMP o de otro tipo, con lo que puede inundar de tráfico la red, incluso sin recibir ninguna respuesta. En estos casos un bloqueo unidireccional como el que hemos realizado con la ruta hacia Null0 no es suficiente. Otra limitación que plantea el uso de rutas hacia Null0 es la imposibilidad de aplicar el filtrado de tráfico de forma selectiva por interfaz. En nuestro caso esto no es mucho problema puesto que únicamente tenemos dos interfaces, por lo que los paquetes que entran por una necesariamente han de salir por la otra. Pero supongamos que tuviéramos dos líneas serie y que solo quisiéramos aplicar la restricción en una de ellas. No tenemos manera de especificar que la ruta hacia Null0 solo debe aplicarse al tráfico dirigido a una interfaz. P6-6\n7 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) Paso 5. Filtrado de paquetes por la dirección de origen. Uso de ACLs (Access Control Lists) estándar. Las listas de acceso, o ACLs, son un mecanismo que permite definir en un router reglas de filtrado que se aplican sobre una interfaz concreta y que hacen referencia a diversos campos de la cabecera IP o de la siguiente cabecera (ICMP, TCP, UDP u otras). Esto nos da máxima flexibilidad en el establecimiento de filtros y nos permite eludir las limitaciones que comentábamos antes respecto al uso de rutas hacia Null0. Las ACLs requieren analizar con mayor detalle la cabecera de los paquetes, motivo por el cual el rendimiento de los routers suele disminuir cuando se utilizan ACLs. La merma suele ser menor en los modelos de gama alta, que disponen de hardware específicamente diseñado para acelerar el proceso asociado con las ACLs. Existen dos tipos de ACLs, estándar y extendidas. Las ACLs estándar únicamente permiten establecer filtros basados en la dirección IP de origen. Las ACLs extendidas pueden realizar el filtrado en base a prácticamente cualquier campo de la cabecera IP, ICMP, TCP, UDP, etc. Cada ACL está compuesta por un conjunto de reglas que se evalúan en el orden en que se han declarado. Todas las reglas expresan acciones Permit o Deny (permitir o denegar). Cuando una regla es aplicable a un paquete, es decir se produce una concordancia o match, se ejecuta la acción correspondiente, que consiste en dejarlo pasar en el caso de Permit o descartarlo en el caso de Deny y ya no se comprueban el resto de las reglas que componen la ACL. Todas las ACLs tienen implícita en último lugar una regla DENY ANY (DENY ANY ANY en el caso de las ACL extendidas), de forma que si un paquete no concuerda con ninguna de las reglas establecidas en la ACL siempre es descartado. En un router pueden definirse varias ACL estándar y/o extendidas. Cada ACL recibe un número identificador. Las ACLs estándar se identifican con números del 1 al 99 y las ACLs extendidas con números del 100 al 199. Una vez definida una ACL se puede aplicar sobre una o varias interfaces, en sentido entrante o saliente. Una misma ACL se puede aplicar sobre varias interfaces, o sobre ninguna, pero sobre una interfaz solo se pueden aplicar como máximo dos ACLs, una para el tráfico en sentido entrante y otra para el tráfico en sentido saliente. Cuando un paquete transita por un router puede verse afectado como máximo por dos ACLs, una de entrada en la interfaz por la que entra y una de salida en la interfaz por la que sale. Las reglas que componen una ACL estándar o extendida se definen en modo Configuración Global mediante el comando Access-list. La sintaxis del comando ACcess-list para ACLs estándar es la siguiente: ACcess-list nº_lista Permit DEny IP_origen [wild-mask] donde nº_lista es un valor entre 1 y 99 que identifica la ACL. Las distintas ocurrencias del comando ACcess-list con un mismo valor del parámetro nº_lista identifican las diferentes reglas que componen una ACL dada. Por ejemplo para descartar todos los paquetes cuya dirección de origen pertenezca a la red /16 definiríamos la siguiente ACL (identificada en este ejemplo como la ACL número 1): P6-7\n8 Redes Router#CONFigure Terminal Router(config)# ACcess-list 1 DEny Router(config)# Access-list 1 Permit Any Router(config)#CTRL/Z Router# Esta ACL está formada por dos reglas: la primera indica que se descarten los paquetes cuya dirección IP de origen pertenezca a la red /16, la segunda indica que se deje pasar cualquier paquete. Dado que las ACLs tienen siempre implícitamente en último lugar la regla DEny Any, si se quiere permitir el paso del tráfico que no ha sido expresamente prohibido es preciso incluir la regla Permit Any al final de la ACL. Las reglas se comprueban en el orden en que se declaran, así por ejemplo si en este caso se hubieran declarado al revés, es decir primero la regla Permit Any y luego la DEny la segunda nunca se aplicaría puesto que la primera la satisfacen todos los paquetes.. Obsérvese que en las ACLs el significado de la máscara (aquí llamada wild-mask ) es inverso al que tiene normalmente en rutas e interfaces. En este caso los ceros indican la parte fija y los unos la parte variable de la dirección. La definición de la ACL por sí misma no tiene efecto alguno en el tráfico entrentanto no se aplica sobre alguna interfaz. Para aplicar una ACL se utiliza el comando IP ACCEss-group en modo Configuración de Interfaz, sobre la interfaz deseada, en sentido entrante o saliente. La sintaxis del comando IP ACCEss-group en sentido entrante es: IP ACCEss-group nº_lista In y en sentido saliente: IP ACCEss-group nº_lista Out El sentido (entrante o saliente) se entiende referido siempre al punto de vista del router. Podemos ver las ACLs definidas en un momento dado mediante el comando Show IP ACCEsslists en modo Privilegiado. Además de permitirnos comprobar las reglas que componen cada ACL este comando nos indica cuantas veces se ha producido la concordancia de algún paquete con cada una de las reglas que componen la ACL. TAREA 2 Los alumnos deberán definir una ACL que permita descartar los paquetes cuya dirección de origen coincida con la del ordenador A de su LAN. Los paquetes deberán ser descarados lo antes posible en el router. Una vez configurada y aplicada la ACL comprobarán mediante el comando ping y la herramienta Ethereal en el Host B de la otra LAN que efectivamente los paquetes ICMP Echo ya no están llegando a A, aunque sí están saliendo de B. También comprobarán que la ACL no afecta la comunicación con el ordenador B de su LAN. Para que una ACL deje de aplicarse sobre una interfaz se debe utilizar, en modo Configuración de Interfaz, el comando: P6-8\n9 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) NO IP ACCEss-group nº_lista In Out Con esto la ACL deja de aplicarse en esa interfaz, pero sigue definida. Si realmente se quiere borrar la ACL se debe utilizar en modo Configuración el comando: NO ACcess-list nº_lista En una ACL no pueden borrarse, intercalarse ni cambiarse reglas de orden. Si se definen nuevas reglas en una ACL existente se añaden siempre por el final. Si se quiere borrar, intercalar o cambiar de orden alguna regla se ha de borrar toda la ACL y definirla de nuevo. Cuando se borra una ACL de un router quedan sin efecto todas las aplicaciones de dicha ACL que hubiera en las interfaces de ese router. Sin embargo si luego se define una nueva ACL con el mismo número se aplicará de forma automática; por ello conviene borrar ambas cosas cuando se quiere quitar una ACL. TAREA 3 Ahora los alumnos deberán borrar de la configuración la ACL que habían definido en la tarea 2 (comando NO ACcess-list 1 en modo configure) y la aplicación en la interfaz (comando NO IP ACCEss-group nº_lista In en modo configuración de interfaz de la interfaz donde se hubiera aplicado la ACL). Para ver la configuración vigente y comprobar que han borrado todo rastro de la ACL utilizarán el comando SHOW RUNNING-CONFIG en modo privilegiado. Paso 6. Configuración de un filtro anti-spoofing mediante ACLs estándar. Una aplicación bastante habitual de las ACLs es lo que se conoce como filtro anti-spoofing, que consiste en evitar que una red envíe al exterior paquetes cuya dirección de origen no sea suya, y viceversa, que no admita paquetes provenientes del exterior que tengan una dirección de origen de su propiedad. Por ejemplo si nuestra LAN fuera la red /16 el filtro anti-spoofing se configuraría con la siguiente secuencia de comandos: ACcess-list 1 Permit ACcess-list 1 DEny Any ACcess-list 2 DEny ACcess-list 2 Permit Any INterface Fastethernet 0 IP ACCEss-group 1 In INterface Serial 0 IP ACCEss-group 2 In Obsérvese una vez más como el argumento wild-mask en las reglas tiene un valor opuesto al que tendría si se especificara esta red en una ruta o interfaz. P6-9\n10 Redes TAREA 4 Los alumnos deberán configurar en los routers las ACLs necesarias para que se realice el filtrado antispoofing de su LAN, suponiendo que su LAN westá formada por las primeras 128 direcciones, es decir que la máscara de subred fuera /25. De esta forma los paquetes enviados por el host B (con dirección IP 10.0.X.200) serán tratados como paquetes de IP spoofing. Una vez aplicadas las ACLs deberán comprobar que la comunicación hacia el exterior solo es posible para el host A de la LAN (puesto que el host B, con dirección.200, se encuentran fuera del rango permitido). Obsérvese que la máscara /25 solo debe utilizarse en las reglas de la ACL. En ningún momento de la práctica se debe modificar la configuración de los hosts o de las interfaces de los routers, que debe ser /24 durante toda la práctica. Una vez terminada esta prueba los alumnos deberán borrar de la configuración las ACLs definidas (comando NO ACcess-list en modo configure) y la aplicación en interfaces que hayan realizado (comando NO IP ACCEss-group en modo configuración de interfaz de la interfaz donde se hubiera aplicado la ACL). Para comprobar que han borrado todo rastro de las ACLs deberán utilizar el comando SHOW RUNNING-CONFIG en modo privilegiado. Paso 7. Filtrado de paquetes por la dirección de destino. Uso de ACLs extendidas Con las ACLs estándar sólo es posible filtrar paquetes por la dirección de origen. Las ACLs extendidas nos permiten realizar el filtrado por la dirección de origen, por la de destino y por diversos campos de la cabecera IP e incluso de la cabecera ICMP, TCP, UDP, etc.. Las ACLs extendidas tienen la siguiente sintaxis: ACcess-list nº_lista Permit DEny protocolo IP_origen [wild-mask] [operación] [Puerto_origen] IP_destino [wild-mask] [operación] [Puerto_destino] [established] donde nº_lista es un valor entre 100 y 199 que identifica la ACL. Supongamos que queremos descartar en la interfaz LAN de nuestro router todos los paquetes entrantes cuya dirección de origen pertenezca a la red /16, y todos los salientes cuya dirección de destino pertenezca a dicha red. Deberemos construir dos ACLs diferentes y aplicarlas sobre esa interfaz en sentidos contrarios. La forma de definirlas y aplicarlas sería: ACcess-list 100 DEny IP Any ACcess-list 100 Permit IP Any Any ACcess-list 101 DEny IP Any ACcess-list 101 Permit IP Any Any INterface Fastethernet 0 IP ACCEss-group 100 In IP ACCEss-group 101 Out La ACL 100 realizaría un filtrado equivalente al de la ACL 2 (estándar) que vimos en el ejemplo del paso 5, pero en este caso sobre la interfaz LAN. La ACL 101 filtraría los paquetes dirigidos a la red /16. P6-10\n11 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) TAREA 5 Los alumnos deberán definir las ACLs adecuadas para descartar los paquetes cuya dirección IP de origen o destino coincida con la del host A de su LAN. Una vez definidas y aplicadas las ACLs comprobarán mediante el comando ping y la herramienta Ethereal que el router descarta tanto los paquetes ICMP Echo como los Echo-reply cuando se trata del host A. Para ello lanzarán dos pings, de HNA hacia HSA y viceversa, y verán mediante el Ethereal que solo pueden ver los paquetes enviados por el host en su LAN. Una vez terminada esta prueba los alumnos deberán borrar de la configuración las ACLs definidas (comando NO ACcess-list en modo configure) y la aplicación en interfaces que hayan realizado (comando NO IP ACCEss-group en modo configuración de interfaz de la interfaz donde se hubiera aplicado la ACL). Para comprobar que han borrado todo rastro de las ACLs deberán utilizar el comando SHOW RUNNING-CONFIG en modo privilegiado. Recordemos que el comando Show IP ACCEss-lists en modo Privilegiado nos permite comprobar las ACLs definidas y obtener información sobre el número de veces que se ha producido concordancia entre un paquete y una regla. Paso 8. Uso de ACLs extendidas para filtrar por el puerto de origen o destino de TCP o UDP Se pueden utilizar ACLs para filtrar tráfico en función de otros campos de la cabecera IP, tales como el campo protocolo (que indica si el paquete contiene tráfico ICMP, TCP, UDP, etc.), o incluso filtrar en base al número de puerto de la cabecera UDP o TCP. De este modo podemos hacer filtrados según el protocolo del nivel de aplicación. Para probar estas funcionalidades utilizaremos ahora el comando telnet que accede al puerto 23 de TCP. Como el comando telnet permite especificar el número de puerto al que se quiere conectar lo utilizaremos también para acceder al servicio Daytime, que utiliza el puerto 13. El comando telnet siempre funciona sobre TCP. Supongamos que nuestra LAN es la red /16 y que queremos que solo el host pueda conectar a servidores web del exterior (un ejemplo típico de aplicación de esta regla sería el caso en que ese host fuera el servidor proxy de la LAN y quisiéramos obligar a todos los usuarios a utilizarlo). Las reglas de la correspondiente ACL serían: ACcess-list 100 Permit Tcp Any EQ 80 ACcess-list 100 DEny Tcp Any EQ 80 ACcess-list 100 Permit IP Any Any INterface Fastethernet 0 IP ACCEss-group 100 In La primera regla permite los paquetes con dirección de origen cuando el campo protocolo es TCP y el puerto de destino es el 80. La segunda regla descarta los paquetes cuya dirección de origen pertenece a la red /16 cuando el campo protocolo es TCP y el puerto de destino es 80. La tercera regla permite que el resto de tráfico de nuestra LAN pueda salir al exterior. Fijémonos ahora en la sintaxis que utiliza el comando ACcess-list cuando se trata de ACLs extendidas. En primer lugar, detrás de la acción Permit o DEny aparece el protocolo, que puede ser IP, ICMP, TCP o UDP (también se contemplan otros protocolos menos utilizados). A continuación aparece la dirección IP de origen seguida de la wild-mask que se especifica el rango de direcciones de P6-11\n12 Redes origen al que se aplica la regla. Alternativamente se puede usar la palabra clave Any para indicar cualquier dirección IP de origen. Después se indica la dirección IP de destino, bien mediante los dos argumentos (dirección y wild-mask ) o mediante la palabra clave Any, como antes. Por último la expresión EQ 80 indica que esta regla solo debe aplicarse cuando el puerto de destino sea el 80, ya que en este caso queremos filtrar solo los paquetes dirigidos a servidores HTTP. En lugar de especificar los puertos de forma numérica en los casos más habituales se puede indicar el nombre del servicio. Por ejemplo las siguientes reglas son equivalentes a las anteriores: ACcess-list 100 Permit Tcp Any EQ WWW ACcess-list 100 DEny Tcp Any EQ WWW ACcess-list 100 Permit IP Any Any INterface Fastethernet 0 IP ACCEss-group 100 In También es posible filtrar tráfico en base al puerto de origen, no al puerto de destino. Por ejemplo las siguientes reglas conseguirían el mismo efecto que las anteriores, pero filtrando no los paquetes que envían los clientes sino las respuestas recibidas desde cualquier servidor Web del exterior: ACcess-list 100 Permit Tcp Any EQ WWW ACcess-list 100 DEny Tcp Any EQ WWW Any ACcess-list 100 Permit IP Any Any INterface Serial 0 IP ACCEss-group 100 In Obsérvese que en este caso aplicamos la ACL sobre el tráfico entrante en la interfaz WAN. Este filtrado conseguiría el objetivo planteado, pero sería menos eficiente que el anterior pues generaría inútiles intentos de conexión en los servidores cada vez que algún usuario intentara navegar sin utilizar el servidor proxy, por lo que sería mejor hacerlo de la otra forma. P6-12\n13 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) TAREA 6 En primer lugar comprobaremos que podemos hacer ping y telnet a través del router entre ordenadores de la LAN norte y la LAN sur. También probaremos a hacer telnet al puerto 13 mediante el comando telnet dirección_ip 13. De esta forma utilizamos el servicio Daytime por TCP. En caso de que las pruebas de acceso a estos servicios fallen recurriremos a los procedimientos descritos en el apéndice II Los alumnos deberán ahora configurar en los routers la ACL adecuada para filtrar el tráfico enviado por el host A al puerto 23, es decir deben bloquear el tráfico del host A hacia servidores telnet. Una vez definida y aplicada la ACL comprobarán que el resultado se corresponde con lo esperado. A continuación deben borrar la ACL anterior y definir una que filtre el tráfico enviado por el host A hacia servidores daytime y telnet (puertos 13 y 23). Una vez definida y aplicada comprobarán que el resultado corresponde con lo esperado. Los alumnos deberán utilizar el comando Show IP ACCEss-lists para comprobar la correcta definición de las ACLs y para comprobar como el contador de concordancias para cada regla se incrementa según lo esperado. Una vez terminada esta prueba los alumnos deberán borrar de la configuración las ACLs definidas (comando NO ACcess-list en modo configure) y la aplicación en interfaces que hayan realizado (comando NO IP ACCEss-group en modo configuración de interfaz de la interfaz donde se hubiera aplicado la ACL). Para comprobar que han borrado todo rastro de las ACLs deberán utilizar el comando SHOW RUNNING-CONFIG en modo privilegiado. También es posible definir reglas para efectuar el filtrado por el número de puerto en datagramas UDP. La sintaxis es la misma que en el caso de TCP, por ejemplo las siguientes reglas bloquearían el tráfico UDP dirigido al puerto 50 de cualquier host al que se acceda a través de la interfaz LAN: ACcess-list 100 DEny Udp Any Any EQ 50 ACcess-list 100 Permit IP Any Any INterface Fastethernet 0 IP ACCEss-group 100 Out Paso 9. Uso de ACLs extendidas para bloquear el establecimiento de conexiones TCP En muchos casos se quiere impedir que desde fuera de la LAN se puedan establecer conexiones TCP hacia adentro (salvo probablemente a algunos servidores concretos), pero sin embargo no se quiere restringir la posibilidad de iniciar conexiones TCP desde el interior hacia afuera. La razón es que las conexiones TCP entrantes representan un riesgo de seguridad mucho mayor que las conexiones salientes. Este tipo de situaciones está previsto en las reglas de las ACLs mediante la palabra clave opcional ESTABLISHED, que se coloca al final de la regla. Si en la regla aparece esta palabra clave significa que solo habrá concordancia cuando el paquete tenga activado el flag ACK o RST. Cuando se trata del primer paquete que intenta establecer una conexión TCP, como no tiene activado el flag ACK no se `produce la concordancia. Por ejemplo si en la interfaz WAN ponemos una ACL para el tráfico entrante que tenga las siguientes reglas: P6-13\n14 Redes ACcess-list 100 Permit Tcp Any Any EStablished ACcess-list 100 DEny IP Any Any INterface Serial 0 IP ACCEss-group 100 In estamos impidiendo que entre cualquier tráfico que no corresponda a conexiones TCP que se hayan establecido desde dentro. Normalmente la opción EStablished se utiliza combinando dos reglas Permit y DEny, como se ha hecho en el ejemplo anterior. Veamos un ejemplo concreto. Supongamos que en nuestra maqueta queremos proteger especialmente el host B. Para ello hemos decidido no permitir en él conexiones TCP entrantes, solo salientes. Además hemos decidido filtrar para dicho host cualquier tráfico no TCP (UDP, ICMP, etc.). Las reglas que nos permitirán configurar estas restricciones en Router_Norte serían las siguientes: ACcess-list 100 Permit Tcp Any EStablished ACcess-list 100 DEny IP Any ACcess-list 100 Permit IP Any Any INterface Serial 0 IP ACCEss-group 100 In La primera regla está dejando entrar el tráfico TCP de conexiones establecidas. La segunda está denegando todo tráfico hacia La tercera permite cualquier tipo de tráfico. Esta sería una configuración de reglas típica de un cortafuegos. Normalmente cuando se configura un router como cortafuegos se procede filtrando todo el tráfico entrante que no corresponda a conexiones TCP originadas desde dentro, excepto el dirigido a unos pocos hosts, como por ejemplo los servidores, que deben estar accesibles desde el exterior. Eso es lo que harán los alumnos en el ejercicio que se plantea a continuación. TAREA 7 Los alumnos deberán definir en los routers una ACL que impida el establecimiento de conexiones TCP entrantes y cualquier tráfico entrante no TCP dirigido a cualquier ordenador de su LAN, excepto el host B. Una vez configurada y aplicada la ACL comprobarán que efectivamente no es posible comunicar desde fuera con los ordenadores de la LAN, excepto con el host B. Una vez terminada esta prueba los alumnos deberán borrar de la configuración las ACLs definidas (comando NO ACcess-list en modo configure) y la aplicación en interfaces que hayan realizado (comando NO IP ACCEss-group en modo configuración de interfaz de la interfaz donde se hubiera aplicado la ACL). Para comprobar que han borrado todo rastro de las ACLs deberán utilizar el comando SHOW RUNNING-CONFIG en modo privilegiado. Una vez más destacaremos que los filtros aplicados en routers no pueden controlar los accesos que se realizan entre hosts de una misma LAN. Así por ejemplo todas las ACLs que estamos configurando no imponen ninguna restricción en la comunicación entre HNA y HNB. Para proteger a los hosts en estas situaciones se necesita aplicar herramientas de control de acceso a nivel de host, tales como los cortafuegos (IPtables en Linux) o los TCP Wrappers. Paso 10. Uso de ACLs extendidas para bloquear tráfico ICMP Las ACL extendidas también nos permiten definir reglas que filtren el tráfico ICMP. Por ejemplo la siguiente regla descartaría cualquier mensaje ICMP: P6-14\n15 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) ACcess-list 100 DEny ICmp Any Any Muchos cortafuegos bloquean por completo el intercambio de mensajes ICMP con el exterior. Esto suele causar problemas en el mecanismo de descubrimiento de la MTU del trayecto por el cual muchos TCP ajustan su MSS al valor óptimo, ya que este mecanismo se basa en la recepción de mensajes ICMP Destination Unreachable para descubrir ese valor óptimo y evitar los problemas de fragmentación. Cuando un host que utiliza este mecanismo al establecer una conexión TCP deja de recibir el correspondiente mensaje ICMP la conexión no se establece. Por este motivo es bastante habitual, incluso en el caso de filtrar los mensajes ICMP, excluir de dicho filtro los mensajes Destination Unreachable. Esto se consigue combinando las siguientes reglas: ACcess-list 100 Permit ICmp Any Any Unreachable ACcess-list 100 DEny ICmp Any Any ACcess-list 100 Permit IP Any Any Estas reglas normalmente se aplicarían en un ACL que actuara sobre el tráfico entrante en la interfaz de conexión a Internet de la LAN de una empresa, por ejemplo. Además de los mensajes ICMP Destination Unreachable suele ser conveniente, aun en el caso de impedir el tráfico ICMP, dejar que los usuarios de la LAN puedan hacer ping al exterior. Esto puede hacerse si se dejan pasar en entrada los mensajes ICMP Echo-reply. Si quisiéramos permitir solo los ping salientes y los Destination Unreachable utilizaríamos las siguientes reglas: ACcess-list 100 Permit ICmp Any Any ECHO-Reply ACcess-list 100 Permit ICmp Any Any Unreachable ACcess-list 100 DEny ICmp Any Any ACcess-list 100 Permit IP Any Any Con estas reglas estamos permitiendo que los usuarios de nuestra LAN hagan ping al exterior, pero no que los del exterior hagan ping a hosts de nuestra LAN, pues no estamos dejando entrar los mensajes ICMP Echo. TAREA 8 Los alumnos deberán definir en los routers una ACL que impida cualquier tráfico ICMP entrante excepto el Destination Unreachable y el Echo-Reply. La ACL deberá actuar sobre tráfico entrante en la interfaz Serie, aplicándose en base a la dirección de origen de los paquetes, de forma que solo actúe sobre las direcciones de la LAN remota que se encuentren en la mitad superior del rango (es decir entre la dirección 128 y la 255). Una vez configurada y aplicada la ACL comprobarán que funciona correctamente para los mensajes Echo-Reply. En todos los ejemplos que hemos mostrado hasta aquí el orden de las reglas era siempre importante, ya que si se modificaba cambiaba la semántica de la ACL. Sin embargo en este último ejemplo el orden de las dos primeras reglas es irrelevante, si se permutan el significado de la ACL se mantiene igual. En los casos en que sea posible elegir el orden es conveniente colocar primero la regla (o reglas) que tenga mayor porcentaje de concordancias, ya que esto reduce la carga en el router, que las evalúa por el orden en que se han definido. Si ponemos primero la regla que se da con más frecuencia reducimos el tiempo que empleará el router en analizar la ACL cada vez que tenga que conmutar un paquete. P6-15\n16 Redes Paso 11. Finalización Una vez finalizada la práctica los alumnos deberán realizar las siguientes tareas: 1. Volverán a poner el nombre habitual al fichero de los DNS (en caso de que lo hubieran cambiado) mediante el comando mv /etc/resolv.conf.old /etc/resolv.conf 2. Cerrarán ordenadamente el sistema operativo Linux de los hosts mediante el comando: shutdown h 0 3. Apagarán los routers y las regletas de enchufes que tengan interruptores. 4. Devolverán las conexiones de red de los hosts a las tomas de la pared en las que se encontraban inicialmente, utilizando para ello los latiguillos paralelos. P6-16\n17 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) APÉNDICE I Resumen de los comandos IOS relacionados con ACLs Definición de una regla en una ACL estándar (modo Configuración): ACcess-list nº_lista Permit DEny IP_origen [wild-mask] Donde: nº_lista es el identificador de la ACL y está comprendido entre 1 y 99. IP_origen es la dirección IP de origen del paquete sobre el que se aplicará la regla. Si la wild-mask que le sigue es distinta de especifica un rango wild-mask es una máscara que indica con ceros la parte fija y con unos la parte variable de la dirección IP sobre la que se aplicará la regla. Si se omite se supone que es , que significa que la regla solo se aplica sobre la dirección indicada. Definición de una regla en una ACL extendida para tráfico IP (modo Configuración): ACcess-list nº_lista Permit DEny IP IP_origen [wild-mask] IP_destino [wild-mask] Donde: nº_lista es el identificador de la ACL y está comprendido entre 100 y 199. IP_origen es la dirección IP de origen del paquete sobre el que se aplicará la regla. Si la wild-mask que le sigue es distinta de el valor especificado se interpreta como el inicio de un rango wild-mask es una máscara que indica con ceros la parte fija y con unos la parte variable de la dirección IP sobre la que se aplicará la regla. Si se omite se supone que es , que significa que la regla solo se aplica sobre la dirección indicada. IP_destino es la dirección IP de destino del paquete sobre el que se aplicará la regla. Si la wild-mask que le sigue es distinta de el valor especificado se interpreta como el inicio de un rango Definición de una regla en una ACL extendida para tráfico TCP o UDP (modo Configuración): ACcess-list nº_lista Permit DEny protocolo IP_origen [wild-mask] [operación] [Puerto_origen] IP_destino [wild-mask] [operación] [Puerto_destino] [EStablished] Donde: nº_lista es el identificador de la ACL y está comprendido entre 100 y 199. protocolo indica el valor del campo protocolo del paquete IP. Puede ser Tcp o Udp. IP_origen es la dirección IP de origen del paquete sobre el que se aplicará la regla. Si la wild-mask que le sigue es distinta de el valor especificado se interpreta como el inicio de un rango wild-mask es una máscara que indica con ceros la parte fija y con unos la parte variable de la dirección IP sobre la que se aplicará la regla. Si se omite se supone que es , que significa que la regla solo se aplica sobre la dirección indicada. P6-17\n18 Redes operación es un operador relacional que se aplica entre el valor en el campo puerto de origen o puerto de destino de la cabecera TCP o UDP y el valor especificado en el campo siguiente, Puerto_origen o Puerto_destino Puerto_origen especifica con que valor se va a comparar el campo puerto origen de la cabecera TCP o UDP. IP_destino es la dirección IP de destino del paquete sobre el que se aplicará la regla. Si la wild-mask que le sigue es distinta de el valor especificado se interpreta como el inicio de un rango Puerto_destino especifica con que valor se va a comparar el campo puerto destino de la cabecera TCP o UDP. EStablished indica que la regla se aplicará únicamente a los segmentos TCP que lleven puesto el flag ACK Definición de una regla en una ACL extendida para tráfico ICMP (modo Configuración): ACcess-list nº_lista Permit DEny ICMP IP_origen [wild-mask] IP_destino [wild-mask] [tipo] Donde: nº_lista es el identificador de la ACL y está comprendido entre 100 y 199. IP_origen es la dirección IP de origen del paquete sobre el que se aplicará la regla. Si la wild-mask que le sigue es distinta de el valor especificado se interpreta como el inicio de un rango wild-mask es una máscara que indica con ceros la parte fija y con unos la parte variable de la dirección IP sobre la que se aplicará la regla. Si se omite se supone que es , que significa que la regla solo se aplica sobre la dirección indicada. IP_destino es la dirección IP de destino del paquete sobre el que se aplicará la regla. Si la wild-mask que le sigue es distinta de el valor especificado se interpreta como el inicio de un rango tipo especifica el tipo de mensaje ICMP sobre el que se aplica la regla Aplicación de una ACL en una interfaz (modo Configuración de Interfaz): IP ACCEss-group nº_lista In Out El operando In Out indica sentido entrante o saliente. Suprimir la aplicación de una ACL sobre una interfaz (modo Configuración de Interfaz): NO IP ACCEss-group nº_lista Borrado de una ACL previamente definida (modo Configuración): NO ACcess-list nº_lista Ver las ACLs definidas y sus concordancias (modo Privilegiado): SHOW IP ACCEss-lists P6-18\n19 Práctica 6: Filtrado de tráfico en routers y listas de control de acceso (ACLs) APÉNDICE II Para comprobar si los puertos 13 (daytime) y 23 (telnet) están abiertos se puede utilizar el comando: nmap localhost Si no están abiertos lo mas normal es que se deba a la configuración del xinetd. Para cambiarla ir al directorio /etc/xinetd.d y editar los archivos daytime-stream y telnet. En cada uno de ellos debe aparecer una línea que ponga: disable = yes cambiar el yes por no para habilitar el servicio. Una vez hechos los cambios en los ficheros debemos reiniciar el xinetd con el comando: service xinetd restart Volver a probar con nmap. Ahora los puertos ya deben estar abiertos. Si los ficheros ya ponían disable = no o si a pesar del cambio los puertos siguen cerrados consultar con el profesor. P6-19


Aaron Ramsey y la maldición cada vez que anota un gol | EL DEBATE\nEl totalitarismo ideológico, ¿motivo para acabar con las escuelas privadas?\nAaron Ramsey y la maldición cada vez que anota un gol\nRamsey marcó el sábado pasado en el Tottenham vs Arsenal y su famosa maldición cobró dos víctimas más después de su gol\nAaron Ramsey y la maldición cada vez que anota un gol/Agencias\nDentro del mundo del deporte se conocen algunas maldiciones, unas de ellas son por tener mucho tiempo sin algún título, otras sin poder vencer a algún rival, pero ninguna se compara con la maldición que arrastra el jugador del Arsenal, Aaron Ramsey.\nLo cierto es que cada vez que Aaron Ramsey logra un gol, el futbol y el espectáculo tiemblan ante la posibilidad de que algún famoso muera.\nAaron Ramsey celebrando su anotación del sábado ante el Tottenham/Agencias\nRamsey anotó el pasado sábado el único tanto de su equipo en el Derbi del Norte de Londres ante Tottenham.\nPoco más de 48 horas de que finalizara el encuentro, el mundo de la música y del espectáculo han perdido a dos figuras en sus rubros. Luke Perry, actor estadounidense, y Keith Flint, músico británico, son quienes lamentablemente perdieron la vida.\nLuke Perry, actor estadounidense/AFP\nLuke Perry era conocido por su papel en la serie de televisión de los 90’s, Berverly Hills 90210, como Dylan McKay. Keith Flint era cantante, músico y bailarín británico, miembro de la banda de música electrónica “The Prodigy”.\nUn día #AaronRamsey, va hacer un triplete y el mundo entero se va a preocupar. pic.twitter.com/KVmvVsxdaH\n— Vedetto Juridíco ® (@Vedettojuridico) 4 de marzo de 2019\nRamsey, asociado con una serie de eventos desafortunados llamada: “La maldición de Aaron Ramsey”, la cual consiste en que cada vez que este jugador anota un gol, ya sea con el Arsenal o Gales, un personaje famoso, de cualquier ámbito (política, música, cine, literatura o el deporte) muere.\nKeith Flint, músico británico quien también perdió la vida/AFP\nA continuación te dejamos la lista de algunas de las celebridades que han muerto poco después de que Aaron Ramsey logre una anotación.\n*Antonio De Nigris\n*Muamar Al Gaddafi\n*Rubin “Huracán” Carter\nKaty Perry anuncia el primer sencillo de su quinto álbum


in_formándonos - programa de formación en educación musical permanente\nTERCERA JORNADA - 16 de abril\nTema: Pensando, enseñando y creando canciones. La canción como eje para el educador musical, cómo seleccionar canciones, entenderlas, crearlas, adaptarlas, usarlas como un recurso infinito para el trabajo en el aula y fuera de ella.\nExpositora: Luzmila Mendívil. Presidenta de la sección peruana del FLADEM - FLADEMPerú. Profesora Asociada de la Pontificia Universidad Católica del Perú. Como compositora tiene muchas canciones para niños que son cantadas en diversos centros de educación inicial. El grupo argentino Los Musiqueros acaba de grabar una canción suya en su última producción musical.\nSEGUNDA JORNADA - 5 de marzo\nTema: El Cajón Peruano en la Educación Musical\nExpositora: Lilia Romero Soto. Miembro de la Junta Directiva del FLADEM (internacional) y fundadora y actual miembro de la junta directiva de la sección peruana FLADEMPerú. Es autora diversas publicaciones en el Perú, España, Alemania y Argentina.\nPRIMERA JORNADA - 5 de febrero\nTema: Pedagogías abiertas, del dicho al hecho\nExpositor: Alejandro De Vincenzi (Argentina). Vicepresidente de FLADEM, Rector del Instituto Municipal de Educación por el Arte - Avellaneda (IMEPA) y Director de la especialidad de Educación Musical de l Escuela Superior de Música Popular de Avellaneda\nHorario: de 3:30 a 8:pm. aRTE para cRECER - Av. 28 de Julio 290, Miraflores\nTlf. 445-7218 /242-7746 arteparacrecer@gmail.com\nin_formándonos plantea objetivos puntuales:\n1 formar en educación musical en una visión transformadora\nque genere en el participante la necesidad de reinventar permanentemente de la forma más oportuna según su realidad su actividad en relación con la educación musical o en cualquier ámbito de su vida cotidiana\n2 generar espacios de encuentro y diálogo\ny así propiciar el aprendizaje conjunto, la comunicación y fomentar las posibilidades de colaboración en miras de la acción colectiva en relación con la grave problemática que aqueja a la educación musical a nivel local y nacional\n3 difundir la existencia de FLADEM\nen cada una de sus manifestaciones, sea a nivel práctico, teórico, local, nacional o latinoamericano\nespecificaciones: dónde, cuándo, cómo\nin_formándonos – programa de formación en educación musical permanente _ lima 2011 se realizará en las instalaciones de la Asociación Cultural Arte para Crecer (av. 28 de julio 290 – miraflores) durante el 3er sábado de cada mes desde las 9:00 hasta las 13:30 horas\nla inscripción cuenta con 2 modalidades\nen la cual el participante se inscribe a una sola jornada; el costo de esta modalidad es, para la primera vez, de $10.00, lo cual le da derecho a participar por completo de la jornada, recibir los materiales indicados para la misma, certificado de asistencia y la membresía de un año a FLADEMPerú y por lo tanto a FLADEMInternacional; y para la segunda vez, obteniendo los mismos beneficios se considera la suma de s/. 20.00\nen la cual el participante se inscribe al programa anual; el costo de esta modalidad es de s/. 150.00, lo cual le da derecho a participar por completo del programa anual (es decir, de las 12 jornadas), recibir los materiales indicador para las mismas, los certificados de asistencia por jornada, el certificado de asistencia al programa anual y la membresía de un año a FLADEMPerú y por lo tanto a FLADEMInternacional\nFLADEMPerú realiza la propuesta in_formándonos considerando como un punto determinante para el éxito del programa los siguientes aspectos:\ncada uno de los talleristas invitados cuenta con una trayectoria que le permite compartir con los participantes un mundo de experiencias y saberes de forma significativa, global y directa, además de constituirse como una persona moral y éticamente ejemplar\ncada jornada tratará una temática distinta, aunque complementarias entre sí, que desarrollarán aspectos diversos de la formación en educación musical (didáctica, metodología, teoría pedagógica, práctica vivencial, etcétera), relacionándolos siempre de forma integral; posibles temáticas a tratar serían las relacionadas a la canción en el aula, el cajón en la educación musical, la creación en la educación musical, la percusión, la voz, el movimiento, arreglos, creación de ensambles, etcétera


"Vela en la obscuridad" Desde enero: Vuelo directo Paris-Dakhla - InfoMarruecos\nInicio/Featured/« Vela en la obscuridad » Desde enero: Vuelo directo Paris-Dakhla\n« Vela en la obscuridad » Desde enero: Vuelo directo Paris-Dakhla\nAir France se prepara a lanzarà comienzos de enero próximo, su primer vuelo directo entre Paris y Dakhla.\nCitada por « Le360 » la compañía Transavia, de Air France acaba de anunciar que el precio del nuevo vuelo Paris-Dakhla es de 69 euros. Actualmente muchas octavillas son distribuidas en los metros de Francia con el slogan promocional “Diríjanse al Kitesurf” en alusión a la ciudad Dakhla, reputada de ser la capital mundial de este deporte náutico.\nLa noticia, como era y es de esperar no ha resultado del agrado de la banda a sueldo de Argel, cuyo ex “ministro” de las milicias del Polisario, el argelino Mohamed Lamine Bouhali, actualmente en paro forzoso, distrayéndose con un sitio com pagado por Argel acaba de anunciar una carta dirigida por la banda del Polisario al PDG de Air France en el que le advierte, en tanto que banda terrorista “que pone en peligro la vida de los pasajeros”.\nEvidentemente el objetivo no es el vuelo en si mismo, sino la amenaza que representa el desarrollo de la región y la elevación del nivel de su vida en comparación con una población que vegeta en los campamentos argelinos de Tindouf atados a la vida.\nDe hecho, el súbdito argelino Bouhali se ha olvidado de que muchas compañías españolas, entre muchas otras, Binter y Top Fly efectúan, desde hace tiempo los velos entre Las palmas y Dakhla.\n"Antes de olvidar" Después de Ceuta y Melilla, en Inglaterra y País de Gales: Mohamed es el nombre más dado a los recién nacidos varones