en-US/Validating.xml | 6 +-----
1 file changed, 1 insertion(+), 5 deletions(-)
New commits:
commit d1a866f5708545a3a694c5c04b5504326c6296d6
Author: Eric Christensen <christensene(a)desk.christensenplace.us>
Date: Sat Oct 31 12:43:32 2009 -0400
Removed earlier change and added link to where the hashes are located.
diff --git a/en-US/Validating.xml b/en-US/Validating.xml
index 605ae63..79286a1 100644
--- a/en-US/Validating.xml
+++ b/en-US/Validating.xml
@@ -22,10 +22,6 @@
</important>
<section id="sect-Burning_ISO_images_to_disc-Validating_the_Files-Validating_in_the_Windows_Graphical_Environment">
- <title>Validating in the Linux Environment</title>
- <para>
- By visiting our "<ulink url="http://fedoraproject.org/en/verify">Verify your ISO download</ulink>" webpage you can obtain the latest CHECKSUM hashes as well as the procedure for validating.
- </para>
<title>Validating in the Windows Graphical Environment</title>
<para>
There are a number of no-cost products available for file validation and hashing that have point and click interfaces. Here are links to a few of them:
@@ -115,7 +111,7 @@ $ sha256sum Fedora-i386-DVD.iso
Open the file <filename>CHECKSUM</filename> with a text editor, such as <application>gedit</application> or <application>kwrite</application>, to display its contents. Make sure the hash displayed by <application>sha256sum</application> for <emphasis role="strong">each</emphasis> of the downloaded ISO files <emphasis role="strong">exactly</emphasis> matches the corresponding hash in the <filename>CHECKSUM</filename> file.
</para>
<para>
- If all of the hashes match, you can burn the ISO file to disc. If a file does not match, download it again.
+ If all of the hashes match the hashes found at <ulink url="http://fedoraproject.org/en/verify"></ulink>, you can burn the ISO file to disc. If a file does not match, download it again.
</para>
</section>
1
0
po/it.po | 1961 +++++++++++++++++++++++++++++++++++++++++++--------------------
1 file changed, 1341 insertions(+), 620 deletions(-)
New commits:
commit ccf7c87217eaeff993bf04f26e0a9669adba97e2
Author: perplex <perplex(a)fedoraproject.org>
Date: Sat Oct 31 06:56:14 2009 +0000
Sending translation for Italian
diff --git a/po/it.po b/po/it.po
index 2922ee9..4572c16 100644
--- a/po/it.po
+++ b/po/it.po
@@ -8,8 +8,8 @@ msgstr ""
"Project-Id-Version: docs-release-notes.f11-tx.it\n"
"Report-Msgid-Bugs-To: http://bugs.kde.org\n"
"POT-Creation-Date: 2009-09-17 22:15+0000\n"
-"PO-Revision-Date: 2009-05-25 16:45+0200\n"
-"Last-Translator: Francesco Tombolini <tombo(a)adamantio.net>\n"
+"PO-Revision-Date: 2009-10-14 17:29+0200\n"
+"Last-Translator: Silvio Pierro <perplesso82(a)gmail.com>\n"
"Language-Team: Italian <fedora-trans-it(a)redhat.com>\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=UTF-8\n"
@@ -18,9 +18,9 @@ msgstr ""
#. Tag: title
#: AllChanges.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Changes in Fedora &PRODVER;"
-msgstr "Modifiche in fedora per gli sviluppatori"
+msgstr "Modifiche in Fedora &PRODVER;"
#. Tag: para
#: AllChanges.xml:8
@@ -32,18 +32,23 @@ msgid ""
"people, so you may find it easier to look up the particular package of "
"interest in the index."
msgstr ""
+"Questa sezione mostra le modifiche dei pacchetti dalla versione di Fedora "
+"11. Le tabelle sono organizzate in accordo ai gruppi identificati nei dati "
+"di repositorio. Il raggruppamento può essere visto in modo differente da "
+"varie persone, quindi si potrebbe trovare più semplice cercare il pacchetto "
+"di interesse particolare nell'indice."
#. Tag: title
#: AllChanges.xml:17
#, no-c-format
msgid "Amusements"
-msgstr ""
+msgstr "Intrattenimento"
#. Tag: title
#: AllChanges.xml:22
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Applications"
-msgstr "Altre applicazioni"
+msgstr "Applicazioni"
#. Tag: title
#: AllChanges.xml:40 Development.xml:6 table-development.xml:7
@@ -55,17 +60,17 @@ msgstr "Sviluppo"
#: AllChanges.xml:57
#, no-c-format
msgid "System Environment"
-msgstr ""
+msgstr "Ambiente di sistema"
#. Tag: title
#: AllChanges.xml:68
#, no-c-format
msgid "User Interface"
-msgstr ""
+msgstr "Interfaccia utente"
#. Tag: title
#: AmateurRadio.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "What's new for amateur radio operators"
msgstr "Cosa c'è di nuovo per i radioamatori"
@@ -83,7 +88,7 @@ msgstr ""
#. Tag: para
#: AmateurRadio.xml:8
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Fedora &PRODVER; includes a number of applications and libraries that are of "
"interest to amateur radio operators and electronic hobbyists. Many of these "
@@ -94,13 +99,15 @@ msgid ""
"radio</citetitle> at <ulink type=\"http\" url=\"https://fedoraproject.org/"
"wiki/Applications_for_Amateur_Radio\"></ulink> on the wiki."
msgstr ""
-"Fedora 11 include numerose applicazioni e librerie interessanti per gli "
-"operatori radio amatoriali e per gli appassionati di elettronica. Molte di "
-"queste applicazioni sono incluse nella versione Electronic Lab di Fedora. "
-"Per una lista completa di applicazioni radio amatoriali disponibili "
-"all'interno di Fedora visitare la pagina wiki <ulink type=\"http\" url="
-"\"https://fedoraproject.org/wiki/Applications_for_Amateur_Radio"
-"\">Applications for amateur radio</ulink>."
+"Fedora &PRODVER; include numerose applicazioni e librerie interessanti per "
+"gli operatori radio amatoriali e per gli appassionati di elettronica. Molte "
+"di queste applicazioni sono incluse nella versione Electronic Lab di Fedora. "
+"Alcune applicazioni interessanti si possono trovare in disegno di circuiti, "
+"sviluppo embedded e scienza e matematica.Per una lista completa di "
+"applicazioni radio amatoriali disponibili all'interno di Fedora visitare la "
+"pagina wiki <citetitle>Applications for amateur radio</citetitle> su <ulink "
+"type=\"http\" url=\"https://fedoraproject.org/wiki/"
+"Applications_for_Amateur_Radio\"></ulink>."
#. Tag: para
#: AmateurRadio.xml:20
@@ -110,60 +117,64 @@ msgid ""
"last release of Fedora. For complete information on all changes, major or "
"minor, refer to the tables at the end of this document."
msgstr ""
+"Questa sezione evidenzia i cambiamenti più significativi in queste "
+"applicazioni dall'ultima versione di Fedora. Per informazioni complete "
+"su tutte le modifiche, maggiori o minori, fare riferimento alle tabelle "
+"alla fine di questo documento."
#. Tag: term
#: AmateurRadio.xml:30
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>hamlib</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>hamlib</term>"
#. Tag: primary
#: AmateurRadio.xml:33
#, no-c-format
msgid "<primary>hamlib</primary>"
-msgstr ""
+msgstr "<primary>hamlib</primary>"
#. Tag: para
#: AmateurRadio.xml:35
#, no-c-format
msgid "<package>hamlib</package> has added support for:"
-msgstr ""
+msgstr "<package>hamlib</package> ha aggiunto il supporto per:"
#. Tag: para
#: AmateurRadio.xml:38
#, no-c-format
msgid "NRD-525"
-msgstr ""
+msgstr "NRD-525"
#. Tag: para
#: AmateurRadio.xml:39
#, no-c-format
msgid "Kenwood TRC-80"
-msgstr ""
+msgstr "Kenwood TRC-80"
#. Tag: para
#: AmateurRadio.xml:40
#, no-c-format
msgid "Winradio G305/G315"
-msgstr ""
+msgstr "Winradio G305/G315"
#. Tag: para
#: AmateurRadio.xml:41
#, no-c-format
msgid "Yaseau FT2000 and FTDX-9000"
-msgstr ""
+msgstr "Yaseau FT2000 e FTDX-9000"
#. Tag: term
#: AmateurRadio.xml:49
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>xlog</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>xlog</term>"
#. Tag: primary
#: AmateurRadio.xml:52
#, no-c-format
msgid "<primary>xlog</primary>"
-msgstr ""
+msgstr "<primary>xlog</primary>"
#. Tag: para
#: AmateurRadio.xml:54
@@ -175,6 +186,13 @@ msgid ""
"a list of contacts for which DXCC lookup fails. You can then correct this by "
"using a \"<command>DXCC-</command>\" string in the awards column."
msgstr ""
+"In aggiunta a numerose risoluzioni di bug, <package>xlog</package> ora "
+"include una caratteristica per semplificare la gestione di nazioni "
+"sconosciute. Quando si seleziona \"<guimenu>Strumenti -> Cerca nazioni "
+"sconosciute</guimenu>\", <package>xlog</package> mostrerà una lista di "
+"contatti per cui il lookup DXCC fallisce. È quindi possibile correggere "
+"questo comportamento usando una stringa \"<command>DXCC-</command>\" "
+"nella colonna awards."
#. Tag: title
#: ArchSpecific.xml:6
@@ -208,13 +226,13 @@ msgstr ""
#: ArchSpecific.xml:13
#, no-c-format
msgid "32-bit base changed to i686"
-msgstr ""
+msgstr "Base a 32-bit modificata in i686"
#. Tag: para
#: ArchSpecific.xml:14
#, no-c-format
msgid "Fedora 11 has i586 as the base 32-bit x86 architecture."
-msgstr ""
+msgstr "Fedora 11 ha i586 come base per l'architettura 32-bit x86."
#. Tag: para
#: ArchSpecific.xml:17
@@ -223,36 +241,39 @@ msgid ""
"For Fedora 12, we are switching to i686 as the base architecture (including "
"CMOV), and optimize for Atom processors."
msgstr ""
+"Per Fedora 12, stiamo passando alla i686 come architettura di base (incluso "
+"CMOV), con ottimizzazioni per i processori Atom."
#. Tag: para
#: ArchSpecific.xml:22
#, no-c-format
msgid "This means we will loose support for the following CPU families:"
msgstr ""
+"Ciò significa che perderemo il supporto per le seguenti famiglie di CPU:"
#. Tag: para
#: ArchSpecific.xml:25
#, no-c-format
msgid "Intel i586 (all)"
-msgstr ""
+msgstr "Intel i586 (all)"
#. Tag: para
#: ArchSpecific.xml:26
#, no-c-format
msgid "National Semiconductor Geode processors"
-msgstr ""
+msgstr "Processori National Semiconductor Geode"
#. Tag: para
#: ArchSpecific.xml:28
#, no-c-format
msgid "VIA C3 (Ezra and Samuel Cores)"
-msgstr ""
+msgstr "VIA C3 (Ezra e Samuel Core)"
#. Tag: para
#: ArchSpecific.xml:29
#, no-c-format
msgid "AMD Geode GX"
-msgstr ""
+msgstr "AMD Geode GX"
#. Tag: para
#: ArchSpecific.xml:32
@@ -262,12 +283,16 @@ msgid ""
"should still work. Those interested are, of course, welcome to set up a "
"secondary arch for older processors"
msgstr ""
+"AMD Geode LX (usato nei portatili OLPC XO) e le versioni successive dei "
+"processori Geode NX possono ancora funzionare. Certamente, chiunque sia "
+"interessato è il benvenuto per impostare una architettura secondaria per i "
+"processori meno recenti"
#. Tag: para
#: ArchSpecific.xml:38
#, no-c-format
msgid "Benefits:"
-msgstr ""
+msgstr "Benefici:"
#. Tag: para
#: ArchSpecific.xml:41
@@ -276,6 +301,8 @@ msgid ""
"Faster binaries on mainstream architectures (Pentium M, Via C7, all 64-bit "
"arches, Atom)"
msgstr ""
+"Binari più rapidi sulle architetture principali (Pentium M, Via C7, tutte le "
+"architetture a 64-bit, Atom)"
#. Tag: para
#: ArchSpecific.xml:45
@@ -284,12 +311,14 @@ msgid ""
"Realistically, we don't support i586 as a practical matter. Enforce that "
"more logically."
msgstr ""
+"Realisticamente, non supportiamo i586 per questioni pratiche. La forzatura è "
+"più logica."
#. Tag: para
#: ArchSpecific.xml:49
#, no-c-format
msgid "Fewer kernel builds"
-msgstr ""
+msgstr "Minori build del kernel"
#. Tag: title
#: ArchSpecific-PPC.xml:6
@@ -383,15 +412,15 @@ msgstr "Note di rilascio"
#. Tag: subtitle
#: Article_Info.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Release Notes for Fedora 12"
-msgstr "Note di rilascio per Fedora 11"
+msgstr "Note di rilascio per Fedora 12"
#. Tag: para
#: Article_Info.xml:13
-#, fuzzy, no-c-format
+#, no-c-format
msgid "This document details the release notes for Fedora 12."
-msgstr "Questo documento contiene le note di rilascio per Fedora 11."
+msgstr "Questo documento contiene le note di rilascio per Fedora 12."
#. Tag: phrase
#: Article_Info.xml:20
@@ -401,9 +430,9 @@ msgstr "Logo"
#. Tag: editor
#: Author_Group.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<firstname>The Fedora</firstname> <surname>Docs Team</surname>"
-msgstr "<firstname>Miloslav</firstname> <surname>Trmac</surname>"
+msgstr "<firstname>Il Fedora</firstname> <surname>Docs Team</surname>"
#. Tag: title
#: BackwardsCompatibility.xml:6
@@ -447,15 +476,15 @@ msgstr ""
"<guimenu>Applicazioni</guimenu><guimenuitem>Aggiungi/Rimuovi Software</"
"guimenuitem> o digitare il seguente comando in una finestra del terminale: "
"<screen>\n"
-" <command>su -c 'yum groupinstall \"Legacy Software Development\"'</"
-"command>\n"
-" </screen> Inserire la password di amministratore quando richiesto."
+" <command>su -c 'yum groupinstall \"Legacy Software Development"
+"\"'</command>\n"
+"</screen> Inserire la password di amministratore quando richiesto."
#. Tag: title
#: Boot.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Fedora 12 Boot Time"
-msgstr "Tempo di avvio in Fedora 11"
+msgstr "Tempo di avvio in Fedora 12"
#. Tag: remark
#: Boot.xml:7
@@ -473,7 +502,7 @@ msgstr ""
#: Boot.xml:10
#, no-c-format
msgid "GRUB with ext4 support"
-msgstr ""
+msgstr "GRUB con il supporto ext4"
#. Tag: para
#: Boot.xml:12
@@ -487,12 +516,19 @@ msgid ""
"support. <application>Anaconda</application> (the Fedora installer) will "
"permit this as well."
msgstr ""
+"In Fedora 9 è stato introdotto il supporto sperimentale per ext4 e in "
+"Fedora 11 questo è stato incluso in modo predefinito. Comunque, "
+"<application>GRUB</application> in tali versioni non supporta ext4 e quindi "
+"veniva richiesta una partizione di boot formattata come ext3 o ext2. "
+"Fedora 12 ora include una versione aggiornata di <application>GRUB</"
+"application> con il supporto ext4. <application>Anaconda</application> (il "
+"programma di installazione di Fedora) consentirà tale operazione."
#. Tag: title
#: Boot.xml:18
#, no-c-format
msgid "Dracut — new booting system"
-msgstr ""
+msgstr "Dracut — nuovo sistema di avvio"
#. Tag: para
#: Boot.xml:20
@@ -507,12 +543,21 @@ msgid ""
"system. OLPC modules for <application>Dracut</application> are available in "
"the Fedora repository. Early feedback and testing is welcome."
msgstr ""
+"Fino a Fedora 10, il sistema di avvio (<firstterm>disco ram iniziale</"
+"firstterm> o <firstterm>initrd</firstterm>) usato per avviare Fedora era "
+"monolitico, molto specifico per la distribuzione, e non forniva molta "
+"flessibilità. Il sistema verrà sostituito con <application>Dracut</"
+"application>, un disco ram iniziale con una struttura ad eventi realizzata "
+"per essere indipendente dalla distribuzione. Inoltre è stato adottato nel "
+"progetto del sistema operativo OLPC XO, dericato da Fedora. I moduli OLPC per "
+"<application>Dracut</application> sono disponibili nel repositorio Fedora. "
+"Sono graditi commenti e test successivi."
#. Tag: title
#: Boot.xml:26
#, no-c-format
msgid "Faster and smoother graphical startup"
-msgstr ""
+msgstr "Avvio grafico più rapido e fluido"
#. Tag: para
#: Boot.xml:28
@@ -525,6 +570,12 @@ msgid ""
"as well. This release has extended it further to support NVIDIA cards as "
"well."
msgstr ""
+"<firstterm>Kernel Mode Setting</firstterm> (KMS) ora è abilitato in modo "
+"predefinito sui sistemi NVIDIA, attraverso il driver <application>Nouveau</"
+"application>. Fedora 10 in origine include il supporto per KMS, ma solo "
+"per alcune schede grafiche ATI. In Fedora 11, è stato esteso alle "
+"schede Intel. Questa versione ha esteso ulteriormente il supporto alle "
+"schede NVIDIA."
#. Tag: para
#: Boot.xml:32
@@ -534,24 +585,27 @@ msgid ""
"graphical boot on nearly all systems, via the <application>plymouth</"
"application> graphical boot system developed within Fedora."
msgstr ""
+"Come risultato di questo miglioramento, si otterrà un avvio grafico più "
+"rapido e fluido su quasi tutti i sistemi, attraverso il sistema di avvio "
+"grafico <application>plymouth</application> sviluppato in Fedora."
#. Tag: title
#: CircuitDesign.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<title>Circuit Design</title>"
-msgstr "<title>pcb</title>"
+msgstr "<title>Progettazione di circuiti</title>"
#. Tag: primary
#: CircuitDesign.xml:9
#, no-c-format
msgid "<primary>Circuit Design</primary>"
-msgstr ""
+msgstr "<primary>Progettazione di circuiti</primary>"
#. Tag: secondary
#: CircuitDesign.xml:10 Devel-Embedded.xml:10 Multimedia.xml:11
#, no-c-format
msgid "Section"
-msgstr ""
+msgstr "Sezione"
#. Tag: para
#: CircuitDesign.xml:12
@@ -562,18 +616,22 @@ msgid ""
"to these applications. A complete list of changes may be found at the end of "
"this document."
msgstr ""
+"Fedora &PRODVER; include un set completo di applicazioni per la cattura di "
+"schemi, simulazione di circuiti e layout PCB. Di seguito le principali "
+"modifiche a queste applicazioni. Una lista completa delle modifiche può "
+"essere trovata alla fine di questo documento."
#. Tag: term
#: CircuitDesign.xml:21
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>geda</term>"
-msgstr "<term>gdb</term>"
+msgstr "<term>geda</term>"
#. Tag: primary
#: CircuitDesign.xml:24
#, no-c-format
msgid "<primary>geda</primary>"
-msgstr ""
+msgstr "<primary>geda</primary>"
#. Tag: para
#: CircuitDesign.xml:26
@@ -583,18 +641,21 @@ msgid ""
"number of individual applications, is now provided in a single, complete "
"package."
msgstr ""
+"In Fedora 12, la suite <package>geda</package>, precedentemente raccolta "
+"come un numero di applicazioni singole, ora viene fornita in un solo "
+"pacchetto completo."
#. Tag: term
#: CircuitDesign.xml:35
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>gspiceui</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>gspiceui</term>"
#. Tag: primary
#: CircuitDesign.xml:38
#, no-c-format
msgid "<primary>gspiceui</primary>"
-msgstr ""
+msgstr "<primary>gspiceui</primary>"
#. Tag: para
#: CircuitDesign.xml:40
@@ -605,12 +666,16 @@ msgid ""
"GSpiceUIi’s GUI interface. GSpiceUI includes missing opamp-3.sym to /usr/"
"share/gEDA/sym/misc/ (geda symbols directory)."
msgstr ""
+"<package>gspiceui</package> di Fedora è ora compilato sotto <package>wxgtk</"
+"package> 2.8 invece che nel vecchio <package>wxgtk</package> 2.6. Ciò "
+"migliora l'interfaccia GUI GSpiceUIi. GSpiceUI include il mancante opamp-3."
+"sym in /usr/share/gEDA/sym/misc/ (cartella simboli geda)."
#. Tag: title
#: CircuitDesign.xml:47
#, no-c-format
msgid "PPC64"
-msgstr ""
+msgstr "PPC64"
#. Tag: para
#: CircuitDesign.xml:48
@@ -619,18 +684,20 @@ msgid ""
"GSpiceUI is not available on Fedora supported PPC64 architecture as a result "
"of missing gwave for that architecture."
msgstr ""
+"GSpiceUI non è disponibile in Fedora sulle architetture PPC64 supportate, a "
+"causa dell'assenza di gwave per queste architetture."
#. Tag: term
#: CircuitDesign.xml:59
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>kicad</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>kicad</term>"
#. Tag: primary
#: CircuitDesign.xml:62
#, no-c-format
msgid "<primary>kicad</primary>"
-msgstr ""
+msgstr "<primary>kicad</primary>"
#. Tag: para
#: CircuitDesign.xml:64
@@ -642,26 +709,29 @@ msgid ""
"the upstream changelog at <ulink type=\"http\" url=\"http://www.lis.inpg.fr/"
"realise_au_lis/kicad/\"></ulink>."
msgstr ""
+"Fedora 12 include l'ultima versione di <package>kicad</package> che "
+"include un gran numero di resoluzioni di bug minori e miglioramenti "
+"dell'utilizzo. Per una descrizione completa dei tanti cambiamenti fare "
+"riferimento al changelog in upstream su <ulink type=\"http\" url=\"http://"
+"www.lis.inpg.fr/realise_au_lis/kicad/\"></ulink>."
#. Tag: term
#: CircuitDesign.xml:76
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>ngspice</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>ngspice</term>"
#. Tag: primary
#: CircuitDesign.xml:79
#, no-c-format
msgid "<primary>ngspice</primary>"
-msgstr ""
+msgstr "<primary>ngspice</primary>"
#. Tag: para
#: CircuitDesign.xml:81
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<package>ngspice</package> has been updated to rework 19."
-msgstr ""
-"<package>system-config-samba</package> è stato aggiornato alla versione "
-"1.2.71."
+msgstr "<package>ngspice</package> è stato aggiornato alla rework 19."
#. Tag: para
#: CircuitDesign.xml:85
@@ -669,18 +739,20 @@ msgstr ""
msgid ""
"Memory management: fixed memory leaks (Bug 514484 - A Long Warning Message)"
msgstr ""
+"Gestione memoria: risolti memory leak (Bug 514484 - Un lungo messaggio "
+"di avvertimento)"
#. Tag: para
#: CircuitDesign.xml:91
#, no-c-format
msgid "Integration of espice bugfixes and enhancements"
-msgstr ""
+msgstr "Integrazione di risoluzione di bug e miglioramenti di espice"
#. Tag: para
#: CircuitDesign.xml:96
#, no-c-format
msgid "Bug fixes in plots and cli interface."
-msgstr ""
+msgstr "Risoluzione bug nelle interfacce plot e cli."
#. Tag: para
#: CircuitDesign.xml:101
@@ -689,6 +761,8 @@ msgid ""
"Rework of BSim models, integration of EPFL-EKV model V2.63, ADMS models "
"mextram, hicum0, hicum2."
msgstr ""
+"Ridisegno dei modelli Sim, integrazione del modello EPFL-EKV V2.63, modelli "
+"ADMS mextram, hicum0, hicum2."
#. Tag: para
#: CircuitDesign.xml:107 CircuitDesign.xml:209
@@ -697,24 +771,26 @@ msgid ""
"Fedora’s ngspice has been patched to accept calls from Xcircuit TCL "
"interface."
msgstr ""
+"Ngspice di Fedora è stato aggiornato per accettare chiamate dall'interfaccia "
+"TCL di Xcircuit."
#. Tag: term
#: CircuitDesign.xml:118
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>tclspice</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>tclspice</term>"
#. Tag: primary
#: CircuitDesign.xml:121
#, no-c-format
msgid "<primary>tclspice</primary>"
-msgstr ""
+msgstr "<primary>tclspice</primary>"
#. Tag: para
#: CircuitDesign.xml:123
#, no-c-format
msgid "<package>tclspice</package> is new to Fedora &PRODVER;."
-msgstr ""
+msgstr "<package>tclspice</package> è nuovo in Fedora &PRODVER;."
#. Tag: para
#: CircuitDesign.xml:126
@@ -724,6 +800,9 @@ msgid ""
"package>’s stability too fragile. Examples of <package>tclspice</package> "
"can be found via <command>rpm -qd tclspice</command>."
msgstr ""
+"Prima di ngspice-rework-19, Fedora considerava la stabilità di "
+"<package>tclspice</package> troppo fragile. Si possono trovare esempi di "
+"<package>tclspice</package> in <command>rpm -qd tclspice</command>."
#. Tag: para
#: CircuitDesign.xml:132
@@ -734,34 +813,39 @@ msgid ""
"manipulation (explained in the following section), Fedora users have "
"adequate materials to spin his or her own mixed-signal EDA plugin."
msgstr ""
+"Tclspice viene fornito agli utenti Fedora con funzionalità estese per il "
+"design mixed-signal tramite il backend TCL. Fedora inoltre fornisce "
+"strumenti per la manipolazione di booleani (spiegata nella sezione "
+"seguente), gli utenti Fedora hanno materiale sufficiente per far girare "
+"questo o quel plugin personale EDA mixed-signal."
#. Tag: term
#: CircuitDesign.xml:143
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>xcircuit</term>"
-msgstr "<term>git</term>"
+msgstr "<term>xcircuit</term>"
#. Tag: primary
#: CircuitDesign.xml:146
#, no-c-format
msgid "<primary>xcircuit</primary>"
-msgstr ""
+msgstr "<primary>xcircuit</primary>"
#. Tag: para
#: CircuitDesign.xml:148
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<package>xcircuit</package> has been updated to version 3.6.161. Highlights "
"include:"
msgstr ""
-"<package>system-config-samba</package> è stato aggiornato alla versione "
-"1.2.71."
+"<package>xcircuit</package> è stato aggiornato alla versione 3.6.161. Le "
+"modifiche includono:"
#. Tag: para
#: CircuitDesign.xml:153
#, no-c-format
msgid "Supports multiple schematic layout windows."
-msgstr ""
+msgstr "Supporta finestre di layout di schematiche multiple."
#. Tag: para
#: CircuitDesign.xml:159
@@ -770,6 +854,8 @@ msgid ""
"A complete overhaul of the key-function binding routines and the function "
"dispatch mechanism was effected."
msgstr ""
+"Revisione completa delle funzioni chiave che collegano le routine e il "
+"meccanismo di spedizione della funzione che ne è influenzato."
#. Tag: para
#: CircuitDesign.xml:167
@@ -778,6 +864,8 @@ msgid ""
"Several additions and corrections need to be made to make the multiplewindow "
"implementation work properly."
msgstr ""
+"Molte aggiunte e correzioni necessarie per rendere possibile che "
+"l'implementazione di finestre multiple funzioni correttamente."
#. Tag: para
#: CircuitDesign.xml:174
@@ -797,6 +885,21 @@ msgid ""
"\"w\") to start a wire with its start-point attached to a symbol pin or pin "
"label."
msgstr ""
+"È stato migliorato il modo in cui le librerie vengono gestite creando la "
+"differenza fra le pagine di libreria ed i file usando il concetto di "
+"\"technology namespaces\". Ogni oggetto ha un nome composto da un \"prefisso "
+"di tecnologia\", due doppi punti (\"::\"), ed il nome di oggetto. Ogni file "
+"libreria dichiara un nome tecnologia, il quale è usato come prefisso per "
+"tutti gli oggetti in quel file. I prefissi vengono usati da XCircuit per "
+"tracciare da quale file vengono degli oggetti, senza considerare la pagina "
+"dentro la quale vengono caricati. Aggiunto il supporto per le connessioni "
+"wire ai pin dei simboli che rimangono connessi mentre il simbolo viene "
+"spostato. Inoltre l'estensione tramite la funzione \"Attach-to\", che "
+"consente alle connessioni di essere (semi-)automaticamente collegate alle "
+"etichette dei pin o ai simboli di pin. La chiave macro per \"collega-a"
+"\" (tasto \"A\") può essere usata anche per la funzione \"wire\" (tasto \"w"
+"\") per iniziare una connessione con punto iniziale collegato ad un pin del "
+"simbolo o all'etichetta del pin."
#. Tag: para
#: CircuitDesign.xml:196
@@ -804,12 +907,14 @@ msgstr ""
msgid ""
"The way info labels for PCB are handled was changed as from version 3.6.66."
msgstr ""
+"È stato cambiato il modo in cui le etichette di informazione per PCB vengono "
+"gestite come dalla versione 3.6.66."
#. Tag: para
#: CircuitDesign.xml:203 ElectronicDesignAssistants.xml:331
#, no-c-format
msgid "Runtime speed has been improved."
-msgstr ""
+msgstr "La velocità di esecuzione è stata migliorata."
#. Tag: title
#: Clusters.xml:6
@@ -831,13 +936,13 @@ msgstr ""
#. Tag: para
#: Clusters.xml:8
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"This section highlights changes and additions to the clustering tools in "
"Fedora 12."
msgstr ""
"Questa sezione evidenzia i cambiamenti e le aggiunte agli strumenti di "
-"clustering in Fedora 11."
+"clustering in Fedora 12."
#. Tag: title
#: CommonBugs.xml:6
@@ -847,15 +952,15 @@ msgstr "Bug comuni"
#. Tag: para
#: CommonBugs.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Most complex software contains bugs. One of the features of free and open "
"source software is the ability to report bugs, helping to fix or improve the "
"software you use."
msgstr ""
-"Nessun software è esente da bug. Una delle caratteristiche del software open "
-"source e libero è quella di riportare i bug, contribuendo così al "
-"miglioramento o correzione del software utilizzato."
+"Molti dei software complessi contengono bug. Una delle caratteristiche del "
+"software libero e open source è quella di riportare i bug, contribuendo così "
+"al miglioramento o correzione del software utilizzato."
#. Tag: para
#: CommonBugs.xml:10
@@ -913,9 +1018,9 @@ msgstr ""
#. Tag: title
#: Desktop.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Spanning Desktop"
-msgstr "Desktop"
+msgstr "Estendere il desktop"
#. Tag: para
#: Desktop.xml:11
@@ -926,12 +1031,16 @@ msgid ""
"using a cloned display by default. This matches the behaviour of other "
"operating systems."
msgstr ""
+"Nell'ultima versione di '''Xorg''' inclusa in questa release, se si imposta "
+"un doppio monitor, la schermata del desktop verrà estesa su di essi invece "
+"di usare un display clonato in modo predefinito. Ciò corrisponde al "
+"comportamento di altri sistemi operativi."
#. Tag: title
#: Desktop.xml:17
#, no-c-format
msgid "Better webcam support"
-msgstr ""
+msgstr "Supporto a webcam migliorato"
#. Tag: para
#: Desktop.xml:19
@@ -943,6 +1052,11 @@ msgid ""
"space, and almost all applications that use webcams have been patched to use "
"this library."
msgstr ""
+"Il supporto per le webcam era già stato molto migliorato in Fedora 10, "
+"contribuendo a migliorarne il supporto generale in Linux. Ora è presente "
+"una libreria (<application>libv4l</application>) per la decompressione di "
+"vari formati video proprietari nello spazio utente, e quasi tutte le "
+"applicazioni che usano le webcam hanno una patch per usare questa libreria."
#. Tag: para
#: Desktop.xml:23
@@ -951,6 +1065,8 @@ msgid ""
"Fedora 12 contains a second push for better webcam support, comprising "
"three pieces:"
msgstr ""
+"Fedora 12 contiene una ulteriore spinta per un miglior supporto di "
+"webcam, che comprende tre parti:"
#. Tag: para
#: Desktop.xml:25
@@ -958,6 +1074,7 @@ msgstr ""
msgid ""
"Lots of testing, fixing bugs, and improving of existing in-kernel drivers."
msgstr ""
+"Molti test, risoluzione bug e miglioramento dei driver in-kernel esistenti."
#. Tag: para
#: Desktop.xml:26
@@ -966,24 +1083,27 @@ msgid ""
"Add video processing to <application>libv4l</application> for better video "
"quality for cams which lack any of the following in hardware:"
msgstr ""
+"Aggiunto il trattamento video a <application>libv4l</application> per una "
+"qualità video migliore per le webcam che non hanno una delle seguenti "
+"opzioni in hardware:"
#. Tag: para
#: Desktop.xml:28
#, no-c-format
msgid "White balancing"
-msgstr ""
+msgstr "Bilanciamento del bianco"
#. Tag: para
#: Desktop.xml:29
#, no-c-format
msgid "Gamma correction"
-msgstr ""
+msgstr "Correzione di gamma"
#. Tag: para
#: Desktop.xml:30
#, no-c-format
msgid "Automatic adjustment of exposure (gain)"
-msgstr ""
+msgstr "Modifica automatica dell'esposizione (guadagno)"
#. Tag: para
#: Desktop.xml:31
@@ -992,6 +1112,8 @@ msgid ""
"Recognize laptop cams which are known to be installed upside down and rotate "
"the image 180 degrees in software"
msgstr ""
+"Riconoscimento di webcam nei portatili in cui sono montate sotto sopra e la "
+"rotazione di 180 gradi dell'immagine viene eseguita tramite software"
#. Tag: para
#: Desktop.xml:33
@@ -1001,6 +1123,9 @@ msgid ""
"<application>libv4l</application> where needed and merge them into the "
"mainline, specifically the following ones:"
msgstr ""
+"Pulizia dei driver out-of-tree, spostando la decompressione in "
+"<application>libv4l</application> dove necessario, e unione nella mainline, "
+"in particolare per i seguenti:"
#. Tag: para
#: Desktop.xml:35
@@ -1009,6 +1134,8 @@ msgid ""
"qc-usb: stv0600 (and similar)-based cams, mainly Logitech QuickCam Express "
"(done as of kernel 2.6.29)"
msgstr ""
+"qc-usb: camere basate su stv0600 (e simili), principalmente Logitech "
+"QuickCam Express (a partire dal kernel 2.6.29)"
#. Tag: para
#: Desktop.xml:36
@@ -1017,6 +1144,8 @@ msgid ""
"ov51x-jpeg: ov511(+) and ov518(+) driver (done as of kernel 2.6.31rc1, "
"libv4l-0.6.0)"
msgstr ""
+"ov51x-jpeg: driver ov511(+) e ov518(+) (a partire dal kernel 2.6.31rc1, "
+"libv4l-0.6.0)"
#. Tag: para
#: Desktop.xml:37
@@ -1025,6 +1154,8 @@ msgid ""
"qc-usb-messenger: st6422-based cams mainly Logitech QuickCam Messenger "
"models (done as of kernel 2.6.31rc1)"
msgstr ""
+"qc-usb-messenger: camere basaate su st6422 principalmente i modelli Logitech "
+"QuickCam Messenger (a partire dal kernel 2.6.31rc1)"
#. Tag: para
#: Desktop.xml:38
@@ -1033,12 +1164,14 @@ msgid ""
"sn9c20x: sn9c20x-based cams, many newer cheap cams (done as of kernel "
"2.6.31rc2)"
msgstr ""
+"sn9c20x: camere basate su sn9c20x, molte camere economiche recenti (dal "
+"kernel 2.6.31rc2)"
#. Tag: title
#: Desktop.xml:44
#, no-c-format
msgid "ABRT"
-msgstr ""
+msgstr "ABRT"
#. Tag: para
#: Desktop.xml:45
@@ -1052,6 +1185,14 @@ msgid ""
"to <application>bug-buddy</application>, it can catch segmentation faults in "
"any binary, not just GTK+ applications."
msgstr ""
+"<application>ABRT</application> lo strumento di rapporto di errori "
+"automatico sostituisce <application>bug-buddy</application> e "
+"<application>kerneloops</application> in Fedora 12 desktop. "
+"<application>ABRT</application> ha una architettura estensibile, e "
+"può trovare e riportare non solo i segmentation fault e gli oops del kernel, "
+"ma anche i backtrace di python. A differenza di <application>bug-buddy</"
+"application>, può trovare i segmentation fault in qualsiasi binario, non "
+"solo le applicazioni GTK+."
#. Tag: para
#: Desktop.xml:47
@@ -1061,6 +1202,10 @@ msgid ""
"for the <application>bug-buddy</application> GTK+ module before, you may see "
"warning messages like the following from GTK+ applications:"
msgstr ""
+"Se sono state modificate manualmente le impostazioni <application>GConf</"
+"application> per il modulo GTK+ <application>bug-buddy</application> in "
+"precedenza, bisogna controllare i messaggi di errore come nella seguente "
+"forma dalle applicazioni GTK+:"
#. Tag: screen
#: Desktop.xml:49
@@ -1071,6 +1216,10 @@ msgid ""
"<computeroutput>libgnomebreakpad.so: cannot open shared object file: No such "
"file or directory</computeroutput>"
msgstr ""
+"<computeroutput>Gtk-Message: Failed to load module \"gnomebreakpad\":</"
+"computeroutput>\n"
+"<computeroutput>libgnomebreakpad.so: cannot open shared object file: No such "
+"file or directory</computeroutput>"
#. Tag: para
#: Desktop.xml:52
@@ -1079,6 +1228,8 @@ msgid ""
"To stop these messages, run the following command in a terminal in your "
"session:"
msgstr ""
+"Per interrompere questi messaggi, eseguire il seguente comando in un "
+"terminale della sessione:"
#. Tag: screen
#: Desktop.xml:54
@@ -1087,12 +1238,14 @@ msgid ""
"<command>gconftool-2 --type bool --set /apps/gnome_settings_daemon/gtk-"
"modules/gnomebreakpad false</command>"
msgstr ""
+"<command>gconftool-2 --type bool --set /apps/gnome_settings_daemon/gtk-"
+"modules/gnomebreakpad false</command>"
#. Tag: title
#: Desktop.xml:60
-#, fuzzy, no-c-format
+#, no-c-format
msgid "GNOME 2.28"
-msgstr "GNOME"
+msgstr "GNOME 2.28"
#. Tag: para
#: Desktop.xml:61
@@ -1105,12 +1258,19 @@ msgid ""
"written to CD, or to a USB flash disk; for instructions, refer to <ulink url="
"\"https://fedoraproject.org/wiki/FedoraLiveCD/USBHowTo\"></ulink>."
msgstr ""
+"La versione di sviluppo <application>GNOME 2.28</application> è parte di "
+"questa release, ed è l'ambiente predefinito utilizzato nell'immagine live "
+"di Fedora desktop. L'immagine live desktop è scaricabile su CD e si può "
+"usare per testare il nuovo ambiente GNOME senza bisogno di installarlo. "
+"L'immagine può essere scritta su CD o su un disco flash USB; per le "
+"istruzioni, fare riferimento a <ulink url=\"https://fedoraproject.org/wiki/"
+"It_IT/FedoraLiveCD/USBHowTo\"></ulink>."
#. Tag: title
#: Desktop.xml:65
#, no-c-format
msgid "Icons in menus and buttons"
-msgstr ""
+msgstr "Icone nei menu e nei pulsanti"
#. Tag: para
#: Desktop.xml:66
@@ -1125,6 +1285,15 @@ msgid ""
"buttons. To set the corresponding GConf keys instead for enabling both the "
"menus and buttons to have icons:"
msgstr ""
+"Le icone nei menu e nei pulsanti non vengono mostrate in modo predefinito in "
+"<application>GNOME 2.28</application>. Per ottenere il vecchio aspetto ricco "
+"di icone, selezionare <menuchoice><guimenu>Sistema</"
+"guimenu><guimenuitem>Preferenze</guimenuitem><guimenuitem>Aspetto</"
+"guimenuitem></menuchoice>, selezionare la scheda <guilabel>Interfaccia</"
+"guilabel> e abilitare <guilabel>Mostrare le icone nei menu</guilabel>. "
+"Comunque, non esiste nessuna interfaccia di menu per abilitare le icone dei "
+"pulsanti. Per impostare GConf in modo da abilitare le icone sia per i "
+"menù che per i pulsanti:"
#. Tag: screen
#: Desktop.xml:68
@@ -1135,12 +1304,16 @@ msgid ""
"<command>gconftool-2 --type boolean --set /desktop/gnome/interface/"
"menus_have_icons true</command>"
msgstr ""
+"<command>gconftool-2 --type boolean --set /desktop/gnome/interface/"
+"buttons_have_icons true</command>\n"
+"<command>gconftool-2 --type boolean --set /desktop/gnome/interface/"
+"menus_have_icons true</command>"
#. Tag: title
#: Desktop.xml:72
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Gnote"
-msgstr "monotone"
+msgstr "Gnote"
#. Tag: para
#: Desktop.xml:73
@@ -1167,54 +1340,75 @@ msgid ""
"<application>Gnote</application>. The following plugins are available as "
"part of <application>Gnote</application>:"
msgstr ""
+"<application>Gnote</application> viene installato in modo predefinito in "
+"GNOME per questa versione in sostituzione a <application>Tomboy</"
+"application>. <application>Gnote</application> è il porting di "
+"<application>Tomboy</application> da Mono a C++ e consuma minori risorse. "
+"<application>Gnote</application> è sia un applet che può stare nel pannello "
+"di GNOME sia una singola applicazione che può essere eseguita all'interno "
+"di altri ambienti desktop. Il live CD desktop di Fedora dalla versione "
+"Fedora 10 ha escluso Mono, e quindi anche le applicazioni basate su Mono "
+"come <application>Tomboy</application>, a causa di occupazione di spazio. "
+"<application>Gnote</application> verrà installato in modo predefinito nel CD "
+"live in questa release. <application>Tomboy</application> è comunque "
+"disponibile come alternativa opzionale. Se si stà aggiornando dalla "
+"precedente versione, non verrà installato <application>Gnote</application> "
+"e si continuerà ad avere <application>Tomboy</application>. Gli utenti "
+"<application>Tomboy</application> possono facilmente passare a "
+"<application>Gnote</application> condividendo il formato di file ed è "
+"disponibile un plugin di <application>Gnote</application> che importa "
+"automaticamente le note di <application>Tomboy</application> al primo avvio. "
+"Molti dei plugin <application>Tomboy</application> sono stati riportati in "
+"<application>Gnote</application>. I seguenti plugin sono disponibili come "
+"parte di <application>Gnote</application>:"
#. Tag: para
#: Desktop.xml:77
#, no-c-format
msgid "Bugzilla Links"
-msgstr ""
+msgstr "Bugzilla link"
#. Tag: para
#: Desktop.xml:78
#, no-c-format
msgid "Tomboy Importer"
-msgstr ""
+msgstr "Tomboy importer"
#. Tag: para
#: Desktop.xml:79
#, no-c-format
msgid "Fixed Width"
-msgstr ""
+msgstr "Larghezza fissa"
#. Tag: para
#: Desktop.xml:80
#, no-c-format
msgid "Insert Timestamp"
-msgstr ""
+msgstr "Inserimento timestamp"
#. Tag: para
#: Desktop.xml:81
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Export to HTML"
-msgstr "Esportazione"
+msgstr "Esportazione in HTML"
#. Tag: para
#: Desktop.xml:82
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Printing Support"
-msgstr "Stampa"
+msgstr "Supporto stampa"
#. Tag: para
#: Desktop.xml:83
#, no-c-format
msgid "Sticky Notes Importer"
-msgstr ""
+msgstr "Importatore note adesive"
#. Tag: para
#: Desktop.xml:84
#, no-c-format
msgid "Backlinks"
-msgstr ""
+msgstr "Backlink"
#. Tag: para
#: Desktop.xml:87
@@ -1224,12 +1418,15 @@ msgid ""
"<application>Gnote</application> using the following command in your home "
"directory:"
msgstr ""
+"È possibile copiare le note da <application>Tomboy</application> a "
+"<application>Gnote</application> usando il seguente comando nella propria "
+"cartella home:"
#. Tag: screen
#: Desktop.xml:89
#, no-c-format
msgid "<command>cp -r .tomboy .gnote</command>"
-msgstr ""
+msgstr "<command>cp -r .tomboy .gnote</command>"
#. Tag: para
#: Desktop.xml:91
@@ -1239,24 +1436,27 @@ msgid ""
"application> provides a better note taking utility and is available by "
"default in this release."
msgstr ""
+"L'applet delle note adesive non viene più fornito siccome "
+"<application>Gnote</application> fornisce uno strumento di cattura di note "
+"migliore ed è disponibile in modo predefinito in questa release."
#. Tag: title
#: Desktop.xml:96
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Sound preferences"
-msgstr "Riferimenti esterni"
+msgstr "Preferenze audio"
#. Tag: para
#: Desktop.xml:97
#, no-c-format
msgid "The GNOME sound preferences now supports profile switching."
-msgstr ""
+msgstr "Le preferenze audio di GNOME ora supportano il cambiamento di profilo."
#. Tag: title
#: Desktop.xml:102
#, no-c-format
msgid "Empathy"
-msgstr ""
+msgstr "Empathy"
#. Tag: para
#: Desktop.xml:103
@@ -1274,6 +1474,18 @@ msgid ""
"application> continues to be available in the repository and is actively "
"maintained."
msgstr ""
+"<application>Empathy</application> sostituisce <application>Pidgin</"
+"application> come messenger istantaneo predefinito per GNOME. "
+"<application>Empathy</application> è integrato meglio con GNOME e fornisce "
+"funzionalità audio e video per utenti del protocollo XMPP (Extensible "
+"Messaging and Presence Protocol, conosciuto anche come Jabber) con molti "
+"altri miglioramenti pianificati per il futuro. <application>Empathy</"
+"application> supporta l'importazione di account da<application>Pidgin</"
+"application> al suo primo avvio quindi è possibile migrare in modo più "
+"semplice. Se si stà aggiornando da una versione precedente, si continuerà "
+"ad avere <application>Pidgin</application> in modo predefinito. "
+"<application>Pidgin</application> continua ad essere disponibile nel "
+"repositorio e viene mantenuto attivamente."
#. Tag: para
#: Desktop.xml:107
@@ -1282,12 +1494,13 @@ msgid ""
"The major advantages and disadvantages of <application>Empathy</application> "
"are:"
msgstr ""
+"I principali pregi e difetti di <application>Empathy</application> sono:"
#. Tag: title
#: Desktop.xml:109
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Advantages"
-msgstr "Linguaggi di programmazione"
+msgstr "Vantaggi"
#. Tag: para
#: Desktop.xml:110
@@ -1296,6 +1509,8 @@ msgid ""
"Better GNOME integration. Passwords are stored in the keyring instead of "
"plain text like in <application>Pidgin</application>"
msgstr ""
+"Migliore integrazione in GNOME. Le password vengono salvate in keyring "
+"invece di testo semplice come in <application>Pidgin</application>"
#. Tag: para
#: Desktop.xml:111
@@ -1306,6 +1521,10 @@ msgid ""
"reconfiguration and <application>Pidgin</application> now uses the same "
"framework as well."
msgstr ""
+"Chat vocale con <application>GoogleTalk</application>. La chat vocale "
+"richiede codifiche <application>gstreamer</application> extra e la "
+"riconfigurazione manuale del firewall; <application>Pidgin</application> "
+"ora usa la stessa struttura."
#. Tag: para
#: Desktop.xml:112
@@ -1314,6 +1533,8 @@ msgid ""
"Account migration support from <application>Pidgin</application> has been "
"added to <application>Empathy</application>."
msgstr ""
+"La migrazione degli account da <application>Pidgin</application> è stata "
+"aggiunta a <application>Empathy</application>."
#. Tag: para
#: Desktop.xml:113
@@ -1322,18 +1543,20 @@ msgid ""
"Support for collaboration with <application>Abiword</application> and other "
"programs"
msgstr ""
+"Supporto per collaborazione con <application>Abiword</application> e altri "
+"programmi"
#. Tag: para
#: Desktop.xml:114
#, no-c-format
msgid "Geo Location (very recent feature)"
-msgstr ""
+msgstr "Localizzazione geografica (caratteristica molto recente)"
#. Tag: title
#: Desktop.xml:117
#, no-c-format
msgid "Disdvantages"
-msgstr ""
+msgstr "Svantaggi"
#. Tag: para
#: Desktop.xml:118
@@ -1343,18 +1566,21 @@ msgid ""
"<application>Pidgin</application> (like encryption) are not available to "
"<application>Empathy</application>"
msgstr ""
+"Sistema di plugin mancante, quindi molte delle caratteristiche add-on "
+"disponibili su <application>Pidgin</application> (come la cifratura) non sono "
+"disponibili per <application>Empathy</application>"
#. Tag: para
#: Desktop.xml:119
-#, fuzzy, no-c-format
+#, no-c-format
msgid "No proxy support"
-msgstr "Nessun supporto per grub"
+msgstr "Nessun supporto proxy"
#. Tag: title
#: Desktop.xml:124
#, no-c-format
msgid "Totem"
-msgstr ""
+msgstr "Totem"
#. Tag: para
#: Desktop.xml:125
@@ -1364,12 +1590,15 @@ msgid ""
"application> back end now. The <application>totem-xine</application> back "
"end has been removed completely."
msgstr ""
+"<application>Totem</application> ora supporta solo un backend "
+"<application>gstreamer</application>. Il backend <application>totem-xine</"
+"application> è stato completamente rimosso."
#. Tag: title
#: Desktop.xml:130
#, no-c-format
msgid "Epiphany"
-msgstr ""
+msgstr "Epiphany"
#. Tag: para
#: Desktop.xml:131
@@ -1378,12 +1607,14 @@ msgid ""
"<application>Epiphany</application> in this release is now using the WebKit "
"engine instead of the Gecko engine from <application>Firefox</application>."
msgstr ""
+"<application>Epiphany</application> in questa versione ora usa il motore "
+"WebKit invece del motore Gecko di <application>Firefox</application>."
#. Tag: title
#: Desktop.xml:136
#, no-c-format
msgid "GNOME Shell — preview of GNOME 3"
-msgstr ""
+msgstr "GNOME Shell — anteprima di GNOME 3"
#. Tag: para
#: Desktop.xml:137
@@ -1395,12 +1626,17 @@ msgid ""
"way to try out GNOME Shell is to install the <package>desktop-effects</"
"package> package:"
msgstr ""
+"Una anticipazione della shell di GNOME è ora disponibile nel repositorio. "
+"GNOME shell è una parte chiave di GNOME 3 ed è in attivo sviluppo con forti "
+"evoluzioni da parte degli sviluppatori e progettisti di interfacce di Fedora."
+"Un modo semplice per provare la GNOME shell è quello di "
+"installare il pacchetto <package>desktop-effects</package>:"
#. Tag: screen
#: Desktop.xml:139
#, no-c-format
msgid "<command>yum install desktop-effects gnome-shell</command>"
-msgstr ""
+msgstr "<command>yum install desktop-effects gnome-shell</command>"
#. Tag: para
#: Desktop.xml:141
@@ -1409,12 +1645,15 @@ msgid ""
"Then, click <menuchoice><guimenu>System</guimenu><guimenuitem>Preferences</"
"guimenuitem><guimenuitem>Desktop Effects</guimenuitem></menuchoice>"
msgstr ""
+"Quindi, fare click su <menuchoice><guimenu>Sistema</"
+"guimenu><guimenuitem>Preferenze</guimenuitem><guimenuitem>Effetti desktop</"
+"guimenuitem></menuchoice>"
#. Tag: para
#: Desktop.xml:144
#, no-c-format
msgid "If you would like to configure it manually, run"
-msgstr ""
+msgstr "Se si desidera configurarli manualmente, eseguire"
#. Tag: screen
#: Desktop.xml:146
@@ -1424,24 +1663,27 @@ msgid ""
"<command>ln -s /usr/share/applications/gnome-shell.desktop ~/.config/"
"autostart</command>"
msgstr ""
+"<command>mkdir ~/.config/autostart</command>\n"
+"<command>ln -s /usr/share/applications/gnome-shell.desktop ~/.config/"
+"autostart</command>"
#. Tag: para
#: Desktop.xml:148
#, no-c-format
msgid "You can also run the following to invoke it directly."
-msgstr ""
+msgstr "Inoltre è possibile eseguire quanto segue per invocarlo direttamente."
#. Tag: screen
#: Desktop.xml:150
#, no-c-format
msgid "<command>gnome-shell --replace &</command>"
-msgstr ""
+msgstr "<command>gnome-shell --replace &</command>"
#. Tag: title
#: Desktop.xml:156
#, no-c-format
msgid "KDE 4.3"
-msgstr ""
+msgstr "KDE 4.3"
#. Tag: para
#: Desktop.xml:157
@@ -1453,6 +1695,11 @@ msgid ""
"with or without installing it. You can write the image to a CD or to a USB "
"flash drive."
msgstr ""
+"<application>KDE 4.3</application> è parte di questa release ed è l'ambiente "
+"operativo predefinito nell'immagine live Fedora KDE Desktop. L'immagine "
+"live KDE Desktop è un CD scaricabile che può essere usato per testare il "
+"nuovo ambiente KDE con o senza l'installazione. È possibile scrivere "
+"l'immagine su CD oppure su supporto flash USB."
#. Tag: para
#: Desktop.xml:160
@@ -1468,6 +1715,16 @@ msgid ""
"easier to report bugs to the KDE developers. The <application>gstreamer "
"Phonon</application> back end is now the default."
msgstr ""
+"<application>KDE 4.3</application> è l'ultima versione di KDE 4, con molti "
+"miglioramenti e nuove caratteristiche. <application>Plasma</application> ha "
+"un nuovo aspetto <citetitle>Air</citetitle>, gestione dei task e delle "
+"notifiche migliorati e scorciatoie da tastiera completamente configurabili. "
+"Ci sono anche nuovi widget <application>Plasma</application> e quelli già "
+"presenti sono stati migliorati. <application>KWin</application> è "
+"ottimizzato per migliori prestazioni e contiene nuovi effetti desktop per "
+"KDE. KDE ora contiene un nuovo strumento di rapporto bug, che rende piu "
+"semplice riportare i bug agli sviluppatori KDE. Il backend "
+"<application>gstreamer Phonon</application> ora è il predefinito."
#. Tag: title
#: Devel-Eclipse.xml:6
@@ -1497,6 +1754,11 @@ msgid ""
"eclipse.org/downloads/drops/R-3.5-200906111540/eclipse-news-all.html\"></"
"ulink> to see the release notes for this version."
msgstr ""
+"<application>Eclipse</application> è stato aggiornato alla versione "
+"3.5 (Galileo). Gli utenti dovrebbero leggere la pagina <citetitle>Eclipse New "
+"& Noteworthy</citetitle> disponibile su <ulink type=\"http\" url="
+"\"http://update.eclipse.org/downloads/drops/R-3.5-200906111540/eclipse-news-"
+"all.html\"></ulink> per vedere le note di rilascio per questa versione."
#. Tag: para
#: Devel-Eclipse.xml:13
@@ -1507,6 +1769,11 @@ msgid ""
"eclox</package>), the Remote System Explorer (<package>eclipse-rse</"
"package>) and a Verilog/VHDL Editor (<package>eclipse-veditor</package>)."
msgstr ""
+"Fedora ora include molti più plug-in <application>Eclipse</application> "
+"rispetto a prima, grazie alla recente inclusione di Doxygen Integration "
+"(<package>eclipse-eclox</package>), di Remote System Explorer "
+"(<package>eclipse-rse</package>) e di un editor Verilog/VHDL (<package>"
+"eclipse-veditor</package>)."
#. Tag: para
#: Devel-Eclipse.xml:19
@@ -1519,12 +1786,18 @@ msgid ""
"the Eclipse Modelling Framework SDO component was obsoleted and removed "
"(<package>eclipse-emf-sdo</package>)."
msgstr ""
+"Le altre modifiche principali nei plug-in <application>Eclipse</application> "
+"includono la Data Tools Platform, che ora contiene il l'IDE completo di "
+"sviluppo database (<package>eclipse-dtp</package>), il Dynamic Language "
+"Toolkit che ora include l'integrazione di Remote System Explorer (<package>"
+"eclipse-dltk-rse</package>); mentre il componente SDO Eclipse Modelling "
+"Framework è stato reso obsoleto e rimosso (<package>eclipse-emf-sdo</package>)."
#. Tag: title
#: Devel-Embedded.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<title>Embedded Development</title>"
-msgstr "Sviluppo embedded"
+msgstr "<title>Sviluppo embedded</title>"
#. Tag: remark
#: Devel-Embedded.xml:7
@@ -1540,13 +1813,13 @@ msgstr ""
#. Tag: primary
#: Devel-Embedded.xml:9
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<primary>Embedded Development</primary>"
-msgstr "Sviluppo embedded"
+msgstr "<primary>Sviluppo embedded</primary>"
#. Tag: para
#: Devel-Embedded.xml:12
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Fedora &PRODVER; includes a range of packages to support development of "
"embedded applications on various targets. There is broad support for the AVR "
@@ -1557,26 +1830,26 @@ msgid ""
"available at <ulink type=\"http\" url=\"https://fedoraproject.org/wiki/"
"Packages_For_Embedded_Development\"></ulink> ."
msgstr ""
-"Fedora 11 include una gamma di pacchetti per supportare lo sviluppo di "
-"applicazioni embedded per varie piattaforme. Vi è un largo supporto sia per "
-"AVR e componenti relativi sia per il microchip PIC. Inoltre, ci sono "
+"Fedora &PRODVER; include una gamma di pacchetti per supportare lo sviluppo "
+"di applicazioni embedded per varie piattaforme. Vi è un largo supporto sia "
+"per AVR e componenti relativi sia per il microchip PIC. Inoltre, ci sono "
"pacchetti per il supporto dello sviluppo su componenti meno recenti e meno "
-"popolari, come lo Z80, 8051 ed altri. Per una descrizione più completa "
-"vedere <ulink type=\"http\" url=\"https://fedoraproject.org/wiki/"
-"Packages_For_Embedded_Development\">Packages for embedded development on the "
-"wiki</ulink> ."
+"popolari, come lo Z80, 8051 ed altri. Per una descrizione più completa fare "
+"riferimento a <citetitle>Packages for embedded development on the wiki</"
+"citetitle> disponibile su <ulink type=\"http\" url=\"https://fedoraproject.org/"
+"wiki/Packages_For_Embedded_Development\"></ulink> ."
#. Tag: term
#: Devel-Embedded.xml:25
#, no-c-format
msgid "GNUSim8085"
-msgstr ""
+msgstr "GNUSim8085"
#. Tag: primary
#: Devel-Embedded.xml:27
#, no-c-format
msgid "gnusim8085"
-msgstr ""
+msgstr "gnusim8085"
#. Tag: para
#: Devel-Embedded.xml:28
@@ -1588,18 +1861,24 @@ msgid ""
"language programs with much ease. It also has stack, memory and port viewers "
"which can be used for debugging the programs."
msgstr ""
+"<package>gnusim8085</package> è nuovo in Fedora. GNUSim8085 è un simulatore "
+"grafico per linguaggio assembly di microprocessori Intel 8085. Ha alcune "
+"caratteristiche utili incluso un keypad che può essere usato per scrivere "
+"programmi in linguaggio assembly con molta facilità. Inoltre ha un "
+"visualizzatore di stack, memoria e port che può essere usato per il debugging "
+"dei programmi."
#. Tag: term
#: Devel-Embedded.xml:39
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>gputils</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>gputils</term>"
#. Tag: primary
#: Devel-Embedded.xml:42
#, no-c-format
msgid "<primary>gputils</primary>"
-msgstr ""
+msgstr "<primary>gputils</primary>"
#. Tag: para
#: Devel-Embedded.xml:44
@@ -1609,18 +1888,21 @@ msgid ""
"processors. <package>gputils</package> now supports all processors supported "
"by MPLAB 8.20 (except for EEPROM and similar devices)."
msgstr ""
+"<package>gputils</package> ha aggiunto il supporto per un numero di nuovi "
+"processori. <package>gputils</package> ora supporta tutti i processori "
+"supportati da MPLAB 8.20 (a parte i dispositivi EEPROM e simili)."
#. Tag: term
#: Devel-Embedded.xml:53
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>gsim85</term>"
-msgstr "<term>git</term>"
+msgstr "<term>gsim85</term>"
#. Tag: primary
#: Devel-Embedded.xml:56
#, no-c-format
msgid "<primary>gsim85</primary>"
-msgstr ""
+msgstr "<primary>gsim85</primary>"
#. Tag: para
#: Devel-Embedded.xml:58
@@ -1631,18 +1913,22 @@ msgid ""
"programs before actualy implementing them on target board. <package>gsim85</"
"package> is new to Fedora &PRODVER;."
msgstr ""
+"<package>gsim85</package> è un simulatore di microprocessori 8085. Ha una "
+"interfaccia utente molto semplice. Può essere usato per testare i programmi "
+"8085 prima dell'implementazione reale su target board. <package>gsim85</"
+"package> è nuovo in Fedora &PRODVER;."
#. Tag: term
#: Devel-Embedded.xml:68
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>mcu8051ide</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>mcu8051ide</term>"
#. Tag: primary
#: Devel-Embedded.xml:71
#, no-c-format
msgid "<primary>mcu8051ide</primary>"
-msgstr ""
+msgstr "<primary>mcu8051ide</primary>"
#. Tag: para
#: Devel-Embedded.xml:73
@@ -1652,6 +1938,9 @@ msgid ""
"MCU 8051 IDE is integrated development enviroment for microcontrollers based "
"on 8051. Supported programming languages are C and assembly."
msgstr ""
+"Fedora &PRODVER; include il nuovo pacchetto, <package>mcu8051ide</package>. "
+"MCU 8051 IDE è un ambiente di sviluppo integrato per microcontrollori basati "
+"su 8051. I linguaggi di programmazione supportati sono C e assembly."
#. Tag: para
#: Devel-Embedded.xml:79
@@ -1660,18 +1949,20 @@ msgid ""
"It has its own assembler and support for 2 external assemblers. For C "
"language, it uses SDCC compiler."
msgstr ""
+"Dispone del suo assembler e ha il supporto per 2 assembler esterni. Per il "
+"linguaggio C, utilizza il compilatore SDCC."
#. Tag: term
#: Devel-Embedded.xml:86
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>openocd</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>openocd</term>"
#. Tag: primary
#: Devel-Embedded.xml:89
#, no-c-format
msgid "<primary>openocd</primary>"
-msgstr ""
+msgstr "<primary>openocd</primary>"
#. Tag: para
#: Devel-Embedded.xml:91
@@ -1682,36 +1973,40 @@ msgid ""
"devices. Various different boards, targets, and interfaces are supported to "
"ease development time."
msgstr ""
+"Novità in Fedora &PRODVER;, L'Open On-Chip Debugger (OpenOCD) fornisce "
+"debugging, programmazione in-system e test di boundary-scan per dispositivi "
+"embedded. Sono supportati varie board differenti, target e interfacce per "
+"ottimizzare i tempi di sviluppo."
#. Tag: term
#: Devel-Embedded.xml:101
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>sdcc</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>sdcc</term>"
#. Tag: primary
#: Devel-Embedded.xml:104
#, no-c-format
msgid "<primary>sdcc</primary>"
-msgstr ""
+msgstr "<primary>sdcc</primary>"
#. Tag: para
#: Devel-Embedded.xml:106
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<package>sdcc</package> 2.9.0 includes a number of new features. Refer to "
"<ulink type=\"http\" url=\"http://sdcc.sourceforge.net/\"></ulink> for the "
"complete list."
msgstr ""
-"<package>scons</package> 1.2.0 è un aggiornamento minore della versione "
-"1.0.0. Fare riferimento a <ulink type=\"http\" url=\"http://www.scons.org/"
-"CHANGES.txt\"></ulink> per la lista dettagliata dei cambiamenti."
+"<package>scons</package> 2.9.0 include numerose caratteristiche nuove. Fare "
+"riferimento a <ulink type=\"http\" url=\"http://sdcc.sourceforge.net/\"></"
+"ulink> per la lista completa."
#. Tag: title
#: Devel-Embedded.xml:112
#, no-c-format
msgid "Code may be incompatible"
-msgstr ""
+msgstr "Il codice potrebbe essere incompatibile"
#. Tag: para
#: Devel-Embedded.xml:113
@@ -1720,6 +2015,8 @@ msgid ""
"Code developed for <package>sdcc</package> 2.8.0 may not be fully compatible "
"with 2.9.0."
msgstr ""
+"Il codice sviluppato per <package>sdcc</package> 2.8.0 potrebbe non essere "
+"completamente compatibile con la 2.9.0."
#. Tag: title
#: Devel-GCC.xml:6
@@ -1846,6 +2143,11 @@ msgid ""
"For a complete list of the hundreds of updated development components see "
"the tables at the end of this document."
msgstr ""
+"Fedora &PRODVER; include un ricco set di strumenti di sviluppo inclusi tutti "
+"i linguaggi di programmazione popolari, i migliori e ultimi IDE ed un set "
+"estensivo di librerie. Questa sezione indirizza i principali cambiamenti per "
+"Fedora 12. Per una lista completa delle centinaia di componenti di sviluppo "
+"aggiornati controllare le tabelle alla fine di questo documento."
#. Tag: term
#: Devel-Tools.xml:20
@@ -1860,18 +2162,20 @@ msgid ""
"<package>emacs</package> has been updated to version 23. Emacs 23 has a wide "
"variety of new features, including:"
msgstr ""
+"<package>emacs</package> è stato aggiornato alla versione 23. Emacs 23 ha "
+"una grande varietà di nuove caratteristiche, che includono:"
#. Tag: para
#: Devel-Tools.xml:29
#, no-c-format
msgid "Improved Unicode support."
-msgstr ""
+msgstr "Migliorato il supporto Unicode."
#. Tag: para
#: Devel-Tools.xml:33
#, no-c-format
msgid "Font rendering with Fontconfig and Xft."
-msgstr ""
+msgstr "Il rendering dei font con Fontconfig e Xft."
#. Tag: para
#: Devel-Tools.xml:37
@@ -1880,6 +2184,8 @@ msgid ""
"Support for using X displays and text terminals in one session, and for "
"running as a daemon."
msgstr ""
+"Il supporto per l'uso dei display X e terminali di testo in una sessione, e "
+"per l'esecuzione come demone."
#. Tag: para
#: Devel-Tools.xml:42
@@ -1888,6 +2194,8 @@ msgid ""
"Support for multi-file commits in distributed version-control systems (VC-"
"dir)."
msgstr ""
+"Supporto per il commit di file multipli nei sistemi di controllo versione "
+"(VC-dir)."
#. Tag: para
#: Devel-Tools.xml:47
@@ -1898,6 +2206,10 @@ msgid ""
"Guard (EasyPG), editing XML documents (nXML mode), editing Ruby programs "
"(Ruby mode), and more."
msgstr ""
+"Nuove modalità e pacchetti per la visualizzazione di file PDF e postscript "
+"(modo Doc-view), connessione ai processi attraverso D-Bus (dbus), "
+"connessione al GNU Privacy Guard (EasyPG), modifica di documenti XML "
+"(modalità nXML), modifica di programmi Ruby (modalità Ruby) e molto altro."
#. Tag: term
#: Devel-Tools.xml:61
@@ -1912,12 +2224,14 @@ msgid ""
"Version 1.3.1 of <package>mercurial</package> now includes experimental "
"support for sub-repositories."
msgstr ""
+"La versione 1.3.1 di <package>mercurial</package> ora include il supporto "
+"sperimentale per i sotto-repositori."
#. Tag: term
#: Devel-Tools.xml:71
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>php</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>php</term>"
#. Tag: para
#: Devel-Tools.xml:73
@@ -1929,36 +2243,41 @@ msgid ""
"enhancements. For complete details see <ulink type=\"http\" url=\"http://php."
"net/releases/5_3_0.php\"></ulink>."
msgstr ""
+"Fedora 12 include la versione 5.3.0 di <package>php</package>. Ciò include "
+"varie nuove caratteristiche evidenti incluso il supporto per lo spazio dei "
+"namespace, late binding, arrotondamento numerico più consistente così come "
+"numerosi miglioramenti delle prestazioni. Per i dettagli completi consultare "
+"<ulink type=\"http\" url=\"http://php.net/releases/5_3_0.php\"></ulink>."
#. Tag: title
#: ElectronicDesignAssistants.xml:6
#, no-c-format
msgid "<title>Electronic Design Automation</title>"
-msgstr ""
+msgstr "<title>Automazione di Disegno Elettronico</title>"
#. Tag: remark
#: ElectronicDesignAssistants.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"This beat is located here: <ulink type=\"http\" url=\"https://fedoraproject."
"org/wiki/Documentation_EDA_Beat\">https://fedoraproject.org/wiki/"
"Documentation_EDA_Beat</ulink>"
msgstr ""
"Questo articolo si trova qui: <ulink type=\"http\" url=\"https://"
-"fedoraproject.org/wiki/Documentation_Kernel_Beat\">https://fedoraproject.org/"
-"wiki/Documentation_Kernel_Beat</ulink>"
+"fedoraproject.org/wiki/Documentation_EDA_Beat\">https://fedoraproject.org/"
+"wiki/Documentation_EDA_Beat</ulink>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:10
#, no-c-format
msgid "<primary>Electronic Design Automation</primary>"
-msgstr ""
+msgstr "<primary>Automazione di Disegno Elettronico</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:11
#, no-c-format
msgid "Fedora Electronic Lab"
-msgstr ""
+msgstr "Fedora Electronic Lab"
#. Tag: para
#: ElectronicDesignAssistants.xml:12
@@ -1970,18 +2289,23 @@ msgid ""
"Design (which includes simulation and PCB layout) and Embedded Development "
"sections of these notes."
msgstr ""
+"Questa sezione sottolinea le modifiche nel Fedora Electronic Lab per Fedora "
+"12. Notare che numerose applicazioni in FEL trovano applicazione in numerose "
+"comunità. Queste applicazioni specifiche sono evidenziate nelle sezioni "
+"Progettazione di Circuiti (che include la simulazione e il layout PCB) e "
+"Sviluppo embedded di queste note."
#. Tag: title
#: ElectronicDesignAssistants.xml:21
#, no-c-format
msgid "<title>Collaborative Code Review</title>"
-msgstr ""
+msgstr "<title>Revisione codice collaborativa</title>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:23
#, no-c-format
msgid "<primary>Collaborative Code Review</primary>"
-msgstr ""
+msgstr "<primary>Revisione codice collaborativa</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:23
@@ -1993,6 +2317,12 @@ msgid ""
"company tracks these project dependent files under a certain directory "
"structure and under a certain revision controlled system of their choice."
msgstr ""
+"Uno dei molti aspetti della progettazione di hardware digitale comporta la "
+"tracciatura di molti file di essere inclusi in strumenti EDA multipli. Gli "
+"eventuali rapporti o netlist vengono analizzati con attenzione e loggati "
+"come parte della metodologia sign-off. Ogni compagnia traccia questi file "
+"dipendenti dal progetto sotto una struttura di cartelle definita e sotto un "
+"determinato sistema di revisione controllata di loro scelta."
#. Tag: para
#: ElectronicDesignAssistants.xml:31
@@ -2005,24 +2335,30 @@ msgid ""
"project and track the progress very easy with respect to different "
"milestones and deadlines."
msgstr ""
+"È stata inclusa una soluzione per la revisione del codice efficente e "
+"affidabile nella raccolta Fedora. Questa soluzione per la revisione basata "
+"su trac inoltre aiuterà a creare link e riferimenti simili tra bug, compiti, "
+"changeset e file. I coordinatori del progetto avranno una visione più "
+"realistica del progetto in lavorazione e potranno tracciare i progressi molto "
+"più semplicemente in rispetto di milestone e deadline."
#. Tag: title
#: ElectronicDesignAssistants.xml:43
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<title>Eclipse Default IDE</title>"
-msgstr "<title>qle</title>"
+msgstr "<title>IDE predefinito Eclipse</title>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:46
#, no-c-format
msgid "<primary>Eclipse Default IDE</primary>"
-msgstr ""
+msgstr "<primary>IDE predefinito eclipse</primary>"
#. Tag: secondary
#: ElectronicDesignAssistants.xml:47
#, no-c-format
msgid "<secondary>Electronic Design Automation</secondary>"
-msgstr ""
+msgstr "<secondary>Automazione di disegno elettronico</secondary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:48
@@ -2033,6 +2369,10 @@ msgid ""
"maintain true interoperability between tools offered by different embedded "
"software vendors."
msgstr ""
+"Con l'aiuto ed il supporto del gruppo Eclipse Fedora, Eclipse è diventato l'"
+"IDE principale di FEL per lo sviluppo e documentazione IP di HDL. Questa "
+"adozione serve a mantenere l'interoperabilità di strumenti offerti da "
+"diversi produttori software embedded."
#. Tag: para
#: ElectronicDesignAssistants.xml:55
@@ -2041,12 +2381,14 @@ msgid ""
"The following plugins provided by default on the Fedora Electronic Lab "
"platform will enhance :"
msgstr ""
+"I seguenti plugin forniti in modo predefinito dalla piattaforma Fedora "
+"Electronic Lab miglioreranno:"
#. Tag: para
#: ElectronicDesignAssistants.xml:60
#, no-c-format
msgid "frontend design"
-msgstr ""
+msgstr "progettazione di frontend"
#. Tag: para
#: ElectronicDesignAssistants.xml:65
@@ -2054,72 +2396,73 @@ msgstr ""
msgid ""
"autogeneration of documentation and maintenance of professional datasheets"
msgstr ""
+"autogenerazione di documentazione e manutenzione di datasheet professionali"
#. Tag: para
#: ElectronicDesignAssistants.xml:71
#, no-c-format
msgid "Perl/Tcl scripting (Perl modules which featured as from FEL10)"
-msgstr ""
+msgstr "Perl/Tcl scripting (moduli Perl con caratteristiche simili a FEL10)"
#. Tag: para
#: ElectronicDesignAssistants.xml:76
-#, fuzzy, no-c-format
+#, no-c-format
msgid "version controlled projects"
-msgstr "Strumenti di controllo revisione"
+msgstr "progetti sotto controllo di versione"
#. Tag: title
#: ElectronicDesignAssistants.xml:82
#, no-c-format
msgid "Eclipse Plugins selected for hardware design"
-msgstr ""
+msgstr "Plugin di Eclipse selezionati per il disegno hardware"
#. Tag: primary
#: ElectronicDesignAssistants.xml:83
#, no-c-format
msgid "<primary>eclipse-veditor</primary>"
-msgstr ""
+msgstr "<primary>eclipse-veditor</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:84
#, no-c-format
msgid "<primary>eclipse-eclox</primary>"
-msgstr ""
+msgstr "<primary>eclipse-eclox</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:85
#, no-c-format
msgid "<primary>eclipse-texlipse</primary>"
-msgstr ""
+msgstr "<primary>eclipse-texlipse</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:86
#, no-c-format
msgid "<primary>eclipse-cdt</primary>"
-msgstr ""
+msgstr "<primary>eclipse-cdt</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:87
#, no-c-format
msgid "<primary>eclipse-dltk-tcl</primary>"
-msgstr ""
+msgstr "<primary>eclipse-dltk-tcl</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:88
#, no-c-format
msgid "<primary>eclipse-epic</primary>"
-msgstr ""
+msgstr "<primary>eclipse-epic</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:89
#, no-c-format
msgid "<primary>eclipse-subclipse</primary>"
-msgstr ""
+msgstr "<primary>eclipse-subclipse</primary>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:90
#, no-c-format
msgid "<primary>eclipse-egit</primary>"
-msgstr ""
+msgstr "<primary>eclipse-egit</primary>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:94 table-amusements-games.xml:14
@@ -2151,19 +2494,19 @@ msgstr ""
#: table-user_interface-x.xml:14
#, no-c-format
msgid "Package"
-msgstr ""
+msgstr "Pacchetto"
#. Tag: entry
#: ElectronicDesignAssistants.xml:97
#, no-c-format
msgid "Description"
-msgstr ""
+msgstr "Descrizione"
#. Tag: entry
#: ElectronicDesignAssistants.xml:104
#, no-c-format
msgid "<entry>eclipse-veditor</entry>"
-msgstr ""
+msgstr "<entry>eclipse-veditor</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:107
@@ -2173,12 +2516,15 @@ msgid ""
"Eclipse. Provides a realtime error and warnings notification of typos, "
"missing signals, unnecessary signals etc."
msgstr ""
+"Aiuta i progettisti digital IC/FPGA a sviluppare codice "
+"Verilog/VHDL su Eclipse. Fornisce una notifica in tempo reale di errori e "
+"warning per typos, segnali mancanti, segnali non necessari ecc."
#. Tag: entry
#: ElectronicDesignAssistants.xml:115
#, no-c-format
msgid "<entry>eclipse-eclox</entry>"
-msgstr ""
+msgstr "<entry>eclipse-eclox</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:118
@@ -2187,12 +2533,15 @@ msgid ""
"If the vhdl code entails doxygen style comments, a pdf can be autogenerated "
"and used either during internal meetings or sent to the client."
msgstr ""
+"Se il codice vhdl contiene commenti in stile doxygen, si può generare "
+"automaticamente un pdf e usarlo sia durante i meeting interni che per "
+"inviarlo ai clienti."
#. Tag: entry
#: ElectronicDesignAssistants.xml:125
#, no-c-format
msgid "<entry>eclipse-texlipse</entry>"
-msgstr ""
+msgstr "<entry>eclipse-texlipse</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:128
@@ -2203,84 +2552,90 @@ msgid ""
"now only Ctrl-S, rather than a manual click like one would do on kile. That "
"said, kile will be removed from the FEL livedvd."
msgstr ""
+"Siccome il pdf viene generato da latex, il plugin texlipse fornisce alcune "
+"strutture di formattazione di pagina aggiuntive e una facile creazione di "
+"pdf. La creazione del pdf è ora solo Ctrl-S, piuttosto che un click manuale "
+"come bisognerebbe fare su kile. Detto questo, kile verrà rimosso dal livedvd "
+"FEL."
#. Tag: entry
#: ElectronicDesignAssistants.xml:138
#, no-c-format
msgid "<entry>eclipse-cdt</entry>"
-msgstr ""
+msgstr "<entry>eclipse-cdt</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:141
#, no-c-format
msgid "Provides Embedded C and C++ development tools."
-msgstr ""
+msgstr "Fornisce strumenti di sviluppo embedded C e C++."
#. Tag: entry
#: ElectronicDesignAssistants.xml:146
#, no-c-format
msgid "<entry>eclipse-dltk-tcl</entry>"
-msgstr ""
+msgstr "<entry>eclipse-dltk-tcl</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:149
#, no-c-format
msgid "Tcl scripts can be maintained along side with the HDL code."
-msgstr ""
+msgstr "Gli script tcl possono essere mantenuti con il codice HDL."
#. Tag: entry
#: ElectronicDesignAssistants.xml:155
#, no-c-format
msgid "<entry>eclipse-epic</entry>"
-msgstr ""
+msgstr "<entry>eclipse-epic</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:158
#, no-c-format
msgid "Perl scripts can be maintained along side with the HDL code."
-msgstr ""
+msgstr "Gli script perl possono essere mantenuti con il codice HDL."
#. Tag: entry
#: ElectronicDesignAssistants.xml:164
#, no-c-format
msgid "<entry>eclipse-subclipse</entry>"
-msgstr ""
+msgstr "<entry>eclipse-subclipse</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:167
#, no-c-format
msgid "Adds Subversion integration to the Eclipse IDE"
-msgstr ""
+msgstr "Aggiunta l'integrazione di subversion ad Eclipse IDE"
#. Tag: entry
#: ElectronicDesignAssistants.xml:172
#, no-c-format
msgid "<entry>eclipse-egit</entry>"
-msgstr ""
+msgstr "<entry>eclipse-egit</entry>"
#. Tag: entry
#: ElectronicDesignAssistants.xml:175
#, no-c-format
msgid "Adds distributed version controlled GIT integration to the Eclipse IDE"
msgstr ""
+"Aggiunta l'integrazione con GIT a Eclipse IDE"
#. Tag: title
#: ElectronicDesignAssistants.xml:187
#, no-c-format
msgid "Analog ASIC Design"
-msgstr ""
+msgstr "Progettazione ASIC analogica"
#. Tag: term
#: ElectronicDesignAssistants.xml:192
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>toped</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>toped</term>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:195
#, no-c-format
msgid "<primary>toped</primary>"
-msgstr ""
+msgstr "<primary>toped</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:197
@@ -2290,6 +2645,9 @@ msgid ""
"the variable $TPD_GLOBAL to /usr/share/toped by default so that the user "
"could run toped out of the box."
msgstr ""
+"Aggiornato alla versione consolidata 0.9.4. Il pacchetto Fedora Toped "
+"imposta la variabile $TPD_GLOBAL in /usr/share/toped in modo predefinito in "
+"modo che l'utente possa eseguire toped senza configurarlo."
#. Tag: para
#: ElectronicDesignAssistants.xml:203
@@ -2299,12 +2657,15 @@ msgid ""
"how toped can interact with Pharosc Standard Cells via toped’s GDSII and CIF "
"parsers."
msgstr ""
+"Graham Petley and Krustev Svilen hanno fornito 2 file TELL come "
+"dimostrazione di come toped può interagire con le celle standard Pharosc "
+"tramite gli analizzatori CIF e GDSII di toped."
#. Tag: para
#: ElectronicDesignAssistants.xml:209
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Highlights"
-msgstr "Punti salienti:"
+msgstr "Punti salienti"
#. Tag: para
#: ElectronicDesignAssistants.xml:213
@@ -2314,6 +2675,10 @@ msgid ""
"openGL version 1.4 (F-11 uses 1.3, but this is not an issue) and Virtual "
"Buffer Objects. It will be used as a base for future graphical effects."
msgstr ""
+"Nuovo render grafico che velocizza il tempo di disegno di 3.5 volte. "
+"Richiede la versione 1.4 di OpenGL (F-11 usa 1.3, ma questo non è un "
+"problema) e gli oggetti Buffer virtuali. Esso verrà usato come base per gli "
+"effetti grafici futuri."
#. Tag: para
#: ElectronicDesignAssistants.xml:222
@@ -2322,36 +2687,43 @@ msgid ""
"The old renderer remains to cover graphic drivers implementing older openGL "
"versions and particularly virtual desktops."
msgstr ""
+"Il vecchio renderer rimane a copertura dei driver grafici che implementano "
+"le vecchie versioni openGL e desktop virtuali particolari."
#. Tag: para
#: ElectronicDesignAssistants.xml:229
#, no-c-format
msgid "The speed is also improved significantly."
-msgstr ""
+msgstr "Inoltre la velocità è notevolmente migliorata."
#. Tag: para
#: ElectronicDesignAssistants.xml:234
#, no-c-format
msgid "Updates and fixes in the external interfaces. GDSII in particular."
msgstr ""
+"Aggiornamenti e risoluzioni nelle interfacce esterne. GDSII in particolare."
#. Tag: para
#: ElectronicDesignAssistants.xml:240
#, no-c-format
msgid "New utility for conversion of Virtuoso(C) technology files to TELL."
msgstr ""
+"Nuovi strumenti per la conversione dei file in tecnologia Virtuoso(C) in "
+"TELL."
#. Tag: para
#: ElectronicDesignAssistants.xml:246 ElectronicDesignAssistants.xml:252
#, no-c-format
msgid "TDT format updated with new records. Version updated to 0.7."
-msgstr ""
+msgstr "Formato TDT aggiornato con nuove voci. Versione aggiornata a 0.7."
#. Tag: para
#: ElectronicDesignAssistants.xml:258
#, no-c-format
msgid "Further updates on the user interface customization - toolbars."
msgstr ""
+"Aggiornamenti successivi nella personalizzazione dell'interfaccia utente - "
+"barre degli strumenti."
#. Tag: para
#: ElectronicDesignAssistants.xml:264
@@ -2360,6 +2732,8 @@ msgid ""
"Updates in the internal handling of the cell references. In result layer 0 "
"is handled as a normal layer now."
msgstr ""
+"Aggiornamenti nella gestione interna dei riferimenti alle celle. Come "
+"risultato il layer 0 ora viene gestito come un layer normale."
#. Tag: title
#: ElectronicDesignAssistants.xml:273
@@ -2368,6 +2742,8 @@ msgid ""
"Old Toped releases will not be able to read TDT files produced by this "
"release."
msgstr ""
+"Le vecchie versioni di Toped non saranno in grado di leggere i file TDT "
+"generati da questa versione."
#. Tag: para
#: ElectronicDesignAssistants.xml:277
@@ -2378,30 +2754,34 @@ msgid ""
"is to do that after the release. Some features were postponed instead of "
"sacrificing stability at this stage."
msgstr ""
+"C'è una determinata quantità di codice che non è stato ancora unito al trunk "
+"principale di sviluppo, incluso l'analizzatore di rapporto d'errore calibre. "
+"Il suggerimento è di farlo dopo la release. Alcune caratteristiche saranno "
+"posticipate invece di sacrificare la stabilità in questo stadio."
#. Tag: term
#: ElectronicDesignAssistants.xml:290
#, no-c-format
msgid "Magic"
-msgstr ""
+msgstr "Magic"
#. Tag: primary
#: ElectronicDesignAssistants.xml:293
-#, fuzzy, no-c-format
+#, no-c-format
msgid "magic"
-msgstr "emacs"
+msgstr "magic"
#. Tag: primary
#: ElectronicDesignAssistants.xml:296
#, no-c-format
msgid "magic-doc"
-msgstr ""
+msgstr "magic-doc"
#. Tag: para
#: ElectronicDesignAssistants.xml:298
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Fedora Magic has been updated to 8.0.54."
-msgstr "MySQL è stato aggiornato alla versione 5.1.31."
+msgstr "Fedora Magic è stato aggiornato alla versione 8.0.54."
#. Tag: para
#: ElectronicDesignAssistants.xml:301
@@ -2412,12 +2792,17 @@ msgid ""
"tutorials. Advanced Magic VLSI users would also be interested in reading the "
"documentation again to grasp the fine details entailed in the 8.0 series."
msgstr ""
+"Il pacchetto Fedora Magic ha la sua documentazione su un pacchetto separato "
+"chiamato: <package>magic-doc</package>. Il quale include alcuni esempi di "
+"scmos e tutorial. Gli utenti VLSI avanzati di Magic potrebbero essere "
+"interessati alla lettura della documentazione per trovare i dettagli "
+"interessanti inseriti nella serie 8.0."
#. Tag: para
#: ElectronicDesignAssistants.xml:309
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Features:"
-msgstr "Nuove caratteristiche"
+msgstr "Caratteristiche:"
#. Tag: para
#: ElectronicDesignAssistants.xml:312
@@ -2426,12 +2811,14 @@ msgid ""
"outline vector fonts (courtesy of the freefont project), and aims to clean "
"up a lot of problems associated with labels in Magic."
msgstr ""
+"vettore font sottolineato (cortesia del progetto freefont), che mira a "
+"pulire molti problemi associati alle etichette di Magic."
#. Tag: para
#: ElectronicDesignAssistants.xml:319
#, no-c-format
msgid "All the display, manipulation, OpenGL are complete."
-msgstr ""
+msgstr "Tutti gli schermi, manipolazioni, OpenGL sono completi."
#. Tag: para
#: ElectronicDesignAssistants.xml:324
@@ -2440,6 +2827,9 @@ msgid ""
"Features some \"cifoutput\" operators for use with the new \"cif paint\" "
"command, for manipulating layout using boolean operators."
msgstr ""
+"Caratteristiche di alcuni operatori \"cifoutput\" per l'uso on il nuofo "
+"comando \"cif paint\", per la manipolazione di layout usando operatori "
+"booleani."
#. Tag: para
#: ElectronicDesignAssistants.xml:336
@@ -2447,26 +2837,26 @@ msgstr ""
msgid ""
"Two additional menus have been added for grid manipulation and text settings."
msgstr ""
+"Due menù aggiuntivi sono stati aggiunti per la manipolazione delle griglie e "
+"le impostazioni di testo."
#. Tag: term
#: ElectronicDesignAssistants.xml:347
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Electric"
-msgstr "eric"
+msgstr "Electric"
#. Tag: primary
#: ElectronicDesignAssistants.xml:350
-#, fuzzy, no-c-format
+#, no-c-format
msgid "electric"
-msgstr "eric"
+msgstr "electric"
#. Tag: para
#: ElectronicDesignAssistants.xml:352
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<package>electric</package> has been updated to 8.09."
-msgstr ""
-"<package>system-config-samba</package> è stato aggiornato alla versione "
-"1.2.71."
+msgstr "<package>electric</package> è stato aggiornato alla versione 8.09."
#. Tag: para
#: ElectronicDesignAssistants.xml:355
@@ -2479,24 +2869,31 @@ msgid ""
"user’s plugins. Hence new versions of electric will once make their way to "
"the updates-testing repository."
msgstr ""
+"Notare che siccome molti degli utenti ase di electric usano plugin di terze "
+"parti che comportano incompatibilità di licenze con Fedora, il FEL non può "
+"aggiungere questi plugin. Detto questo, il gruppo del Fedora Electronic Lab "
+"comprende che rilasciando una nuova versione in upstream potrebbe rompere "
+"l'interoperabilità con i plugin degli utenti. Quindi le nuove versioni di "
+"electric prenderà posto una volta al repositorio di testing degli "
+"aggiornamenti."
#. Tag: title
#: ElectronicDesignAssistants.xml:372
#, no-c-format
msgid "Digital Design"
-msgstr ""
+msgstr "Progettazione digitale"
#. Tag: term
#: ElectronicDesignAssistants.xml:377
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Dinotrace"
-msgstr "trac"
+msgstr "Dinotrace"
#. Tag: primary
#: ElectronicDesignAssistants.xml:380
-#, fuzzy, no-c-format
+#, no-c-format
msgid "dinotrace"
-msgstr "trac"
+msgstr "dinotrace"
#. Tag: para
#: ElectronicDesignAssistants.xml:382
@@ -2505,6 +2902,9 @@ msgid ""
"New to Fedora &PRODVER;,Dinotrace is a waveform viewer which understands "
"Verilog Value Change Dumps, ASCII, and other trace formats."
msgstr ""
+"Nuovo in Fedora &PRODVER;,Dinotrace è un visualizzatore di forma d'onda che "
+"comprende i valori di modifica dump verilog, ASCII e altri formati di "
+"traccia."
#. Tag: para
#: ElectronicDesignAssistants.xml:387
@@ -2513,6 +2913,9 @@ msgid ""
"It allows placing cursors, highlighting signals, searching, printing, and "
"other capabilities superior to many commercial waveform viewers."
msgstr ""
+"Consente di posizionare cursori, sottolineare segnali, ricerca, stampa e "
+"altre funzionalità superiori di molti visualizzatori di forma d'onda "
+"commerciali."
#. Tag: para
#: ElectronicDesignAssistants.xml:392
@@ -2524,6 +2927,11 @@ msgid ""
"highlighted in the log files, and the values of signals at the error will be "
"seen in the source."
msgstr ""
+"Dinotrace è ottimizzato per il debugging rapido. Con VTRACE, una simulazione "
+"fallita posizionerà automaticamente i cursori dove si verifica l'errore, "
+"aggiungendo commenti visibili nel visuaizzatore di forma d'onda. Quattro "
+"click del mouse e gli errori verranno sottolineati nel file di log, e i "
+"valori dei segnali all'errore verranno visti nel sorgente."
#. Tag: para
#: ElectronicDesignAssistants.xml:400
@@ -2532,18 +2940,20 @@ msgid ""
"Fedora also ships <code>dinotrace-mode</code> for emacs as <package>emacs-"
"dinotrace-mode</package>."
msgstr ""
+"Fedora inoltre manda <code>dinotrace-mode</code> per emacs come "
+"<package>emacs-dinotrace-mode</package>."
#. Tag: term
#: ElectronicDesignAssistants.xml:409
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>eqntott</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>eqntott</term>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:412
#, no-c-format
msgid "<primary>eqntott</primary>"
-msgstr ""
+msgstr "<primary>eqntott</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:414
@@ -2555,18 +2965,23 @@ msgid ""
"creating truth tables. <package>eqntott</package> is new for Fedora "
"&PRODVER;."
msgstr ""
+"<package>eqntott</package> converte le espressioni logiche booleane in una "
+"tabella di verità utile per la preparazione di input al pacchetto espresso "
+"per la minimizzazione logica, la conversione di espressioni logiche in forma "
+"più semplice, e per la creazione di tabelle di verità. <package>eqntott</"
+"package> è nuovo in Fedora &PRODVER;."
#. Tag: term
#: ElectronicDesignAssistants.xml:428
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>expresso-ab</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>expresso-ab</term>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:431
#, no-c-format
msgid "<primary>expresso-ab</primary>"
-msgstr ""
+msgstr "<primary>expresso-ab</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:433
@@ -2577,18 +2992,22 @@ msgid ""
"and produces a minimal equivalent representation. It is a boolean logic "
"minimization tool."
msgstr ""
+"Nuovo per Fedora &PRODVER;, <package>espresso</package> prende come input "
+"una rappresentazione a due livelli di una funzione booleana two-valued (o "
+"multiplevalued), e produce una rappresentazione minimale equivalente. Esso è "
+"uno strumento di minimizzazione di logica booleana."
#. Tag: term
#: ElectronicDesignAssistants.xml:445
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Verilator"
-msgstr "Versione"
+msgstr "Verilator"
#. Tag: primary
#: ElectronicDesignAssistants.xml:448
-#, fuzzy, no-c-format
+#, no-c-format
msgid "verilator"
-msgstr "iverilog"
+msgstr "verilator"
#. Tag: para
#: ElectronicDesignAssistants.xml:450
@@ -2600,18 +3019,24 @@ msgid ""
"simulation performance is of primary concern, and is especially well suited "
"to create executable models of CPUs for embedded software design teams."
msgstr ""
+"Verilator è il più veloce simulatore Verilog HDL gratuito. Compila Verilog "
+"sintetizzabile, piu alcune PSL, asserzioni SystemVerilog e Synthesis in "
+"codice C++ o SystemC. È disegnato per grandi progetti dove le prestazioni "
+"delle simulazioni rapide sono l'obbiettivo principale, ed è specialmente "
+"adatto a creare modelli eseguibili di CPU per gruppi di progettisti "
+"software embedded."
#. Tag: term
#: ElectronicDesignAssistants.xml:464
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>vrq</term>"
-msgstr "<term>bzr</term>"
+msgstr "<term>vrq</term>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:467
#, no-c-format
msgid "<primary>vrq</primary>"
-msgstr ""
+msgstr "<primary>vrq</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:469
@@ -2622,18 +3047,22 @@ msgid ""
"execution of vrq. It is a generic front-end parser with support for plugin "
"backend customizable tools."
msgstr ""
+"VRQ è un analizzatore verilog modulare che supporta strumenti plugin per un "
+"processo verilog. Si possono invocare strumenti multipli in un fashion "
+"pipeline con una sola esecuzione di vrq. È un analizzatore generico di front-"
+"end con supporto per plugin di strumenti personalizzabili di backend"
#. Tag: term
#: ElectronicDesignAssistants.xml:481
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>Alliance</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>Alliance</term>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:484
#, no-c-format
msgid "<primary>Alliance</primary>"
-msgstr ""
+msgstr "<primary>Alliance</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:486
@@ -2646,6 +3075,13 @@ msgid ""
"repository. There is also a new GUI <package>xgra</package> coming with this "
"new release which is a Graph viewer."
msgstr ""
+"Il repositorio Fedora Alliance CVS devel ha ottenuto il suo 100mo "
+"aggiornamento in agosto 2009, in rispetto della stabilità su architetture 64 "
+"e siamo lieti che in upstream sono state applicate tutte le patch per "
+"alliance. Inoltre è stata creata questa nuova release per tutti i repository "
+"di testing Fedora e repository EPEL-5 testing. È inoltre presente una nuova "
+"GUI <package>xgra</package>, un visualizzatore di grafici, in arrivo con "
+"questa nuova release."
#. Tag: para
#: ElectronicDesignAssistants.xml:496
@@ -2657,30 +3093,35 @@ msgid ""
"and responsive to our wishes, there is currently no valid reason behind "
"obsoleting alliance in favour of herb."
msgstr ""
+"Non sostituiremo Alliance VLSI con herb (che era supportato per essere un "
+"ramo di alliance) su Fedora. Prima del rilascio di F-11, lo sviluppo di herb "
+"era attivo ma si è chiuso dopo l'uscita di F-11. Siccome Alliance VLSI in "
+"upstream è attivo e risponde alle nostre esigenze, non ci sono attualmente "
+"validi motivi per rendere obsoleto alliance in favore di herb."
#. Tag: title
#: ElectronicDesignAssistants.xml:512
#, no-c-format
msgid "Perl Scripts for hardware Design"
-msgstr ""
+msgstr "Script perl per la progettazione hardware"
#. Tag: term
#: ElectronicDesignAssistants.xml:515
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>perl-SystemPerl</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>perl-SystemPerl</term>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:517
#, no-c-format
msgid "<primary>perl-SystemPerl</primary>"
-msgstr ""
+msgstr "<primary>perl-SystemPerl</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:518
#, no-c-format
msgid "This is a new package for Fedora &PRODVER;."
-msgstr ""
+msgstr "Questo è un pacchetto nuovo per Fedora &PRODVER;."
#. Tag: para
#: ElectronicDesignAssistants.xml:519
@@ -2691,52 +3132,57 @@ msgid ""
"sp_preproc, SystemPerl files can be expanded into C++ files at compile time, "
"or expanded in place to make them valid stand-alone SystemC files."
msgstr ""
+"SystemPerl è una versione del linguaggio SystemC. È disegnato per espandere "
+"il testo, quindi non necessita di ripetizioni nel linguaggio minimizzato. "
+"Usando sp_preproc, i file SystemPerl possono essere estesi in file C++ nel "
+"momento della compilazione, o estesi in posto per renderli file SystemC "
+"stand-alone validi."
#. Tag: term
#: ElectronicDesignAssistants.xml:529
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>perl-Verilog-Perl</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>perl-Verilog-Perl</term>"
#. Tag: primary
#: ElectronicDesignAssistants.xml:531
#, no-c-format
msgid "<primary>perl-Verilog-Perl</primary>"
-msgstr ""
+msgstr "<primary>perl-Verilog-Perl</primary>"
#. Tag: para
#: ElectronicDesignAssistants.xml:532
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<package>perl-Verilog-Perl</package> has been updated to version 3.123. New "
"features include:"
msgstr ""
-"<package>system-config-samba</package> è stato aggiornato alla versione "
-"1.2.71."
+"<package>perl-Verilog-Perl</package> è stato aggiornato alla versione 3.123. "
+"Le nuove caratteristiche includono:"
#. Tag: para
#: ElectronicDesignAssistants.xml:537
#, no-c-format
msgid "Improved warning when \"do\" used as identifier."
-msgstr ""
+msgstr "Avvisi migliorati quando \"do\" viene usato come identificatore."
#. Tag: para
#: ElectronicDesignAssistants.xml:542
#, no-c-format
msgid "Fixed escaped preprocessor identifiers, bug106."
-msgstr ""
+msgstr "Risolti gli identificatori di preprocessore sfuggiti, bug106."
#. Tag: para
#: ElectronicDesignAssistants.xml:547
#, no-c-format
msgid "Fixed Perl 5.8.8 compile error, rt48226."
-msgstr ""
+msgstr "Risolto errore di compilazione Perl 5.8.8, rt48226."
#. Tag: para
#: ElectronicDesignAssistants.xml:552
#, no-c-format
msgid "Fixed Perl 5.8.0 compile error with callbackgen."
-msgstr ""
+msgstr "Risolto errore di compilazione Perl 5.8.0 con callbackgen."
#. Tag: para
#: ElectronicDesignAssistants.xml:558
@@ -2745,6 +3191,8 @@ msgid ""
"perl-Verilog-Perl obsoletes perl-Verilog. Fedora users are advised to tune "
"their home-made Perl scripts accordingly."
msgstr ""
+"perl-Verilog-Perl rende obsoleto perl-Verilog. Gli utenti Fedora sono "
+"avvisati di impostare in accordo i propri script Perl."
#. Tag: title
#: Entertainment.xml:6
@@ -2768,24 +3216,24 @@ msgstr ""
#: Entertainment.xml:10
#, no-c-format
msgid "Battle for Wesnoth"
-msgstr ""
+msgstr "Battle for Wesnoth"
#. Tag: primary
#: Entertainment.xml:13
#, no-c-format
msgid "wesnoth"
-msgstr ""
+msgstr "wesnoth"
#. Tag: para
#: Entertainment.xml:13
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Battle for Wesnoth has been updated to the new 1.6 release. Refer to the "
"upstream site ( <ulink type=\"http\" url=\"http:www.wesnoth.org\"></ulink> )."
msgstr ""
-"Le specifiche AMQU sono state aggiornate alla versione 1.0.738618 "
-"coerentemente con le ultime modifiche alle specifiche. Il sito del progetto: "
-"<ulink type=\"http\" url=\"http://www.amqp.org\"></ulink>."
+"Battle for Wesnoth è stato aggiornato alla versione 1.6. Fare riferimento al "
+"sito in upstream ( <ulink type=\"http\" url=\"http:www.wesnoth.org\"></"
+"ulink> )."
#. Tag: title
#: Feedback.xml:6
@@ -2795,7 +3243,7 @@ msgstr "Suggerimenti"
#. Tag: para
#: Feedback.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Thank you for taking the time to provide your comments, suggestions, and bug "
"reports to the Fedora community; this helps improve the state of Fedora, "
@@ -2805,13 +3253,15 @@ msgid ""
msgstr ""
"Vi ringraziamo per il tempo speso nel fornire i commenti, i suggerimenti e "
"le segnalazioni d'errore alla comunità di Fedora; così facendo, ci aiutate a "
-"migliorare lo stato di Fedora, di Linux, e del software libero nel mondo."
+"migliorare lo stato di Fedora, di Linux, e del software libero nel mondo. "
+"Una lista dei bug piu riportati per questa versione è disponibie su <ulink "
+"type=\"http\" url=\"http://fedoraproject.org/wiki/Common_F12_bugs\"></ulink>."
#. Tag: title
#: Feedback.xml:14
#, no-c-format
msgid "Other Ways to Leave Feedback"
-msgstr ""
+msgstr "Altri modi per lasciare commenti"
#. Tag: para
#: Feedback.xml:15
@@ -2822,26 +3272,30 @@ msgid ""
"However, if you are not comfortable leaving feedback through Bugzilla, you "
"could also:"
msgstr ""
+"È possibile imparare di piu sul processo bugzilla su <ulink type=\"http\" "
+"url=\"http://fedoraproject.org/wiki/Bugs_and_feature_requests\"></ulink>. "
+"Comunque, se non si è pratici nel lasciare commenti attraverso bugzilla, è "
+"possibile anche:"
#. Tag: para
#: Feedback.xml:20
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"If you have a Fedora account, edit content directly at <ulink type=\"http\" "
"url=\"http://fedoraproject.org/wiki/Documentation_Beats\"></ulink>."
msgstr ""
"Se si possiede un account Fedora, modificare il contenuto direttamente su "
"<ulink type=\"http\" url=\"http://fedoraproject.org/wiki/Documentation_Beats"
-"\">http://fedoraproject.org/wiki/Documentation_Beats</ulink>."
+"\"></ulink>."
#. Tag: para
#: Feedback.xml:25
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Email <ulink type=\"mailto\" url=\"mailto:relnotes@fedoraproject.org"
"\">relnotes(a)fedoraproject.org</ulink>."
msgstr ""
-"Inviare una mail a <ulink type=\"http\" url=\"relnotes(a)fedoraproject.org"
+"Email <ulink type=\"http\" url=\"relnotes(a)fedoraproject.org"
"\">relnotes(a)fedoraproject.org</ulink>."
#. Tag: title
@@ -2864,9 +3318,9 @@ msgstr ""
#. Tag: title
#: FileSystems.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "File Systems"
-msgstr "File server"
+msgstr "File system"
#. Tag: remark
#: FileSystems.xml:7
@@ -2912,7 +3366,7 @@ msgstr "CPU Minima: PowerPC G3 / POWER3"
#. Tag: para
#: HardwareOverview.xml:17
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Fedora &PRODVER; supports the New World generation of Apple Power Macintosh, "
"shipped from circa 1999 onward. Although Old World machines should work, "
@@ -2920,7 +3374,7 @@ msgid ""
"distribution. Fedora has also been installed and tested on POWER5 and POWER6 "
"machines."
msgstr ""
-"Fedora 11 supporta la generazione New World di Apple Power Macintosh, "
+"Fedora &PRODVER; supporta la generazione New World di Apple Power Macintosh, "
"venduti a partire dal 1999. Anche se le macchine della generazione Old World "
"potrebbero funzionare, esse richiedono un bootloader speciale non incluso "
"nella distribuzione Fedora. Inoltre Fedora è stata installata e testata su "
@@ -2928,53 +3382,54 @@ msgstr ""
#. Tag: para
#: HardwareOverview.xml:27
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Fedora &PRODVER; supports pSeries and Cell Broadband Engine machines."
-msgstr "Fedora 11 supporta anche macchine Cell Broadband Engine e pSeries."
+msgstr ""
+"Fedora &PRODVER; supporta anche macchine Cell Broadband Engine e pSeries."
#. Tag: para
#: HardwareOverview.xml:33
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Fedora &PRODVER; also supports the Sony PlayStation 3 and Genesi Pegasos II "
"and Efika."
msgstr ""
-"Fedora 11 supporta anche la PlayStation 3 di Sony e gli elaboratori Genesi "
-"Pegasos II ed Efika."
+"Fedora &PRODVER; supporta anche la PlayStation 3 di Sony e gli elaboratori "
+"Genesi Pegasos II ed Efika."
#. Tag: para
#: HardwareOverview.xml:39
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Fedora &PRODVER; includes new hardware support for the P.A. Semiconductor "
"'Electra' machines."
msgstr ""
-"Fedora 11 include il nuovo supporto hardware per le macchine di P.A. "
+"Fedora &PRODVER; include il nuovo supporto hardware per le macchine di P.A. "
"Semiconductor 'Electra'."
#. Tag: para
#: HardwareOverview.xml:45
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Fedora &PRODVER; also includes support for Terrasoft Solutions powerstation "
"workstations."
msgstr ""
-"Fedora 11 include anche il supporto per le workstation Terrasoft Solutions "
-"powerstation."
+"Fedora &PRODVER; include anche il supporto per le workstation Terrasoft "
+"Solutions powerstation."
#. Tag: para
#: HardwareOverview.xml:51
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Recommended for text-mode: 233 MHz G3 or better, 128 MiB RAM."
msgstr ""
"Raccomandati per la modalità testo: G3 a 233 MHz o superiori, 128MiB di RAM."
#. Tag: para
#: HardwareOverview.xml:56
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Recommended for graphical: 400 MHz G3 or better, 256 MiB RAM."
msgstr ""
-"Raccomandati per la modalità grafica: G3 a 400 MHz o superiori, 256MiB di "
+"Raccomandati per la modalità grafica: G3 a 400 MHz o superiori, 256 MiB di "
"RAM."
#. Tag: title
@@ -2985,7 +3440,7 @@ msgstr "Requisiti di memoria e di processore per architetture x86_64"
#. Tag: para
#: HardwareOverview.xml:65
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"The following CPU specifications are stated in terms of Intel processors. "
"Other processors, such as those from AMD, Cyrix, and VIA that are compatible "
@@ -2996,8 +3451,8 @@ msgstr ""
"Le seguenti specifiche di CPU usano come termine di paragone i processori "
"Intel. Altri processori, come quelli di AMD, Cyrix e VIA, compatibili ed "
"equivalenti ai seguenti processori Intel, possono essere utilizzati con "
-"Fedora. Fedora 11 richiede un processore Intel Pentium o successivo, ed è "
-"ottimizzato per i processori Pentium 4 e successivi."
+"Fedora. Fedora &PRODVER; richiede un processore Intel Pentium o successivo, "
+"ed è ottimizzato per i processori Pentium 4 e successivi."
#. Tag: para
#: HardwareOverview.xml:74
@@ -3014,21 +3469,21 @@ msgstr ""
#. Tag: para
#: HardwareOverview.xml:84
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Minimum RAM for text-mode: 128 MiB"
-msgstr "RAM minima per la modalità testo: 128MiB"
+msgstr "RAM minima per la modalità testo: 128 MiB"
#. Tag: para
#: HardwareOverview.xml:89
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Minimum RAM for graphical: 192 MiB"
-msgstr "RAM minima per la modalità grafica: 192MiB"
+msgstr "RAM minima per la modalità grafica: 192 MiB"
#. Tag: para
#: HardwareOverview.xml:94
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Recommended RAM for graphical: 256 MiB"
-msgstr "RAM consigliata per la modalità grafica: 256MiB"
+msgstr "RAM consigliata per la modalità grafica: 256 MiB"
#. Tag: title
#: HardwareOverview.xml:103
@@ -3038,21 +3493,21 @@ msgstr "Requisiti di memoria e di processore per architetture x86_64"
#. Tag: para
#: HardwareOverview.xml:107
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Minimum RAM for text-mode: 256 MiB"
-msgstr "RAM minima per la modalità di testo: 256MiB"
+msgstr "RAM minima per la modalità di testo: 256 MiB"
#. Tag: para
#: HardwareOverview.xml:112
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Minimum RAM for graphical: 384 MiB"
-msgstr "RAM minima per la modalità grafica: 384MiB"
+msgstr "RAM minima per la modalità grafica: 384 MiB"
#. Tag: para
#: HardwareOverview.xml:117
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Recommended RAM for graphical: 512 MiB"
-msgstr "RAM consigliata per la modalità grafica: 512MiB"
+msgstr "RAM consigliata per la modalità grafica: 512 MiB"
#. Tag: title
#: HardwareOverview.xml:126
@@ -3141,7 +3596,7 @@ msgstr ""
#. Tag: para
#: Installer.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"To learn how to install Fedora, refer to either the <citetitle>Fedora "
"Installation Quick Start Guide</citetitle> available from <ulink url="
@@ -3154,9 +3609,11 @@ msgid ""
"wiki/FAQ</ulink> and <ulink type=\"http\" url=\"http://www.fedoraproject.org/"
"wiki/Bugs/Common\"> http://www.fedoraproject.org/wiki/Bugs/Common</ulink>."
msgstr ""
-"Fare riferimento a <ulink type=\"http\" url=\"http://docs.fedoraproject.org/"
-"install-guide/\"> http://docs.fedoraproject.org/install-guide/</ulink> per "
-"conoscere le istruzioni complete per l'installazione di Fedora. Se durante "
+"Fare riferimento a <citetitle>Guida rapida all'installazione Fedora</"
+"citetitle> disponibile su <ulink url=\"http://docs.fedoraproject.org/"
+"installation-quick-start-guide/\"></ulink> nella <citetitle>Guida di "
+"installazione Fedora</citetitle> disponibile su <ulink type=\"http\" url="
+"\"http://docs.fedoraproject.org/install-guide/\"></ulink>. Se durante "
"l'installazione si incontra un problema o si ha una domanda non trattata in "
"queste note di rilascio, fare riferimento a <ulink type=\"http\" url="
"\"https://fedoraproject.org/wiki/It_IT/FAQ\"> https://fedoraproject.org/wiki/"
@@ -3166,7 +3623,7 @@ msgstr ""
#. Tag: para
#: Installer.xml:12
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<application>Anaconda</application> is the name of the Fedora installer. "
"This section outlines issues related to <application>anaconda</application> "
@@ -3174,13 +3631,14 @@ msgid ""
msgstr ""
"<application>Anaconda</application> è il nome del programma di installazione "
"di Fedora. Questa sezione descrive le problematiche relative ad "
-"<application>anaconda</application> ed all'installazione di Fedora 11."
+"<application>anaconda</application> ed all'installazione di Fedora "
+"&PRODVER;."
#. Tag: title
#: Installer.xml:17
#, no-c-format
msgid "Ext4 for boot partitions"
-msgstr ""
+msgstr "Ext4 per partizioni di boot"
#. Tag: para
#: Installer.xml:18
@@ -3193,12 +3651,18 @@ msgid ""
"so <application>anaconda</application> now allows you to place <filename>/"
"boot</filename> on an ext4 partition."
msgstr ""
+"Sebbene ext4 sia il file system predefinito in Fedora 11, la versione "
+"del bootloader GRUB inclusa in Fedora 11 non è in grado di leggere "
+"partizioni ext4. Fedora 11 quindi richiede una partizione di boot ext3 "
+"separata. La versione di GRUB inclusa in Fedora 12 ora supporta ext4, "
+"quindi <application>anaconda</application> ora consente di posizionare "
+"<filename>/boot</filename> su una partizione ext4."
#. Tag: title
#: Kernel.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Linux Kernel"
-msgstr "Kernel"
+msgstr "Linux Kernel"
#. Tag: remark
#: Kernel.xml:7
@@ -3214,13 +3678,13 @@ msgstr ""
#. Tag: para
#: Kernel.xml:8
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"This section covers changes and important information regarding the 2.6.29 "
"based kernel in Fedora &PRODVER;."
msgstr ""
"Questa sezione affronta le modifiche e le informazioni importanti relative "
-"al kernel basato sulla versione 2.6.29 in Fedora 11."
+"al kernel basato sulla versione 2.6.29 in Fedora &PRODVER;."
#. Tag: title
#: Kernel.xml:15
@@ -3290,7 +3754,7 @@ msgstr "Marchi registrati"
#. Tag: para
#: Legal.xml:19
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"'Fedora' and the Fedora logo are trademarks of Red Hat, Inc. and are subject "
"to the terms of the Fedora Trademark Guidelines: <ulink type=\"http\" url="
@@ -3455,9 +3919,9 @@ msgstr ""
#. Tag: title
#: Multimedia.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<title>Multimedia</title>"
-msgstr "<title>qle</title>"
+msgstr "<title>Multimedia</title>"
#. Tag: remark
#: Multimedia.xml:7
@@ -3475,19 +3939,19 @@ msgstr ""
#: Multimedia.xml:10
#, no-c-format
msgid "<primary>Multimedia</primary>"
-msgstr ""
+msgstr "<primary>Multimedia</primary>"
#. Tag: term
#: Multimedia.xml:17
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>Thusnelda</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>Thusnelda</term>"
#. Tag: primary
#: Multimedia.xml:20
#, no-c-format
msgid "<primary>Thusnelda</primary>"
-msgstr ""
+msgstr "<primary>Thusnelda</primary>"
#. Tag: para
#: Multimedia.xml:22
@@ -3505,18 +3969,31 @@ msgid ""
"library including all the <application>GStreamer</application> applications "
"will automatically and transparently be taking advantage of the improvements."
msgstr ""
+"In supporto alla cultura libera, il web libero e per ridurre il mantenimento "
+"di codec proprietari e vincolati da brevetti, Red Hat stà sponsorizzando i "
+"miglioramenti nell'implementazione open della codifica Ogg Theora video con "
+"nome in codice <application>Thusnelda</application>, mediante Christopher "
+"Montgomery (xiphmont), che ha creato il formato e il cui lavoro è risultato "
+"in un drastico miglioramento nella codifica. Questa release fornisce tale "
+"codifica di nuova generazione che, confrontata con <application>libtheora 1.0"
+"</application>, può produrre codifiche della stessa qualità con un bitrate "
+"minore, oppure una migliore qualità allo stesso bitrate. Tutte le "
+"applicazioni che usano la libreria <application>libtheora</application> "
+"tra cui tutte le applicazioni <application>GStreamer</application>, "
+"trarranno automaticamente ed in modo trasparente vantaggi da questi "
+"miglioramenti."
#. Tag: term
#: Multimedia.xml:41
#, no-c-format
msgid "Pulse Audio Enhancements"
-msgstr ""
+msgstr "Miglioramenti pulse audio"
#. Tag: primary
#: Multimedia.xml:44
#, no-c-format
msgid "pulseaudio"
-msgstr ""
+msgstr "pulseaudio"
#. Tag: para
#: Multimedia.xml:46
@@ -3527,42 +4004,46 @@ msgid ""
"from <ulink url=\"http://0pointer.de/blog/projects/oh-nine-sixteen.html\"></"
"ulink>. These include the following:"
msgstr ""
+"Gli sviluppatori Fedora hanno fatto molti miglioramenti al sistema "
+"<application>PulseAudio</application>. Maggiori dettagli sono disponibili su "
+"<ulink url=\"http://0pointer.de/blog/projects/oh-nine-sixteen.html\"></"
+"ulink>. I quali includono:"
#. Tag: para
#: Multimedia.xml:51
#, no-c-format
msgid "new mixer logic"
-msgstr ""
+msgstr "nuovo mixer logico"
#. Tag: para
#: Multimedia.xml:52
#, no-c-format
msgid "UPnP MediaServer support"
-msgstr ""
+msgstr "Supporto UPnP MediaServer"
#. Tag: para
#: Multimedia.xml:53
-#, fuzzy, no-c-format
+#, no-c-format
msgid "hotplug support improved"
-msgstr "Supporto hotplug PCI"
+msgstr "Supporto hotplug migliorato"
#. Tag: para
#: Multimedia.xml:54
#, no-c-format
msgid "surround sound support for event sounds"
-msgstr ""
+msgstr "supporto al suono surround per eventi sonori"
#. Tag: term
#: Multimedia.xml:62
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>Fedora Studio</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>Fedora Studio</term>"
#. Tag: primary
#: Multimedia.xml:65
#, no-c-format
msgid "<primary>Fedora Studio</primary>"
-msgstr ""
+msgstr "<primary>Fedora Studio</primary>"
#. Tag: para
#: Multimedia.xml:67
@@ -3574,6 +4055,12 @@ msgid ""
"multimedia applications were in one large group. This package makes it "
"easier for users to navigate audio and video applications."
msgstr ""
+"<application>Fedora Studio</application> è un pacchetto di menu multimediale "
+"opzionale che consente agli utenti di avere le proprie applicazioni audio e "
+"video classificate nel menu del desktop. Nelle precedenti versioni di "
+"Fedora, tutte le applicazioni multimediali erano in un unico gruppo. Questo "
+"pacchetto rende piu semplice agli utenti la navigazione di applicazioni "
+"audio e video."
#. Tag: title
#: Networking.xml:6
@@ -3600,6 +4087,8 @@ msgid ""
"<application>NetworkManager</application> with system-wide connections and "
"enhanced support for mobile broadband"
msgstr ""
+"<application>NetworkManager</application> con connessione a molti sistemi e "
+"supporto migliorato per le broadband mobili"
#. Tag: para
#: Networking.xml:12
@@ -3617,6 +4106,18 @@ msgid ""
"will be stored in <filename>.keys</filename> files in <filename>/etc/"
"sysconfig</filename>."
msgstr ""
+"<application>NetworkManager</application> ora può creare e modificare "
+"connessioni di rete system-wide in <filename>/etc/sysconfig</filename>. "
+"<application>NetworkManager</application> è in grado di leggere informazioni "
+"sulle connessioni system-wide da <filename>/etc/sysconfig</filename> per "
+"poco. Ora è stato abilitato il supporto completo alla lettura/scrittura per "
+"le connessioni di sistema. La possibilità di creare o modificare nuove "
+"connessioni di sistema verrà controllata dalle politiche di "
+"<application>PolicyKit</application>. Inizialmente, solo le connessioni via "
+"cavo e wireless verranno supportate. Successivamente, seguiranno le "
+"connessioni vpn. Per le connessioni che richiedono la segretezza, queste "
+"verranno conservate nel file <filename>.keys</filename> in <filename>/etc/"
+"sysconfig</filename>."
#. Tag: para
#: Networking.xml:16
@@ -3629,12 +4130,18 @@ msgid ""
"<application>NetworkManager</application> and it will make it easy to just "
"plug it your USB device and get you online within minutes."
msgstr ""
+"Fornendo un database di fornitori di banda larga mobile preconfigurata, "
+"supportando più hardware e permettendo la scansione delle reti GSM, "
+"<application>NetworkManager</application> rende l'uso della banda "
+"larga mobile piu semplice. Il fornitore di banda larga verrà automaticamente "
+"riconosciuto da <application>NetworkManager</application> e renderà semplice "
+"collegare il dispositivo USB e collegarsi ad internet in breve tempo."
#. Tag: title
#: Networking.xml:22
#, no-c-format
msgid "Enhanced IPv6 support in <application>NetworkManager</application>"
-msgstr ""
+msgstr "Supporto IPv6 migliorato in <application>NetworkManager</application>"
#. Tag: para
#: Networking.xml:24
@@ -3645,6 +4152,11 @@ msgid ""
"interface with IPv6 connectivity correctly at boot. No modification of the "
"<filename>ifcfg</filename> files should be necessary."
msgstr ""
+"Per utenti non di GUI, e per coloro che usano i file <filename>ifcfg</"
+"filename> direttamente, <application>NetworkManager</application> può "
+"istruire l'interfaccia di connettività ipv6 correttamente all'avvio. Non "
+"dovrebbe essere necessaria nessuna modifica ai file <filename>ifcfg</"
+"filename>."
#. Tag: para
#: Networking.xml:28
@@ -3659,15 +4171,24 @@ msgid ""
"activating that connection should configure the interface fully with IPv6 as "
"requested by the user."
msgstr ""
+"Per gli utenti della GUI, un nuovo tab ipv6 apparirà nell'editor della "
+"connessione, il quale consentirà il controllo delle impostazioni ipv6, simile "
+"al controllo delle impostazioni ipv4 precedenti. Dopo aver scelto il metodo "
+"di configurazione (<literal>auto</literal> è il predefinito, che tiene conto "
+"dei messaggi del router e cerca di ottenere le informazioni DNS con la "
+"modalità information-only di DHCPv6) e inserito qualsiasi impostazione "
+"aggiuntiva di cui si può avere bisogno, e dopo il salvataggio della "
+"connessione, alla sua attivazione questa verrà configurata interamente usando "
+"IPv6 come richiesto dall'utente."
-#. #-#-#-#-# Networking.po (docs-release-notes.f11-tx.it) #-#-#-#-#
+#. #-#-#-#-# Networking.pot (PACKAGE VERSION) #-#-#-#-#
#. Tag: title
-#. #-#-#-#-# Virtualization.po (docs-release-notes.f11-tx.it) #-#-#-#-#
+#. #-#-#-#-# Virtualization.pot (PACKAGE VERSION) #-#-#-#-#
#. Tag: secondary
#: Networking.xml:34 Virtualization.xml:224
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Network Interface Management"
-msgstr "Gestione dell'alimentazione"
+msgstr "Gestione dell'interfaccia di rete"
#. Tag: para
#: Networking.xml:36
@@ -3679,6 +4200,12 @@ msgid ""
"bridge and enslaving a physical NIC to it, or bonding two NICs, adding a "
"VLAN interface to the bond and enslaving that to a bridge."
msgstr ""
+"Configurare le interfacce di rete su una macchina per gli scenari comuni "
+"ancora moderatamente complicati è normalmente accessibile solo ad utenti "
+"avanzati, e molto poco supportato dagli strumenti esistenti. Questi scenari "
+"includono la creazione di un bridge e l'assegnazione di un NIC ad esso, "
+"oppure l'unione di due NIC, l'aggiunta di una interfaccia VLAN al bond e "
+"la sottomissione di questo ad un bridge."
#. Tag: para
#: Networking.xml:40
@@ -3688,6 +4215,9 @@ msgid ""
"often have to be performed remotely by higher-level management tools, rather "
"than a human user."
msgstr ""
+"Impostazioni di bridge complesse sono spesso necessarie su host "
+"virtualizzati, e spesso devono essere eseguiti in remoto da strumenti di "
+"gestione di alto livello, piuttosto che da un utente umano."
#. Tag: para
#: Networking.xml:44
@@ -3699,6 +4229,12 @@ msgid ""
"application>'s local API through <application>libvirt</application>'s "
"remoting facilities."
msgstr ""
+"Questa caratteristica indirizza queste necessità, fornendo una libreria "
+"general purpose di configurazione della rete (<application>netcf</"
+"application>), e dei miglioramenti alle API di <application>libvirt</"
+"application>, in modo da esportare le API locali di <application>netcf</"
+"application> attraverso gli strumenti remoti di <application>libvirt</"
+"application>."
#. Tag: para
#: Networking.xml:48
@@ -3719,6 +4255,20 @@ msgid ""
"to do this — for example, the Xen networking scripts — are "
"avoided."
msgstr ""
+"Con <application>netcf</application>, una interfaccia di rete logica (per "
+"esempio, un bridge ed i suoi slave) viene descritta come una unità, e "
+"<application>netcf</application> si occupa della traduzione di tale "
+"descrizione nei file <filename>ifcfg-*</filename> appropriati. Per garantire "
+"la piena coesistenza di <application>netcf</application> con altri strumenti "
+"di configurazione di rete, incluso <application>vi</application>, "
+"<application>netcf</application> è bidirezionale: esso modifica i file "
+"<filename>ifcfg-*</filename> basati su una descrizione di interfaccia "
+"<application>netcf</application>, ma legge anche i file <filename>ifcfg-*</"
+"filename> per generare tale descrizione. È quindi possibile usare "
+"<application>netcf</application> fianco a fianco con qualsiasi altro metodo "
+"di modifica della configurazione di rete, e molti dei problemi che si "
+"verificavano con gli strumenti precedenti — per esempio, gli script di "
+"rete di Xen — vengono evitati."
#. Tag: para
#: Networking.xml:52
@@ -3731,12 +4281,19 @@ msgid ""
"Similarly, it is planned to expose network configuration functionality in a "
"future release of <application>virt-manager</application>."
msgstr ""
+"È stata pianificata la sostituzione di <application>NetworkManager</"
+"application> con <application>netcf</application> come terminale per la "
+"configurazione di rete di sistema in una versione futura; sebbene non fa "
+"parte di questa caratteristica, successivamente unificherà l'esperienza "
+"dell'utente sulla configurazione di rete. In modo simile, è stato "
+"pianificato di esporre le funzionalità di rete in una versione successiva di "
+"<application>virt-manager</application>."
#. Tag: title
#: Networking.xml:58
#, no-c-format
msgid "Bluetooth Service On Demand"
-msgstr ""
+msgstr "Servizio Bluetooth su richiesta"
#. Tag: para
#: Networking.xml:60
@@ -3748,12 +4305,17 @@ msgid ""
"30 seconds after last device use instead. This reduces initial startup time "
"and resources."
msgstr ""
+"Per supportare i dispositivi Bluetooth, il servizio in ackground Bluetooth "
+"veniva avviato in modo predefinito nelle precedenti versioni di Fedora. In "
+"questa versione invece, il servizio Bluetooth viene avviato su "
+"richiesta quando necessario e si arresta automaticamente 30 secondi dopo "
+"l'ultimo utilizzo. Ciò riduce il tempo di avvio iniziale e le risosrse usate."
#. Tag: title
#: Networking.xml:66
#, no-c-format
msgid "NFS V4 Default"
-msgstr ""
+msgstr "NFS V4 predefinito"
#. Tag: para
#: Networking.xml:68
@@ -3765,6 +4327,12 @@ msgid ""
"an simple NFS mount was done (<command>mount server:/export /mnt</command>) "
"version 3 is the first protocol version that was tried."
msgstr ""
+"La più recente versione del protocollo NFS è la versione 4, che era stata "
+"introdotta la prima volta in Fedora Core 2 (la prima distro ad "
+"avere tale supporto). Precedentemente, la versione NFS predefinita era la "
+"versione 3. Quindi, quando un semplice mount NFS veniva effettuato "
+"(<command>mount server:/export /mnt</command>), la versione del protocollo "
+"che veniva provata provata per prima era la 3."
#. Tag: para
#: Networking.xml:72
@@ -3773,12 +4341,14 @@ msgid ""
"In Fedora 12, version 4 is tried first. If the server does not support "
"version 4, the mount then tries version 3."
msgstr ""
+"In Fedora 12, la versione 4 viene provata prima. Se il server non "
+"supporta la versione 4, allora il mount prova la versione 3."
#. Tag: title
#: OverView.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Fedora &PRODVER; Overview"
-msgstr "Panoramica di Fedora 11"
+msgstr "Panoramica di Fedora &PRODVER;"
#. Tag: remark
#: OverView.xml:7
@@ -3794,7 +4364,7 @@ msgstr ""
#. Tag: para
#: OverView.xml:8
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"As always, Fedora continues to develop (<ulink type=\"http\" url=\"http://"
"www.fedoraproject.org/wiki/Red_Hat_contributions\">http://www.fedoraproject."
@@ -3813,15 +4383,15 @@ msgstr ""
"fedoraproject.org/wiki/Features\">http://www.fedoraproject.org/wiki/"
"Features</ulink>). Le seguenti sezioni forniscono una breve panoramica delle "
"principali modifiche dall'ultima versione di Fedora. Per maggiori "
-"informazioni su altre caratteristiche incluse in Fedora 11, consultare le "
-"pagine wiki relative, in cui sono riportati gli obiettivi e lo stato "
-"dell'arte:"
+"informazioni su altre caratteristiche incluse in Fedora &PRODVER;, "
+"consultare le pagine wiki relative, in cui sono riportati gli obiettivi e lo "
+"stato dell'arte:"
#. Tag: ulink
#: OverView.xml:12
-#, fuzzy, no-c-format
+#, no-c-format
msgid "http://www.fedoraproject.org/wiki/Releases/12/FeatureList"
-msgstr "http://www.fedoraproject.org/wiki/Releases/11/FeatureList"
+msgstr "http://www.fedoraproject.org/wiki/Releases/12/FeatureList"
#. Tag: para
#: OverView.xml:14
@@ -3841,33 +4411,33 @@ msgstr "http://www.fedoraproject.org/wiki/Interviews"
#. Tag: para
#: OverView.xml:20
-#, fuzzy, no-c-format
+#, no-c-format
msgid "The following are major features for Fedora &PRODVER;:"
-msgstr "Le principali caratteristiche di Fedora 11 sono le seguenti:"
+msgstr "Le principali caratteristiche di Fedora &PRODVER; sono le seguenti:"
#. Tag: para
#: OverView.xml:24
#, no-c-format
msgid "Improved WebCam support"
-msgstr ""
+msgstr "Supporto di WebCam migliorato"
#. Tag: para
#: OverView.xml:29
#, no-c-format
msgid "Better Video Codec"
-msgstr ""
+msgstr "Miglire codifica video"
#. Tag: para
#: OverView.xml:34
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Audio Improvements"
-msgstr "Altri miglioramenti"
+msgstr "Miglioramenti audio"
#. Tag: para
#: OverView.xml:39
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Better Power Management"
-msgstr "Gestione dell'alimentazione"
+msgstr "Gestione dell'alimentazione migliorata"
#. Tag: para
#: OverView.xml:45
@@ -3879,33 +4449,33 @@ msgstr "Altre funzioni presenti in questa release includono:"
#: OverView.xml:49
#, no-c-format
msgid "Automatic bug reporting tool"
-msgstr ""
+msgstr "Strumento di rapporto automatico bug"
#. Tag: para
#: OverView.xml:54
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Bluetooth on demand"
-msgstr "Bluetooth"
+msgstr "Bluetooth on demand"
#. Tag: para
#: OverView.xml:59
#, no-c-format
msgid "Many, many virtualization enhancements"
-msgstr ""
+msgstr "Davvero molti miglioramenti alla virtualizzazione"
#. Tag: para
#: OverView.xml:64
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Still more security improvements"
-msgstr "Piccoli miglioramenti di portabilità."
+msgstr "Ulteriori miglioramenti di sicurezza"
#. Tag: para
#: OverView.xml:71
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Features for Fedora &PRODVER; tracked on the feature list page:"
msgstr ""
-"Le caratteristiche presenti in Fedora 11 sono riportate sulla pagina di "
-"elenco delle caratteristiche:"
+"Le caratteristiche presenti in Fedora &PRODVER; sono riportate sulla pagina "
+"di elenco delle caratteristiche:"
#. Tag: title
#: Printing.xml:6
@@ -3927,9 +4497,9 @@ msgstr ""
#. Tag: title
#: Release_Notes.xml:8
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Welcome to Fedora &PRODVER;"
-msgstr "Benvenuti in Fedora"
+msgstr "Benvenuti in Fedora &PRODVER;"
#. Tag: title
#: Release_Notes.xml:23
@@ -3947,7 +4517,7 @@ msgstr "Modifiche in Fedora per gli amministratori di sistema"
#: Release_Notes.xml:51
#, no-c-format
msgid "Changes in Fedora for Developers"
-msgstr "Modifiche in fedora per gli sviluppatori"
+msgstr "Modifiche in Fedora per gli sviluppatori"
#. Tag: title
#: Release_Notes.xml:64
@@ -3959,7 +4529,7 @@ msgstr "Modifiche in Fedora per utenti specifici"
#: Revision_History.xml:6
#, no-c-format
msgid "Revision History"
-msgstr "Storico della revisione"
+msgstr "Cronologia delle revisioni"
#. Tag: author
#: Revision_History.xml:12 Revision_History.xml:26
@@ -3975,7 +4545,7 @@ msgstr ""
#: Revision_History.xml:19
#, no-c-format
msgid "Add section for all changes"
-msgstr ""
+msgstr "Aggiunta sezione per tutte le modifiche"
#. Tag: member
#: Revision_History.xml:33
@@ -3983,28 +4553,30 @@ msgstr ""
msgid ""
"Test adding index entries to help users find specific packages among beats"
msgstr ""
+"Test delle voci di indice aggiunte per aiutare gli utenti a trovare "
+"pacchetti specifici fra i punti"
#. Tag: member
#: Revision_History.xml:34
#, no-c-format
msgid "Change editor to the team"
-msgstr ""
+msgstr "Cambiato l'editor al team"
#. Tag: author
#: Revision_History.xml:41
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<firstname>Rüdiger </firstname> <surname>Landmann</surname> <email>r."
"landmann(a)redhat.com</email>"
msgstr ""
-"<firstname>Rüdiger</firstname> <surname>Landmann</surname> <email>r."
+"<firstname>Rüdiger </firstname> <surname>Landmann</surname> <email>r."
"landmann(a)redhat.com</email>"
#. Tag: member
#: Revision_History.xml:48
#, no-c-format
msgid "Clean sheet"
-msgstr ""
+msgstr "Foglio vuoto"
#. Tag: title
#: Samba.xml:6
@@ -4038,25 +4610,25 @@ msgstr ""
#: Samba.xml:15
#, no-c-format
msgid "GFS2 Clustered Samba"
-msgstr ""
+msgstr "GFS2 Clustered Samba"
#. Tag: primary
#: Samba.xml:18
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Samba"
-msgstr "samba"
+msgstr "Samba"
#. Tag: primary
#: Samba.xml:21
#, no-c-format
msgid "GFS2"
-msgstr ""
+msgstr "GFS2"
#. Tag: secondary
#: Samba.xml:22
#, no-c-format
msgid "Clustered Samba"
-msgstr ""
+msgstr "Clustered Samba"
#. Tag: para
#: Samba.xml:24
@@ -4069,10 +4641,16 @@ msgid ""
"active/passive or active/active configuration to provide a highly-available "
"<application>Samba</application> service."
msgstr ""
+"Con la disponibilità di un database cluster (CTDB) per <application>Samba</"
+"application>, le istanze multiple di <application>smbd</application> sono in "
+"grado di condividere lo stato attraverso vari nodi. Ora è possibile "
+"esportare un file system gfs2 attraverso uno o più nodi nel cluster in una "
+"configurazione attiva/passiva o attiva/attiva per fornire un servizio "
+"<application>Samba</application> ad altà disponibilità."
#. Tag: title
#: ScientificTechnical.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "What's new in science and mathematics"
msgstr "Novità in ambito scientifico e matematico"
@@ -4091,51 +4669,51 @@ msgstr ""
#. Tag: para
#: ScientificTechnical.xml:8
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Fedora &PRODVER; includes a range of packages for science and mathematics. "
"The following packages have been updated for Fedora &PRODVER;."
msgstr ""
-"Fedora 11 include un insieme di pacchetti per la scienza e la matematica. I "
-"seguenti pacchetti sono stati aggiornati in Fedora 11."
+"Fedora &PRODVER; include un insieme di pacchetti per la scienza e la "
+"matematica. I seguenti pacchetti sono stati aggiornati in Fedora &PRODVER;."
#. Tag: term
#: ScientificTechnical.xml:15
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>R</term>"
-msgstr "<term>pl</term>"
+msgstr "<term>R</term>"
#. Tag: primary
#: ScientificTechnical.xml:18
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<primary>R</primary>"
-msgstr "<para>TBD</para>"
+msgstr "<para>R</para>"
#. Tag: para
#: ScientificTechnical.xml:20
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<package>R</package> and many of its subpackages have been updated to the "
"latest versions. There are a large number of new features which are "
"described in detail on the project's mailing list: <ulink type=\"http\" url="
"\"https://stat.ethz.ch/pipermail/r-announce/2009/thread.html\"></ulink>."
msgstr ""
-"<package>clisp</package> (Common Lisp) è stato aggiornato alla versione "
-"2.47. Ci sono numerosi cambiamenti, visitare il sito del progetto (<ulink "
-"type=\"http\" url=\"http://clisp.cons.org\"></ulink>) per ulteriori "
-"informazioni."
+"<package>R</package> e molti dei suoi sottopacchetti sono stati aggiornati "
+"all'ultima versione. Ci sono numerose nuove caratteristiche descritte in "
+"dettaglio nella mailing list del progetto: <ulink type=\"http\" url="
+"\"https://stat.ethz.ch/pipermail/r-announce/2009/thread.html\"></ulink>."
#. Tag: term
#: ScientificTechnical.xml:31
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<term>fet</term>"
-msgstr "<term>ace</term>"
+msgstr "<term>fet</term>"
#. Tag: primary
#: ScientificTechnical.xml:34
#, no-c-format
msgid "<primary>fet</primary>"
-msgstr ""
+msgstr "<primary>fet</primary>"
#. Tag: para
#: ScientificTechnical.xml:36
@@ -4149,6 +4727,13 @@ msgid ""
"the fet news at <ulink type=\"http\" url=\"http://lalescu.ro/liviu/fet/\"></"
"ulink>."
msgstr ""
+"<package>fet</package> è un programma di scheduling per scuole e università. "
+"In aggiunta ad un gran numero di risoluzioni di bug e di miglioramenti di "
+"prestazioni, fet 5.10.2 consente la schedulazione di eventi a durata fissa, "
+"consente di piazzare vincoli alle ore per gli insegnanti, consente di "
+"bloccare e sbloccare le attività e l'impostazione di ore d'inizio e stanze "
+"preferite. Maggiori dettagli possono essere trovati nelle novità fet "
+"su <ulink type=\"http\" url=\"http://lalescu.ro/liviu/fet/\"></ulink>."
#. Tag: para
#: ScientificTechnical.xml:50
@@ -4157,6 +4742,9 @@ msgid ""
"A large number of other packages have undergone minor or bugfix updates. "
"Refer to the tables at the end of this document for details."
msgstr ""
+"Un gran numero di altri pacchetti ha subito aggiornamenti minori o "
+"risoluzioni di bug. Fare riferimento alle tabelle alla fine di questo "
+"documento per maggiori dettagli."
#. Tag: title
#: Security.xml:6
@@ -4186,7 +4774,7 @@ msgstr "Questa sezione evidenzia vari aspetti di sicurezza di Fedora."
#: Security.xml:14
#, no-c-format
msgid "Lower process capabilities"
-msgstr ""
+msgstr "Minori capabilities dei processi"
#. Tag: para
#: Security.xml:15
@@ -4200,6 +4788,14 @@ msgid ""
"daemons without <literal>DAC_OVERRIDE</literal> from being able to access "
"the shadow file or write to the <filename>$PATH</filename> directories."
msgstr ""
+"I demoni in esecuzione come root sono stati revisionati e aggiornati per "
+"essere eseguiti con minori capabilities di processo. Ciò riduce l'"
+"appetibilità dell'utilizzo di tali demoni per una escalation di privilegi. "
+"Inoltre, i permessi del file shadow sono stati cambiati in <literal>000</"
+"literal> e molte cartelle in <filename>$PATH</filename> sono state impostate "
+"a <literal>555</literal> per prevenire che i demoni senza <literal>"
+"DAC_OVERRIDE</literal> siano in grado di accedere al file shadow oppure che "
+"possano scrivere nelle cartelle nel <filename>$PATH</filename>."
#. Tag: para
#: Security.xml:19
@@ -4210,6 +4806,11 @@ msgid ""
"can be used to escalate privileges. If root processes do not have all "
"capabilities, they will be harder to use to subvert the system."
msgstr ""
+"Quando qualcuno attacca un sistema, normalmente non può fare molto fintanto "
+"che non gli è possibile scalare i privilegi. Questa caratteristica riduce il "
+"numero degli obbiettivi di attacco che possono essere usati per scalare i "
+"privilegi. Se i processi di root non hanno tutte le capabilities, sarà più "
+"difficile usarli per sovvertire il sistema."
#. Tag: para
#: Security.xml:23
@@ -4225,6 +4826,15 @@ msgid ""
"successfully attack a root process, it is now harder for them to take "
"advantage of this attack."
msgstr ""
+"I processi con uid di root possono ancora danneggiare un sistema, siccome "
+"possono scrivere su quasi tutti i file e possono leggere il file <filename>/"
+"etc/shadow</filename>. Comunque, se il sistema è impostato in modo che root "
+"richieda le funzionalità <literal>DAC_OVERRIDE</literal>, allora solo un "
+"certo numero di processi può danneggiare il sistema. Ciò non compromette "
+"nessuna funzionalità di root siccome si ottengono sempre i pieni privilegi "
+"inclusi <literal>DAC_OVERRIDE</literal>. Quindi, anche se qualcuno riesce ad "
+"attaccare con successo un processo di root, ora è più difficile trarre "
+"vantaggio da questo attacco."
#. Tag: para
#: Security.xml:27
@@ -4239,6 +4849,14 @@ msgid ""
"since capabilities are DAC controls and they have first vote on allowing an "
"access."
msgstr ""
+"Un sistema più rigido dovrà avere permessi come: <literal>555</literal> "
+"<filename>/bin</filename>, <literal>555</literal> <filename>/lib</filename>, "
+"<literal>000</literal> <filename>/etc/shadow</filename> e cosi via. "
+"L'obbiettivo attuale è quello di coprire le cartelle nella variabile "
+"<filename>$PATH</filename>, le cartelle di librerie, <filename>/boot</"
+"filename>, e <filename>/root</filename>. Questo schema non coinvolge SELinux "
+"in alcun modo e lo complementa visto che le capabilities sono controlli DAC "
+"e quindi vengono usati come primo controllo di accesso."
#. Tag: title
#: ServerTools.xml:6
@@ -4260,14 +4878,14 @@ msgstr ""
#. Tag: para
#: ServerTools.xml:8
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"This section highlights changes and additions to the various GUI server and "
"system configuration tools in Fedora &PRODVER;."
msgstr ""
"Questa sezione riporta le modifiche ed i nuovi contenuti presenti nei vari "
"programmi GUI per la configurazione dei server e della configurazione del "
-"sistema in Fedora 10."
+"sistema in Fedora &PRODVER;."
#. Tag: title
#: SystemDaemons.xml:6
@@ -4291,13 +4909,13 @@ msgstr ""
#: table-amusements-games.xml:7
#, no-c-format
msgid "Amusements-Games"
-msgstr ""
+msgstr "Divertimenti-Giochi"
#. Tag: title
#: table-amusements-games.xml:10
#, no-c-format
msgid "All Amusements-Games changes"
-msgstr ""
+msgstr "Tutte le modifiche Divertimenti-Giochi"
#. Tag: entry
#: table-amusements-games.xml:17 table-amusements-graphics.xml:18
@@ -4326,9 +4944,9 @@ msgstr ""
#: table-user_interface-desktop.xml:18 table-user_interface-desktops.xml:17
#: table-user_interface-x_hardware_support.xml:17
#: table-user_interface-x.xml:17
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Old Version"
-msgstr "Versione"
+msgstr "Vecchia versione"
#. Tag: entry
#: table-amusements-games.xml:20 table-amusements-graphics.xml:21
@@ -4357,9 +4975,9 @@ msgstr "Versione"
#: table-user_interface-desktop.xml:21 table-user_interface-desktops.xml:20
#: table-user_interface-x_hardware_support.xml:20
#: table-user_interface-x.xml:20
-#, fuzzy, no-c-format
+#, no-c-format
msgid "New Version"
-msgstr "Versione"
+msgstr "Nuova versione"
#. Tag: entry
#: table-amusements-games.xml:23 table-amusements-graphics.xml:24
@@ -4390,7 +5008,7 @@ msgstr "Versione"
#: table-user_interface-x.xml:23
#, no-c-format
msgid "Upstream URL"
-msgstr ""
+msgstr "URL upstream"
#. Tag: entry
#: table-amusements-games.xml:30 table-amusements-games.xml:33
@@ -4577,7 +5195,7 @@ msgstr ""
#: table-user_interface-x.xml:53
#, no-c-format
msgid "<entry>-</entry>"
-msgstr ""
+msgstr "<entry>-</entry>"
#. Tag: entry
#: table-amusements-games.xml:51 table-amusements-graphics.xml:53
@@ -4606,9 +5224,9 @@ msgstr ""
#: table-user_interface-desktop.xml:52 table-user_interface-desktops.xml:51
#: table-user_interface-x_hardware_support.xml:51
#: table-user_interface-x.xml:51
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Packages changed"
-msgstr "Cambiamenti nei pacchetti"
+msgstr "Pacchetti cambiati"
#. Tag: entry
#: table-amusements-games.xml:52 table-amusements-graphics.xml:54
@@ -4637,9 +5255,9 @@ msgstr "Cambiamenti nei pacchetti"
#: table-user_interface-desktop.xml:53 table-user_interface-desktops.xml:52
#: table-user_interface-x_hardware_support.xml:52
#: table-user_interface-x.xml:52
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Packages unchanged"
-msgstr "Cambiamenti nei pacchetti"
+msgstr "Pacchetti non cambiati"
#. Tag: entry
#: table-amusements-games.xml:53 table-amusements-graphics.xml:55
@@ -4670,517 +5288,518 @@ msgstr "Cambiamenti nei pacchetti"
#: table-user_interface-x.xml:53
#, no-c-format
msgid "Total packages"
-msgstr ""
+msgstr "Pacchetti totali"
#. Tag: title
#: table-amusements-graphics.xml:7
#, no-c-format
msgid "Amusements-Graphics"
-msgstr ""
+msgstr "Divertimenti-Grafica"
#. Tag: title
#: table-amusements-graphics.xml:11
#, no-c-format
msgid "All Amusements-Graphics changes"
-msgstr ""
+msgstr "Tutte le modifiche Divertimenti-Grafica"
#. Tag: title
#: table-application-editors.xml:7
#, no-c-format
msgid "Application-Editors"
-msgstr ""
+msgstr "Applicazioni-Editor"
#. Tag: title
#: table-application-editors.xml:11
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Application-Editors changes"
-msgstr "Modifiche alle applicazioni e ai pacchetti"
+msgstr "Tutte le modifiche Applicazioni-Editori"
#. Tag: package
#: table-application-editors.xml:32
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<package>-</package>"
-msgstr "<package>meld</package> 1.2.1:"
+msgstr "<package>-</package>"
#. Tag: title
#: table-applications-archiving.xml:7
#, no-c-format
msgid "Applications-Archiving"
-msgstr ""
+msgstr "Applicazioni-Archiviazione"
#. Tag: title
#: table-applications-archiving.xml:12
#, no-c-format
msgid "All Applications-Archiving changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Archiviazione"
#. Tag: title
#: table-applications-communications.xml:7
#, no-c-format
msgid "Applications-Communications"
-msgstr ""
+msgstr "Applicazioni-Comunicazioni"
#. Tag: title
#: table-applications-communications.xml:10
#, no-c-format
msgid "All Applications-Communications changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Comunicazioni"
#. Tag: title
#: table-applications-databases.xml:7
#, no-c-format
msgid "Applications-Databases"
-msgstr ""
+msgstr "Applicazioni-Database"
#. Tag: title
#: table-applications-databases.xml:10
#, no-c-format
msgid "All Applications-Databases changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Database"
#. Tag: title
#: table-applications-editors.xml:7
#, no-c-format
msgid "Applications-Editors"
-msgstr ""
+msgstr "Applicazioni-Editor"
#. Tag: title
#: table-applications-editors.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Applications-Editors changes"
-msgstr "Modifiche alle applicazioni e ai pacchetti"
+msgstr "Tutte le modifiche Applicazioni-Editor"
#. Tag: title
#: table-applications-emulators.xml:7
#, no-c-format
msgid "Applications-Emulators"
-msgstr ""
+msgstr "Applicazioni-Emulatori"
#. Tag: title
#: table-applications-emulators.xml:10
#, no-c-format
msgid "All Applications-Emulators changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Emulatori"
#. Tag: title
#: table-applications-engineering.xml:7
#, no-c-format
msgid "Applications-Engineering"
-msgstr ""
+msgstr "Applicazioni-Progettazione"
#. Tag: title
#: table-applications-engineering.xml:10
#, no-c-format
msgid "All Applications-Engineering changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Progettazione"
#. Tag: title
#: table-applications-file.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Applications-File"
-msgstr "Altre applicazioni"
+msgstr "Applicazioni-File"
#. Tag: title
#: table-applications-file.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Applications-File changes"
-msgstr "Modifiche alle applicazioni e ai pacchetti"
+msgstr "Tutte le modifiche di Applicazioni-File"
#. Tag: title
#: table-applications-internet.xml:7
#, no-c-format
msgid "Applications-Internet"
-msgstr ""
+msgstr "Applicazioni-Internet"
#. Tag: title
#: table-applications-internet.xml:10
#, no-c-format
msgid "All Applications-Internet changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Internet"
#. Tag: title
#: table-applications-multimedia.xml:7
#, no-c-format
msgid "Applications-Multimedia"
-msgstr ""
+msgstr "Applicazioni-Multimedia"
#. Tag: title
#: table-applications-multimedia.xml:10
#, no-c-format
msgid "All Applications-Multimedia changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Multimedia"
#. Tag: title
#: table-applications-productivity.xml:7
#, no-c-format
msgid "Applications-Productivity"
-msgstr ""
+msgstr "Applicazioni-Produttività"
#. Tag: title
#: table-applications-productivity.xml:10
#, no-c-format
msgid "All Applications-Productivity changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Produttività"
#. Tag: title
#: table-applications-publishing.xml:7
#, no-c-format
msgid "Applications-Publishing"
-msgstr ""
+msgstr "Applicazioni-Pubblicazione"
#. Tag: title
#: table-applications-publishing.xml:10
#, no-c-format
msgid "All Applications-Publishing changes"
-msgstr ""
+msgstr "Tutte le modifiche di Applicazioni-Pubblicazione"
#. Tag: title
#: table-applications-system.xml:7
#, no-c-format
msgid "Applications-System"
-msgstr ""
+msgstr "Applicazioni-Sistema"
#. Tag: title
#: table-applications-system.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Applications-System changes"
-msgstr "Modifiche alle applicazioni e ai pacchetti"
+msgstr "Tutte le modifiche di Applicazioni-Sistema"
#. Tag: title
#: table-applications-text.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Applications-Text"
-msgstr "Altre applicazioni"
+msgstr "Applicazioni-Testo"
#. Tag: title
#: table-applications-text.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Applications-Text changes"
-msgstr "Modifiche alle applicazioni e ai pacchetti"
+msgstr "Tutte le modifiche di Applicazioni-Testo"
#. Tag: title
#: table-desktop-accessibility.xml:7
#, no-c-format
msgid "Desktop-Accessibility"
-msgstr ""
+msgstr "Desktop-Accessibilità"
#. Tag: title
#: table-desktop-accessibility.xml:11
#, no-c-format
msgid "All Desktop-Accessibility changes"
-msgstr ""
+msgstr "Tutte le modifiche di Desktop-Accessibilità"
#. Tag: title
#: table-development-build_tools.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Build Tools"
-msgstr "Altri strumenti di sviluppo"
+msgstr "Strumenti Sviluppo-Build"
#. Tag: title
#: table-development-build_tools.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Development-Build_Tools changes"
-msgstr "Aggiornamenti agli strumenti di sviluppo"
+msgstr "Tutte le modifiche strumenti Sviluppo-Build"
#. Tag: title
#: table-development-debuggers.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Debuggers"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Debugger"
#. Tag: title
#: table-development-debuggers.xml:10
#, no-c-format
msgid "All Development-Debuggers changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Debugger"
#. Tag: title
#: table-development-documentation.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Documentation"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Documentazione"
#. Tag: title
#: table-development-documentation.xml:10
#, no-c-format
msgid "All Development-Documentation changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Documentazione"
#. Tag: title
#: table-development-java.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Java"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Java"
#. Tag: title
#: table-development-java.xml:10
#, no-c-format
msgid "All Development-Java changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Java"
#. Tag: title
#: table-development-languages.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Languages"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Linguaggi"
#. Tag: title
#: table-development-languages.xml:10
#, no-c-format
msgid "All Development-Languages changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Linguaggi"
#. Tag: title
#: table-development-libraries-java.xml:7
#, no-c-format
msgid "Development-Libraries-Java"
-msgstr ""
+msgstr "Sviluppo-Librerie-Java"
#. Tag: title
#: table-development-libraries-java.xml:10
#, no-c-format
msgid "All Development-Libraries-Java changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Librerie-Java"
#. Tag: title
#: table-development-libraries.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Libraries"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Librerie"
#. Tag: title
#: table-development-libraries.xml:10
#, no-c-format
msgid "All Development-Libraries changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Librerie"
#. Tag: title
#: table-development.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Development changes"
-msgstr "Sviluppo"
+msgstr "Tutte le modifiche di sviluppo"
#. Tag: title
#: table-development-python.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Python"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Python"
#. Tag: title
#: table-development-python.xml:10
#, no-c-format
msgid "All Development-Python changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Python"
#. Tag: title
#: table-development-ruby.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Ruby"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Ruby"
#. Tag: title
#: table-development-ruby.xml:10
#, no-c-format
msgid "All Development-Ruby changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Ruby"
#. Tag: title
#: table-development-system.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-System"
-msgstr "Sviluppo"
+msgstr "Sviluppo-Sistema"
#. Tag: title
#: table-development-system.xml:10
#, no-c-format
msgid "All Development-System changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sviluppo-Sistema"
#. Tag: title
#: table-development-tools.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Development-Tools"
-msgstr "Altri strumenti di sviluppo"
+msgstr "Sviluppo-Strumenti"
#. Tag: title
#: table-development-tools.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Development-Tools changes"
-msgstr "Aggiornamenti agli strumenti di sviluppo"
+msgstr "Tutte le modifiche di Sviluppo-Strumenti"
#. Tag: title
#: table-documentation.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Documentation"
-msgstr "Strumenti di documentazione"
+msgstr "Documentazione"
#. Tag: title
#: table-documentation.xml:10
-#, fuzzy, no-c-format
+#, no-c-format
msgid "All Documentation changes"
-msgstr "Strumenti di documentazione"
+msgstr "Tutte le modifiche di documentazione"
#. Tag: title
#: table-sugar-activities.xml:7
#, no-c-format
msgid "Sugar-Activities"
-msgstr ""
+msgstr "Sugar-Attività"
#. Tag: title
#: table-sugar-activities.xml:10
#, no-c-format
msgid "All Sugar-Activities changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sugar-Attività"
#. Tag: title
#: table-system_environment-base.xml:7
#, no-c-format
msgid "System Environment-Base"
-msgstr ""
+msgstr "Ambiente di sistema-Base"
#. Tag: title
#: table-system_environment-base.xml:10
#, no-c-format
msgid "All System_Environment-Base changes"
-msgstr ""
+msgstr "Tutte le modifiche di Ambiente_di_sistema-Base"
#. Tag: title
#: table-system_environment-daemons.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "System Environment-Daemons"
-msgstr "Demoni di sistema"
+msgstr "Ambiente di sistema-Demoni"
#. Tag: title
#: table-system_environment-daemons.xml:10
#, no-c-format
msgid "All System_Environment-Daemons changes"
-msgstr ""
+msgstr "Tutte le modifiche di Ambiente_di_sistema-Demoni"
#. Tag: title
#: table-system_environment-kernel.xml:7
#, no-c-format
msgid "System Environment-Kernel"
-msgstr ""
+msgstr "Ambiente di sistema-Kernel"
#. Tag: title
#: table-system_environment-kernel.xml:10
#, no-c-format
msgid "All System_Environment-Kernel changes"
-msgstr ""
+msgstr "Tutte le modifiche di Ambiente_di_sistema-Kernel"
#. Tag: title
#: table-system_environment-libraries.xml:7
#, no-c-format
msgid "System Environment-Libraries"
-msgstr ""
+msgstr "Ambiente di sistema-Librerie"
#. Tag: title
#: table-system_environment-libraries.xml:10
#, no-c-format
msgid "All System_Environment-Libraries changes"
-msgstr ""
+msgstr "Tutte le modifiche di Ambiente_di_sistema-Librerie"
#. Tag: title
#: table-system_environment-shells.xml:7
#, no-c-format
msgid "System Environment-Shells"
-msgstr ""
+msgstr "Ambiente di sistema-Shell"
#. Tag: title
#: table-system_environment-shells.xml:10
#, no-c-format
msgid "All System_Environment-Shells changes"
-msgstr ""
+msgstr "Tutte le modifiche di Ambiente_di_sistema-Shell"
#. Tag: title
#: table-system_environment-tools.xml:7
#, no-c-format
msgid "System Environment-Tools"
-msgstr ""
+msgstr "Ambiente di sistema-Strumenti"
#. Tag: title
#: table-system_environment-tools.xml:10
#, no-c-format
msgid "All System_Environment-Tools changes"
-msgstr ""
+msgstr "Tutte le modifiche di Ambiente_di_sistema-Strumenti"
#. Tag: title
#: table-systems_management-base.xml:7
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Systems Management-Base"
-msgstr "Demoni di sistema"
+msgstr "Sistema Gestione-Base"
#. Tag: title
#: table-systems_management-base.xml:10
#, no-c-format
msgid "All Systems_Management-Base changes"
-msgstr ""
+msgstr "Tutte le modifiche di Sistema_Gestione-Base"
#. Tag: title
#: table-text_editors-integrated_development_environments_(ide).xml:7
#, no-c-format
msgid "Text Editors-Integrated Development Environments (IDE)"
-msgstr ""
+msgstr "Editor di Testo-Ambienti di Sviluppo Integrati (IDE)"
#. Tag: title
#: table-text_editors-integrated_development_environments_(ide).xml:10
#, no-c-format
msgid "All Text_Editors-Integrated_Development_Environments_(IDE) changes"
msgstr ""
+"Tutte le modifiche di Editor_di_Testo-Ambienti_di_Sviluppo_Integrati_(IDE)"
#. Tag: title
#: table-user_interface-desktop.xml:7
#, no-c-format
msgid "User Interface-Desktop"
-msgstr ""
+msgstr "Interfaccia Utente-Desktop"
#. Tag: title
#: table-user_interface-desktop.xml:11
#, no-c-format
msgid "All User_Interface-Desktop changes"
-msgstr ""
+msgstr "Tutte le modifiche di Interfaccia_Utente-Desktop"
#. Tag: title
#: table-user_interface-desktops.xml:7
#, no-c-format
msgid "User Interface-Desktops"
-msgstr ""
+msgstr "Interfaccia Utente-Desktop"
#. Tag: title
#: table-user_interface-desktops.xml:10
#, no-c-format
msgid "All User_Interface-Desktops changes"
-msgstr ""
+msgstr "Tutte le modifiche di Interfaccia_Utente-Desktop"
#. Tag: title
#: table-user_interface-x_hardware_support.xml:7
#, no-c-format
msgid "User Interface-X Hardware Support"
-msgstr ""
+msgstr "Interfaccia Utente-Supporto Hardware X"
#. Tag: title
#: table-user_interface-x_hardware_support.xml:10
#, no-c-format
msgid "All User_Interface-X_Hardware_Support changes"
-msgstr ""
+msgstr "Tutte le modifiche di Interfaccia_Utente-Supporto_Hardware_X"
#. Tag: title
#: table-user_interface-x.xml:7
#, no-c-format
msgid "User Interface-X"
-msgstr ""
+msgstr "Interfaccia Utente-X"
#. Tag: title
#: table-user_interface-x.xml:10
#, no-c-format
msgid "All User_Interface-X changes"
-msgstr ""
+msgstr "Tutte le modifiche di Interfaccia Utente-X"
#. Tag: title
#: Virtualization.xml:6
-#, fuzzy, no-c-format
+#, no-c-format
msgid "<title>Virtualization</title>"
-msgstr "<title>qle</title>"
+msgstr "<title>Virtualizzazione</title>"
#. Tag: remark
#: Virtualization.xml:8
@@ -5198,61 +5817,61 @@ msgstr ""
#: Virtualization.xml:11 Virtualization.xml:223
#, no-c-format
msgid "<primary>Virtualization</primary>"
-msgstr ""
+msgstr "<primary>Virtualizzazione</primary>"
#. Tag: primary
#: Virtualization.xml:12 Virtualization.xml:46 Virtualization.xml:65
#: Virtualization.xml:86 Virtualization.xml:102 Virtualization.xml:131
#, no-c-format
msgid "<primary>KVM</primary>"
-msgstr ""
+msgstr "<primary>KVM</primary>"
#. Tag: primary
#: Virtualization.xml:13
#, no-c-format
msgid "<primary>Xen</primary>"
-msgstr ""
+msgstr "<primary>Xen</primary>"
#. Tag: primary
#: Virtualization.xml:14 Virtualization.xml:300
#, no-c-format
msgid "qemu"
-msgstr ""
+msgstr "qemu"
#. Tag: primary
#: Virtualization.xml:15 Virtualization.xml:299
#, no-c-format
msgid "gPXE"
-msgstr ""
+msgstr "gPXE"
#. Tag: primary
#: Virtualization.xml:16 Virtualization.xml:221
#, no-c-format
msgid "libvirt"
-msgstr ""
+msgstr "libvirt"
#. Tag: primary
#: Virtualization.xml:17 Virtualization.xml:157
-#, fuzzy, no-c-format
+#, no-c-format
msgid "libguestfs"
-msgstr "Aggiunta libguestfs"
+msgstr "libguestfs"
#. Tag: primary
#: Virtualization.xml:18 Virtualization.xml:158
-#, fuzzy, no-c-format
+#, no-c-format
msgid "guestfish"
-msgstr "Aggiunta libguestfs"
+msgstr "guestfish"
#. Tag: para
#: Virtualization.xml:18
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Virtualization in Fedora 12 includes major changes, and new features, "
"that continue to support KVM, Xen, and many other virtual machine platforms."
msgstr ""
-"La virtualizzazione in Fedora 11 ha subito notevoli modifiche e presenta "
-"nuove caratteristiche che continuano a supportare Xen, KVM e molte altre "
-"piattaforme di macchine virtuali."
+"La virtualizzazione in Fedora 12 ha subito notevoli modifiche e "
+"presenta nuove caratteristiche che continuano a supportare Xen, KVM e molte "
+"altre piattaforme di macchine virtuali."
#. Tag: para
#: Virtualization.xml:23
@@ -5264,6 +5883,12 @@ msgid ""
"improved. Support for both SR-IOV and NIC hotplug has been added. Finally, "
"gPXE is now used in place of etherboot for guest PXE booting."
msgstr ""
+"KVM e QEMU hanno guadagnato numerose nuove caratteristiche in questa "
+"versione. L'utilizzo di memoria degli ospiti di KVM e le prestazioni sono "
+"state migliorate grazie all'aggiunta di KSM e KVM Huge Page Backed Memory. "
+"Le prestazioni dell'immagine qcow2 sono state fortemente miglioratae È stato "
+"aggiunto il supporto per entrambi gli hotplug SR-IOV e NIC. Infine, gPXE "
+"ora viene usato al posto di etherboot per l'avvio di ospiti PXE."
#. Tag: para
#: Virtualization.xml:31
@@ -5272,6 +5897,9 @@ msgid ""
"On the libvirt side, APIs have been added for storage management and network "
"interface management. libvirt now also runs QEMU processes unprivileged."
msgstr ""
+"Dal lato libvirt, sono state aggiunte le API per la gestione del disco e la "
+"gestione delle interfacce di rete. Ora libvirt esegue anche processi QEMU "
+"non privilegiati."
#. Tag: para
#: Virtualization.xml:36
@@ -5281,24 +5909,29 @@ msgid ""
"tool (<application>guestfish</application>) is now available for accessing "
"and modifying virtual machine disk images."
msgstr ""
+"Ora sono disponibili una nuova libreria (<application>libguestfs</"
+"application>) ed uno strumento interattivo (<application>guestfish</"
+"application>) per accedere e modificare le immagini del disco della macchina "
+"virtuale."
#. Tag: title
#: Virtualization.xml:43
#, no-c-format
msgid "Kernel Same Page Merging and Reduced Guest Memory Usage"
msgstr ""
+"Kernel Same Page Merging e ridotto utilizzo della memoria per i guest"
#. Tag: primary
#: Virtualization.xml:45
#, no-c-format
msgid "<primary>KSM</primary>"
-msgstr ""
+msgstr "<primary>KSM</primary>"
#. Tag: primary
#: Virtualization.xml:47
-#, fuzzy, no-c-format
+#, no-c-format
msgid "kernel"
-msgstr "Kernel"
+msgstr "kernel"
#. Tag: para
#: Virtualization.xml:47
@@ -5310,29 +5943,36 @@ msgid ""
"guest virtual machines to have a reduced memory footprint. Because memory is "
"shared, the combined memory usage of the guests is reduced."
msgstr ""
+"<firstterm>Kernel SamePage Merging</firstterm> (KSM) consente alle pagine di "
+"memoria identiche di essere unite dal kernel in una singola pagina condivisa "
+"fra uno o più processi. Questa caratteristica viene usata da KVM per "
+"consentire a più macchine virtuali ospiti simili di avere una impronta in "
+"memoria ridotta. Siccome la memoria è condivisa, l'utilizzo di memoria "
+"combinata degli ospiti è ridotta."
#. Tag: para
#: Virtualization.xml:55
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"For further details refer to <ulink url=\"http://fedoraproject.org/wiki/"
"Features/KSM\"></ulink> and <ulink url=\"http://lwn.net/Articles/306704/\"></"
"ulink>"
msgstr ""
-"Per maggiori dettagli fare riferimento alla pagina wiki <ulink type=\"http\" "
-"url=\"https://fedoraproject.org/wiki/Features/Presto\">Presto</ulink>"
+"Per maggiori dettagli fare riferimento alla pagina wiki <ulink url=\"http://"
+"fedoraproject.org/wiki/Features/KSM\"></ulink> e <ulink url=\"http://lwn.net/"
+"Articles/306704/\"></ulink>"
#. Tag: title
#: Virtualization.xml:63
#, no-c-format
msgid "KVM Huge Page Backed Memory"
-msgstr ""
+msgstr "KVM Huge Page Backed Memory"
#. Tag: secondary
#: Virtualization.xml:66
#, no-c-format
msgid "Huge Page Backed memory"
-msgstr ""
+msgstr "Huge Page Backed memory"
#. Tag: para
#: Virtualization.xml:67
@@ -5345,28 +5985,36 @@ msgid ""
"benefit is workload dependent.Using huge pages for guest memory does have a "
"downside, however - you can no longer swap nor balloon guest memory."
msgstr ""
+"Abilitare i guest KVM ad usare huge page backed memory per ridurre il "
+"consumo di memoria e migliorare le prestazioni, riducendo la pressione di "
+"cache sulla CPU. Gli utenti degli ospiti KVM che utilizzano huge page backed "
+"memory dovrebbero notare delle prestazioni migliori con alcuni risparmi "
+"nell'occupazione della memoria principale. I benefici di prestazioni "
+"dipendono dal carico di lavoro. Comunque, l'uso di huge pages per la memoria "
+"dei guest provoca degli svantaggi - non è più possibile eseguire lo swap "
+"oppure il balloon della memoria del guest."
#. Tag: para
#: Virtualization.xml:77
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"For further details refer to: <ulink type=\"http\" url=\"http://"
"fedoraproject.org/wiki/Features/KVM_Huge_Page_Backed_Memory\"></ulink>."
msgstr ""
-"Per maggiori dettagli fare riferimento alla pagina wiki <ulink type=\"http\" "
-"url=\"https://fedoraproject.org/wiki/Features/Presto\">Presto</ulink>"
+"Per maggiori dettagli fare riferimento a: <ulink type=\"http\" url=\"http://"
+"fedoraproject.org/wiki/Features/KVM_Huge_Page_Backed_Memory\"></ulink>."
#. Tag: title
#: Virtualization.xml:84
#, no-c-format
msgid "KVM NIC Hotplug"
-msgstr ""
+msgstr "KVM NIC Hotplug"
#. Tag: secondary
#: Virtualization.xml:87
#, no-c-format
msgid "NIC Hotplug"
-msgstr ""
+msgstr "NIC Hotplug"
#. Tag: para
#: Virtualization.xml:88
@@ -5376,28 +6024,31 @@ msgid ""
"<package>libvirt</package>/<package>virt-manager</package> without the need "
"to restart the guest."
msgstr ""
+"Le interfacce di rete ora possono essere aggiunte ad un ospite KVM usando "
+"<package>libvirt</package>/<package>virt-manager</package> senza la "
+"necessità di riavviare l'ospite."
#. Tag: para
#: Virtualization.xml:93
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"For further details refer to: <ulink type=\"http\" url=\"http://"
"fedoraproject.org/wiki/Features/KVM_NIC_Hotplug\"></ulink>."
msgstr ""
-"Per maggiori dettagli fare riferimento alla pagina wiki <ulink type=\"http\" "
-"url=\"https://fedoraproject.org/wiki/Features/Presto\">Presto</ulink>"
+"Per maggiori dettagli fare riferimento a: <ulink type=\"http\" url=\"http://"
+"fedoraproject.org/wiki/Features/KVM_NIC_Hotplug\"></ulink>."
#. Tag: title
#: Virtualization.xml:100
-#, fuzzy, no-c-format
+#, no-c-format
msgid "KVM qcow2 Performance"
-msgstr "Prestazioni"
+msgstr "Prestazioni KVM qcow2"
#. Tag: secondary
#: Virtualization.xml:103
-#, fuzzy, no-c-format
+#, no-c-format
msgid "qcow2 Performance"
-msgstr "Prestazioni"
+msgstr "Prestazioni qcow2"
#. Tag: para
#: Virtualization.xml:104
@@ -5407,6 +6058,10 @@ msgid ""
"<command>qcow2</command>. Qcow2 provides enhanced features over raw images, "
"including: base images, snapshots, compression, and encryption."
msgstr ""
+"Il formato del file dell'immagine del disco nativo di <package>qemu</"
+"package> è <command>qcow2</command>. Qcow2 fornisce caratteristiche avanzate "
+"sulle immagini raw, che includono: immagini base, snapshot, compressione "
+"e cifratura."
#. Tag: para
#: Virtualization.xml:110
@@ -5416,6 +6071,10 @@ msgid ""
"disable write caching on the host. Previously, this led to very poor "
"performance for guests in qcow2 images."
msgstr ""
+"Gli utenti che desiderano proteggere le macchine ospiti da errori dell'host "
+"comunemente disabilitano la cache di scrittura sull'host. "
+"Precedentemente, questo comportava delle prestazioni molto basse per gli "
+"ospiti nelle immagini qcow2."
#. Tag: para
#: Virtualization.xml:115
@@ -5426,31 +6085,36 @@ msgid ""
"and take advantage of the additional features the format provides over raw "
"disk images."
msgstr ""
+"Le prestazioni I/O delle immagini di disco qcow2 sono state notevolmente "
+"migliorate. Gli utenti che non usavano qcow2 a causa delle scarse "
+"prestazioni potrebbero considerare di cambiare e trarre vantaggio delle "
+"caratteristiche aggiuntive fornite dal formato rispetto alle immagini raw."
#. Tag: para
#: Virtualization.xml:121
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"For further details refer to: <ulink type=\"http\" url=\"http://"
"fedoraproject.org/wiki/Features/KVM_qcow2_Performance\"></ulink> and <ulink "
"type=\"http\" url=\"http://www.gnome.org/~markmc/qcow-image-format.html\"></"
"ulink>."
msgstr ""
-"Per maggiori dettagli fare riferimento alla pagina wiki <ulink type=\"http\" "
-"url=\"https://fedoraproject.org/wiki/Features/KVM_and_QEMU_merge\">KVM and "
-"QEMU merge</ulink>"
+"Per maggiori dettagli fare riferimento a: <ulink type=\"http\" url=\"http://"
+"fedoraproject.org/wiki/Features/KVM_qcow2_Performance\"></ulink> e <ulink "
+"type=\"http\" url=\"http://www.gnome.org/~markmc/qcow-image-format.html\"></"
+"ulink>."
#. Tag: title
#: Virtualization.xml:129
#, no-c-format
msgid "KVM Stable Guest ABI"
-msgstr ""
+msgstr "ABI KVM stabile"
#. Tag: secondary
#: Virtualization.xml:132
#, no-c-format
msgid "Stable Guest ABI"
-msgstr ""
+msgstr "Stabilità della ABI per i guest"
#. Tag: para
#: Virtualization.xml:133
@@ -5463,6 +6127,13 @@ msgid ""
"added. This is problematic for Windows guests where a guest ABI change may "
"require a installation to be reactivated."
msgstr ""
+"Gli ospiti KVM vengono presentati con una piattaforma hardware emulata o una "
+"interfaccia di applicazione binaria che li include (es. un modello CPU, "
+"APIC, PIT, tabelle ACPI, controllori IDE/USB/VGA, NICs ecc.). Quando QEMU è "
+"aggiornato ad una nuova versione, alcuni aspetti di questa piattaforma "
+"potrebbero cambiare se vengono aggiunte nuove funzionalità. Questi sono "
+"problemi per gli ospiti Windows dove una modifica dell'ospite ABI potrebbe "
+"richiedere ad una installazione di essere riattivata."
#. Tag: para
#: Virtualization.xml:142
@@ -5471,41 +6142,44 @@ msgid ""
"Guest virtual machines will now be presented with the same ABI across QEMU "
"upgrades."
msgstr ""
+"Le macchine virtuali ospiti ora verranno presentate con lo stesso ABI "
+"attraverso gli aggiornamenti di QEMU."
#. Tag: para
#: Virtualization.xml:146
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"For further details refer to: <ulink type=\"http\" url=\"http://"
"fedoraproject.org/wiki/Features/KVM_Stable_Guest_ABI\"></ulink> and <ulink "
"type=\"http\" url=\"http://fedoraproject.org/wiki/"
"KVM_Stable_Guest_ABI_Design_Notes\"></ulink>."
msgstr ""
-"Per maggiori informazioni consultare <ulink type=\"http\" url=\"http://"
-"fedoraproject.org/wiki/Multimedia\"> http://fedoraproject.org/wiki/"
-"Multimedia</ulink>."
+"Per maggiori informazioni fare riferimento a: <ulink type=\"http\" url="
+"\"http://fedoraproject.org/wiki/Features/KVM_Stable_Guest_ABI\"></ulink> e "
+"<ulink type=\"http\" url=\"http://fedoraproject.org/wiki/"
+"KVM_Stable_Guest_ABI_Design_Notes\"></ulink>."
#. Tag: title
#: Virtualization.xml:155
-#, fuzzy, no-c-format
+#, no-c-format
msgid "libguestfs Library for Manipulation of Virtual Machines"
-msgstr "Manipolazione online di macchine virtuali"
+msgstr "Libreria libguestfs per la manipolazione di macchine virtuali"
#. Tag: primary
#: Virtualization.xml:159
#, no-c-format
msgid "virt-df"
-msgstr ""
+msgstr "virt-df"
#. Tag: primary
#: Virtualization.xml:160
#, no-c-format
msgid "virt-inspector"
-msgstr ""
+msgstr "virt-inspector"
#. Tag: para
#: Virtualization.xml:160
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Added very late in the Fedora 11 development cycle, <package>libguestfs</"
"package> is now an official feature in Fedora 12. <package>libguestfs</"
@@ -5513,16 +6187,18 @@ msgid ""
"Linux kernel and <package>qemu</package> code, <package>libguestfs</package> "
"can access any type of guest filesystem that Linux and QEMU can."
msgstr ""
-"libguestfs è una nuova libreria per l'accesso e la modifica di immagini "
-"disco di ospiti. Utilizza il kernel di Linux ed il codice QEMU, libguestfs "
-"può accedere a qualsiasi tipo di filesystem di ospite a cui possono accedere "
-"Linux e QEMU."
+"Aggiunto in un momento avanzato del ciclo di sviluppo di Fedora 11, "
+"<package>libguestfs</package> ora è una caratteristica ufficiale in Fedora "
+"12. <package>libguestfs</package> è una libreria per l'accesso e la modifica "
+"delle immagini disco ospiti. Usando il kernel Linux e il codice "
+"<package>qemu</package>, <package>libguestfs</package> può accedere a "
+"qualsiasi tipo di filesystem ospite per Linux e QEMU."
#. Tag: para
#: Virtualization.xml:168
-#, fuzzy, no-c-format
+#, no-c-format
msgid "The following tools are provided or augmented by libguestfs:"
-msgstr "I seguenti strumenti vengono forniti da libguestfs:"
+msgstr "I seguenti strumenti vengono forniti o migliorati da libguestfs:"
#. Tag: para
#: Virtualization.xml:173
@@ -5533,14 +6209,15 @@ msgstr ""
#. Tag: para
#: Virtualization.xml:178
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<package>guestfish</package> - Provides an interactive shell for editing "
"virtual machine filesystems and executing commands in the context of the "
"guest."
msgstr ""
-"guestfish - Fornisce una shell interattiva per la modifica dei filesystema "
-"delle macchine virtuali e l'esecuzione di comandi nel contesto ospite."
+"<package>guestfish</package> - Fornisce una shell interattiva per la "
+"modifica dei filesystem delle macchine virtuali e l'esecuzione di comandi "
+"nel contesto ospite."
#. Tag: para
#: Virtualization.xml:185
@@ -5549,16 +6226,18 @@ msgid ""
"<package>virt-df</package> - Displays free space on virtual machine "
"filesystems"
msgstr ""
+"<package>virt-df</package> - Mostra lo spazio libero sul filesystem della "
+"macchina virtuale"
#. Tag: para
#: Virtualization.xml:191
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"<package>virt-inspector</package> - Displays OS version, kernel, drivers, "
"mount points, applications, etc. in a virtual machine."
msgstr ""
-"virt-inspector - Mostra la versione OS, il kernel, drivers, punti di "
-"montaggio, applicazioni, ecc. In una macchina virtuale."
+"<package>virt-inspector</package> - Mostra la versione OS, il kernel, i "
+"driver, punti di montaggio, applicazioni, ecc. in una macchina virtuale."
#. Tag: para
#: Virtualization.xml:199 Virtualization.xml:233 Virtualization.xml:271
@@ -5572,7 +6251,7 @@ msgstr "Per maggiori informazioni fare riferimento a:"
#: Virtualization.xml:219
#, no-c-format
msgid "Network Interface management"
-msgstr ""
+msgstr "Gestione interfaccia di rete"
#. Tag: para
#: Virtualization.xml:225
@@ -5584,18 +6263,23 @@ msgid ""
"package> API expose this new functionality to remote managment hosts with "
"<package>libvirtd</package>"
msgstr ""
+"Configurazioni di rete usate comunemente, come bridge, bond, VLAN e "
+"combinazioni di queste ora possono essere create usando la libreria di "
+"configurazione di rete general-purpose, netcf. Miglioramenti alle API di "
+"<package>libvirt</package> portano questa nuova funzionalità alla gestione "
+"remota di host con <package>libvirtd</package>"
#. Tag: title
#: Virtualization.xml:259
#, no-c-format
msgid "<title>Single Root I/O Virtualizaton</title>"
-msgstr ""
+msgstr "<title>Virtualizzazione Single Root I/O</title>"
#. Tag: primary
#: Virtualization.xml:261
#, no-c-format
msgid "<primary>Single Root I/O Virtualizaton</primary>"
-msgstr ""
+msgstr "<primary>Virtualizzazione Single Root I/O</primary>"
#. Tag: para
#: Virtualization.xml:261
@@ -5608,12 +6292,18 @@ msgid ""
"driving the hardware directly, the I/O performance is on par with bare metal "
"performance."
msgstr ""
+"Single Root I/O Virtualization è una caratteristica PCI che consente di "
+"creare funzioni virtuali (VF) che condividono le risorse di una "
+"funzione fisica (PF). I dispositivi VF sono assegnati a macchine virtuali "
+"ospiti e appaiono come dispositivi fisici PCI nell'ospite. Siccome l'OS ospite "
+"effettua le operazioni hardware direttamente, le prestazioni di I/O sono al "
+"pari con le prestazioni bare metal."
#. Tag: title
#: Virtualization.xml:297
#, no-c-format
msgid "gPXE now Default for Guests"
-msgstr ""
+msgstr "gPXE è ora predefinito per gli ospiti"
#. Tag: para
#: Virtualization.xml:300
@@ -5623,12 +6313,15 @@ msgid ""
"<package>gpxe</package> rather than the deprecated etherboot tool for PXE "
"booting."
msgstr ""
+"Gli ospiti QEMU ora fanno uso del più moderno e attualmente mantenuto "
+"<package>gpxe</package> piuttosto che di etherboot, che è stato deprecato "
+"per l'avvio PXE."
#. Tag: title
#: Virtualization.xml:324
#, no-c-format
msgid "Virt Privileges"
-msgstr ""
+msgstr "Privilegi virt"
#. Tag: para
#: Virtualization.xml:325
@@ -5637,6 +6330,8 @@ msgid ""
"Changes have been introduced for QEMU/KVM virtual machines to improve host "
"security in the event of a flaw in the QEMU binary."
msgstr ""
+"Sono state introdotte modifiche per macchine virtuali QEMU/KVM per "
+"migliorare la sicurezza dell'host in caso di un difetto nei binari di QEMU."
#. Tag: para
#: Virtualization.xml:330
@@ -5645,6 +6340,8 @@ msgid ""
"Permissions on /dev/kvm have been updated to allow unprivileged users to "
"utilize KVM hardware acceleration."
msgstr ""
+"I permessi su /dev/kvm sono stati aggiornati per consentire agli utenti non "
+"privilegiati di usare l'accelerazione hardware KVM."
#. Tag: para
#: Virtualization.xml:336
@@ -5653,6 +6350,8 @@ msgid ""
"QEMU processes spawned by virt-manager on a local desktop install now run as "
"the desktop user."
msgstr ""
+"I processi QEMU lanciati da virt-manager su una installazione desktop "
+"locale sono ora eseguiti come da utente desktop."
#. Tag: para
#: Virtualization.xml:342
@@ -5661,6 +6360,8 @@ msgid ""
"QEMU processes spawned by the privileged libvirtd daemon now run as an "
"unprivileged account, user 'qemu', group 'qemu'."
msgstr ""
+"I processi QEMU lanciati dal demone libvirtd privilegiato sono ora eseguiti "
+"come da un account non privilegiato, utente 'qemu', gruppo 'qemu'."
#. Tag: para
#: Virtualization.xml:348
@@ -5669,6 +6370,9 @@ msgid ""
"libvirtd will change ownership of any disks assigned to a virtual machine at "
"startup, to user 'qemu', group 'qemu', except for readonly/shared disks."
msgstr ""
+"libvirtd cambierà i permessi dei dischi assegnati ad una macchina virtuale "
+"all'avvio, all'utente 'qemu', gruppo 'qemu', eccetto per i dischi in sola "
+"lettura/condivisi."
#. Tag: para
#: Virtualization.xml:355
@@ -5678,12 +6382,15 @@ msgid ""
"'root', two config parameters are introduced in /etc/libvirt/qemu.conf. It "
"is not recommended to change these."
msgstr ""
+"Per tornare al comportamento precedente di Fedora su tutte le istanze QEMU "
+"in esecuzione come 'root', vengono introdotti due parametri di "
+"configurazione in /etc/libvirt/qemu.conf. Non è raccomandabile modificarli."
#. Tag: title
#: Virtualization.xml:375
-#, fuzzy, no-c-format
+#, no-c-format
msgid "Virt Storage Management"
-msgstr "Gestione dell'alimentazione"
+msgstr "Gestione della memoria virtuale"
#. Tag: para
#: Virtualization.xml:376
@@ -5694,6 +6401,10 @@ msgid ""
"node device APIs have been extended to create and destroy virtual adapters "
"using NPIV."
msgstr ""
+"NPIV (Fiber Channel N_Port ID Virtualization) consente la creazione di "
+"N_Ports virtuali multiple su un singolo adattatore bus di host fisico. Le API "
+"del nodo dispositivo libvirt sono state estese per creare e distruggere "
+"adattatori di rete usando NPIV."
#. Tag: para
#: Virtualization.xml:382
@@ -5704,6 +6415,10 @@ msgid ""
"now discover, configure, and provision storage for virtual machines without "
"the need for multiple tools."
msgstr ""
+"Le API che consentono la scoperta di storage e la creazione di pool sono "
+"state estese per scoprire e ricontrollare lo storage su base host-SCSI. Gli "
+"amministratori ora possono scoprire, configurare e prevedere gli storage per "
+"le macchine virtuali senza la necessità di strumenti multipli"
#. Tag: title
#: Virtualization.xml:407
@@ -5715,7 +6430,7 @@ msgstr "Altri miglioramenti"
#: Virtualization.xml:409
#, no-c-format
msgid "Libvirt Technology Compatibility Kit"
-msgstr ""
+msgstr "Kit di compatibilità di tecnologia libvirt"
#. Tag: para
#: Virtualization.xml:410
@@ -5727,12 +6442,17 @@ msgid ""
"failures or regressions in the development of Fedora's virtualization "
"features."
msgstr ""
+"Fedora adesso include il kit di compatibilità di tecnologia (TCK). Il TCK è "
+"una suite di test di funzionalità che fornisce rapporti dettagliati sulla "
+"disponibilità di funzionalità per ogni driver libvirt e può essere usata per "
+"identificare rapidamente fallimenti o regressioni nello sviluppo delle "
+"caratteristiche di virtualizzazione di Fedora."
#. Tag: title
#: Virtualization.xml:436
#, no-c-format
msgid "Virtualization Technology Preview Repo"
-msgstr ""
+msgstr "Repositorio anteprima di tecnologia di virtualizzazione"
#. Tag: para
#: Virtualization.xml:437
@@ -5743,6 +6463,11 @@ msgid ""
"intended primarily as an aid to testing and early experimentation. It is not "
"intended for 'production' deployment."
msgstr ""
+"Il repositorio anteprima di tecnologia di virtualizzazione è stato creato "
+"per persone che desiderano testare gli ultimissimi pacchetti di "
+"virtualizzazione. Questo repositorio è pensato principalmente come aiuto al "
+"test e alla sperimentazione prematura. Non è pensato per essere messo in "
+"'produzione'."
#. Tag: title
#: Virtualization.xml:456
@@ -5752,18 +6477,17 @@ msgstr "Supporto kernel xen"
#. Tag: para
#: Virtualization.xml:457
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"The kernel package in Fedora 12 supports booting as a guest domU, but will "
"not function as a dom0 until such support is provided upstream. Work is "
"ongoing and hopes are high that support will be included in kernel 2.6.33 "
"and Fedora 13."
msgstr ""
-"Il pacchetto <application>kernel</application> supporta l'avvio come guest "
-"domU, ma non funzionerà come dom0 fino a quando non verrà fornito il "
-"supporto necessario in upstream. La funzione è in fase di sviluppo e si "
-"stima che il supporto venga incluso nel <application>kernel</application> "
-"2.6.30 e in Fedora 12."
+"Il pacchetto kernel di Fedora 12 supporta l'avvio come guest domU, ma non "
+"funzionerà come dom0 fino a quando non verrà fornito il supporto necessario "
+"in upstream. La funzione è in fase di sviluppo e si stima che il supporto "
+"venga incluso nel <application>kernel</application> 2.6.30 e in Fedora 13."
#. Tag: para
#: Virtualization.xml:463
@@ -5773,35 +6497,32 @@ msgstr "La versione più recente di Fedora con supporto dom0 è Fedora 8."
#. Tag: para
#: Virtualization.xml:466
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Booting a Xen domU guest within a Fedora 12 host requires the KVM based "
"xenner. Xenner runs the guest kernel and a small Xen emulator together as a "
"KVM guest."
msgstr ""
-"L'avvio di un guest domU di Xen all'interno di un host Fedora 11 necessita "
-"di uno xenner basato su KVM. Xenner esegue il kernel guest insieme ad un "
+"L'avvio di un guest domU di Xen all'interno di un host Fedora 12 necessita "
+"di uno xenner basato su KVM. Xenner esegue il kernel ospite insieme ad un "
"piccolo emulatore Xen come guest KVM."
#. Tag: title
#: Virtualization.xml:472
-#, fuzzy, no-c-format
+#, no-c-format
msgid "KVM requires hardware virtualization features in the host system."
msgstr ""
-"KVM richiede caratteristiche di virtualizzazione hardware nel sistema host. "
-"Attualmente i sistemi che non sono dotati di funzioni di virtualizzazione "
-"hardware non supportano i guest Xen."
+"KVM richiede caratteristiche di virtualizzazione hardware nel sistema host."
#. Tag: para
#: Virtualization.xml:474
-#, fuzzy, no-c-format
+#, no-c-format
msgid ""
"Systems lacking hardware virtualization do not support Xen guests at this "
"time."
msgstr ""
-"KVM richiede caratteristiche di virtualizzazione hardware nel sistema host. "
-"Attualmente i sistemi che non sono dotati di funzioni di virtualizzazione "
-"hardware non supportano i guest Xen."
+"I sistemi che non sono dotati di funzioni di virtualizzazione hardware "
+"attualmente non supportano i guest Xen."
#. Tag: title
#: WebServers.xml:6
@@ -5978,7 +6699,7 @@ msgstr ""
#: Xorg.xml:14
#, no-c-format
msgid "Third-party Video Drivers"
-msgstr "Driver video di terze-parti"
+msgstr "Driver video di terze parti"
#. Tag: para
#: Xorg.xml:15
1
0
Author: sparks
Update of /cvs/fedora/web/html/docs/security-guide/es_ES
In directory cvs1.fedora.phx.redhat.com:/tmp/cvs-serv2884/es_ES
Modified Files:
Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html
Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html
Security_Guide-Encryption-Data_in_Motion.html
Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html
We_Need_Feedback.html chap-Security_Guide-Encryption.html
chap-Security_Guide-General_Principles_of_Information_Security.html
chap-Security_Guide-References.html
chap-Security_Guide-Secure_Installation.html
chap-Security_Guide-Securing_Your_Network.html
chap-Security_Guide-Security_Overview.html
chap-Security_Guide-Software_Maintenance.html index.html
pref-Security_Guide-Preface.html
sect-Security_Guide-Additional_Resources-Related_Books.html
sect-Security_Guide-Additional_Resources-Related_Documentation.html
sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html
sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html
sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html
sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html
sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html
sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html
sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html
sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html
sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html
sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html
sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html
sect-Security_Guide-Attackers_and_Vulnerabilities.html
sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html
sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html
sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html
sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html
sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html
sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html
sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html
sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html
sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html
sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html
sect-Security_Guide-Common_Exploits_and_Attacks.html
sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html
sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html
sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html
sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html
sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html
sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html
sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html
sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html
sect-Security_Guide-Encryption-Using_GPG.html
sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html
sect-Security_Guide-Evaluating_the_Tools-Nessus.html
sect-Security_Guide-Evaluating_the_Tools-Nikto.html
sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html
sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html
sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html
sect-Security_Guide-Firewalls-Additional_Resources.html
sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html
sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html
sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html
sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html
sect-Security_Guide-Firewalls-IPv6.html
sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html
sect-Security_Guide-Firewalls-Using_IPTables.html
sect-Security_Guide-Firewalls.html
sect-Security_Guide-IPTables-Additional_Resources.html
sect-Security_Guide-IPTables-Command_Options_for_IPTables.html
sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html
sect-Security_Guide-IPTables-IPTables_Control_Scripts.html
sect-Security_Guide-IPTables-IPTables_and_IPv6.html
sect-Security_Guide-IPTables-Saving_IPTables_Rules.html
sect-Security_Guide-IPTables.html
sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html
sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html
sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html
sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html
sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html
sect-Security_Guide-Kerberos-Additional_Resources.html
sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html
sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html
sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html
sect-Security_Guide-Kerberos-How_Kerberos_Works.html
sect-Security_Guide-Kerberos-Kerberos_Terminology.html
sect-Security_Guide-Kerberos-Kerberos_and_PAM.html
sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html
sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html
sect-Security_Guide-Kerberos.html
sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html
sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html
sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html
sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html
sect-Security_Guide-LUKS_Disk_Encryption.html
sect-Security_Guide-Option_Fields-Access_Control.html
sect-Security_Guide-Option_Fields-Expansions.html
sect-Security_Guide-Option_Fields-Shell_Commands.html
sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html
sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html
sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html
sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html
sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html
sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html
sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html
sect-Security_Guide-Securing_FTP-Anonymous_Access.html
sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html
sect-Security_Guide-Securing_FTP-User_Accounts.html
sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html
sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html
sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html
sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html
sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html
sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html
sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html
sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html
sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html
sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html
sect-Security_Guide-Security_Updates.html
sect-Security_Guide-Server_Security-Securing_FTP.html
sect-Security_Guide-Server_Security-Securing_NFS.html
sect-Security_Guide-Server_Security-Securing_NIS.html
sect-Security_Guide-Server_Security-Securing_Portmap.html
sect-Security_Guide-Server_Security-Securing_Sendmail.html
sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html
sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html
sect-Security_Guide-Server_Security.html
sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html
sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html
sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html
sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html
sect-Security_Guide-Single_Sign_on_SSO.html
sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html
sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html
sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html
sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html
sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html
sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html
sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html
sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html
sect-Security_Guide-TCP_Wrappers_and_xinetd.html
sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html
sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html
sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html
sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html
sect-Security_Guide-Updating_Packages-Applying_the_Changes.html
sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html
sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html
sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html
sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html
sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html
sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html
sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html
sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html
sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html
sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html
sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html
sect-Security_Guide-Virtual_Private_Networks_VPNs.html
sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html
sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html
sect-Security_Guide-Vulnerability_Assessment.html
sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html
sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html
Log Message:
Updated license to CC-BY-SA.
Index: Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html 29 Jul 2009 22:21:54 -0000 1.2
+++ Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.6. Shell seguro</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html" title="3.5. Redes privadas virtuales (VPN)" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img s
rc="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Data_in_Motion-Secure_Shell">3.6. Shell seguro</h2></div></div></div><div class="para">
- Shell seguro (SSH, por las iniciales en inglés de Secure Shell) es un protocolo de red muy poderoso que se utiliza para comunicarse con otros sistemas operativos a través de un canal seguro. Las transmisiones realizadas con SSH están encriptadas y protegidas de cualquier tipo de intercepción. Pueden utilizarse también registros de tipo criptográfico para proveer un mejor método de autenticación además del tradicional nombre de usuario y contraseña.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html" title="3.5. Redes privadas virtuales (VPNs)" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/imag
e_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Data_in_Motion-Secure_Shell">3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)</h2></div></div></div><div class="para">
+ Shell seguro (SSH) es un protocolo de red muy poderoso que se utiliza para comunicarse con otros sistemas operativos a través de un canal seguro. Las transmisiones realizadas con SSH están encriptadas y protegidas de cualquier tipo de intercepción. Pueden utilizarse también registros de tipo criptográfico para proveer un mejor método de autenticación además del tradicional nombre de usuario y contraseña.
</div><div class="para">
SSH es muy fácil de activar. Simplemente iniciando el servicio SSH, el sistema comenzará a aceptar conexiones y les permitirá acceder al sistema sólo a aquellas que, durante el proceso de conexión, indiquen correctamente tanto un nombre de usuario como una contraseña. El TCP estándar para las conexiones SSH es 22, sin embargo esto puede cambiarse modificando el archivo de configuración <span class="emphasis"><em>/etc/ssh/sshd_config</em></span>, y reiniciando el servicio. Este archivo también contiene otras opciones de configuración para SSH.
</div><div class="para">
- Secure Shell (SSH) también ofrece la posibilidad de túneles encriptados entre computadoras, pero utilizando solamente un puerto. <a href="http://www.redhatmagazine.com/2007/11/27/advanced-ssh-configuration-and-tun…">El reenvÃo de puertos puede ser realizado sobre un túnel SSH</a>, pero la utilización del reenvÃo de puertos no es tan fluido como una VPN.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Anterior</strong>3.5. Redes privadas virtuales (VPN)</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Siguiente</strong>3.7. Encriptación de disco LUKS</a></li></ul></body></html>
+ SSH también ofrece la posibilidad de túneles encriptados entre computadoras, pero utilizando solamente un puerto. <a href="http://www.redhatmagazine.com/2007/11/27/advanced-ssh-configuration-and-tun…">El reenvÃo de puertos puede ser realizado sobre un túnel SSH</a>, pero la utilización del reenvÃo de puertos no es tan fluido como una VPN.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Anterior</strong>3.5. Redes privadas virtuales (VPNs)</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Siguiente</strong>3.7. Encriptación de disco LUKS (Linux Unified Ke...</a></li></ul></body></html>
Index: Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html 29 Jul 2009 22:21:55 -0000 1.2
+++ Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.5. Redes privadas virtuales (VPN)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Data_in_Motion.html" title="3.4. Datos en Movimiento" /><link rel="next" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html" title="3.6. Shell seguro" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/i
mages/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks">3.5. Redes privadas virtuales (VPN)</h2></div></div></div><div class="para">
- Las Redes Virtuales Privadas (VPN, por las iniciales en inglés de Virtual Private Networks), proveen túneles encriptados entre computadoras o redes de computadoras a lo largo de todos los puertos. Esto significa lógicamente que tanto el cliente como el servidor están conectados a la misma red a través de VPN. Los VPNs son muy comunes, y muy fáciles de configurar y de utilizar.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Anterior</strong>3.4. Datos en Movimiento</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Siguiente</strong>3.6. Shell seguro</a></li></ul></body></html>
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.5. Redes privadas virtuales (VPNs)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Data_in_Motion.html" title="3.4. Datos en movimiento" /><link rel="next" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html" title="3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="h
ttp://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.5. Redes privadas virtuales (VPNs)"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks">3.5. Redes privadas virtuales (VPNs)</h2></div></div></div><div class="para">
+ Las Redes Virtuales Privadas (VPNs, por las iniciales en inglés de Virtual Private Networks), proveen túneles encriptados entre computadoras o redes de computadoras a lo largo de todos los puertos. Esto significa lógicamente que tanto el cliente como el servidor están conectados a la misma red a través de VPN. Las VPNs son muy comunes, y muy fáciles de configurar y de utilizar.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Anterior</strong>3.4. Datos en movimiento</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Siguiente</strong>3.6. Shell seguro (SSH, por las iniciales en ingl...</a></li></ul></body></html>
Index: Security_Guide-Encryption-Data_in_Motion.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/Security_Guide-Encryption-Data_in_Motion.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- Security_Guide-Encryption-Data_in_Motion.html 29 Jul 2009 22:21:55 -0000 1.2
+++ Security_Guide-Encryption-Data_in_Motion.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.4. Datos en Movimiento</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html" title="3.3. Encriptación Basada en Archivo" /><link rel="next" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html" title="3.5. Redes privadas virtuales (VPN)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" h
ref="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Data_in_Motion">3.4. Datos en Movimiento</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.4. Datos en movimiento</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html" title="3.3. Encriptación basada en archivo" /><link rel="next" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html" title="3.5. Redes privadas virtuales (VPNs)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="righ
t" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.4. Datos en movimiento"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Data_in_Motion">3.4. Datos en movimiento</h2></div></div></div><div class="para">
Los datos en movimiento son datos que están siendo transmitidos en una red. La mayor amenaza a este tipo de datos son las intercepciones y alteraciones que puedan sufrir. Los datos de su nombre de usuario y contraseña nunca deberÃan ser transmitidos en una red sin que viajen protegidos, ya que podrÃan ser interceptados, y de este modo permitir que alguien se haga pasar por usted, o que pueda obtener acceso a información importante. Otro tipo de información privada, como son por ejemplo los datos de una cuenta bancaria, deberÃan también ser protegidos cada vez que sean transmitidos a través de una red. Si lo que se encripta es la sesión entera de red iniciada, entonces no tiene que preocuparse acerca de posibles ataques a los datos que se transmitan en ella.
</div><div class="para">
Los datos en movimiento son particularmente vulnerables a los atacantes, ya que ellos no necesitan estar cerca de la computadora en donde estos datos son almacenados: simplemente necesitan estar en algún punto del camino que esos datos están recorriendo. Los túneles de encriptado pueden proteger los datos a lo largo del camino de las comunicaciones.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Anterior</strong>3.3. Encriptación Basada en Archivo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Siguiente</strong>3.5. Redes privadas virtuales (VPN)</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Anterior</strong>3.3. Encriptación basada en archivo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html"><strong>Siguiente</strong>3.5. Redes privadas virtuales (VPNs)</a></li></ul></body></html>
Index: Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html 29 Jul 2009 22:21:55 -0000 1.2
+++ Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.3. Encriptación Basada en Archivo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html" title="3.2. Encriptación completa del disco" /><link rel="next" href="Security_Guide-Encryption-Data_in_Motion.html" title="3.4. Datos en Movimiento" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fe
doraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption">3.3. Encriptación Basada en Archivo</h2></div></div></div><div class="para">
- GnuPG (GPG) es una versión de código abierto de PGP, que le permite firmar y/o encriptar un archivo o mensaje de correo electrónico. Esto es útil para mantener la integridad del mensaje o del archivo, y también protege la confidencialidad de la información contenida. En el caso del correo electrónico, GPG brinda una protección doble. No solo puede proveer protección para los datos en reposo, sino también para los data en movimiento, luego que el mensaje ha sido enviado a través de la red.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.3. Encriptación basada en archivo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html" title="3.2. Encriptación completa del disco" /><link rel="next" href="Security_Guide-Encryption-Data_in_Motion.html" title="3.4. Datos en movimiento" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs
.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.3. Encriptación basada en archivo"><div class="titlepage"><div><div><h2 class="title" id="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption">3.3. Encriptación basada en archivo</h2></div></div></div><div class="para">
+ GnuPG (GPG) es una versión de código abierto de PGP, que le permite firmar y/o encriptar un archivo o mensaje de correo electrónico. Esto es útil para mantener la integridad del mensaje o del archivo, y también protege la confidencialidad de la información contenida. En el caso del correo electrónico, GPG brinda una protección doble. No solo puede proveer protección para los datos en reposo, sino también para los datos en movimiento, luego que el mensaje ha sido enviado a través de la red.
</div><div class="para">
- El encriptado de archivos está orientado para proteger un archivo luego que éste haya abandonado su computadora, como cuando, por ejemplo, envÃa un CD a través del correo electrónico. Algunas herramientas para encriptar archivos pueden dejar rastros de aquellos archivos que encriptan, rastros que podrÃan ser recuperados en algunas circunstancias por atacantes que tengan acceso fÃsico a su equipo. Para proteger de este tipo de ataques a los contenidos de los archivos, utilice la herramienta de encriptado de archivos combinada con alguna otra, como ser por ejemplo, el encriptado total del disco.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Anterior</strong>3.2. Encriptación completa del disco</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Siguiente</strong>3.4. Datos en Movimiento</a></li></ul></body></html>
+ El encriptado de archivos está orientado para proteger un archivo luego que éste haya abandonado su computadora, como cuando, por ejemplo, envÃa un CD a través del correo postal. Algunas herramientas para encriptar archivos pueden dejar rastros de aquellos archivos que encriptan, rastros que podrÃan ser recuperados en algunas circunstancias por atacantes que tengan acceso fÃsico a su equipo. Para proteger de este tipo de ataques a los contenidos de los archivos, utilice la herramienta de encriptado de archivos combinada con alguna otra, como ser por ejemplo, el encriptado total del disco.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Anterior</strong>3.2. Encriptación completa del disco</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Data_in_Motion.html"><strong>Siguiente</strong>3.4. Datos en movimiento</a></li></ul></body></html>
Index: We_Need_Feedback.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/We_Need_Feedback.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- We_Need_Feedback.html 29 Jul 2009 22:21:55 -0000 1.2
+++ We_Need_Feedback.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2. ¡Necesitamos retroalimentación!</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="pref-Security_Guide-Preface.html" title="Prefacio" /><link rel="prev" href="pref-Security_Guide-Preface.html" title="Prefacio" /><link rel="next" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site"
/></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="pref-Security_Guide-Preface.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Security_Overview.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="We_Need_Feedback">2. ¡Necesitamos retroalimentación!</h2></div></div></div><div class="para">
- Más información acerca del proyecto GuÃa de Seguridad de Linux se puede encontrar en <a href="https://fedorahosted.org/securityguide">https://fedorahosted.org/securityguide</a>
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2. ¡Necesitamos sus comentarios!</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="pref-Security_Guide-Preface.html" title="Prefacio" /><link rel="prev" href="pref-Security_Guide-Preface.html" title="Prefacio" /><link rel="next" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site"
/></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="pref-Security_Guide-Preface.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Security_Overview.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2. ¡Necesitamos sus comentarios!" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="We_Need_Feedback">2. ¡Necesitamos sus comentarios!</h2></div></div></div><div class="para">
+ Más información acerca del proyecto GuÃa de Seguridad de Linux puede encontrarse en <a href="https://fedorahosted.org/securityguide">https://fedorahosted.org/securityguide</a>
</div><div class="para">
Para entregar una retroalimentación de la GuÃa de Seguridad, por favor envÃe un error a <a href="https://bugzilla.redhat.com/enter_bug.cgi?component=security-guide&prod…">https://bugzilla.redhat.com/enter_bug.cgi?component=security-guide&prod…</a>. Por favor seleccione el componente adecuado en el menú desplegable, que deberÃa ser el nombre de la página.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="pref-Security_Guide-Preface.html"><strong>Anterior</strong>Prefacio</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Security_Overview.html"><strong>Siguiente</strong>CapÃtulo 1. Repaso sobre seguridad</a></li></ul></body></html>
Index: chap-Security_Guide-Encryption.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/chap-Security_Guide-Encryption.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- chap-Security_Guide-Encryption.html 29 Jul 2009 22:21:55 -0000 1.2
+++ chap-Security_Guide-Encryption.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 3. Encriptación</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html" title="2.9.7.2. Sitios web útiles sobre IP Tables" /><link rel="next" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html" title="3.2. Encriptación completa del disco" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.
fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Encryption">CapÃtulo 3. Encriptación</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Encryption.html#sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en Descanso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html">3.2. Encriptación completa del disco</a></span></dt><dt><span class="secti
on"><a href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html">3.3. Encriptación Basada en Archivo</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion.html">3.4. Datos en Movimiento</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html">3.5. Redes privadas virtuales (VPN)</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html">3.6. Shell seguro</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html">3.7. Encriptación de disco LUKS</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html#sect-Security_Guide-LUKS_Disk_Encryption-LUKS_Implementation_in_Fedora">3.7.1. Implementación de LUKS en Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encryp
ting_Directories.html">3.7.2. Encriptación Manual de Directorios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html">3.7.3. Instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html">3.7.4. Lo que acaba de hacer.</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html">3.7.5. Enlaces de Interés</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html">3.8. Archivos Encriptados 7-Zip</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</a></span></dt><dt><
span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html">3.8.2. Instrucciones para instalación paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html">3.8.3. Uso de las instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html">3.8.4. Cosas Notables</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html">3.9. Utilizando GNU Privacy Guard (GnuPG)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html#sect-Security_Guide-Encryption-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG en GNOME</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html">3.9.2. Crear claves GPG en KDE<
/a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html">3.9.4. Acerca del encriptado de la clave pública</a></span></dt></dl></dd></dl></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 3. Encriptación</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html" title="2.9.7.2. Sitios web útiles sobre IPTables" /><link rel="next" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html" title="3.2. Encriptación completa del disco" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://doc
s.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="CapÃtulo 3. Encriptación" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Encryption">CapÃtulo 3. Encriptación</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Encryption.html#sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en reposo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html">3.2. Encriptación completa del disco</a
></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html">3.3. Encriptación basada en archivo</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion.html">3.4. Datos en movimiento</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html">3.5. Redes privadas virtuales (VPNs)</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html">3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html">3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html#sect-Security_Guide-LUKS_Disk_Encryption-LUKS_Implementation_in_Fedora">3.7.1. Implementac
ión de LUKS en Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html">3.7.2. Encriptación manual de directorios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html">3.7.3. Instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html">3.7.4. Lo que acaba de realizar</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html">3.7.5. Enlaces de interés</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html">3.8. Archivos Encriptados 7-Zip</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.htm
l#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html">3.8.2. Instrucciones paso a paso para su instalación</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html">3.8.3. Instrucciones paso a paso para su utilización</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html">3.8.4. Elementos para prestar atención</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html">3.9. Utilizando GNU Privacy Guard (GnuPG)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html#sect-Security_Guide-Encryption-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG e
n GNOME</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html">3.9.2. Crear claves GPG en KDE</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html">3.9.4. Acerca del encriptado de la clave pública</a></span></dt></dl></dd></dl></div><div class="para">
Existen dos clases principales de datos que deben ser protegidos: datos en reposo y datos en movimiento. Estas clases de datos son protegidas en forma similar utilizando tecnologÃa similar, pero la forma en que se implementa esta protección puede ser completamente diferente en un caso y en otro. Por sà solo, ningún modo de protección puede prevenir nuestro sistema de todos los posibles métodos en que puede llegar a ser dañado, ya que la misma información puede estar en descanso y en movimiento en diferentes lugares y al mismo tiempo.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en Descanso</h2></div></div></div><div class="para">
- Los datos en reposo son los datos que se encuentran almacenados en un disco rÃgido, cinta, CD, DVD, o cualquier otro medio. La amenaza principal de este tipo de información es la posibilidad de ser fÃsicamente robada. Laptops en los aeropuertos, CDs enviados a través del correo postal, y cintas de respaldo que se dejan en los lugares equivocados son todos ejemplos de en los que los datos contenidos pueden ser accedidos mediante el robo. Si esos datos estuvieran encriptados en el dispositivo que los contiene, entonces no tendrÃa que preocuparse demasiado acerca de la posibilidad de que alguien más acceda a ellos.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Anterior</strong>2.9.7.2. Sitios web útiles sobre IP Tables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Siguiente</strong>3.2. Encriptación completa del disco</a></li></ul></body></html>
+ </div><div class="section" title="3.1. Datos en reposo"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en reposo</h2></div></div></div><div class="para">
+ Los datos en reposo son los datos que se encuentran almacenados en un disco rÃgido, cinta, CD, DVD, o cualquier otro medio. La amenaza principal a este tipo de información es la posibilidad de ser fÃsicamente robada. Laptops en los aeropuertos, CDs enviados a través del correo postal, y cintas de respaldo que se dejan en los lugares equivocados, son todos ejemplos en los que los datos contenidos pueden ser accedidos mediante el robo. Si esos datos estuvieran encriptados en el dispositivo que los contiene, entonces no tendrÃa que preocuparse demasiado acerca de la posibilidad de que alguien más acceda a ellos.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Anterior</strong>2.9.7.2. Sitios web útiles sobre IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html"><strong>Siguiente</strong>3.2. Encriptación completa del disco</a></li></ul></body></html>
Index: chap-Security_Guide-General_Principles_of_Information_Security.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/chap-Security_Guide-General_Principles_of_Information_Security.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- chap-Security_Guide-General_Principles_of_Information_Security.html 29 Jul 2009 22:21:55 -0000 1.2
+++ chap-Security_Guide-General_Principles_of_Information_Security.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,27 +1,27 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 4. Principios Generales sobre la Seguridad de la Información</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html" title="3.9.4. Acerca del encriptado de la clave pública" /><link rel="next" href="chap-Security_Guide-Secure_Installation.html" title="CapÃtulo 5. Instalación segura" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="
http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Secure_Installation.html"><strong>Siguiente</strong></a></li></ul><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-General_Principles_of_Information_Security">CapÃtulo 4. Principios Generales sobre la Seguridad de la Información</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-General_Principles_of_Information_Security.html#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</a></span></dt></dl></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 4. Principios Generales sobre la Seguridad de la Información</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html" title="3.9.4. Acerca del encriptado de la clave pública" /><link rel="next" href="chap-Security_Guide-Secure_Installation.html" title="CapÃtulo 5. Instalación segura" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hre
f="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Secure_Installation.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="CapÃtulo 4. Principios Generales sobre la Seguridad de la Información" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-General_Principles_of_Information_Security">CapÃtulo 4. Principios Generales sobre la Seguridad de la Información</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-General_Principles_of_Information_Security.html#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃ
as y Herramientas</a></span></dt></dl></div><div class="para">
Los siguientes principios generales ofrecen una visión panorámica de algunas buenas actitudes para adoptar relacionadas con la seguridad:
- </div><div class="itemizedlist"><ul><li><div class="para">
- encriptar todos los datos transmitidos por la red para ayudar a prevenir ataques del hombre-en-el-medio y escuchas. Es importante encriptar de la información de autenticación, como ser contraseñas.
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ encriptar todos los datos transmitidos por la red para ayudar a prevenir ataques de tipo hombre-en-el-medio, o escuchas. Es importante encriptar de la información de autenticación, como ser contraseñas.
+ </div></li><li class="listitem"><div class="para">
minimice la cantidad de software instalado y de servicios en ejecución.
- </div></li><li><div class="para">
- utilice herramientas y software destinadas a mejorar la seguridad de su equipo. Por ejemplo, Security-Enhanced Linux (SELinux) para Control de Acceso Obligatorio (MAC, por las siglas en inglés de Mandatory Acces Control), Netfilter iptables para filtrar paquetes (cortafuegos), y la Protección de Privacidad GNU(GnuPG, por las siglas en inglés de GNU Privacy Guard) para los archivos encriptados.
- </div></li><li><div class="para">
- si es posible, corra cada servicio de red en un servidor separado para minimizar el riesgo de que un compromiso en uno de los servicios se use para comprometer a los otros.
- </div></li><li><div class="para">
- mantenga las cuentas de usuario: crear y aplicar una polÃtica buena de contraseñas; borre las cuentas de usuarios no usados.
- </div></li><li><div class="para">
- periódicamente consulte los archivos de logs del sistema y de las diferentes aplicaciones que utilice. Por defecto, los archivos de logs del sistema que sean pertinentes para la seguridad del equipo, son almacenados en <code class="filename">/var/log/secure</code> y <code class="filename">/var/log/audit/audit.log</code>. Nota: enviar archivos de logs hacia un servidor dedicado ayuda a prevenir que los atacantes puedan modificar fácilmente los archivos de logs locales, y de este modo evitar ser detectados.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ utilice herramientas y software destinadas a mejorar la seguridad de su equipo. Por ejemplo, Security-Enhanced Linux (SELinux) para Control de Acceso Obligatorio (MAC, por las siglas en inglés de Mandatory Acces Control), Netfilter iptables para filtrar paquetes (cortafuegos), y la Protección de Privacidad GNU (GnuPG, por las siglas en inglés de GNU Privacy Guard) para los archivos encriptados.
+ </div></li><li class="listitem"><div class="para">
+ si es posible, corra cada servicio de red en un servidor separado para minimizar el riesgo de que una debilidad en uno de los servicios, se utilice para comprometer a los demás.
+ </div></li><li class="listitem"><div class="para">
+ mantenga las cuentas de usuario: genere y aplique una polÃtica firme de contraseñas; borre las cuentas de usuarios que no son utilizadas.
+ </div></li><li class="listitem"><div class="para">
+ periódicamente consulte los archivos de registros del sistema y de las diferentes aplicaciones que utilice. Por defecto, los archivos de registros del sistema que sean pertinentes para la seguridad del equipo, son almacenados en <code class="filename">/var/log/secure</code> y <code class="filename">/var/log/audit/audit.log</code>. Nota: enviar archivos de registros hacia un servidor dedicado ayuda a prevenir que los atacantes puedan modificar fácilmente los archivos de registros locales, y de este modo evitar ser detectados.
+ </div></li><li class="listitem"><div class="para">
nunca ingrese como root directamente, a menos de que sea absolutamente necesario. Los administradores deben usar <code class="command">sudo</code> para ejecutar comandos como root cuando sea necesario. Las cuentas capaces de usar <code class="command">sudo</code> se especifican en <code class="filename">/etc/sudoers</code>, que se edita con el utilitario <code class="command">visudo</code>.
- </div></li></ul></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</h2></div></div></div><div class="para">
- La <a href="www.nsa.gov">Agencia de Seguridad Nacional</a> de los Estados Unidos de Norteamérica (NSA, por las siglas en inglés de National Security Agency), ofrece guÃas muy estrictas y consejos para numerosos sistemas operativos, para ayudar a las agencias gubernamentales, empresas e individuos a que prevengan los ataques a la seguridad de sus sistemas. Las siguientes guÃas (en formato PDF) proveen un tutorial para el Linux para Empresas de Red Hat 5:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-pamphlet-i731.pdf">Consejos Reforzados para el Linux para Empresas de Red HAT 5</a>
- </div></li><li><div class="para">
- <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-guide-i731.pdf">GuÃa para la Configuración Segura del Linux para Empresas de Red Hat 5</a>
+ </div></li></ul></div><div class="section" title="4.1. Consejos, GuÃas y Herramientas"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</h2></div></div></div><div class="para">
+ La <a href="www.nsa.gov">Agencia de Seguridad Nacional</a> de los Estados Unidos de Norteamérica (NSA, por las siglas en inglés de National Security Agency), ofrece guÃas muy estrictas y consejos para numerosos sistemas operativos, para ayudar a las agencias gubernamentales, empresas e individuos a que prevengan los ataques a la seguridad de sus sistemas. Las siguientes guÃas (en formato PDF) proveen un tutorial para Red Hat Enterprise Linux 5:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-pamphlet-i731.pdf">Consejos Reforzados para Red Hat Enterprise Linux 5</a>
+ </div></li><li class="listitem"><div class="para">
+ <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-guide-i731.pdf">GuÃa para la Configuración Segura de Red Hat Enterprise Linux 5</a>
</div></li></ul></div><div class="para">
La <a href="http://www.disa.mil/">Agencia de Defensa de Información de Sistemas (DISA, por las siglas en inglés de Defense Information Systems Agency)</a> ofrece documentación, evaluaciones, y listas con Ãtems a ser verificados, que le ayudarán a asegurar su sistema (<a href="http://iase.disa.mil/index2.html">Soporte para un Entorno Seguro de la Información</a>). La <a href="http://iase.disa.mil/stigs/stig/unix-stig-v5r1.pdf">GUIA DE IMPLEMENTACION TECNICA DE SEGURIDAD UNIX</a> (PDF) es una guÃa muy especÃfica para la seguridad en sistemas UNIX - antes de leerla, se recomienda poseer un conocimiento avanzado tanto de UNIX como de Linux.
</div><div class="para">
Index: chap-Security_Guide-References.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/chap-Security_Guide-References.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- chap-Security_Guide-References.html 29 Jul 2009 22:21:55 -0000 1.2
+++ chap-Security_Guide-References.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,12 +1,12 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 7. Referencias</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html" title="6.4. Instale paquetes identificados desde repositorios conocidos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul
class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html"><strong>Anterior</strong></a></li><li class="next"></li></ul><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-References">CapÃtulo 7. Referencias</h2></div></div></div><div class="para">
- Las siguientes referencias tienen como objetivo orientar la búsqueda de información adicional relacionada con SELinux and Fedora pero están más allá del alcance de esta guÃa. Tenga en cuenta que debido al veloz desarrollo de SELinux, algunos de estos materiales podrÃan utilizarse sólo en versiones especÃficas de Fedora.
- </div><div class="variablelist" id="vari-Security_Guide-References-Books"><h6>Libros</h6><dl><dt><span class="term">SELinux en Ejemplos</span></dt><dd><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 7. Referencias</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html" title="6.4. Instale paquetes identificados desde repositorios conocidos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><
ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html"><strong>Anterior</strong></a></li><li class="next"></li></ul><div xml:lang="es-ES" class="chapter" title="CapÃtulo 7. Referencias" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-References">CapÃtulo 7. Referencias</h2></div></div></div><div class="para">
+ Las siguientes referencias tienen como objetivo orientar la búsqueda de información adicional relacionada con SELinux y Fedora pero están más allá del alcance de esta guÃa. Tenga en cuenta que debido al veloz desarrollo de SELinux, algunos de estos materiales podrÃan utilizarse sólo en versiones especÃficas de Fedora.
+ </div><div class="variablelist" title="Libros" id="vari-Security_Guide-References-Books"><h6>Libros</h6><dl><dt><span class="term">SELinux en Ejemplos</span></dt><dd><div class="para">
Mayer, MacMillan y Caplan
</div><div class="para">
Prentice Hall, 2007
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-Tutorials_and_Help"><h6>Tutoriales y Ayuda</h6><dl><dt><span class="term">Entendiendo y personalizando la polÃtica de SELinux para HTTP de Apache</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Tutoriales y asistencia" id="vari-Security_Guide-References-Tutorials_and_Help"><h6>Tutoriales y asistencia</h6><dl><dt><span class="term">Entendiendo y personalizando la polÃtica de SELinux para HTTP de Apache</span></dt><dd><div class="para">
<a href="http://fedora.redhat.com/docs/selinux-apache-fc3/">http://fedora.redhat.com/docs/selinux-apache-fc3/</a>
</div></dd><dt><span class="term">Tutoriales y charlas de Russell Coker</span></dt><dd><div class="para">
<a href="http://www.coker.com.au/selinux/talks/ibmtu-2004/">http://www.coker.com.au/selinux/talks/ibmtu-2004/</a>
@@ -14,7 +14,7 @@
<a href="http://www.lurking-grue.org/writingselinuxpolicyHOWTO.html">http://www.lurking-grue.org/writingselinuxpolicyHOWTO.html</a>
</div></dd><dt><span class="term">Base de Conocimientos de Red Hat</span></dt><dd><div class="para">
<a href="http://kbase.redhat.com/">http://kbase.redhat.com/</a>
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-General_Information"><h6>Información General</h6><dl><dt><span class="term">Sitio web principal de SELinux de la NSA</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Información general" id="vari-Security_Guide-References-General_Information"><h6>Información general</h6><dl><dt><span class="term">Sitio web principal de SELinux de la NSA</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/selinux/index.shtml">http://www.nsa.gov/selinux/</a>
</div></dd><dt><span class="term">NSA SELinux FAQ</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/selinux/faqs.shtml">http://www.nsa.gov/selinux/info/faq.cfm</a>
@@ -22,7 +22,7 @@
<a href="http://fedora.redhat.com/docs/selinux-faq-fc3/">http://fedora.redhat.com/docs/selinux-faq-fc3/</a>
</div></dd><dt><span class="term">Linux de seguridad mejorada de código abierto de la NSA</span></dt><dd><div class="para">
<a href="http://www.oreilly.com/catalog/selinux/">http://www.oreilly.com/catalog/selinux/</a>
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-Technology"><h6>TecnologÃa</h6><dl><dt><span class="term">Un repaso de las clases de objetos y permisos</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="TecnologÃa" id="vari-Security_Guide-References-Technology"><h6>TecnologÃa</h6><dl><dt><span class="term">Un repaso de las clases de objetos y permisos</span></dt><dd><div class="para">
<a href="http://www.tresys.com/selinux/obj_perms_help.html">http://www.tresys.com/selinux/obj_perms_help.html</a>
</div></dd><dt><span class="term">Integración del soporte flexible para las PolÃticas de Seguridad dentro del Sistema Operativo Linux (una historia de la implementación de Flask en Linux)</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/_files/selinux/papers/selsymp2005.pdf">http://www.nsa.gov/research/_files/selinux/papers/selsymp2005.pdf</a>
@@ -30,13 +30,13 @@
<a href="http://www.nsa.gov/research/_files/publications/implementing_selinux.pdf">http://www.nsa.gov/research/_files/publications/implementing_selinux.pdf</a>
</div></dd><dt><span class="term">Una Configuración de PolÃtica de Seguridad para el Linux de Seguridad Mejorada</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/_files/selinux/papers/policy/policy.shtml">http://www.nsa.gov/research/_files/selinux/papers/policy/policy.shtml</a>
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-Community"><h6>Comunidad</h6><dl><dt><span class="term">GuÃa del Usuario de SELinux de Fedora</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Comunidad" id="vari-Security_Guide-References-Community"><h6>Comunidad</h6><dl><dt><span class="term">GuÃa del Usuario de SELinux de Fedora</span></dt><dd><div class="para">
<a href="http://docs.fedoraproject.org/selinux-user-guide/">http://docs.fedoraproject.org/selinux-user-guide/</a>
</div></dd><dt><span class="term">Página comunitaria de SELinux</span></dt><dd><div class="para">
<a href="http://selinux.sourceforge.net">http://selinux.sourceforge.net</a>
</div></dd><dt><span class="term">IRC</span></dt><dd><div class="para">
irc.freenode.net, #selinux
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-History"><h6>Historia</h6><dl><dt><span class="term">Historia breve de Flask</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Historia" id="vari-Security_Guide-References-History"><h6>Historia</h6><dl><dt><span class="term">Historia breve de Flask</span></dt><dd><div class="para">
<a href="http://www.cs.utah.edu/flux/fluke/html/flask.html">http://www.cs.utah.edu/flux/fluke/html/flask.html</a>
</div></dd><dt><span class="term">Antecedentes completos sobre Fluke</span></dt><dd><div class="para">
<a href="http://www.cs.utah.edu/flux/fluke/html/index.html">http://www.cs.utah.edu/flux/fluke/html/index.html</a>
Index: chap-Security_Guide-Secure_Installation.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/chap-Security_Guide-Secure_Installation.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- chap-Security_Guide-Secure_Installation.html 29 Jul 2009 22:21:55 -0000 1.2
+++ chap-Security_Guide-Secure_Installation.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,13 +1,13 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 5. Instalación segura</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="chap-Security_Guide-General_Principles_of_Information_Security.html" title="CapÃtulo 4. Principios Generales sobre la Seguridad de la Información" /><link rel="next" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html" title="5.2. Utilice Encriptación de Partición con LUKS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /
></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-General_Principles_of_Information_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Secure_Installation">CapÃtulo 5. Instalación segura</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Secure_Installation.html#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones de Disco</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html">5.2.
Utilice Encriptación de Partición con LUKS</a></span></dt></dl></div><div class="para">
- La seguridad comienza con la primera vez que pone un CD o DVD para instalar Fedora. La configuración de su sistema en forma segura desde el principio hace más fácil implementar configuraciones de seguridad adicional más adelante.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones de Disco</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 5. Instalación segura</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="chap-Security_Guide-General_Principles_of_Information_Security.html" title="CapÃtulo 4. Principios Generales sobre la Seguridad de la Información" /><link rel="next" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html" title="5.2. Utilice encriptado de particiones mediante LUKS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product S
ite" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-General_Principles_of_Information_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="CapÃtulo 5. Instalación segura" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Secure_Installation">CapÃtulo 5. Instalación segura</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Secure_Installation.html#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones del disco</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Secure_Installat
ion-Utilize_LUKS_Partition_Encryption.html">5.2. Utilice encriptado de particiones mediante LUKS</a></span></dt></dl></div><div class="para">
+ La seguridad comienza con la primera vez que introduce un CD o DVD para instalar Fedora. Configurar su sistema en forma segura desde un principio, hace que sea más fácil implementar configuraciones de seguridad adicional más adelante.
+ </div><div class="section" title="5.1. Particiones del disco"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones del disco</h2></div></div></div><div class="para">
La NSA recomienda crear particiones separadas para /boot, /, /home, /tmp y /var/tmp. Las razones son diferentes y se tratará por separado para cada partición.
</div><div class="para">
/boot - Esta partición es la primera partición que se lee durante el arranque. El cargador de arranque y las imágenes del kernel que se usan para arrancar su sistema Fedora se almacenan en esta partición. Esta partición no debe ser encriptada. Si esta partición se incluye en / y la misma es encriptada o de alguna forma se vuelve no disponible, entonces su sistema no podrá arrancar.
</div><div class="para">
- /home - Cuando los datos del usuario (/home) se almacenan en / en vez de una partición separada, la partición se puede llenar haciendo que el sistema operativo se vuelva inestable. También, cuando se actualice su sistema a la siguiente versión de Fedora, es mucho más fácil cuando puede mantener sus datos en una partición /home dado que no será sobrescrita durante la instalación. Si la partición raÃz (/) se corrompe, sus datos se perderán para siempre. Usando una partición separada hay un poco más de protección contra la pérdida de datos. También se puede elegir esa partición para los respaldos frecuentes.
+ /home - Cuando los datos del usuario (/home) se almacenan en / en vez de una partición separada, la partición se puede llenar haciendo que el sistema operativo se vuelva inestable. También, cuando se actualice su sistema a la siguiente versión de Fedora, poder mantener sus datos en una partición /home hace que el proceso sea mucho más sencillo, dado que no será sobrescrita durante la instalación. Si la partición raÃz (/) se corrompe, sus datos se perderán para siempre. Usando una partición separada hay un poco más de protección contra la pérdida de datos. También se puede elegir esa partición para los respaldos frecuentes.
</div><div class="para">
/tmp y /var/tmp - Ambos directorios /tmp y the /var/tmp se usan para almacenar datos que no se necesitan guardar por mucho tiempo. Sin embargo, si un montón de datos inundan uno de estos directorios, puede consumir todo el espacio libre. Si esto pasa y estos directorios se almacenan en /, entonces su sistema se puede volver inestable y colgarse. Por esta razón, mover estos directorios a sus propias particiones es una buena idea.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-General_Principles_of_Information_Security.html"><strong>Anterior</strong>CapÃtulo 4. Principios Generales sobre la Segurid...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Siguiente</strong>5.2. Utilice Encriptación de Partición con LUKS</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-General_Principles_of_Information_Security.html"><strong>Anterior</strong>CapÃtulo 4. Principios Generales sobre la Segurid...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Siguiente</strong>5.2. Utilice encriptado de particiones mediante L...</a></li></ul></body></html>
Index: chap-Security_Guide-Securing_Your_Network.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/chap-Security_Guide-Securing_Your_Network.html,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -r1.4 -r1.5
--- chap-Security_Guide-Securing_Your_Network.html 29 Jul 2009 22:43:35 -0000 1.4
+++ chap-Security_Guide-Securing_Your_Network.html 31 Oct 2009 01:29:24 -0000 1.5
@@ -1,61 +1,61 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 2. Asegurando su Red</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html" title="1.5.4. Aplicación de los cambios" /><link rel="next" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.p
ng" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security.html"><strong>Siguiente</strong></a></li></ul><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Securing_Your_Network">CapÃtulo 2. Asegurando su Red</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2.1.1. Evaluación de la seguridad de la estación de trabajo</a></span></dt><dt><span class="sect
ion"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñnas</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Available_Network_Services">2.1.5. Servicios de red disponibles</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Personal_Firewalls">2.1.6. Cortafuegos Personal:</a></span></dt><dt><span
class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html">2.2. Seguridad del servidor</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Portmap.html">2.2.2. Asegurando Portmap</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_NIS.html">2.2.3. Asegurando NIS</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_NFS.html">2.2.4. Asegurando el NFS</a></span
></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html">2.2.5. Asegurando al Servidor HTTP Apache</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_FTP.html">2.2.6. Asegurando FTP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Sendmail.html">2.2.7. Asegurando Sendmail</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html">2.2.8. Verificar qué puertos están abiertos</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html">2.3. Identificación única (SSO por single sign-on)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html#sect-Security_Guide-Single_Sign_on_SSO-Introduction">2.3.1. Introducción</a></span></dt><dt><span class="section"><a href="sect-Secur
ity_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html">2.4. Módulos de Autenticación Conectables (PAM)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Mo
dules_PAM.html#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html">2.4.2. Archivos de Configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html">2.4.3. Formato del Archivo de Configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html">2.4.4. Mueestra de Archivos de Configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html">2.4.5. Creación de los Módulos PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Cred
ential_Caching.html">2.4.6. PAM y el Cacheo de la Credencial Administrativa</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html">2.4.7. PAM y la propiedad de los dispositivos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html">2.4.8. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html">2.5. Encapsuladores TCP y xinetd</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html">2.5.2. Archivos de configuración de los encapsuladores TCP</a></span></dt><dt><span class="section"
><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html">2.5.3. xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html">2.5.4. Archivos de configuración de xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html">2.5.5. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html">2.6. Kerberos</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html#sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html">2.6.2. TerminologÃa de Kerberos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html">2.6.3. Como Funciona Kerberos</a></span></dt><dt><span class="section"
><a href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html">2.6.4. Kerberos y PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html">2.6.5. Configurando un servidor Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html">2.6.6. Configuración de un Cliente Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html">2.6.7. Mapeo Dominio-a-Reinado</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html">2.6.8. Configurando KDCs secundarios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html">2.6.9. Configurando la Autenticación Cruzada de Reinados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Additional_Resources.html">2.6.10
. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html#sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html">2.7.2. VPNs y Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html">2.7.3. IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html">2.7.4. Creando una conexión IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IP
sec_Installation.html">2.7.5. Instalación de IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html">2.7.6. Configuración de IPsec equipo-a-equipo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html">2.7.7. Configuración IPsec red-a-red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html">2.7.8. Iniciar y detener una conexión IPsec</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Firewalls.html">2.8. Cortafuegos</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Firewalls.html#sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Basic_F
irewall_Configuration.html">2.8.2. Configuración Básica del Cortafuego</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Using_IPTables.html">2.8.3. Uso de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html">2.8.4. Filtrado Común de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html">2.8.5. Reglas FORWARD y NAT</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html">2.8.6. Software Malicioso y Suplantación de Direcciones IP </a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html">2.8.7. IPTables y el Seguimiento de Conexión</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-IPv6.html">2.8.8. IPv6</a></span></dt><dt><span class="section"><a href="
sect-Security_Guide-Firewalls-Additional_Resources.html">2.8.9. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-IPTables.html">2.9. IPTables</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-IPTables.html#sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html">2.9.2. Diferencias entre IPTables y IPChains</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html">2.9.3. Opciones de la lÃnea de comandos de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html">2.9.4. Guardando las Reglas de IPTalbes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html">2.9.5. Scripts de Control de IPTa
bles</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html">2.9.6. IPTables y IPv6</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Additional_Resources.html">2.9.7. Recursos Adicionales</a></span></dt></dl></dd></dl></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 2. Asegurando su Red</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html" title="1.5.4. Aplicación de los cambios" /><link rel="next" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_righ
t.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="CapÃtulo 2. Asegurando su Red" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Securing_Your_Network">CapÃtulo 2. Asegurando su Red</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2.1.1. Evaluación de la seguridad de la estación de tr
abajo</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñas</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Available_Network_Services">2.1.5. Servicios de red disponibles</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Personal_Firewalls">2.1.6. Cortaf
uegos personales</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html">2.2. Seguridad del servidor</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Portmap.html">2.2.2. Asegurando Portmap</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_NIS.html">2.2.3. Asegurando NIS</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_NF
S.html">2.2.4. Asegurando NFS</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html">2.2.5. Asegurando el servidor HTTP Apache</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_FTP.html">2.2.6. Asegurando FTP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Sendmail.html">2.2.7. Asegurando Sendmail</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html">2.2.8. Verificar qué puertos están abiertos</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html">2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html#sect-Security_Guide-Single_Sign_on_SSO-Introduction">2.3.1. Introd
ucción</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html">2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Plugg
able Authentication Modules)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html">2.4.2. Archivos de configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html">2.4.3. Formato del archivo de configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html">2.4.4. Ejemplos de archivos de configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html">2.4.5. Creación de los módulos PAM<
/a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html">2.4.6. PAM y el cacheo de la credencial administrativa</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html">2.4.7. PAM y la propiedad de los dispositivos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html">2.4.8. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html">2.5. Encapsuladores TCP y xinetd</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_W
rappers_Configuration_Files.html">2.5.2. Archivos de configuración de los encapsuladores TCP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html">2.5.3. xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html">2.5.4. Archivos de configuración de xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html">2.5.5. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html">2.6. Kerberos</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html#sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html">2.6.2. TerminologÃa de Kerberos</a></span></dt><dt><span class="section"
><a href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html">2.6.3. Como Funciona Kerberos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html">2.6.4. Kerberos y PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html">2.6.5. Configurando un servidor Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html">2.6.6. Configuración de un Cliente Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html">2.6.7. Mapeo dominio-a-reinado</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html">2.6.8. Configurando KDCs secundarios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html">2.6.9. Configurando la autenticació
n cruzada de reinados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Additional_Resources.html">2.6.10. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html#sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html">2.7.2. VPNs y Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html">2.7.3. IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html">2.7
.4. Creando una conexión <abbr class="abbrev">IPsec</abbr></a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html">2.7.5. Instalación de IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html">2.7.6. Configuración de IPsec equipo-a-equipo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html">2.7.7. Configuración IPsec red-a-red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html">2.7.8. Iniciar y detener una conexión <abbr class="abbrev">IPsec</abbr></a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Firewalls.html">2.8. Cortafuegos</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_
Guide-Firewalls.html#sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html">2.8.2. Configuración básica de un cortafuego</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Using_IPTables.html">2.8.3. Uso de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html">2.8.4. Filtrado común de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html">2.8.5. Reglas <code class="computeroutput">FORWARD</code> y <acronym class="acronym">NAT</acronym></a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html">2.8.6. Software malicioso y suplantación de direcciones IP </a></span></dt><dt><span class="section"><a href="sect-
Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html">2.8.7. IPTables y el seguimiento de la conexión</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-IPv6.html">2.8.8. IPv6</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Additional_Resources.html">2.8.9. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-IPTables.html">2.9. IPTables</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-IPTables.html#sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html">2.9.2. Diferencias entre IPTables e IPChains</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html">2.9.3. Opciones de la lÃnea de comandos de IPTables</a></span></dt><dt><span
class="section"><a href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html">2.9.4. Guardando las reglas de IPTalbes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html">2.9.5. Programas de control de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html">2.9.6. IPTables e IPv6</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Additional_Resources.html">2.9.7. Recursos adicionales</a></span></dt></dl></dd></dl></div><div xml:lang="es-ES" class="section" title="2.1. Seguridad de la estación de trabajo" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</h2></div></div></div><div class="para">
Asegurar un entorno Linux comienza con la estación de trabajo. Ya sea bloqueando una máquina personal, o asegurando un sistema corporativo, cualquier polÃtica de seguridad empieza con la computadora individual. La seguridad de una red de computadoras es la misma que la de su nodo más débil.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2.1.1. Evaluación de la seguridad de la estación de trabajo</h3></div></div></div><div class="para">
+ </div><div class="section" title="2.1.1. Evaluación de la seguridad de la estación de trabajo"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2.1.1. Evaluación de la seguridad de la estación de trabajo</h3></div></div></div><div class="para">
Cuando se evalúa la seguridad de una estación de trabajo Fedora, considere los siguientes aspectos:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <span class="emphasis"><em>Seguridad del BIOS y del gestor de arranque</em></span> â ¿Puede un usuario no autorizado tener acceso a la máquina e iniciarla como un usuario simple, o en modo de rescate, sin ninguna contraseña?
- </div></li><li><div class="para">
- <span class="emphasis"><em>Seguridad de la contraseña</em></span> â ¿Qué tan segura son las contraseñas de usuario en la máquina?
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Seguridad del BIOS y del gestor de arranque</em></span> â ¿Puede un usuario no autorizado tener acceso a la máquina e iniciarla como usuario único, o en modo de rescate, sin ninguna contraseña?
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Seguridad de la contraseña</em></span> â ¿Qué tan seguras son las contraseñas de usuario en la máquina?
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Controles administrativos</em></span> â ¿Quién posee una cuenta en el sistema y cuánto control administrativo posee?
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Servicios de red disponibles</em></span> â ¿Qué servicios están escuchando peticiones activas de la red? ¿DeberÃan estar ejecutándose?
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Cortafuegos personals</em></span> â En caso de necesitarse alguno, ¿qué tipo de cortafuegos son necesarios?
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Herramientas de seguridad en la comunicación mejoradas</em></span> â ¿Qué herramientas deberÃan utilizarse para comunicarse entre estaciones de trabajo, y cuáles deberÃan evitarse?
- </div></li></ul></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</h3></div></div></div><div class="para">
- Una protección del BIOS (o de su equivalente) y del gestor de arranque mediante una contraseña, puede prevenir que el sistema sea iniciado mediante la utilización de medios removibles, o que se obtengan privilegios de usuario root, por cualquier usuario no autorizados que tenga acceso fÃsico al él. Las medidas de seguridad que deberÃa adoptar para protegerse de de este tipo de ataques depende tanto de la sensibilidad de la información de la estación de trabajo, como de la ubicación de la máquina.
+ </div></li></ul></div></div><div class="section" title="2.1.2. Seguridad en el BIOS y en el gestor de arranque"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</h3></div></div></div><div class="para">
+ Una protección del BIOS (o de su equivalente) y del gestor de arranque mediante una contraseña, puede prevenir que el sistema sea iniciado mediante la utilización de medios removibles, o que se obtengan privilegios de usuario root, por cualquier usuario no autorizado que tenga acceso fÃsico al él. Las medidas de seguridad que deberÃa adoptar para protegerse de este tipo de ataques depende tanto de la calidad de la información de la estación de trabajo, como de la ubicación de la máquina.
</div><div class="para">
Por ejemplo, si una máquina es utilizada en algún tipo de evento, y no contiene ninguna clase de información importante, entonces no serÃa prioritario prevenir tales ataques. Sin embargo, si la laptop de algún empleado con claves SSH privadas y no encriptadas de la red de la compañÃa es descuidada en el mismo evento anterior, podrÃa permitir una falla importante en la seguridad, con consecuencias para la compañÃa entera.
</div><div class="para">
- Sin embargo, si la estación de trabajo se encuentra ubicada en un lugar al cuál tienen acceso solo personas autorizadas o de confianza, en ese caso asegurar el BIOS o el gestor de arranque podrÃa no ser necesario.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-BIOS_and_Boot_Loader_Security-BIOS_Passwords">2.1.2.1. Contraseña BIOS</h4></div></div></div><div class="para">
- Las dos razones fundamentales para proteger con una contraseña el BIOS de una computadora son <sup>[<a id="id839711" href="#ftn.id839711" class="footnote">11</a>]</sup>:
- </div><div class="orderedlist"><ol><li><div class="para">
- <span class="emphasis"><em>Evitar modificaciones a la configuración del BIOS</em></span> â Si un intruso tiene acceso al BIOS, puede configurarlo para iniciarse desde un diskette o CD-ROM. Esto hace que sea posible para el ingresar en modo rescate o en modo de único usuario, lo que a su vez permite que inicie procesos a elección en el sistema, o que pueda copiar información importante.
- </div></li><li><div class="para">
+ Por otro lado, si la estación de trabajo se encuentra ubicada en un lugar al cuál tienen acceso solo personas autorizadas o de confianza, en ese caso asegurar el BIOS o el gestor de arranque podrÃa no ser necesario.
+ </div><div class="section" title="2.1.2.1. Contraseña BIOS"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-BIOS_and_Boot_Loader_Security-BIOS_Passwords">2.1.2.1. Contraseña BIOS</h4></div></div></div><div class="para">
+ Las dos razones fundamentales para proteger con una contraseña el BIOS de una computadora son <sup>[<a id="id753991" href="#ftn.id753991" class="footnote">11</a>]</sup>:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Evitar modificaciones a la configuración del BIOS</em></span> â Si un intruso tiene acceso al BIOS, puede configurarlo para iniciarse desde un diskette o CD-ROM. Esto hace que sea posible para él ingresar en modo rescate o en modo de único usuario, lo que a su vez permite que inicie procesos a elección en el sistema, o que pueda copiar información importante.
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Evitar el inicio del sistema</em></span> â Algunas BIOS permiten protección mediante contraseñas del proceso de arranque. Cuando es activado, el atacante se ve obligado a ingresar una contraseña antes que el BIOS ejecute el gestor de arranque.
</div></li></ol></div><div class="para">
Debido a que los métodos para establecer una contraseña de BIOS son diferentes de acuerdo a cada fabricante, consulte el manual de la computadora para instrucciones especÃficas.
</div><div class="para">
Si no recuerda la contraseña del BIOS, puede ser reseteada o bien mediante jumpers en la placa madre, o bien desconectando la baterÃa del CMOS. Por esta razón, es una buena costumbre bloquear el gabinete de la computadora siempre que sea posible. Sin embargo, consulte el manual de la computadora o de la placa madre antes de intentar desconectar la baterÃa del CMOS.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-BIOS_Passwords-Securing_Non_x86_Platforms">2.1.2.1.1. Asegurando plataformas que no sean de tipo x86</h5></div></div></div><div class="para">
+ </div><div class="section" title="2.1.2.1.1. Asegurando plataformas que no sean de tipo x86"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-BIOS_Passwords-Securing_Non_x86_Platforms">2.1.2.1.1. Asegurando plataformas que no sean de tipo x86</h5></div></div></div><div class="para">
Otras arquitecturas utilizan diferentes programas para realizar tareas de bajo nivel, apenas equivalentes a las que realiza el BIOS en sistemas x86. Por ejemplo, las computadoras <span class="trademark">Intel</span>® <span class="trademark">Itanium</span>⢠utilizan el shell <em class="firstterm">Interfaz de firmware extensible</em> (<em class="firstterm">EFI</em>, por las iniciales en inglés de Extensible Firmware Interface).
</div><div class="para">
Para instrucciones acerca de la protección mediante contraseñas de programas similares al BIOS, consulte las instrucciones del fabricante.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords">2.1.2.2. Contraseñas del Gestor de Arranque</h4></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.1.2.2. Contraseñas del gestor de arranque"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords">2.1.2.2. Contraseñas del gestor de arranque</h4></div></div></div><div class="para">
Las principales razones por las que proteger un gestor de arranque de Linux son las siguientes:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
<span class="emphasis"><em>Prevenir el ingreso en modo de único usuario</em></span> â Si los atacantes pueden iniciar el sistema en modo de usuario único, automáticamente se registran como usuarios root sin que para ello se les solicite una contraseña de usuario root.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Prevenir el acceso a la consola del GRUB</em></span> â Si la máquina en cuestión utiliza el GRUB como su gestor de arranque, un atacante puede utilizar la interfaz del editor del GRUB para modificar sus configuraciones, o para reunir información utilizando el comando <code class="command">cat</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Prevenir el acceso a sistemas operativos no seguros</em></span> â Si el sistema en cuestión es de arranque dual, un atacante puede seleccionar uno de los sistemas en el momento del inicio (por ejemplo, DOS), que ignora controles de acceso y permisos de archivo.
</div></li></ol></div><div class="para">
- Fedora por defecto instala el gestor de arranque GRUB en lo plataforma x86. Para una exposición detallada del GRUB, consulte la GuÃa de Instalación de Red Hat.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Boot_Loader_Passwords-Password_Protecting_GRUB">2.1.2.2.1. Protección de GRUB con contraseña</h5></div></div></div><div class="para">
- Puede configurar el GRUB para prevenir los dos primeros problemas descritos en <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" title="2.1.2.2. Contraseñas del Gestor de Arranque">Sección 2.1.2.2, âContraseñas del Gestor de Arranqueâ</a>, añadiendo una directiva de contraseña a su archivo de configuración. Para hacerlo, primero elija una contraseña poderosa, abra una terminar, regÃstrese como usuario root, e ingrese el siguiente comando:
+ Fedora por defecto instala el gestor de arranque GRUB en la plataforma x86. Para una exposición detallada del GRUB, consulte la GuÃa de Instalación de Fedora.
+ </div><div class="section" title="2.1.2.2.1. Protección de GRUB con contraseña"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Boot_Loader_Passwords-Password_Protecting_GRUB">2.1.2.2.1. Protección de GRUB con contraseña</h5></div></div></div><div class="para">
+ Puede configurar el GRUB para prevenir los dos primeros problemas descritos en la <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" title="2.1.2.2. Contraseñas del gestor de arranque">Sección 2.1.2.2, âContraseñas del gestor de arranqueâ</a>, añadiendo una directiva de contraseña a su archivo de configuración. Para hacerlo, primero elija una contraseña poderosa, abra una terminal, regÃstrese como usuario root, e ingrese el siguiente comando:
</div><pre class="screen"><code class="command">/sbin/grub-md5-crypt</code>
</pre><div class="para">
Cuando se le solicite, ingrese la contraseña del GRUB y presione la tecla <span class="keycap"><strong>Intro</strong></span>. Con esto obtendrá un hash MD5 de la contraseña.
</div><div class="para">
A continuación, edite el archivo de configuración del GRUB <code class="filename">/boot/grub/grub.conf</code>. Abra el archivo y debajo de la lÃnea <code class="command">timeout</code> en la sección principal del documento, añada la siguiente:
- </div><pre class="screen"><code class="command">password --md5 <em class="replaceable"><code><password-hash></code></em></code>
+ </div><pre class="screen"><code class="command">password --md5 <em class="replaceable"><code><hash-de-contraseña></code></em></code>
</pre><div class="para">
- Reemplace <em class="replaceable"><code><hash-de-contraseña></code></em> con el valor obtenido por el comando <code class="command">/sbin/grub-md5-crypt</code><sup>[<a id="id839494" href="#ftn.id839494" class="footnote">12</a>]</sup>.
+ Reemplace <em class="replaceable"><code><hash-de-contraseña></code></em> con el valor obtenido por el comando <code class="command">/sbin/grub-md5-crypt</code><sup>[<a id="id753781" href="#ftn.id753781" class="footnote">12</a>]</sup>.
</div><div class="para">
La próxima vez que el sistema sea iniciado, el menú del GRUB evitará que se ingrese al editor, o a la interfaz de comandos, sin haber presionado primero la tecla <span class="keycap"><strong>p</strong></span>, seguida de la contraseña del GRUB
</div><div class="para">
@@ -63,7 +63,7 @@
</div><div class="para">
Ubique la lÃnea <code class="computeroutput">title</code> del sistema operativo que desea asegurar, y añada otra lÃnea con la directiva <code class="command">lock</code> inmediatamente debajo de ella.
</div><div class="para">
- Para un sistema DOS, la porción de lÃneas deberÃan empezar de manera similar a la siguiente:
+ Para un sistema DOS, el bloque de lÃneas pertinente deberÃa empezar de manera similar a la siguiente:
</div><pre class="screen"><code class="computeroutput">title DOS lock</code>
</pre><div class="warning"><h2>Advertencia</h2><div class="para">
Una lÃnea <code class="computeroutput">password</code> debe estar presente en la sección principal del archivo <code class="filename">/boot/grub/grub.conf</code> para el correcto funcionamiento de este método. De lo contrario, un atacante puede acceder a la interfaz del editor del GRUB y eliminar la lÃnea de bloqueo.
@@ -72,8 +72,8 @@
</div><div class="para">
Cada porción de lÃneas protegidas con una contraseña única deberÃan empezar de manera similar al siguiente ejemplo:
</div><pre class="screen"><code class="computeroutput">title DOS lock password --md5 <em class="replaceable"><code><password-hash></code></em></code>
-</pre></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñnas</h3></div></div></div><div class="para">
- Las contraseñas son el método primario que Fedora utiliza para verificar la identidad de los usuarios. Este es el motivo por que la seguridad de la contraseña es tan importante para la protección del usuario, la estación de trabajo y la red.
+</pre></div></div></div><div class="section" title="2.1.3. Seguridad de contraseñas"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñas</h3></div></div></div><div class="para">
+ Las contraseñas son el método primario que Fedora utiliza para verificar la identidad de los usuarios. Este es el motivo por el que la seguridad de la contraseña es tan importante para la protección del usuario, la estación de trabajo y la red.
</div><div class="para">
Por motivos de seguridad, el programa de instalación configura el sistema para utilizar <em class="firstterm">Message-Digest Algorithm</em> (<span class="emphasis"><em>MD5</em></span>) y ocultar las contraseñas. Es muy recomendable que no modifique estas configuraciones.
</div><div class="para">
@@ -83,139 +83,137 @@
</div><div class="para">
El ocultamiento de contraseñas elimina este tipo de ataques almacenando el hash de contraseña en el archivo <code class="filename">/etc/shadow</code>, que solo puede ser leÃdo por el usuario root.
</div><div class="para">
- Esto obliga a los potenciales atacantes a intentar descubrir las contraseñas remotamente, registrándose en un servicio de red en la máquina, como por ejemplo SSH o FTP. Esta clase de ataque de tipo fuerza bruta es mucho más lento y deja un rastro obvio, que son los cientos de intentos fallidos de registro que son almacenados en los archivos del sistema. Por supuesto, si el atacante inicia un ataque en medio de la noche en un sistema con contraseñas débiles, el atacante podrÃa obtener acceso antes del amanecer y editar los archivos de registro para eliminar sus huellas.
+ Esto obliga a los potenciales atacantes a intentar descubrir las contraseñas remotamente, registrándose en un servicio de red en la máquina, como por ejemplo SSH o FTP. Esta clase de ataque de tipo fuerza bruta es mucho más lento y deja un rastro obvio, consistente en los cientos de intentos fallidos de registro almacenados en los archivos del sistema. Por supuesto, si el atacante inicia un ataque en medio de la noche en un sistema con contraseñas débiles, podrÃa obtener acceso antes del amanecer y editar los archivos de registro para eliminar sus huellas.
</div><div class="para">
Además del las cuestiones acerca del formato y del almacenamiento, está el problema de los contenidos. La única cosa realmente importante que un usuario puede hacer para proteger su cuenta de ataques para descubrir su contraseña, es crear una contraseña poderosa.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Password_Security-Creating_Strong_Passwords">2.1.3.1. Creando contraseñas fuertes</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.1.3.1. Creando contraseñas poderosas"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Password_Security-Creating_Strong_Passwords">2.1.3.1. Creando contraseñas poderosas</h4></div></div></div><div class="para">
Para crear una contraseña segura, es una buena idea seguir las siguientes indicaciones:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="emphasis"><em>No utilice solo palabras o números</em></span> â Nunca utilice solo números o palabras en contraseñas.
</div><div class="para">
Algunos ejemplos inseguros incluyen los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
8675309
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
juan
- </div></li><li><div class="para">
- hackme
- </div></li></ul></div></li><li><div class="para">
- <span class="emphasis"><em>No use palabras reconocibles</em></span> â Palabras como nombres propios, palabras de diccionario, o incluso términos de shows de televisión o novelas deberÃan ser evitadas. Aún si están complementadas con números.
+ </div></li><li class="listitem"><div class="para">
+ hackeame
+ </div></li></ul></div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>No use palabras reconocibles</em></span> â Palabras como nombres propios, palabras de diccionario, o incluso términos de shows de televisión, o de novelas, deberÃan ser evitados. Aún si están complementadas con números.
</div><div class="para">
Algunos ejemplos inseguros incluyen los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
- john1
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ martin1
+ </div></li><li class="listitem"><div class="para">
DS-9
- </div></li><li><div class="para">
- mentat123
- </div></li></ul></div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ tevez123
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>No utilice palabras de otros idiomas</em></span> â Los programas de descubrimiento de contraseñas a menudo verifican sobre listas de palabras que incluyen diccionarios de muchos idiomas. Confiar en idiomas extranjeros para establecer contraseñas seguras, no es algo aconsejable.
</div><div class="para">
Algunos ejemplos inseguros incluyen los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
cheguevara
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
bienvenido1
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
1dumbKopf
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>No utilice terminologÃa hacker</em></span> â Si usted piensa que es intocable porque utiliza terminologÃa hacker â también denominada lengua l337 (LEET) â en su contraseña, piénselo dos veces, Muchas listas de palabras incluyen lengua LEET.
</div><div class="para">
Algunos ejemplos inseguros incluyen los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
H4X0R
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
1337
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>No use Información Personal</em></span> â Evite usar cualquier tipo de información personal en sus contraseñas. Si el atacante conoce su identidad, la tarea de deducir su contraseña se vuelve más fácil. La siguiente es una lista de los tipos de información a evitar cuando se crea una contraseña:
</div><div class="para">
Algunos ejemplos inseguros incluyen los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Su nombre
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
El nombre de su mascota
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
El nombre de un miembro de la familia
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Cualquier fecha de cumpleaños
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Su número de teléfono o su código postal
- </div></li></ul></div></li><li><div class="para">
- <span class="emphasis"><em>No invierta palabras reconocibles</em></span> â Los chequeadores de contraseñas bueno siempre invierten palabras comunes, por lo que la inversión de un mala contraseña no la hace más segura.
+ </div></li></ul></div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>No invierta palabras reconocibles</em></span> â Los buenos verificadores de contraseña siempre invierten palabras comunes, por lo que la inversión de un mala contraseña no la hace más segura.
</div><div class="para">
Algunos ejemplos inseguros incluyen los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
R0X4H
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
nauj
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
9-DS
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>No escriba su contraseña</em></span> â Nunca guarde su contraseña en papel. Es más seguro memorizarla.
- </div></li><li><div class="para">
- <span class="emphasis"><em>No use la misma contraseña para todas las computadoras</em></span> â es importante crear contraseñas distintas para cada máquina. De esta forma, si un sistema está comprometido, todas sus computadoras no están inmediatamente en riesgo.
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>No use la misma contraseña para todas las computadoras</em></span> â es importante crear contraseñas distintas para cada máquina. De esta forma, si un sistema está comprometido, todas sus computadoras no estarán inmediatamente en riesgo.
</div></li></ul></div><div class="para">
Los siguientes consejos le ayudarán a crear una contraseña fuerte:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="emphasis"><em>La contraseña debe tener al menos 8 caracteres de largo</em></span> â Cuanto más larga la contraseña, mejor. Si usa contraseñas MD5, deben ser de 15 caracteres o más. Con contraseñas DES, use la longitud máxima (ocho caracteres).
- </div></li><li><div class="para">
- <span class="emphasis"><em>Mezcle letras en mayúsculas y minúsculas</em></span> â Fedora diferencia entre mayúsculas y minúsculas, por lo que la mezcla de éstas mejoran la fortaleza de la contraseña.
- </div></li><li><div class="para">
- <span class="emphasis"><em>Mezcle letras con números</em></span> â Agregue números a la contraseña, especialmente cuando se agregan en el medio (no al principio ni al final), mejoran la fortaleza de la misma.
- </div></li><li><div class="para">
- <span class="emphasis"><em>Incluya caracteres no alfanuméricos</em></span> â Los caracteres especiales como el &, $, y > pueden mejorar mucho la fortaleza de la contraseña (esto no es posible cuando se usan contraseñas DES).
- </div></li><li><div class="para">
- <span class="emphasis"><em>Elija una contraseña que pueda recordar</em></span> â La mejor contraseña del mundo no mejora nada si no la puede recordar; use siglas u otros dispositivos nemónicos para ayudar a memorizar las contraseñas.
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Mezcle letras en mayúsculas y minúsculas</em></span> â Fedora diferencia entre mayúsculas y minúsculas, por lo que su mezcla mejora la fortaleza de la contraseña.
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Mezcle letras con números</em></span> â Agregar números a la contraseña mejora la fortaleza de la misma, especialmente cuando se los agrega en el medio (no al principio ni al final).
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Incluya caracteres no alfanuméricos</em></span> â Caracteres especiales como &, $, y > pueden mejorar mucho la fortaleza de la contraseña (esto no es posible cuando se utilicen contraseñas DES).
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Elija una contraseña que pueda recordar</em></span> â La mejor contraseña del mundo no mejora nada si no la puede recordar; use siglas u otros dispositivos memotécnicos para ayudarle a recordar las contraseñas.
</div></li></ul></div><div class="para">
- Con todas estas reglas, puede parecer difÃcil crear una contraseña que cumpla con todos los criterios de una buena contraseña a la vez que evita los rasgos de una mala. Afortunadamente, hay algunos pasos que se pueden tomar para generar una contraseña segura y fácil de recordar.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Creating_Strong_Passwords-Secure_Password_Creation_Methodology">2.1.3.1.1. MetodologÃa de Creación de Contraseña Segura</h5></div></div></div><div class="para">
+ Con todas estas reglas, puede parecer difÃcil crear una contraseña que cumpla al mismo tiempo con todos los criterios pedidos para una buena contraseña, y que evite la creación de una mala. Afortunadamente, hay algunos pasos que se pueden tomar para generar una contraseña segura y fácil de recordar.
+ </div><div class="section" title="2.1.3.1.1. MetodologÃa para la creación de una contraseña segura"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Creating_Strong_Passwords-Secure_Password_Creation_Methodology">2.1.3.1.1. MetodologÃa para la creación de una contraseña segura</h5></div></div></div><div class="para">
Hay muchos métodos que se pueden usar para crear contraseñas seguras. Uno de los más populares involucra las siglas. Por ejemplo:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Piense en una frase fácil de recordar, tal como:
</div><div class="para">
"por el rÃo y a través del bosque, vamos a la casa de la abuela."
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Luego, conviértala en una sigla (incluyendo la puntuación).
</div><div class="para">
- <strong class="userinput"><code>otrattw,tghwg.</code></strong>
- </div></li><li><div class="para">
+ <strong class="userinput"><code>peryatdb,valcdla.</code></strong>
+ </div></li><li class="listitem"><div class="para">
Agregue complejidad sustituyendo números y sÃmbolos por letras en la sigla. Por ejemplo, sustituya <strong class="userinput"><code>7</code></strong> por <strong class="userinput"><code>t</code></strong> el arroba (<strong class="userinput"><code>@</code></strong>) por <strong class="userinput"><code>a</code></strong>:
</div><div class="para">
- <strong class="userinput"><code>o7r@77w,7ghwg.</code></strong>
- </div></li><li><div class="para">
- Agregue más complejidad poniendo en mayúsculas al menos una letra, tal como la <strong class="userinput"><code>H</code></strong>.
+ <strong class="userinput"><code>pery@7db,v@lcdl@.</code></strong>
+ </div></li><li class="listitem"><div class="para">
+ Agregue más complejidad poniendo en mayúsculas al menos una letra, tal como la <strong class="userinput"><code>B</code></strong>.
</div><div class="para">
- <strong class="userinput"><code>o7r@77w,7gHwg.</code></strong>
- </div></li><li><div class="para">
+ <strong class="userinput"><code>pery@7dB,v@lcdl@.</code></strong>
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Finalmente, no use nunca la contraseña ejemplo anterior para ningún sistema</em></span>.
</div></li></ul></div><div class="para">
La creación de contraseñas seguras es imperativo, y su apropiada administración es igual de importante, especialmente para administradores de sistemas dentro de organizaciones grandes. La siguiente sección detalla las buenas prácticas para crear y administrar las contraseñas de los usuarios dentro de una organización.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Password_Security-Creating_User_Passwords_Within_an_Organization">2.1.3.2. Creación de Contraseñas de Usuarios dentro de una Organización</h4></div></div></div><div class="para">
- Si una organización tiene un gran número de usuarios, los administradores de sistema tienen dos opciones básicas disponibles para obligar al uso de contraseñas buenas. Pueden crear contraseñas para los usuarios o permitirles crear sus propias contraseñas, pero verificando que las contraseñas son de una calidad aceptable.
+ </div></div></div><div class="section" title="2.1.3.2. Creación de contraseñas de usuarios dentro de una organización"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Password_Security-Creating_User_Passwords_Within_an_Organization">2.1.3.2. Creación de contraseñas de usuarios dentro de una organización</h4></div></div></div><div class="para">
+ Si una organización tiene un gran número de usuarios, los administradores de sistema tienen dos opciones básicas disponibles para obligar al uso de contraseñas buenas. Pueden crear contraseñas para los usuarios, o permitirles crear sus propias contraseñas, pero verificando que sean de una calidad aceptable.
</div><div class="para">
- La creación de contraseñas para usuarios asegura que las contraseñas son buenas, pero se vuelve una tarea intimidante a medida que la organizaciónc rece. También aumenta el riesgo de que los usuarios escriban sus contraseñas.
+ La creación de contraseñas para usuarios asegura que las contraseñas sean buenas, pero se vuelve una tarea intimidante a medida que la organización crece. También aumenta el riesgo de que los usuarios escriban sus contraseñas.
</div><div class="para">
- Por estas razones, la mayorÃa de los administradores de sistema prefieren que sus usuarios creen sus propias contraseñas, pero verificar activamente que las contraseñas son buenas y, en algunos casos, forzarlos a cambiarla periódicamente mediante el envejecimiento de la misma.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Creating_User_Passwords_Within_an_Organization-Forcing_Strong_Passwords">2.1.3.2.1. Obligando a usar contraseñas poderosas</h5></div></div></div><div class="para">
- Para proteger la red de intrusos, es una buena idea que los administradores del sistema comprueben que las contraseñas utilizadas dentro de una organización sean buenas y potentes. Cuando se les pida a los usuarios crear o modificar una contraseña, pueden utilizar la herramienta de lÃnea de comando <code class="command">passwd</code>, que es compatible con el <em class="firstterm">Administrador de módulos conectables de autenticación</em> (<em class="firstterm">PAM</em>, por las iniciales en inglés de Pluggable Authentication Manager), y por lo tanto verifica si la contraseña es demasiado corta o demasaido fácil de descubrir. Esta comprobación es realizada utilizando el módulo PAM <code class="filename">pam_cracklib.so</code>. Ya que PAM es personalizable, es posible añadir más verificadores de la integridad de las contraseñas, como ser por ejemplo, <code class="filename">pam_passwdqc</code> (disponible en <a href="http://www.openwall.com/passwdqc/">http:/
/www.openwall.com/passwdqc/</a>), o escribir un módulo nuevo. Para conocer una lista de módulos PAM disponibles, vea <a href="http://www.kernel.org/pub/linux/libs/pam/modules.html">http://www.kernel.org/pub/linux/libs/pam/modules.html</a>. For more information about PAM, refer to <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)">Sección 2.4, âMódulos de Autenticación Conectables (PAM)â</a>.
- </div><div class="para">
- El chequeo de la contraseña que se realiza al momento de su creación no descubre contraseñas malas tan efectivamente como la ejecución de un programa de craqueo de contraseñas contra las mismas.
- </div><div class="para">
- Muchos programas de craqueo de contraseñas están disponibles para ejecutar bajo Fedora, aunque ninguno viene con el sistema operativo. Abajo está una lista resumen de algunos de los programas de craqueo de contraseña más populares:
- </div><div class="note"><h2>Nota</h2><div class="para">
- Ninguna de estas herramientas se proveen con Fedora, por lo que no hay soporte para las mismas en ninguna forma.
- </div></div><div class="itemizedlist"><ul><li><div class="para">
- <span class="emphasis"><em><span class="application"><strong>John The Ripper</strong></span></em></span> â Un programa de craqueo de contraseña rápido y flexible. Permite el uso de múltiples listas de palabras y puede craquear contraseñas por fuerza bruta. Está disponible en lÃnea en <a href="http://www.openwall.com/john/">http://www.openwall.com/john/</a>.
- </div></li><li><div class="para">
- <span class="emphasis"><em><span class="application"><strong>Crack</strong></span></em></span> â Quizás el software de craqueo de contraseñas más conocido, <span class="application"><strong>Crack</strong></span> es también muy rápido, aunque no tan fácil de usar como <span class="application"><strong>John The Ripper</strong></span>. Se lo puede encontrar en lÃnea en <a href="http://www.crypticide.com/alecm/security/c50-faq.html">http://www.crypticide.com/alecm/security/c50-faq.html</a>.
- </div></li><li><div class="para">
- <span class="emphasis"><em><span class="application"><strong>Slurpie</strong></span></em></span> â <span class="application"><strong>Slurpie</strong></span> es similar a <span class="application"><strong>John The Ripper</strong></span> y a <span class="application"><strong>Crack</strong></span>, pero se diseñó para correr en varias computadoras a la vez, creando un ataque de craqueo de contraseñas distribuido. Se puede encontrar junto con un número de otras herramientas de evaluación de seguridad al ataque distribuÃdo, en lÃnea en <a href="http://www.ussrback.com/distributed.htm">http://www.ussrback.com/distributed.htm</a>.
+ Por estas razones, la mayorÃa de los administradores de sistema prefieren que sus usuarios creen sus propias contraseñas, pero verificar activamente que sean buenas y, en algunos casos, forzarlos a cambiarlas periódicamente mediante el establecimiento de un perÃodo determinado de validez.
+ </div><div class="section" title="2.1.3.2.1. Obligando a usar contraseñas poderosas"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Creating_User_Passwords_Within_an_Organization-Forcing_Strong_Passwords">2.1.3.2.1. Obligando a usar contraseñas poderosas</h5></div></div></div><div class="para">
+ Para proteger la red de intrusos, es una buena idea que los administradores del sistema comprueben que las contraseñas utilizadas dentro de una organización sean buenas y potentes. Cuando se les pida a los usuarios crear o modificar una contraseña, pueden utilizar la herramienta de lÃnea de comando <code class="command">passwd</code>, que es compatible con el <em class="firstterm">Administrador de módulos de autenticación conectables</em> (<em class="firstterm">PAM</em>, por las iniciales en inglés de Pluggable Authentication Manager), y por lo tanto verifica si la contraseña es demasiado corta o demasaido fácil de descubrir. Esta comprobación es realizada utilizando el módulo PAM <code class="filename">pam_cracklib.so</code>. Ya que PAM es personalizable, es posible añadir más verificadores de la integridad de las contraseñas, como ser por ejemplo, <code class="filename">pam_passwdqc</code> (disponible en <a href="http://www.openwall.com/passwdqc/">http:/
/www.openwall.com/passwdqc/</a>), o escribir un módulo nuevo. Para conocer una lista de módulos PAM disponibles, vea <a href="http://www.kernel.org/pub/linux/libs/pam/modules.html">http://www.kernel.org/pub/linux/libs/pam/modules.html</a>. Para obtener mayor información acerca de PAM, vaya a la <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)">Sección 2.4, âMódulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)â</a>.
+ </div><div class="para">
+ La verificación de la contraseña que se realiza al momento de su creación, no permite saber con tanta certeza si una contraseña es débil, cosa que sà se puede verificar exactamente con la ejecución sobre ellas de un programa de descubrimiento de contraseñas.
+ </div><div class="para">
+ Muchos programas de descubrimiento de contraseñas están disponibles para ejecutarse en Fedora, aunque ninguno viene con el sistema operativo. A continuación ofrecemos una pequeña lista con algunos de los programas de descubrimiento de contraseñas más populares:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <span class="emphasis"><em><span class="application"><strong>John The Ripper</strong></span></em></span> â Un programa de descubrimiento de contraseña rápido y flexible. Permite el uso de múltiples listas de palabras y puede descubrir contraseñas por fuerza bruta. Está disponible en lÃnea en <a href="http://www.openwall.com/john/">http://www.openwall.com/john/</a>.
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em><span class="application"><strong>Crack</strong></span></em></span> â Tal vez el software de descubrimiento de contraseñas más conocido, <span class="application"><strong>Crack</strong></span> es también muy rápido, aunque no tan fácil de usar como <span class="application"><strong>John The Ripper</strong></span>. Se lo puede encontrar en lÃnea en <a href="http://www.crypticide.com/alecm/security/c50-faq.html">http://www.crypticide.com/alecm/security/c50-faq.html</a>.
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em><span class="application"><strong>Slurpie</strong></span></em></span> â <span class="application"><strong>Slurpie</strong></span> es similar a <span class="application"><strong>John The Ripper</strong></span> y a <span class="application"><strong>Crack</strong></span>, pero se diseñó para correr en varias computadoras a la vez, creando un ataque de descubrimiento de contraseñas distribuido. Se puede encontrar junto con un número de otras herramientas de evaluación de seguridad al ataque distribuÃdo, en lÃnea en <a href="http://www.ussrback.com/distributed.htm">http://www.ussrback.com/distributed.htm</a>.
</div></li></ul></div><div class="warning"><h2>Advertencia</h2><div class="para">
- Siempre obtenga la autorización por escrito antes de intentar craquear contraseñas dentro de una organización
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Passphrases">2.1.3.2.2. Frases de paso</h5></div></div></div><div class="para">
- Las frases de paso y las contraseñas son la piedra angular de la seguridad en la mayorÃa de los sistemas de hoy. Desafortunadamente, las técnicas como la biometrÃa y la autenticación de dos factores no se han vuelto principales en la mayorÃa de sistemas, algo que se convirtió en un problema principal. Si las contraaseñas van a ser usadas para asegurar un sistema, entonces el uso de frases de paso debe ser considerado. Las frases de paso son más largas que las contraseñas y proveen una mejor protección que las contraseñas aún cuando se implementan con caracteres no estándares como los números y los sÃmbolos.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Creating_User_Passwords_Within_an_Organization-Password_Aging">2.1.3.2.3. Edad de las contraseñas</h5></div></div></div><div class="para">
- El envejecimiento de las claves es otra técnica usada por los administradores del sistema para defenderlo de malas contraseñas dentro de una organización. El envejecimiento de la contraseña significa que después de un perÃodo especificado (normalmente 90 dÃas), el usuario debe crear una nueva contraseña. La teorÃa detrás de esto es que si el usuario es forzado a cambiar su contraseña periódicamente, una contraseña craqueada será útil para un intruso por un tiempo limitado. La contra del envejecimiento es que los usuarios más probablemente escribirán sus contraseñas.
+ Siempre obtenga una autorización por escrito antes de intentar descubrir contraseñas dentro de una organización
+ </div></div></div><div class="section" title="2.1.3.2.2. Frases de acceso"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Passphrases">2.1.3.2.2. Frases de acceso</h5></div></div></div><div class="para">
+ Las frases de acceso y las contraseñas son la piedra angular de la seguridad en la mayorÃa de los sistemas de hoy. Desafortunadamente, las técnicas como la biometrÃa y la autenticación de tipo dos-factores no se han vuelto principales en la mayorÃa de los sistemas, algo que se convirtió en un problema fundamental. Si las contraseñas van a ser utilizadas para asegurar un sistema, entonces el uso de frases de acceso debe ser considerado. Las frases de acceso son más largas que las contraseñas y proveen una mejor protección, aún cuando se implementan con caracteres no estándares como los números y los sÃmbolos.
+ </div></div><div class="section" title="2.1.3.2.3. Edad de las contraseñas"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Creating_User_Passwords_Within_an_Organization-Password_Aging">2.1.3.2.3. Edad de las contraseñas</h5></div></div></div><div class="para">
+ El envejecimiento de las claves es otra técnica usada por los administradores del sistema para defenderlo de malas contraseñas dentro de una organización. El envejecimiento de la contraseña significa que después de un perÃodo especificado (normalmente 90 dÃas), el usuario debe crear una nueva contraseña. La idea detrás de este método es que si el usuario es forzado a cambiar su contraseña periódicamente, una contraseña descubierta serÃa útil para un intruso por un tiempo limitado. La contra del envejecimiento es que los usuarios, seguramente, anotarán en un papel sus contraseñas.
</div><div class="para">
Hay dos programas principales usados para especificar el envejecimiento de contraseñas bajo Fedora: el comando <code class="command">chage</code> o la aplicación gráfica <span class="application"><strong>Administración -> Usuarios y Grupos</strong></span> (<code class="command">system-config-users</code>).
</div><div class="para">
@@ -242,39 +240,39 @@
Vaya a la página man de chage para más información sobre las opciones disponibles.
</div><div class="para">
También se puede usar la aplicación <span class="application"><strong>Usuarios y Grupos</strong></span> para crear polÃticas de envejecimiento de contraseñas, como sigue. Nota: necesita los privilegios de administrador para realizar este procedimiento.
- </div><div class="procedure"><ol class="1"><li><div class="para">
+ </div><div class="procedure"><ol class="1"><li class="step" title="Paso 1"><div class="para">
Haga clic en el menú <span class="guimenu"><strong>Sistema</strong></span> en el panel, apunte al menú <span class="guisubmenu"><strong>Administración</strong></span> y luego haga clic en <span class="guimenuitem"><strong>Usuarios y Grupos</strong></span> para mostrar el Aministrador de Usuarios. Alternativamente, teclee el comando <code class="command">system-config-users</code> en un indicador de shell.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 2"><div class="para">
Haga clic en la pestaña <span class="guilabel"><strong>Usuarios</strong></span> y seleccione el usuario requerido de la lista de usuarios.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 3"><div class="para">
Haga clic en <span class="guibutton"><strong>Propiedades</strong></span> en la barra de herramientas para mostrar el cuadro de diálogo de las Propiedades del Usuario (o elija <span class="guimenuitem"><strong>Propiedades</strong></span> en el menú <span class="guimenu"><strong>Archivo</strong></span>).
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 4"><div class="para">
Haga clic en la pestaña <span class="guilabel"><strong>Información de la Contraseña</strong></span>, y seleccione la casilla de <span class="guilabel"><strong>Activar expiración de contraseña</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 5"><div class="para">
Ingrese el valor requerido en el campo <span class="guilabel"><strong>DÃas requeridos antes de cambiar</strong></span> y haga clic en <span class="guibutton"><strong>Aceptar</strong></span>.
</div></li></ol></div><div class="figure" id="figu-Security_Guide-Password_Aging-Specifying_password_aging_options"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-user_pass_info.png" alt="Especificación de las opciones de edad de las contraseñas" /><div class="longdesc"><div class="para">
Ilustración del panel <span class="guilabel"><strong>Información de la Contraseña</strong></span>.
- </div></div></div></div><h6>Figura 2.1. Especificación de las opciones de edad de las contraseñas</h6></div><br class="figure-break" /></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</h3></div></div></div><div class="para">
- Cuando se administra una máquina personal, el usuario debe eralizar algunas tareas como usuario root, o mediante la adquisisción de privilegios de usuario root mediante un programa de tipo <em class="firstterm">setuid</em>, como lo son por ejemplo <code class="command">sudo</code> o <code class="command">su</code>. Se denomina un programa de tipo setuid a aquel que opera con el ID de usuario (<span class="emphasis"><em>UID</em></span>) del dueño del programa, en lugar del ID de usuario de quien sea que esté utilizando el programa. Tales programas son identificados con una <code class="computeroutput">s</code> en la sección de pertenencia del listado de formato extenso, como se muestra en el siguiente ejemplo:
+ </div></div></div></div><h6>Figura 2.1. Especificación de las opciones de edad de las contraseñas</h6></div><br class="figure-break" /></div></div></div><div class="section" title="2.1.4. Controles administrativos"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</h3></div></div></div><div class="para">
+ Cuando se administra una máquina personal, el usuario debe realizar algunas tareas como usuario root, o mediante la adquisisción de privilegios de usuario root, a través de un programa de tipo <em class="firstterm">setuid</em>, como lo son por ejemplo <code class="command">sudo</code> o <code class="command">su</code>. Se denomina un programa de tipo setuid a aquel que opera con el ID de usuario (<span class="emphasis"><em>UID</em></span>) del dueño del programa, en lugar del ID de usuario de quien sea que esté utilizando el programa. Tales programas son identificados con una <code class="computeroutput">s</code> en la sección de pertenencia del listado de formato extenso, como se muestra en el siguiente ejemplo:
</div><pre class="screen"><code class="computeroutput">-rwsr-xr-x 1 root root 47324 May 1 08:09 /bin/su</code>
</pre><div class="note"><h2>Nota</h2><div class="para">
- La <code class="computeroutput">s</code> puede figurar en mayúscula o en minúscula. Si aparece en mayúscula, significa que el bit de los permisos subyacentes no han sido definidos.
+ La <code class="computeroutput">s</code> puede figurar en mayúscula o en minúscula. Si aparece en mayúscula, significa que el bit de los permisos subyacentes no ha sido definido.
</div></div><div class="para">
- Sin embargo, para el administrador del sistema de una organización, las elecciones deben ser realizadas tomando en cuenta el tipo de acceso adminsitrativo que los usuarios dentro de la organización deberÃan tener a su máquina. A través del módulo PAM denominado <code class="filename">pam_console.so</code>, algunas actividades normalmente reservadas solo para el usuario root, como ser reiniciar o montar medios removibles, son permitidas para el primer usuario que se registre en la consola fÃsica (para obtener mayor información acerca del mósulo <code class="filename">pam_console.so</code>, vea <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)">Sección 2.4, âMódulos de Autenticación Conectables (PAM)â</a>. Sin embargo, otras tareas importantes en el sistema, como ser modificar parámetros de red, configurar un nuevo mouse, o montar dispositivos de red, no será posib
le realizarlas sin privilegios admisnitrativos. Como resultado, los administradores del sistema deben decidir cuánto acceso deben otorgarle a los usuarios de la red.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Administrative_Controls-Allowing_Root_Access">2.1.4.1. Permitiendo accesos root</h4></div></div></div><div class="para">
+ Sin embargo, para el administrador del sistema de una organización, las elecciones deben ser realizadas tomando en cuenta el tipo de acceso adminsitrativo que los usuarios dentro de la organización deberÃan tener a su máquina. A través del módulo PAM denominado <code class="filename">pam_console.so</code>, algunas actividades normalmente reservadas solo para el usuario root, como ser reiniciar o montar medios removibles, son permitidas para el primer usuario que se registre en la consola fÃsica (para obtener mayor información acerca del módulo <code class="filename">pam_console.so</code>, vaya a la <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)">Sección 2.4, âMódulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)â</a>. Sin embargo, otras tareas
importantes en el sistema, como ser modificar parámetros de red, configurar un nuevo ratón, o montar dispositivos de red, no será posible realizarlas sin privilegios administrativos. Como resultado, los administradores del sistema deben decidir cuánto acceso deben otorgarle a los usuarios de la red.
+ </div><div class="section" title="2.1.4.1. Permitiendo accesos root"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Administrative_Controls-Allowing_Root_Access">2.1.4.1. Permitiendo accesos root</h4></div></div></div><div class="para">
Si los usuarios de una organización son confiables y conocen acerca de computadoras, permitirles acceso root no deberÃa ser un problema. Esto significa que actividades menores, como añadir dispositivos o configurar interfases de red podrÃan ser realizadas por los usuarios individuales, quedando los administradores del sistema liberados y poder realizar tareas más importantes relacionadas, por ejemplo, con la red o con la seguridad.
</div><div class="para">
Por otro lado, darle accesos de root a usuarios individuales podrÃa generar los siguientes inconvenientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="emphasis"><em>Configuración errónea del equipo</em></span> â Los usuarios con acceso root pueden desconfigurar sus máquinas y necesitar asistencia para resolver problemas. O peor aún, podrÃan abrir agujeros en la seguridad del sistema sin saberlo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Ejecutar servicios no seguros</em></span> â Usuarios con acceso root podrÃan ejecutar servidores no seguros en su máquina, como por ejemplo Telnet o FTP, poniendo en riesgo en forma potencial nombres de usuarios o contraseñas. Estos servicios transmiten la información sobre la red en formato de texto simple.
- </div></li><li><div class="para">
- <span class="emphasis"><em>Ejecutar archivos adjuntos de correos como usuarios root</em></span> â Si bien son excepcionales, existen virus de correo electrónico que afectan. Sin embargo, el único momento en que se convierten en una amenaza, es cuando son ejecutados por el usuario root.
- </div></li></ul></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Administrative_Controls-Disallowing_Root_Access">2.1.4.2. Anulación del acceso como root</h4></div></div></div><div class="para">
- Si un administrador no se encuentra cómodo al permitir que los usuarios se registren como usuarios root por estas razones, o por otras, la contraseña de usuario root deberÃa ser mantenida en secreto, y el acceso al nivel de ejecución 1, o al modo de usuario único, deberÃa ser desactivado mediante una protección del gestor de arranque a través de una contraseña (para obtener mayor información en este aspecto, vea <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" title="2.1.2.2. Contraseñas del Gestor de Arranque">Sección 2.1.2.2, âContraseñas del Gestor de Arranqueâ</a>).
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Ejecutar archivos adjuntos de correos como usuarios root</em></span> â Si bien son excepcionales, existen virus de correo electrónico que afectan a los sistemas Linux. Sin embargo, el único momento en que se convierten en una amenaza, es cuando son ejecutados por el usuario root.
+ </div></li></ul></div></div><div class="section" title="2.1.4.2. Anulación del acceso como root"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Administrative_Controls-Disallowing_Root_Access">2.1.4.2. Anulación del acceso como root</h4></div></div></div><div class="para">
+ Si un administrador no se encuentra cómodo al permitir que los usuarios se registren como usuarios root por estas razones, o por otras, la contraseña de usuario root deberÃa ser mantenida en secreto, y el acceso al nivel de ejecución 1, o al modo de usuario único, deberÃa ser desactivado mediante una protección del gestor de arranque a través de una contraseña (para obtener mayor información en este aspecto, vea la <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" title="2.1.2.2. Contraseñas del gestor de arranque">Sección 2.1.2.2, âContraseñas del gestor de arranqueâ</a>).
</div><div class="para">
- <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#tabl-Security_Guide-Disallowing_Root_Access-Methods_of_Disabling_the_Root_Account" title="Tabla 2.1. Métodos para deshabilitar la cuenta root">Tabla 2.1, âMétodos para deshabilitar la cuenta rootâ</a> describe las formas en que un administrador puede asegurarse que no sean permitidos los ingresos como root:
+ <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#tabl-Security_Guide-Disallowing_Root_Access-Methods_of_Disabling_the_Root_Account" title="Tabla 2.1. Métodos para deshabilitar la cuenta root">Tabla 2.1, âMétodos para deshabilitar la cuenta rootâ</a> : describe las formas en que un administrador puede asegurarse que no sean permitidos los ingresos como root:
</div><div class="table" id="tabl-Security_Guide-Disallowing_Root_Access-Methods_of_Disabling_the_Root_Account"><div class="table-contents"><table summary="Métodos para deshabilitar la cuenta root" border="1"><colgroup><col /><col /><col /><col /></colgroup><thead><tr><th>
Método
</th><th>
@@ -288,45 +286,45 @@
</td><td>
Edite el archivo <code class="filename">/etc/passwd</code> y cambie la terminal de <code class="command">/bin/bash</code> a <code class="command">/sbin/nologin</code>.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Previene acceso a la terminal root y registra cualquiera de tales intentos. </td></tr><tr><td>Los siguientes programas están prevenidos al intentar ingresar a la cuenta de usuario root: </td></tr><tr><td>· <code class="command">login</code></td></tr><tr><td>· <code class="command">gdm</code></td></tr><tr><td>· <code class="command">kdm</code></td></tr><tr><td>· <code class="command">xdm</code></td></tr><tr><td>· <code class="command">su</code></td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Previene acceso a la terminal root y registra cualquiera de tales intentos. </td></tr><tr><td>Los siguientes programas están prevenidos al intentar ingresar a la cuenta de usuario root: </td></tr><tr><td>· <code class="command">login</code></td></tr><tr><td>· <code class="command">gdm</code></td></tr><tr><td>· <code class="command">kdm</code></td></tr><tr><td>· <code class="command">xdm</code></td></tr><tr><td>· <code class="command">su</code></td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr></table>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Programas que no necesiten de una terminal, como por ejemplo, clientes FTP, clientes de correo, y muchos programas de tipo setuid. </td></tr><tr><td>Los siguientes programas <span class="emphasis"><em>no</em></span> están prevenidos al intentar acceder a la cuenta root: </td></tr><tr><td>· <code class="command">sudo</code></td></tr><tr><td>· Clientes de FTP </td></tr><tr><td>· Clientes de correo </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Programas que no necesiten de una terminal, como por ejemplo, clientes FTP, clientes de correo, y muchos programas de tipo setuid. </td></tr><tr><td>Los siguientes programas <span class="emphasis"><em>no</em></span> están prevenidos al intentar acceder a la cuenta root: </td></tr><tr><td>· <code class="command">sudo</code></td></tr><tr><td>· Clientes de FTP </td></tr><tr><td>· Clientes de correo </td></tr></table>
</td></tr><tr><td>
Deshabilitar el acceso root mediante cualquier dispositivo de consola (tty)
</td><td>
Un archivo <code class="filename">/etc/securetty</code> vacÃo previene los intentos de accesos root a cualquier dispositivo asociado con la computadora.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Previene accesos a la cuenta root mediante la consola o la red. Los siguientes programas son prevenidos al intentar acceder a la cuenta root: </td></tr><tr><td>· <code class="command">login</code></td></tr><tr><td>· <code class="command">gdm</code></td></tr><tr><td>· <code class="command">kdm</code></td></tr><tr><td>· <code class="command">xdm</code></td></tr><tr><td>· Otros servicios de red que abran una tty </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Previene accesos a la cuenta root mediante la consola o la red. Los siguientes programas son prevenidos al intentar acceder a la cuenta root: </td></tr><tr><td>· <code class="command">login</code></td></tr><tr><td>· <code class="command">gdm</code></td></tr><tr><td>· <code class="command">kdm</code></td></tr><tr><td>· <code class="command">xdm</code></td></tr><tr><td>· Otros servicios de red que abran una tty </td></tr></table>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Programas que no se registran como root, pero que realizan tareas administrativas mediante programas de tipo setuid, o mediante otros mecanismos. </td></tr><tr><td>Los siguientes programas <span class="emphasis"><em>no</em></span> están prevenidos al intentar acceder a la cuenta root: </td></tr><tr><td>· <code class="command">su</code></td></tr><tr><td>· <code class="command">sudo</code></td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Programas que no se registran como root, pero que realizan tareas administrativas mediante programas de tipo setuid, o mediante otros mecanismos. </td></tr><tr><td>Los siguientes programas <span class="emphasis"><em>no</em></span> están prevenidos al intentar acceder a la cuenta root: </td></tr><tr><td>· <code class="command">su</code></td></tr><tr><td>· <code class="command">sudo</code></td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr></table>
</td></tr><tr><td>
Deshabilitación de las opciones de ingreso como root por SSH.
</td><td>
Edite el archivo <code class="filename">/etc/ssh/sshd_config</code> y establezca el parámetro <code class="command">PermitRootLogin</code> en <code class="command">no</code>.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Prevenga el acceso root utilizando el conjunto de herramientas de OpenSSH. Los siguientes programas son prevenidos al intentar acceder a a cuenta root: </td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Prevenga el acceso root utilizando el conjunto de herramientas de OpenSSH. Los siguientes programas son prevenidos al intentar acceder a a cuenta root: </td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr></table>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Esto sólo previene el acceso root al conjunto de herramientas de OpenSSH. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Esto sólo previene el acceso root al conjunto de herramientas de OpenSSH. </td></tr></table>
</td></tr><tr><td>
Utilice PAM para limitar el acceso root a los servicios.
</td><td>
- Edite el archivo para el servicio en cuestión en el directorio <code class="filename">/etc/pam.d/</code>. Asegúrese que el archivo <code class="filename">pam_listfile.so</code> sea requerido para autenticación.<sup>[<a id="id810513" href="#ftn.id810513" class="footnote">a</a>]</sup>
+ Edite el archivo para el servicio en cuestión en el directorio <code class="filename">/etc/pam.d/</code>. Asegúrese que el archivo <code class="filename">pam_listfile.so</code> sea requerido para autenticación.<sup>[<a id="id725709" href="#ftn.id725709" class="footnote">a</a>]</sup>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Previene el acceso root a los servicios de red que son compatibles com PAM. </td></tr><tr><td>Los siguientes servcicios son prevenidos al intentar acceder a la cuenta de root: </td></tr><tr><td>· Clientes de FTP </td></tr><tr><td>· Clientes de correo </td></tr><tr><td>· <code class="command">login</code></td></tr><tr><td>· <code class="command">gdm</code></td></tr><tr><td>· <code class="command">kdm</code></td></tr><tr><td>· <code class="command">xdm</code></td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr><tr><td>· Cualquier servicio PAM </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Previene el acceso root a los servicios de red que son compatibles com PAM. </td></tr><tr><td>Los siguientes servcicios son prevenidos al intentar acceder a la cuenta de root: </td></tr><tr><td>· Clientes de FTP </td></tr><tr><td>· Clientes de correo </td></tr><tr><td>· <code class="command">login</code></td></tr><tr><td>· <code class="command">gdm</code></td></tr><tr><td>· <code class="command">kdm</code></td></tr><tr><td>· <code class="command">xdm</code></td></tr><tr><td>· <code class="command">ssh</code></td></tr><tr><td>· <code class="command">scp</code></td></tr><tr><td>· <code class="command">sftp</code></td></tr><tr><td>· Cualquier servicio PAM </td></tr></table>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Programas y servicios que no son compatibles con PAM. </td></tr></table>
- </td></tr></tbody><tbody class="footnotes"><tr><td colspan="4"><div class="footnote"><p><sup>[<a id="ftn.id810513" href="#id810513" class="para">a</a>] </sup>
- Para concer más detalles, vea <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM" title="2.1.4.2.4. Deshabilitando Root Usando PAM">Sección 2.1.4.2.4, âDeshabilitando Root Usando PAMâ</a>.
- </p></div></td></tr></tbody></table></div><h6>Tabla 2.1. Métodos para deshabilitar la cuenta root</h6></div><br class="table-break" /><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_the_Root_Shell">2.1.4.2.1. Deshabilitando la cuenta Shell de root</h5></div></div></div><div class="para">
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Programas y servicios que no son compatibles con PAM. </td></tr></table>
+ </td></tr></tbody><tbody class="footnotes"><tr><td colspan="4"><div class="footnote"><p><sup>[<a id="ftn.id725709" href="#id725709" class="para">a</a>] </sup>
+ Para concer más detalles, vea la <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM" title="2.1.4.2.4. Deshabilitando root usando PAM">Sección 2.1.4.2.4, âDeshabilitando root usando PAMâ</a>.
+ </p></div></td></tr></tbody></table></div><h6>Tabla 2.1. Métodos para deshabilitar la cuenta root</h6></div><br class="table-break" /><div class="section" title="2.1.4.2.1. Deshabilitando la cuenta shell de root"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_the_Root_Shell">2.1.4.2.1. Deshabilitando la cuenta shell de root</h5></div></div></div><div class="para">
Para prevenir que los usuarios se resgistren directamente como usuarios root, el administrador del sistema puede establecer la consola de la cuenta de root como <code class="command">/sbin/nologin</code> en el archivo <code class="filename">/etc/passwd</code>. Esto previene el acceso a la cuenta root mediante comandos que necesiten una terminal, como por ejemplo el comando <code class="command">su</code> y los comandos <code class="command">ssh</code>.
</div><div class="important"><h2>Importante</h2><div class="para">
Los programas que no necesitan acceso a la consola, como son por ejemplo los clientes de correo electrónico, o el comando <code class="command">sudo</code>, pueden todavÃa tener acceso a la cuenta root.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Logins">2.1.4.2.2. Deshabilitando conexiones como root</h5></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.1.4.2.2. Deshabilitando conexiones como root"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Logins">2.1.4.2.2. Deshabilitando conexiones como root</h5></div></div></div><div class="para">
Para en el futuro limitar el acceso a la cuenta root, los administradores pueden deshabilitar la posibilidad de registrarse como usuarios root editando el archivo <code class="filename">/etc/securetty</code>. Este archivo muestra todos los dispositivos a los que el usuario root puede registrarse. Si el archivo no existiese, el usuario root puede registrarse a través de cualquier dispositivo de comunicación en el sistema, ya sea mediante la utilización de la consola, o mediante una interfaz de red. Esto es peligroso ya que un usuario puede registrarse en su máquina como usuario root mediante Telnet, que transmite en la red la contraseña en formato de texto simple. Por defecto, el archivo <code class="filename">/etc/securetty</code> de Fedora sólo permite que el usuario root se registre en la consola asociada fÃsicamente en la máquina. Para prevenir al usuario root que se registre, elimine los contenidos de este archivo con la utilización del siguiente comando:
</div><pre class="screen"><code class="command">echo > /etc/securetty</code>
</pre><div class="warning"><h2>Advertencia</h2><div class="para">
Un archivo <code class="filename">/etc/securetty</code> vacÃo <span class="emphasis"><em>no</em></span> evita que el usuario root se registre remotamente en el sistema utilizando el conjunto de herramientas OpenSSH, ya que la consola no se inicia hasta luego de la autenticación.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_SSH_Logins">2.1.4.2.3. Deshabilitando conexiones SSH como root</h5></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.1.4.2.3. Deshabilitando conexiones SSH como root"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_SSH_Logins">2.1.4.2.3. Deshabilitando conexiones SSH como root</h5></div></div></div><div class="para">
Los ingresos root mediante el protocolo SSH están deshabilitados por defecto en Fedora; sin embargo, si esta opción ha sido activada, puede deshabilitarse nuevamente editando el archivo de configuración del demonio SSH (<code class="filename">/etc/ssh/sshd_config</code>). Cambie la lÃnea en la que se lee:
</div><pre class="screen"><code class="computeroutput">PermitRootLogin yes</code>
</pre><div class="para">
@@ -335,7 +333,7 @@
</pre><div class="para">
Para que estos cambios tengan efecto, el demonio SSH debe ser reiniciado. Esto puede realizarse mediante el siguiente comando:
</div><pre class="screen"><code class="computeroutput">kill -HUP `cat /var/run/sshd.pid`</code>
-</pre></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM">2.1.4.2.4. Deshabilitando Root Usando PAM</h5></div></div></div><div class="para">
+</pre></div><div class="section" title="2.1.4.2.4. Deshabilitando root usando PAM"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM">2.1.4.2.4. Deshabilitando root usando PAM</h5></div></div></div><div class="para">
PAM, a través del módulo <code class="filename">/lib/security/pam_listfile.so</code>, permite gran flexibilidad a la hora de denegar cuentas especÃficas. El administrador puede utilizar este módulo para hacer referencia a una lista de usuarios que no tienen permitido registrarse. Más abajo mostramos un ejemplo acerca de cómo el módulo es utilizado por el servidor FTP <code class="command">vsftpd</code> en el archivo de configuración de PAM <code class="filename">/etc/pam.d/vsftpd</code> (el caracter <code class="computeroutput">\</code> al final de la primera lÃnea en el ejemplo <span class="emphasis"><em>no</em></span> es necesario si la directiva se encuentra en una sola lÃnea):
</div><pre class="screen">auth required /lib/security/pam_listfile.so item=user \
sense=deny file=/etc/vsftpd.ftpusers onerr=succeed
@@ -344,13 +342,13 @@
</div><div class="para">
Si el administrador quiere negar el acceso a múltiples servicios, una lÃnea similar puede ser añadida a los archivos de configuración PAM, como por ejemplo, <code class="filename">/etc/pam.d/pop</code> y <code class="filename">/etc/pam.d/imap</code> para clientes e correo, o <code class="filename">/etc/pam.d/ssh</code> para clientes SSH.
</div><div class="para">
- Para obtener mayor información acerca de PAM, vea <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)">Sección 2.4, âMódulos de Autenticación Conectables (PAM)â</a>.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Administrative_Controls-Limiting_Root_Access">2.1.4.3. Limitando Acceso como Root</h4></div></div></div><div class="para">
+ Para obtener mayor información acerca de PAM, vea la <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)">Sección 2.4, âMódulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)â</a>.
+ </div></div></div><div class="section" title="2.1.4.3. Limitando acceso como root"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Administrative_Controls-Limiting_Root_Access">2.1.4.3. Limitando acceso como root</h4></div></div></div><div class="para">
En lugar de negarle acceso completamente al usuario root, el admisnitrador podrÃa querer permitirle el acceso sólo mediante la utilización de programas de tipo setuid, como ser por ejemplo <code class="command">su</code> o <code class="command">sudo</code>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Limiting_Root_Access-The_su_Command">2.1.4.3.1. El Comando <code class="command">su</code></h5></div></div></div><div class="para">
+ </div><div class="section" title="2.1.4.3.1. El comando su"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Limiting_Root_Access-The_su_Command">2.1.4.3.1. El comando <code class="command">su</code></h5></div></div></div><div class="para">
Cuando un usuario ejecuta el comando <code class="command">su</code>, se le solicita la contraseña de root y, luego de la autenticación, le es dado un indicador de consola.
</div><div class="para">
- Una vez que se registrado mediante el comando <code class="command">su</code>, el usuario <span class="emphasis"><em>es</em></span> el usuarioroot y tiene accesos admisnitrativos absolutos en el sistema <sup>[<a id="id811090" href="#ftn.id811090" class="footnote">13</a>]</sup>. Además, una vez que el usuario se ha convertido en root, es posible la utilización del comando <code class="command">su</code> para convertirse en cualquier otro usuario en el sistema sin que por eso se le pida ningún tipo de contraseña.
+ Una vez que se registra mediante el comando <code class="command">su</code>, el usuario <span class="emphasis"><em>es</em></span> el usuario root y tiene accesos admisnitrativos absolutos en el sistema <sup>[<a id="id719783" href="#ftn.id719783" class="footnote">13</a>]</sup>. Además, una vez que el usuario se ha convertido en root, es posible la utilización del comando <code class="command">su</code> para convertirse en cualquier otro usuario en el sistema sin que por eso se le pida ningún tipo de contraseña.
</div><div class="para">
Debido a la potencia de este programa, los administradores de una organización podrÃan desear limitar a quiénes tienen acceso a este comando.
</div><div class="para">
@@ -360,24 +358,24 @@
En el comando anterior, reemplace <em class="replaceable"><code><username></code></em> con el nombre del usuario que desee añadir al grupo <code class="command">wheel</code> .
</div><div class="para">
También puede utilizar de la siguiente manera el <span class="application"><strong>Administrador de usuarios</strong></span> para modificar las pertenencias a los grupos. Nota: necesita privilegios de administrador para realizar este procedimiento:
- </div><div class="procedure"><ol class="1"><li><div class="para">
+ </div><div class="procedure"><ol class="1"><li class="step" title="Paso 1"><div class="para">
Haga clic en el menú <span class="guimenu"><strong>Sistema</strong></span> en el panel, apunte al menú <span class="guisubmenu"><strong>Administración</strong></span> y luego haga clic en <span class="guimenuitem"><strong>Usuarios y Grupos</strong></span> para mostrar el Aministrador de Usuarios. Alternativamente, teclee el comando <code class="command">system-config-users</code> en un indicador de shell.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 2"><div class="para">
Haga clic en la pestaña <span class="guilabel"><strong>Usuarios</strong></span> y seleccione el usuario requerido de la lista de usuarios.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 3"><div class="para">
Haga clic en <span class="guibutton"><strong>Propiedades</strong></span> en la barra de herramientas para mostrar el cuadro de diálogo de las Propiedades del Usuario (o elija <span class="guimenuitem"><strong>Propiedades</strong></span> en el menú <span class="guimenu"><strong>Archivo</strong></span>).
- </div></li><li><div class="para">
- Haga clic en la pestaña <span class="guilabel"><strong>Groups</strong></span>, seleccione la casilla para el grupo wheel, y luego haga clic en <span class="guibutton"><strong>OK</strong></span>. Vea <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#figu-Security_Guide-The_su_Command-Adding_users_to_the_wheel_group." title="Figura 2.2. Añadiendo usuario al grupo "wheel"">Figura 2.2, âAñadiendo usuario al grupo "wheel"â</a>.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 4"><div class="para">
+ Haga clic en la pestaña <span class="guilabel"><strong>Grupos</strong></span>, seleccione la casilla para el grupo wheel, y luego haga clic en <span class="guibutton"><strong>OK</strong></span>. Vea la <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#figu-Security_Guide-The_su_Command-Adding_users_to_the_wheel_group." title="Figura 2.2. Añadiendo usuarios al grupo "wheel"">Figura 2.2, âAñadiendo usuarios al grupo "wheel"â</a>.
+ </div></li><li class="step" title="Paso 5"><div class="para">
Abra el archivo de configuración PAM para el comando <code class="command">su</code> (<code class="filename">/etc/pam.d/su</code>) en un editor de textos, y elimine el comentario <span class="keycap"><strong>#</strong></span> de la siguiente lÃnea:
</div><pre class="screen">auth required /lib/security/$ISA/pam_wheel.so use_uid
</pre><div class="para">
Este cambio significa que solo miembros del grupo administrativo <code class="computeroutput">wheel</code> pueden usar este programa.
- </div></li></ol></div><div class="figure" id="figu-Security_Guide-The_su_Command-Adding_users_to_the_wheel_group."><div class="figure-contents"><div class="mediaobject"><img src="images/fed-user_pass_groups.png" alt="Añadiendo usuario al grupo "wheel"" /><div class="longdesc"><div class="para">
+ </div></li></ol></div><div class="figure" id="figu-Security_Guide-The_su_Command-Adding_users_to_the_wheel_group."><div class="figure-contents"><div class="mediaobject"><img src="images/fed-user_pass_groups.png" alt="Añadiendo usuarios al grupo "wheel"" /><div class="longdesc"><div class="para">
Ilustración del panel <span class="guilabel"><strong>Grupos</strong></span>
- </div></div></div></div><h6>Figura 2.2. Añadiendo usuario al grupo "wheel"</h6></div><br class="figure-break" /><div class="note"><h2>Nota</h2><div class="para">
- El usuario root es por defecto miembro del grupo<code class="computeroutput">wheel</code>.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Limiting_Root_Access-The_sudo_Command">2.1.4.3.2. El comando <code class="command">sudo</code></h5></div></div></div><div class="para">
+ </div></div></div></div><h6>Figura 2.2. Añadiendo usuarios al grupo "wheel"</h6></div><br class="figure-break" /><div class="note"><h2>Nota</h2><div class="para">
+ El usuario root es por defecto miembro del grupo <code class="computeroutput">wheel</code>.
+ </div></div></div><div class="section" title="2.1.4.3.2. El comando sudo"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Limiting_Root_Access-The_sudo_Command">2.1.4.3.2. El comando <code class="command">sudo</code></h5></div></div></div><div class="para">
El comando <code class="command">sudo</code> ofrece un nuevo punto de vista a la cuestión acerca de si otorgarle o no accesos administrativos a los usuarios. Cuando un usuario confiable le anteponga el comando <code class="command">sudo</code> a un comando administrativo, le será pedida <span class="emphasis"><em>su propia</em></span> contraseña. Entonces, cuando sea autenticado y asumiendo que el comando le sea permitido, el comando administrativo en cuestión será ejecutado como si este usuario fuera el usuario root.
</div><div class="para">
Los formatos básicos del comando <code class="command">sudo</code> son los siguientes:
@@ -385,17 +383,17 @@
</pre><div class="para">
En el ejemplo anterior, <em class="replaceable"><code><command></code></em> deberÃa ser reemplazado por un comando que por lo general esté reservado al usuario root, como ser por ejemplo, <code class="command">mount</code>.
</div><div class="important"><h2>Importante</h2><div class="para">
- Los usuarios del comando <code class="command">sudo</code> deberÃan tener mucho cuidado de cancelar esta herramienta antes de abandonar sus equipos, ya que en un perÃodo de tiempo de cinco minutos, los usuarios sudo pueden utilizar el comando nuevamente sin que por ello les sea pedida una contraseña. Esta configuración puede modificarse desde el archivo de configuración <code class="filename">/etc/sudoers</code>..
+ Los usuarios del comando <code class="command">sudo</code> deberÃan tener mucho cuidado y cancelar esta herramienta antes de abandonar sus equipos, ya que en un perÃodo de tiempo de cinco minutos, los usuarios sudo pueden utilizar el comando nuevamente sin que por ello les sea pedida una contraseña. Esta configuración puede modificarse desde el archivo de configuración <code class="filename">/etc/sudoers</code>.
</div></div><div class="para">
- El comando <code class="command">sudo</code> permite un alto grado de flexibilidad. Por ejemplo, solo a los usuarios listados en el archivo de configuración <code class="filename">/etc/sudoers</code> les es permitido utilizar el comando <code class="command">sudo</code>, y el comando es ejecutado en la terminal <span class="emphasis"><em>del usuario</em></span>, no en una consola de usuario root. Esto significa que la consola del usuario root puede ser completamente deshabilitada, como se indicó en <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Disallowing_Root_Access-Disabling_the_Root_Shell" title="2.1.4.2.1. Deshabilitando la cuenta Shell de root">Sección 2.1.4.2.1, âDeshabilitando la cuenta Shell de rootâ</a>.
+ El comando <code class="command">sudo</code> permite un alto grado de flexibilidad. Por ejemplo, solo a los usuarios listados en el archivo de configuración <code class="filename">/etc/sudoers</code> les es permitido utilizar el comando <code class="command">sudo</code>, y el comando es ejecutado en la terminal <span class="emphasis"><em>del usuario</em></span>, no en una consola de usuario root. Esto significa que la consola del usuario root puede ser completamente deshabilitada, como se indicó en <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Disallowing_Root_Access-Disabling_the_Root_Shell" title="2.1.4.2.1. Deshabilitando la cuenta shell de root">Sección 2.1.4.2.1, âDeshabilitando la cuenta shell de rootâ</a>.
</div><div class="para">
- El comando <code class="command">sudo</code> también ofrece un método para su control fácil de entender. Cada autenticación exitosa es registrada en el archivo <code class="filename">/var/log/messages</code>, y el comando ingresado, junto con el nombre del usuario que lo ingresó, se registran en el archivo <code class="filename">/var/log/secure</code>.
+ El comando <code class="command">sudo</code> también ofrece un método fácil de entender para su control. Cada autenticación exitosa es registrada en el archivo <code class="filename">/var/log/messages</code>, y el comando ingresado, junto con el nombre del usuario que lo ingresó, se registran en el archivo <code class="filename">/var/log/secure</code>.
</div><div class="para">
Otra ventaja del comando <code class="command">sudo</code> es que un administrador puede permitir a diferentes usuarios acceder a comandos especÃficos de acuerdo a sus necesidades.
</div><div class="para">
Los administradores que quieran editar <code class="filename">/etc/sudoers</code>, el archivo de configuración del comando <code class="command">sudo</code>, deberÃan utilizar el comando <code class="command">visudo</code>.
</div><div class="para">
- Para otrogarle a un usario todos los privilegios admisnitrativos, ingrese <code class="command">visudo</code>, y agregue una lÃnea similar a la siguiente en la sección de especificacdiones de los privilegios del usuario:
+ Para otrogarle a un usario todos los privilegios admisnitrativos, ingrese <code class="command">visudo</code>, y agregue una lÃnea similar a la siguiente en la sección de especificaciones de los privilegios del usuario:
</div><pre class="screen"><code class="command">juan ALL=(ALL) ALL</code>
</pre><div class="para">
Este ejemplo indica que el usuario <code class="computeroutput">juan</code>, puede utilizar el comando <code class="command">sudo</code> desde cualquier equipo y ejecutar cualquier comando.
@@ -405,18 +403,18 @@
</pre><div class="para">
Este ejemplo indica que cualquier usuario puede ejecutar el comando <code class="command">/sbin/shutdown -h now</code>, siempre y cuando lo haga desde una consola.
</div><div class="para">
- La página man del archivo <code class="filename">sudoers</code> contiene una listta detallada de opciones.
- </div></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Available_Network_Services">2.1.5. Servicios de red disponibles</h3></div></div></div><div class="para">
+ La página man del archivo <code class="filename">sudoers</code> contiene una lista detallada de opciones.
+ </div></div></div></div><div class="section" title="2.1.5. Servicios de red disponibles"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Available_Network_Services">2.1.5. Servicios de red disponibles</h3></div></div></div><div class="para">
Si bien el acceso de los usuarios a controles administrativos es un problema importante para los administradores del sistema dentro de una organización, controlar qué servicios de red son los que se encuentran activos, es de importancia suprema para cualquiera que opere un sistema Linux.
</div><div class="para">
Muchos servicios bajo Fedora se comportan como servidores de red. Si un servicio de red está ejecutándose en una máquina, una aplicación de servidor (denominada <em class="firstterm">demonio</em>), está escuchando las conexiones de uno o más puertos de red. Cada uno de estos servidores deberÃa ser tratado como una potencial vÃa de ingreso de atacantes.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Available_Network_Services-Risks_To_Services">2.1.5.1. Riesgos a servicios</h4></div></div></div><div class="para">
- Servicios de red puede plantear numerosos riesgos para sistemas Linux. Abajo hay una lista de algunas de las cuestiones principales:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="section" title="2.1.5.1. Riesgos a servicios"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Available_Network_Services-Risks_To_Services">2.1.5.1. Riesgos a servicios</h4></div></div></div><div class="para">
+ Los servicios de red puede plantear numerosos riesgos para sistemas Linux. A continuación mostramos una lista con algunas de las cuestiones principales:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="emphasis"><em>Ataques de denegación de servicio (DoS, por las iniciales en inglés de Denial of Service Attacks )</em></span> â Al inundar un servicio con peticiones, un ataque de denegación de servicio puede dejar inutilizable a un sistema, ya que este trata de registrar y de responder a cada petición.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Ataques a las debilidades de los programas</em></span> â Si un servidor está utilizando programas para ejecutar acciones propias, como comúnmente lo hacen los servidores Web, un atacante puede concentrarse en los scripts mal escritos. Este ataque a las debilidades de los programas puede llevar a una condición de desbordamiento del búfer, o permitir que los atacantes modifiquen archivos en el sistema.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Ataques de desbordamiento del búfer</em></span> â Los servicios que se conectan al rango de puertos que va entre 0 y 1023, deben ser ejecutados como usuario administrativo. Si una aplicación puede provocar un desbordamiento del búfer, un atacante puede obtener acceso al sistema como el usuario que ejecuta el demonio. Debido a que los desbordamientos del búfer existen, los atacantes utilizan herramientas automatizadas para identificar sistemas con debilidades, y una vez obtenido el acceso, usan rootkits automatizados para mantener ese acceso al sistema.
</div></li></ul></div><div class="note"><h2>Nota</h2><div class="para">
La amenaza que representa la debilidad de un búfer desbordado es mitigada en Fedora mediante la utilización de <em class="firstterm">ExecShield</em>, un programa de ejecución de segmentación de la memoria y protección de la tecnologÃa, con soporte para kernels de sistemas compatibles x86 de uno o más procesadores. ExecShield reduce el riesgo de un desbordamiento del búfer al clasificar la memoria virtual en segmentos ejecutables y no ejecutables. Cualquier código de programa que intente ejecutarse fuera de los segmentos ejecutables (como por ejemplo codigo maliciosos introducido desde un búfer desbordado que ha sido aprovechado), dispara una falla de segmentación y finaliza.
@@ -424,34 +422,34 @@
Execshield también ofrece soporte para las tencologÃas <em class="firstterm">No ejecutar</em> (<acronym class="acronym">NX</acronym>, por las iniciales en inglés de No eXecute) de las plataformas AMD64, y para las tecnologÃas <em class="firstterm">Deshabilitar ejecutar</em> (<acronym class="acronym">XD</acronym>, por las iniciales en inglés de eXecute Disable) de las las plataformas Itanium y sistemas <span class="trademark">Intel</span>® 64. Estas tecnologÃas trabajan junto a ExecShield para prevenir que sea ejecutado código malicioso en la porción ejecutable de la memoria virtual, con una precisión de 4KB de código ejecutable, disminuyendo el riego de un ataque a la debilidad de un búfer desbordado.
</div></div><div class="important"><h2>Importante</h2><div class="para">
Para limitar la exposición a ataques en la red, todos los servicios que no son utilizados deben ser apagados.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Available_Network_Services-Identifying_and_Configuring_Services">2.1.5.2. Identificando y configurando servicios</h4></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.1.5.2. Identificando y configurando servicios"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Available_Network_Services-Identifying_and_Configuring_Services">2.1.5.2. Identificando y configurando servicios</h4></div></div></div><div class="para">
Para mejorar la seguridad, muchos de los servicios de red instalados con Fedora están apagados por defecto. Hay, de todas formas, algunas notables excepciones:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">cupsd</code> â El servidor de impresión por defecto para Fedora.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">lpd</code> â Un servidor de impresión alternativo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">xinetd</code> â Un súper servidor que controla las conexiones de un rango de servidores subordinados, como son, por ejemplo <code class="command">gssftp</code> y <code class="command">telnet</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">sendmail</code> â El <em class="firstterm">Agente de transporte de correo</em> (<abbr class="abbrev">MTA</abbr>, por las iniciales en inglés de Mail Transport Agent) de Sendmail es activado por defecto, pero solo escucha las conexiones del <span class="interface">localhost</span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">sshd</code> â El servidor OpenSSH, es un reemplazo seguro para Telnet.
</div></li></ul></div><div class="para">
- Cuando se intenta cnocer cuándo dejar estos servicios en ejecución, lo mejor es utilizar el sentido común y adoptar un punto de vista basado en la precaución. Por ejemplo, si una impresora no está disponible, no deje el servicio <code class="command">cupsd</code> prendido. Lo mismo vale para <code class="command">portmap</code>. Si usted no monta volumenes NFSv3, o utiliza NIS (el servicio <code class="command">ypbind</code>), entonces <code class="command">portmap</code> deberÃa deshabilitarse.
+ Cuando se intenta conocer cuándo dejar estos servicios en ejecución, lo mejor es utilizar el sentido común y adoptar un punto de vista basado en la precaución. Por ejemplo, si una impresora no está disponible, no deje el servicio <code class="command">cupsd</code> prendido. Lo mismo vale para <code class="command">portmap</code>. Si usted no monta volumenes NFSv3, o utiliza NIS (el servicio <code class="command">ypbind</code>), entonces <code class="command">portmap</code> deberÃa deshabilitarse.
</div><div class="figure" id="figu-Security_Guide-Identifying_and_Configuring_Services-Services_Configuration_Tool"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-service_config.png" alt="Herramienta de configuración de servicios" /><div class="longdesc"><div class="para">
Ilustración <span class="application"><strong>Herramienta de Configuración de Servicios</strong></span>
</div></div></div></div><h6>Figura 2.3. <span class="application">Herramienta de configuración de servicios</span></h6></div><br class="figure-break" /><div class="para">
- Si no está seguro de los propósitos de un servicio particular, la <span class="application"><strong>Herrameinta de configuración de servicios</strong></span> tiene un campo descriptivo, que se detalla en <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#figu-Security_Guide-Identifying_and_Configuring_Services-Services_Configuration_Tool" title="Figura 2.3. Herramienta de configuración de servicios">Figura 2.3, âHerramienta de configuración de serviciosâ</a>, y que ofrece infomarción adicional.
+ Si no está seguro de los propósitos de un servicio particular, la <span class="application"><strong>Herrameinta de configuración de servicios</strong></span> tiene un campo descriptivo, que se detalla en <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#figu-Security_Guide-Identifying_and_Configuring_Services-Services_Configuration_Tool" title="Figura 2.3. Herramienta de configuración de servicios">Figura 2.3, â<span class="application">Herramienta de configuración de servicios</span>â</a>, y que ofrece información adicional.
</div><div class="para">
- Verificar qué servicios de red se encuentran disponibles para iniciarse en el momento del arranque del sistema, es sólo una parte de esta historia. DeberÃa verificar también qué puertos están abiertos y escuchando. Para más información, vea <a class="xref" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html" title="2.2.8. Verificar qué puertos están abiertos">Sección 2.2.8, âVerificar qué puertos están abiertosâ</a>.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Available_Network_Services-Insecure_Services">2.1.5.3. Servicios inseguros</h4></div></div></div><div class="para">
- Cualquier servicio de red es potencialmente inseguro. Es por esto que es tan importante apagar los servicios que no se utilicen. Las debilidades de los servicios son cotidianamente descubiertas y enmendadas, haciendo que sea muy importante actualizar los paquetes relacionados con cualquiera de los servicios de red. Para obtener más información, vea <a class="xref" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad">Sección 1.5, âActualizaciones de seguridadâ</a>.
- </div><div class="para">
- Algunos protocolos de red son en sà mismo más inseguros que otros. Estos incluyen los servicios que:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <span class="emphasis"><em>Transmitir sin encriptar nombres de usuarios y contraseñas en la red</em></span> â Muchos protocolos antiguos, como por ejemplo Telnet y FTP, no encriptan las autenticaciones de las sesiones, y siempre que sea posible, deberÃan ser evitados.
- </div></li><li><div class="para">
- <span class="emphasis"><em>Transmitir datos vitales sin encriptarse sobre una red</em></span> â Muchos protocolos transmiten datos en la red sin encriptarlos. Estos protocolos incluyen Telnet, FTP, HTTP y SMTP. Muchos sistemas de archivos de red, como NFS y SMB, también transmiten información sobre internet sin encriptarla. Al utilizar estos protocolos, queda bajo la exclusiva responsabilidad del usuario limitar la clase de datos que se tranmitan.
+ Verificar qué servicios de red se encuentran disponibles para iniciarse en el momento del arranque del sistema, es sólo una parte de esta historia. DeberÃa verificar también qué puertos están abiertos y escuchando. Para más información, vea la <a class="xref" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html" title="2.2.8. Verificar qué puertos están abiertos">Sección 2.2.8, âVerificar qué puertos están abiertosâ</a>.
+ </div></div><div class="section" title="2.1.5.3. Servicios inseguros"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Available_Network_Services-Insecure_Services">2.1.5.3. Servicios inseguros</h4></div></div></div><div class="para">
+ Cualquier servicio de red es potencialmente inseguro. Es por esto que es tan importante apagar los servicios que no se utilicen. Las debilidades de los servicios son cotidianamente descubiertas y enmendadas, haciendo que sea muy importante actualizar los paquetes relacionados con cualquiera de los servicios de red. Para obtener más información, vea la <a class="xref" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad">Sección 1.5, âActualizaciones de seguridadâ</a>.
+ </div><div class="para">
+ Algunos protocolos de red son en sà mismos más inseguros que otros. Estos incluyen los servicios que:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Transmiten sin encriptar nombres de usuarios y contraseñas en la red</em></span> â Muchos protocolos antiguos, como por ejemplo Telnet y FTP, no encriptan las autenticaciones de las sesiones, y siempre que sea posible, deberÃan ser evitados.
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Transmiten datos vitales sin encriptarse sobre una red</em></span> â Muchos protocolos transmiten datos en la red sin encriptarlos. Estos protocolos incluyen Telnet, FTP, HTTP y SMTP. Muchos sistemas de archivos de red, como NFS y SMB, también transmiten información sobre internet sin encriptarla. Al utilizar estos protocolos, queda bajo la exclusiva responsabilidad del usuario limitar la clase de datos que se transmitan.
</div><div class="para">
Servicios de volcado de memoria remoto, como <code class="command">netdump</code>, transmiten el contenido de la memoria sobre una red sin encriptar . Los volcados de memoria pueden contener contraseñas o, peor aún, entradas a base de datos o información sensible.
</div><div class="para">
@@ -459,38 +457,38 @@
</div></li></ul></div><div class="para">
Ejemplos de servicios inherentemente inseguros incluyen <code class="command">rlogin</code>, <code class="command">rsh</code>, <code class="command">telnet</code>, y <code class="command">vsftpd</code>.
</div><div class="para">
- Todos los programas de ingreso remoto de consola (<code class="command">rlogin</code>, <code class="command">rsh</code>, y <code class="command">telnet</code>) deberÃan ser evitados en favor de la utilización de SSH. Para obtener mayor información acerca de <code class="command">sshd</code>, vea <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools" title="2.1.7. Herramientas de comunicación de seguridad mejorada">Sección 2.1.7, âHerramientas de comunicación de seguridad mejoradaâ</a>.
+ Todos los programas de ingreso remoto de consola (<code class="command">rlogin</code>, <code class="command">rsh</code>, y <code class="command">telnet</code>) deberÃan ser evitados en favor de la utilización de SSH. Para obtener mayor información acerca de <code class="command">sshd</code>, vea la <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools" title="2.1.7. Herramientas de comunicación de seguridad mejorada">Sección 2.1.7, âHerramientas de comunicación de seguridad mejoradaâ</a>.
</div><div class="para">
- FTP no es en sà mismo tan peligroso para la seguridad del sistema como las consolas remotas, pero los servidores FTP deben ser cuidadosamente configurados y vigilados para evitar probelmas. Para obtener mayor información acerca cómo asegurar servidores FTP, vea <a class="xref" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP">Sección 2.2.6, âAsegurando FTPâ</a>.
+ FTP no es en sà mismo tan peligroso para la seguridad del sistema como las consolas remotas, pero los servidores FTP deben ser cuidadosamente configurados y vigilados para evitar probelmas. Para obtener mayor información acerca cómo asegurar servidores FTP, vea la <a class="xref" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP">Sección 2.2.6, âAsegurando FTPâ</a>.
</div><div class="para">
Entre los ervicios que deberÃan ser cuidadosamente implementados, y colocarse detrás de un cortafuegos, podemos encontrar a:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">finger</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">authd</code> (antes llamado <code class="command">identd</code> en versiones anteriores de Fedora.)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">netdump</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">netdump-server</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">nfs</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">rwhod</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">sendmail</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">smb</code> (Samba)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">yppasswdd</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">ypserv</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">ypxfrd</code>
</div></li></ul></div><div class="para">
- Mayor información acerca de cómo asegurar servicios de red puede encontrarse en <a class="xref" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor">Sección 2.2, âSeguridad del servidorâ</a>.
+ Mayor información acerca de cómo asegurar servicios de red puede encontrarse en la <a class="xref" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor">Sección 2.2, âSeguridad del servidorâ</a>.
</div><div class="para">
La siguiente sección discute las herramientas disponibles para crear un cortafuegos sencillo.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Personal_Firewalls">2.1.6. Cortafuegos Personal:</h3></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.1.6. Cortafuegos personales"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Personal_Firewalls">2.1.6. Cortafuegos personales</h3></div></div></div><div class="para">
Luego de haberse configurado los servicios de red <span class="emphasis"><em>necesarios</em></span>, es importante la implementación de un cortafuegos.
</div><div class="important"><h2>Importante</h2><div class="para">
DeberÃa configurar los servicios necesarios e implementar un cortafuegos <span class="emphasis"><em>antes</em></span> de conectarse a Internet, o a cualquier otra red en la que usted no confÃe.
@@ -499,35 +497,35 @@
</div><div class="para">
Para la mayorÃa de los usuarios, la mejor herramienta para configurar un cortafuegos es la herramienta de configuración gráfica de cortafuegos que viene con Fedora: <span class="application"><strong>Firewall Configuration Tool</strong></span> (<code class="command">system-config-firewall</code>). Esta herramienta genera reglas amplias de <code class="command">iptables</code> para un cortafuegos de propósitos generales, utilizando una interfaz de panel de control.
</div><div class="para">
- Para obtener mayor información acerca del uso de esta aplicación y sus opciones disponibles, vea <a class="xref" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego">Sección 2.8.2, âConfiguración Básica del Cortafuegoâ</a>.
+ Para obtener mayor información acerca del uso de esta aplicación y sus opciones disponibles, vea la <a class="xref" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego">Sección 2.8.2, âConfiguración básica de un cortafuegoâ</a>.
</div><div class="para">
- Para usuarios avanzados y administradores de servidores, es una mejor opción la de configurar manualmente el cortafuegos utilizando <code class="command">iptables</code>. Para obtener mayor información, vea <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a>. Para una guÃa detallada de la utilización del comando <code class="command">iptables</code>, vea <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a>.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</h3></div></div></div><div class="para">
+ Para usuarios avanzados y administradores de servidores, es una mejor opción la de configurar manualmente el cortafuegos utilizando <code class="command">iptables</code>. Para obtener mayor información, vea la <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a>. Para una guÃa detallada de la utilización del comando <code class="command">iptables</code>, vea la <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a>.
+ </div></div><div class="section" title="2.1.7. Herramientas de comunicación de seguridad mejorada"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</h3></div></div></div><div class="para">
Asà como han crecido el tamaño y la popularidad de Internet, también han aumentado los peligros de la interceptación de las comunicaciones. Con el correr de los años, se han desarrollado herramientas para encriptar las comunicaciones mientras están siendo transferidas sobre la red.
</div><div class="para">
- Fedora viene con dos herramientas básicas que usan algoritmos de encriptación de clave pública y de alto nivel para proteger la información mientras viaja por la red.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ Fedora viene con dos herramientas básicas, que usan algoritmos de encriptación de alto nivel de clave pública, para proteger la información mientras viaja por la red:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="emphasis"><em>OpenSSH</em></span> â Una implementación libre del protocolo SSH para encriptar comunicaciones de red.
- </div></li><li><div class="para">
- <span class="emphasis"><em>Protección de Privacidad Gnu (GPG, por las iniciales en inglés de Gnu Privacy Guard)</em></span> â Una implementación libre para proteger los datos de la aplicación para encriptado PGP (Pretty Good Privacy, Privacidad bastante buena).
+ </div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Protección de Privacidad Gnu (GPG, por las iniciales en inglés de Gnu Privacy Guard)</em></span> â Una implementación libre para proteger los datos de la aplicación para encriptado PGP (por las iniciales en inglés de Pretty Good Privacy).
</div></li></ul></div><div class="para">
OpenSSH es la forma más segura de acceder a equipos remotos y reemplazar servicios antiguos y no encriptados como <code class="command">telnet</code> y <code class="command">rsh</code>. Open SSH ofrece un servicio de red llamado <code class="command">sshd</code> y tres aplicaciones de cliente mediante la lÃnea de comandos:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">ssh</code> â Un cliente seguro para acceso a consola remota.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">scp</code> â Un comando de copia remota segura.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">sftp</code> â Un pseudo cliente ftp seguro que permite sesiones interactivas de transferencias de archivos.
</div></li></ul></div><div class="para">
- Vaya a <a class="xref" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html" title="3.6. Shell seguro">Sección 3.6, âShell seguroâ</a> para más información sobre OpenSSH.
+ Vaya a la <a class="xref" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html" title="3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)">Sección 3.6, âShell seguro (SSH, por las iniciales en inglés de Secure Shell)â</a> para más información sobre OpenSSH.
</div><div class="important"><h2>Importante</h2><div class="para">
- Si bien el servicio <code class="command">sshd</code> es en sà mismo seguro, el servicio <span class="emphasis"><em>debe</em></span> mantenerse actualizado para prevenir amenazas a la seguridad. Para obtener mayor información, vea <a class="xref" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad">Sección 1.5, âActualizaciones de seguridadâ</a>.
+ Si bien el servicio <code class="command">sshd</code> es en sà mismo seguro, el servicio <span class="emphasis"><em>debe</em></span> mantenerse actualizado para prevenir amenazas a la seguridad. Para obtener mayor información, vea la <a class="xref" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad">Sección 1.5, âActualizaciones de seguridadâ</a>.
</div></div><div class="para">
GPG es una manera de asegurar la privacidad en la comunicación de correo. Puede ser utilizado tanto para enviar datos sensibles sobre las redes públicas como para proteger datos sensibles en discos duros.
- </div></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id839711" href="#id839711" class="para">11</a>] </sup>
+ </div></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id753991" href="#id753991" class="para">11</a>] </sup>
Dado que el BIOS de cada sistema es diferente de acuerdo a su fabricante, algunos podrÃan no tener soporte para protección mediante contraseña de algún tipo, mientras que otros podrÃan solo soportar un tipo pero no otro.
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id839494" href="#id839494" class="para">12</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id753781" href="#id753781" class="para">12</a>] </sup>
el GRUB también acepta contraseñas no encriptadas, pero es recomendable que un hash MD5 sea utilizado para añadir seguridad.
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id811090" href="#id811090" class="para">13</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id719783" href="#id719783" class="para">13</a>] </sup>
Estos accesos aún están sujetos a las restricciones impuestas por SELinux, si es que se encuentra activo.
</p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html"><strong>Anterior</strong>1.5.4. Aplicación de los cambios</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security.html"><strong>Siguiente</strong>2.2. Seguridad del servidor</a></li></ul></body></html>
Index: chap-Security_Guide-Security_Overview.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/chap-Security_Guide-Security_Overview.html,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -r1.4 -r1.5
--- chap-Security_Guide-Security_Overview.html 29 Jul 2009 22:43:35 -0000 1.4
+++ chap-Security_Guide-Security_Overview.html 31 Oct 2009 01:29:24 -0000 1.5
@@ -1,121 +1,121 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 1. Repaso sobre seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="We_Need_Feedback.html" title="2. ¡Necesitamos retroalimentación!" /><link rel="next" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentatio
n Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="We_Need_Feedback.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment.html"><strong>Siguiente</strong></a></li></ul><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Security_Overview">CapÃtulo 1. Repaso sobre seguridad</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la Seguridad de Computadoras?</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Intro
duction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html">1.2. Evaluación de debilidades</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensado como el enemigo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html">1.2.2. Definiendo evaluación y pruebas</a></span></dt><dt><span class="section"><a href="sect-Security_
Guide-Vulnerability_Assessment-Evaluating_the_Tools.html">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html">1.3.3. Amenazas a la Seguridad del Servidor</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html">1.3.4.
Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Common_Exploits_and_Attacks.html">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html">1.5.2. Verificación de Paquetes Firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html">1.5.4. Aplic
ación de los cambios</a></span></dt></dl></dd></dl></div><div class="para">
- Debido a la creciente necesidad por la utilización de poderosas computadoras conectadas en red para poder mantener una empresa en funcionamiento, y para poder realizar seguimientos de nuestra información personal, se han desarrollado industrias enteras dedicadas a la práctica de la seguridad de redes y computadoras. Numerosas empresas han solicitado la pericia y el conocimiento de expertos en seguridad para controlar correctamente sus sistemas, y para que diseñen soluciones adecuadas a los requerimientos operativos de la organización. Debido a la naturaleza dinámica de muchas de estas organizaciones, donde los trabajadores deben tener acceso a los recursos informáticos, ya sea en forma local o remota, la necesidad de entornos de computación seguros se ha hecho más pronunciada.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 1. Repaso sobre seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="We_Need_Feedback.html" title="2. ¡Necesitamos sus comentarios!" /><link rel="next" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentatio
n Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="We_Need_Feedback.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="CapÃtulo 1. Repaso sobre seguridad" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Security_Overview">CapÃtulo 1. Repaso sobre seguridad</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la seguridad en computación?</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Secu
rity_Overview.html#sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html">1.2. Evaluación de debilidades</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensando como el enemigo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html">1.2.2. Definiendo evaluación y pruebas</a></span></dt><dt>
<span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html">1.3.3. Amenazas a la seguridad del servidor</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_
Workstation_and_Home_PC_Security.html">1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Common_Exploits_and_Attacks.html">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html">1.5.2. Verificación de paquetes firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Pac
kages-Applying_the_Changes.html">1.5.4. Aplicación de los cambios</a></span></dt></dl></dd></dl></div><div class="para">
+ Debido a la creciente necesidad de utilización de poderosas computadoras conectadas en red para poder mantener una empresa en funcionamiento, y para poder realizar seguimientos de nuestra información personal, se han desarrollado industrias enteras dedicadas a la práctica de la seguridad de redes y computadoras. Numerosas empresas han solicitado la pericia y el conocimiento de expertos en seguridad para poder controlar correctamente sus sistemas, y para que diseñen soluciones adecuadas a los requerimientos operativos de la organización. Debido a la naturaleza dinámica de muchas de estas organizaciones, donde los trabajadores deben tener acceso a los recursos informáticos, ya sea en forma local o remota, la necesidad de entornos de computación seguros se ha hecho más pronunciada.
</div><div class="para">
Desafortunadamente, muchas de las organizaciones (y muchos usuarios individuales), luego de pensarlo dos veces, deciden relegar el aspecto de la seguridad a un plano inferior, dándole prioridad a otras áreas de sus emprendimientos, como ser producción, presupuesto, o infraestructura. Y frecuentemente, una implementación adecuada de la seguridad es adoptada <em class="firstterm">postmortem</em> â luego que un acceso no autorizado haya ocurrido. Los expertos en seguridad concuerdan en que adoptar las medidas correctas antes de conectar un sitio a una red insegura, como lo es Internet, es una manera efectivo de prevenir la mayorÃa de los intentos de intrusión.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</h2></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la Seguridad de Computadoras?</h3></div></div></div><div class="para">
- La noción de seguridad en computación es un concepto general que cubre un área muy extensa dentro del ámbito de la computación y del procesamiento de la información. Las industrias que dependen tanto de redes como de sistemas de computación para poder realizar cotidianamente operaciones comerciales, y para acceder a diverso tipo de información vital, entienden que sus datos son una parte importante de sus activos. En nuestro vocabulario cotidiano han ingresado varios términos y unidades de medición pertenecientes al ámbito comercial, como son, por ejemplo, por ejemplo, el coste total de propiedad (TCO, por las iniciales en inglés de Total Cost of Ownership), o servicio de calidad (QoS, por las iniciales en inglés de Quality of Service). Al utilizar estas unidades, las industrias pueden calcular aspectos tales como ser la integridad de los datos, o el tipo de disponibilidad que tienen, y poder considerarlos parte de los costos de planeamiento y administración
de procesos. En algunas industrias, como la del comercio electrónico por ejemplo, el tipo de disponibilidad y la confiabilidad de los datos puede ser un elemento determinante para el éxito o el fracaso.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-How_did_Computer_Security_Come_about">1.1.1.1. ¿De dónde viene la idea de seguridad de computadoras?</h4></div></div></div><div class="para">
- La seguridad en la información ha evolucionado con el correr de los años debido al aumento en la utilización de redes públicas y el consecuente riesgo de exposición que en ellas tienen los datos privados, confidenciales o financieros. Existen numerosos antecedentes, como el caso Mitnick <sup>[<a id="id722606" href="#ftn.id722606" class="footnote">1</a>]</sup> o Vladimir Levin <sup>[<a id="id779850" href="#ftn.id779850" class="footnote">2</a>]</sup>, que sugieren a todas las organizaciones de cualquier tipo de industria, replantearse la forma en que tienen organizado el manejo de su propia información, o como esta es transmitida y revelada. La popularidad que tiene Internet es uno de los motivos fundamentales gracias al cual se han intensificado los esfuerzos relacionados con la seguridad en los datos.
- </div><div class="para">
- Un número creciente de gente están usando sus computadoras personales para obtener acceso a los recursos que ofrece la Internet. Desde investigación y obtención de información hasta el correo electrónico y transacciones comerciales, la Internet es considerada como uno de los desarrollos más importantes del siglo 20.
- </div><div class="para">
- Sin embargo, Internet y sus primeros protocolos fueron desarrollados como un sistema <em class="firstterm">basado en la confianza</em>. Esto significa que el Protocolo de Internet no fue diseñado para ser seguro en sà mismo. No existen estándares de seguridad aprobados dentro del bloque de comunicaciones TCP/IP, dejándolo indefenso ante usuarios o procesos de la red potencialmente dañinos. Desarrollos modernos han hecho de las comunicaciones en Internet algo más seguro, pero todavÃa existen varios incidentes que acaparan la atención mundial y nos recuerdan el hecho que nada es completamente seguro.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Security_Today">1.1.1.2. La seguridad hoy</h4></div></div></div><div class="para">
- En febrero del 2000 un ataque de denegación de servicio distribuido (DDoS, por las iniciales en inglés de Distributed Denial of Service) fue liberado sobre varios de los sitios de Internet que tenÃan más tráfico. Este ataque afectó a yahoo.com, cnn.com, amazon.com, fbi.gov y algunos otros sitios que son completamente inaccesibles para los usuarios normales, dejando a los enrutadores bloqueados durante varias horas con transferencias de grandes paquetes ICMP, también denominado un <em class="firstterm">ping de la muerte</em>. El ataque fue llevado a cabo por asaltantes desconocidos utilizando programas especialmente creados (y que están a disposición de cualquiera), que buscan servidores de red vulnerables, instalan en esos servidores aplicaciones de cliente denominadas <em class="firstterm">troyanos</em>, y sincronizando un ataque con cada servidor infectado, inundando los sitios elegidos y dejándolos inutilizables. Muchos adjudican el éxito del ataque a falla
s fundamentales en la forma en que están estructurados los enrutadores y los protocolos que utilizan. Estas fallas tienen que ver con la manera en que se aceptan los datos entrantes, sin importar desde dónde provengan, o con qué propósito los paquetes hayan sido enviados.
- </div><div class="para">
- En 2007, una explotación de una brecha de debilidad bien conocida en el protocolo de encriptación inalámbrica llamada Privacidad Equivalente a la Cableada (WEP) resultó en el robo de 45 millones de números de tarjetas de créditos de una institución financiera global.<sup>[<a id="id722641" href="#ftn.id722641" class="footnote">3</a>]</sup>
- </div><div class="para">
- En un incidente separado, los registros de facturación de 2,2 millones de pacientes almacenados en una cinta de respaldo fueron robados del asiento de un vehÃculo de cadeterÃa.<sup>[<a id="id799956" href="#ftn.id799956" class="footnote">4</a>]</sup>
- </div><div class="para">
- Actualmente, se estima que 1,4 mil millones de personas usan o usaron Internet alrededor del mundo <sup>[<a id="id798228" href="#ftn.id798228" class="footnote">5</a>]</sup> A la vez:
- </div><div class="itemizedlist"><ul><li><div class="para">
- En cualquier dÃa, hay aproximadamente 225 incidentes principales de brechas de seguridad informados al Centro de Coordinación CERT en la Universidad de Carnegie Mellon.<sup>[<a id="id741067" href="#ftn.id741067" class="footnote">6</a>]</sup>
- </div></li><li><div class="para">
- En 2003, el número de incidencias CERT informadas saltó a 137.529 de 82.094 en 2002 y de 52.658 en 2001.<sup>[<a id="id787531" href="#ftn.id787531" class="footnote">7</a>]</sup>
- </div></li><li><div class="para">
- El impacto económico a nivel mundial de los Virus de Internet más peligrosos de los últimos tres años se estimó en u$s 13,2 mil millones.<sup>[<a id="id692062" href="#ftn.id692062" class="footnote">8</a>]</sup>
+ </div><div xml:lang="es-ES" class="section" title="1.1. Introducción a la Seguridad" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</h2></div></div></div><div class="section" title="1.1.1. ¿Qué es la seguridad en computación?"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la seguridad en computación?</h3></div></div></div><div class="para">
+ La noción de seguridad en computación es un concepto general que cubre un área muy extensa dentro del ámbito de la computación y del procesamiento de la información. Las industrias que dependen tanto de redes como de sistemas de computación para poder realizar cotidianamente operaciones comerciales, o para acceder a diverso tipo de información vital, entienden que sus datos son una parte importante de sus activos. Han ingresado a nuestro vocabulario cotidiano diversos términos y unidades de medición pertenecientes al ámbito comercial, como ser por ejemplo, el coste total de propiedad (TCO, por las iniciales en inglés de Total Cost of Ownership), o servicio de calidad (QoS, por las iniciales en inglés de Quality of Service). Al utilizar estas unidades, las industrias pueden calcular aspectos tales como ser la integridad de los datos, o el tipo de disponibilidad que tienen, y poder considerarlos parte de los costos de planeamiento y administración de procesos.
En algunas industrias, como la del comercio electrónico por ejemplo, el tipo de disponibilidad y la confiabilidad de los datos puede ser un elemento determinante para el éxito o el fracaso.
+ </div><div class="section" title="1.1.1.1. ¿De dónde viene la idea de seguridad en computación?"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-How_did_Computer_Security_Come_about">1.1.1.1. ¿De dónde viene la idea de seguridad en computación?</h4></div></div></div><div class="para">
+ La seguridad en la información ha evolucionado con el correr de los años debido al aumento en la utilización de redes públicas y el consecuente riesgo de exposición que en ellas tienen los datos privados, confidenciales o financieros. Existen numerosos antecedentes, como el caso Mitnick <sup>[<a id="id656396" href="#ftn.id656396" class="footnote">1</a>]</sup> o Vladimir Levin <sup>[<a id="id629155" href="#ftn.id629155" class="footnote">2</a>]</sup>, que sugieren a todas las organizaciones de cualquier tipo de industria, replantearse la forma en que tienen organizado el manejo de su propia información, o de la manera en que es transmitida y revelada. La popularidad que tiene Internet es uno de los motivos fundamentales gracias al cual se han intensificado los esfuerzos relacionados con la seguridad en los datos.
+ </div><div class="para">
+ Un número creciente de personas está utilizando sus computadoras personales para obtener acceso a los recursos que ofrece Internet. Desde investigación y obtención de información hasta el correo electrónico y transacciones comerciales, Internet es considerada como uno de los desarrollos más importantes del siglo 20.
+ </div><div class="para">
+ Sin embargo, Internet y sus primeros protocolos fueron desarrollados como un sistema <em class="firstterm">basado en la confianza</em>. Esto significa que el Protocolo de Internet no fue diseñado para ser seguro en sà mismo. No existen estándares de seguridad aprobados dentro del bloque de comunicaciones TCP/IP, dejándolo indefenso ante usuarios o procesos de la red potencialmente dañinos. Desarrollos modernos han hecho de las comunicaciones en Internet algo más seguro, pero todavÃa existen varios incidentes que acaparan la atención mundial, y nos recuerdan el hecho de que nada es completamente seguro.
+ </div></div><div class="section" title="1.1.1.2. La seguridad hoy"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Security_Today">1.1.1.2. La seguridad hoy</h4></div></div></div><div class="para">
+ En febrero del año 2000 un ataque de denegación de servicio distribuido (DDoS, por las iniciales en inglés de Distributed Denial of Service) fue liberado sobre varios de los sitios de Internet que tenÃan más tráfico. Este ataque afectó a yahoo.com, cnn.com, amazon.com, fbi.gov y algunos otros sitios que son completamente inaccesibles para los usuarios normales, dejando a los enrutadores bloqueados durante varias horas con transferencias de grandes paquetes ICMP, o también denominado un <em class="firstterm">ping de la muerte</em>. El ataque fue llevado a cabo por asaltantes desconocidos utilizando programas especialmente creados (y que están a disposición de cualquiera), que buscan servidores de red vulnerables, instalan en esos servidores aplicaciones de cliente denominadas <em class="firstterm">troyanos</em>, y sincronizando un ataque con cada servidor infectado, inundando los sitios elegidos y dejándolos inutilizables. Muchos adjudican el éxito del ataque
a fallas fundamentales en la forma en que están estructurados los enrutadores y los protocolos que utilizan. Estas fallas tienen que ver con la manera en que se aceptan los datos entrantes, sin importar desde dónde provengan, o con qué propósito los paquetes hayan sido enviados.
+ </div><div class="para">
+ En el año 2007, una pérdida de datos permitió la explotación de una debilidad bien conocida en el protocolo de encriptación inalámbrica WEP (por las iniciales en inglés de Wired Equivalent Privacy), que resultó en el robo de 45 millones de números de tarjetas de créditos de una institución financiera global.<sup>[<a id="id656987" href="#ftn.id656987" class="footnote">3</a>]</sup>
+ </div><div class="para">
+ En otro incidente, los registros de facturación de 2,2 millones de pacientes fueron robados del asiento de un vehÃculo de cadeterÃa, al encontrarse almacenados en una cinta de respaldo. <sup>[<a id="id637860" href="#ftn.id637860" class="footnote">4</a>]</sup>
+ </div><div class="para">
+ Actualmente, se estima que 1,4 mil millones de personas usan o usaron Internet alrededor del mundo <sup>[<a id="id707640" href="#ftn.id707640" class="footnote">5</a>]</sup>. Al mismo tiempo:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ En cualquier dÃa, hay aproximadamente 225 incidentes principales de brechas de seguridad informados al Centro de Coordinación CERT en la Universidad de Carnegie Mellon.<sup>[<a id="id661125" href="#ftn.id661125" class="footnote">6</a>]</sup>
+ </div></li><li class="listitem"><div class="para">
+ En el año 2003, el número de incidencias CERT informadas ascendió a 137.529 de los 82.094 informados en el año 2002, y de los 52.658 en el 2001.<sup>[<a id="id681489" href="#ftn.id681489" class="footnote">7</a>]</sup>
+ </div></li><li class="listitem"><div class="para">
+ El impacto económico a nivel mundial de los virus de Internet más peligrosos de los últimos tres años se estimó en U$S 13,2 mil millones.<sup>[<a id="id624743" href="#ftn.id624743" class="footnote">8</a>]</sup>
</div></li></ul></div><div class="para">
- De un repaso global de 2008 de negocios y de ejecutivos de tecnologÃas "El Estado Global de la Seguridad de la Información"<sup>[<a id="id743067" href="#ftn.id743067" class="footnote">9</a>]</sup>, llevado por <span class="emphasis"><em>CIO Magazine</em></span>, se extrae lo siguiente:
- </div><div class="itemizedlist"><ul><li><div class="para">
- Sólo el 43% de los encuestados audita o monitorea el cumplimiento del usuario de las polÃticas de seguridad
- </div></li><li><div class="para">
- Sólo el 22% mantiene un inventario de las compañÃas externas que usan sus datos
- </div></li><li><div class="para">
- La fuente de casi la mitad de los incidentes de seguridad se marcaron como "Desconocidos"
- </div></li><li><div class="para">
+ Del informe global "El Estado Global de la Seguridad de la Información"<sup>[<a id="id681344" href="#ftn.id681344" class="footnote">9</a>]</sup>, realizado por <span class="emphasis"><em>CIO Magazine</em></span> en el año 2008 sobre diferentes negocios y ejecutivos en tecnologÃas, se extrae lo siguiente:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ Sólo el 43% de los encuestados audita o monitorea el cumplimiento de las polÃticas de seguridad de sus usuarios
+ </div></li><li class="listitem"><div class="para">
+ Sólo el 22% mantiene un inventario de las compañÃas externas que utilizan sus datos
+ </div></li><li class="listitem"><div class="para">
+ El orÃgen de casi la mitad de los incidentes de seguridad se marcaron como "Desconocidos"
+ </div></li><li class="listitem"><div class="para">
44% de los encuestados planean incrementar sus gastos en seguridad en el año siguiente
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
59% tiene una estrategia de seguridad de la información
</div></li></ul></div><div class="para">
- Estos resultados refuerzan la realidad de que la seguridad de computadoras se ha vuelto un gasto cuantificable y justificable en los presupuestos de TI. Las organizaciones que necesitan la integridad de datos y alta disponibilidad lo obtienen de las habilidades de los administradores de sistemas, desarrolladores e ingenieros para asegurar la disponibilidad 24x7 de sus sistemas, servicios e información. Ser vÃctima de usuarios maliciosos, procesos o ataques coordinados es una amenaza directa al éxito de la organización.
+ Estos resultados refuerzan la realidad de que la seguridad de computadoras se ha vuelto un gasto cuantificable y justificable en los presupuestos de TI. Las organizaciones que necesitan tanto la integridad como la rápida disponibilidad de sus datos, lo obtienen gracias a la habilidad que los administradores de sistema, desarrolladores e ingenierospara tienen para asegurar la disponibilidad de sus sistemas, servicios y datos, durante las 24 horas de los 365 dÃas del año. Ser vÃctima de usuarios maliciosos, procesos o ataques coordinados es una amenaza directa al éxito de la organización.
</div><div class="para">
Desafortunadamente, la seguridad de sistemas y de la red puede ser una proposición difÃcil, que requiere un conocimiento intrincado de cómo una organización expresa, usa, manipula y transmite su información. El entendimiento de la forma en que una organización (y la gente que la compone) conduce el negocio es primordial para implementar un plan de seguridad apropiado.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Standardizing_Security">1.1.1.3. Estandarizando la seguridad</h4></div></div></div><div class="para">
- Las empresas de todas las industrias confÃan en las regulaciones y en las reglas que son puestas por las personas que construyen estándares tales como la Asociación Médica Americana (AMA) o el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE). Los mismos ideales se aplican a la seguridad de la información. Muchos consultores y fabricantes se ponen de acuerdo en el modelo de seguridad estándar conocido como CIA, o <em class="firstterm">Confidencialidad, Integridad y Disponibilidad</em>. Este modelo de 3 capas es un componente generalmente aceptado para averiguar los riesgos de la información sensible y del establecimiento de la polÃtica de seguridad. A continuación se describe el modelo CIA en más detalle:
- </div><div class="itemizedlist"><ul><li><div class="para">
- Confidencialidad â La información sensible debe estar disponible sólo para un conjunto de individuos predefinido. La transmisión no autorizada y el uso de la información se debe restringir. Por ejemplo, la confidencialidad de la información asegura que la información personal o financiera de un cliente no pueda ser obtenida por un individuo no autorizado para propósitos maléficos tales como el robo de identidad o un fraude crediticio.
- </div></li><li><div class="para">
- Integridad â La información no se debe alterar en formas que hagan que estén incompletas o incorrectas. Los usuarios no autorizados deben ser restringidos de la habilidad de modificar o destruir información sensible.
- </div></li><li><div class="para">
- Disponibilidad â La información debe ser accesible a usuarios autorizados en cualquier momento en el que sea necesario. La disponibilidad es una garantÃa de que la información se puede obtener en una frecuencia y duración preestablecida. Esto se mide a menudo en términos de porcentajes y se deja sentado formalmente en Acuerdos de Disponibilidad del Servicio (ADS) con los proveedores de servicios de red y sus clientes empresariales.
- </div></li></ul></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</h3></div></div></div><div class="para">
+ </div></div><div class="section" title="1.1.1.3. Estandarizando la seguridad"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Standardizing_Security">1.1.1.3. Estandarizando la seguridad</h4></div></div></div><div class="para">
+ Las empresas de todas las industrias confÃan en las regulaciones y en las reglas que son puestas por las personas que construyen estándares tales como la Asociación Médica Americana (AMA, por las iniciales en inglés de American Medical Association) o el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE, Institute of Electrical and Electronics Engineers). Los mismos ideales se aplican a la seguridad de la información. Muchos consultores y fabricantes se ponen de acuerdo en el modelo de seguridad estándar conocido como CIA (Confidentiality, Integrity and Availability), o <em class="firstterm">Confidencialidad, Integridad y Disponibilidad</em>. Este modelo de 3 capas es un componente generalmente aceptado para averiguar los riesgos de la información vital y del establecimiento de la polÃtica de seguridad. A continuación se describe el modelo CIA en más detalle:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ Confidencialidad â La información vital debe estar disponible sólo para un conjunto de individuos predefinido. La transmisión no autorizada y el uso de la información se debe restringir. Por ejemplo, la confidencialidad de la información asegura que la información personal o financiera de un cliente no pueda ser obtenida por un individuo no autorizado para propósitos maléficos tales como el robo de identidad, o fraude crediticio.
+ </div></li><li class="listitem"><div class="para">
+ Integridad â La información no debe alterarse de manera tal que se torne incompleta o incorrecta. Los usuarios no autorizados deben ser restringidos de la habilidad de modificar o destruir información vital.
+ </div></li><li class="listitem"><div class="para">
+ Disponibilidad â La información debe ser accesible a usuarios autorizados en cualquier momento en el que sea necesario. La disponibilidad es una garantÃa de que la información se puede obtener en una frecuencia y duración preestablecida. Esto se mide a menudo en términos de porcentajes y se deja sentado formalmente en Acuerdos de Disponibilidad del Servicio (SLAs, por las iniciales en inglés de Service Level Agreements) con los proveedores de servicios de red y sus clientes empresariales.
+ </div></li></ul></div></div></div><div class="section" title="1.1.2. SELinux"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</h3></div></div></div><div class="para">
Fedora incluye una mejora al kernel de Linux que se llama SELinux, que implementa la arquitectura de Control de Acceso Obligatorio (MAC), que provee un nivel más fino de control sobre los archivos, procesos, usuarios y aplicaciones en el sistema. La discusión detallada sobre SELinux está más allá del alcance de este documento; sin embargo, para más información sobre SELinux y su uso en Fedora, vaya a la GuÃa del Usuario de SELinux de Fedora disponible en <a href="http://docs.fedoraproject.org/selinux-user-guide/">http://docs.fedoraproject.org/selinux-user-guide/</a>. Hay otros recursos de SELinux listados en <a class="xref" href="chap-Security_Guide-References.html" title="CapÃtulo 7. Referencias">CapÃtulo 7, <i>Referencias</i></a>.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</h3></div></div></div><div class="para">
+ </div></div><div class="section" title="1.1.3. Controles de seguridad"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</h3></div></div></div><div class="para">
La seguridad de computadoras es a menudo dividida en tres categorÃas principales distintas, comúnmente referidas como <em class="wordasword">controles</em>:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
FÃsico
- </div></li><li><div class="para">
- Técnicos
- </div></li><li><div class="para">
- Asministrativos
+ </div></li><li class="listitem"><div class="para">
+ Técnico
+ </div></li><li class="listitem"><div class="para">
+ Asministrativo
</div></li></ul></div><div class="para">
- Estas tres amplias categorÃas definen los objetivos principales de una implementación de seguridad apropiada. Dentro de estos controles son subcategorÃas que detallan los controles y cómo implementarlos.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Security_Controls-Physical_Controls">1.1.3.1. Control FÃsico</h4></div></div></div><div class="para">
- El control fÃsico es la implementación de medidas de seguridad en una estructura definida y usada para disuadir o evitar el acceso no autorizado a material sensible. Los ejemplos de controles fÃsicos son:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ Estas tres amplias categorÃas definen los objetivos principales de una implementación de seguridad apropiada. Dentro de estos controles existen subcategorÃas que ofrecen mayores caracterÃsticas, o brindan información acerca de su correcta implementación.
+ </div><div class="section" title="1.1.3.1. Control fÃsico"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Security_Controls-Physical_Controls">1.1.3.1. Control fÃsico</h4></div></div></div><div class="para">
+ El control fÃsico es la implementación de medidas de seguridad en una estructura definida, utilizado para determinar o evitar el acceso no autorizado a material sensible. Ejemplos de controles fÃsicos son:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Circuito cerrado de cámaras de vigilancia
- </div></li><li><div class="para">
- Sistemas de alarma de movimientos o termales
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ Sistemas de alarma de movimientos, o termales
+ </div></li><li class="listitem"><div class="para">
Guardias de la seguridad
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
IDs de Imagen
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Puertas de acero bloqueadas y selladas
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
BiometrÃa (incluye huellas digitales, voz, cara, iris, escritura manual y otros métodos automatizados usados para reconocer a los individuos)
- </div></li></ul></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Security_Controls-Technical_Controls">1.1.3.2. Técnicas de Control</h4></div></div></div><div class="para">
+ </div></li></ul></div></div><div class="section" title="1.1.3.2. Técnicas de control"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Security_Controls-Technical_Controls">1.1.3.2. Técnicas de control</h4></div></div></div><div class="para">
Los controles técnicos usan la tecnologÃa como una base para el control del acceso y del uso de datos sensibles a través de una estructura fÃsica y sobre una red. Los controles técnicos son de largo alcance y abarcan tecnologÃas como:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Encriptación
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Tarjetas inteligentes
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Autenticación de red
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Listas de control de acceso (ACLs)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Software para auditar la integridad de archivos
- </div></li></ul></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Security_Controls-Administrative_Controls">1.1.3.3. Controles administrativos</h4></div></div></div><div class="para">
+ </div></li></ul></div></div><div class="section" title="1.1.3.3. Controles administrativos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Security_Controls-Administrative_Controls">1.1.3.3. Controles administrativos</h4></div></div></div><div class="para">
Los controles administrativos definen los factores humanos de la seguridad. Involucran todos los niveles del personal dentro de una organización y determinan qué usuarios tienen acceso a qué recursos y la información por tales medios como:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Capacitación y conocimientos
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Preparación para desastres y planes de recuperación
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Reclutamiento de personal y estrategias de separación
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Registración y control del personal
- </div></li></ul></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</h3></div></div></div><div class="para">
+ </div></li></ul></div></div></div><div class="section" title="1.1.4. Conclusión"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</h3></div></div></div><div class="para">
Ahora que ya conoce los orÃgenes, las razones y los aspectos de la seguridad, encontrará más fácil determinar el rumbo apropiado con respecto a Fedora. Es importante conocer qué factores y condiciones hacen a la seguridad para planear e implementar una estrategia apropiada. Con esta información en mente, el proceso se puede formalizar y los caminos a seguir se hacen más claros a medida que profundiza en los detalles del proceso de seguridad.
- </div></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id722606" href="#id722606" class="para">1</a>] </sup>
+ </div></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id656396" href="#id656396" class="para">1</a>] </sup>
http://law.jrank.org/pages/3791/Kevin-Mitnick-Case-1999.html
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id779850" href="#id779850" class="para">2</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id629155" href="#id629155" class="para">2</a>] </sup>
http://www.livinginternet.com/i/ia_hackers_levin.htm
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id722641" href="#id722641" class="para">3</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id656987" href="#id656987" class="para">3</a>] </sup>
http://www.theregister.co.uk/2007/05/04/txj_nonfeasance/
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id799956" href="#id799956" class="para">4</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id637860" href="#id637860" class="para">4</a>] </sup>
http://www.healthcareitnews.com/story.cms?id=9408
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id798228" href="#id798228" class="para">5</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id707640" href="#id707640" class="para">5</a>] </sup>
http://www.internetworldstats.com/stats.htm
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id741067" href="#id741067" class="para">6</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id661125" href="#id661125" class="para">6</a>] </sup>
http://www.cert.org
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id787531" href="#id787531" class="para">7</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id681489" href="#id681489" class="para">7</a>] </sup>
http://www.cert.org/stats/fullstats.html
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id692062" href="#id692062" class="para">8</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id624743" href="#id624743" class="para">8</a>] </sup>
http://www.newsfactor.com/perl/story/16407.html
- </p></div><div class="footnote"><p><sup>[<a id="ftn.id743067" href="#id743067" class="para">9</a>] </sup>
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id681344" href="#id681344" class="para">9</a>] </sup>
http://www.csoonline.com/article/454939/The_Global_State_of_Information_Sec…
- </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="We_Need_Feedback.html"><strong>Anterior</strong>2. ¡Necesitamos retroalimentación!</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment.html"><strong>Siguiente</strong>1.2. Evaluación de debilidades</a></li></ul></body></html>
+ </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="We_Need_Feedback.html"><strong>Anterior</strong>2. ¡Necesitamos sus comentarios!</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment.html"><strong>Siguiente</strong>1.2. Evaluación de debilidades</a></li></ul></body></html>
Index: chap-Security_Guide-Software_Maintenance.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/chap-Security_Guide-Software_Maintenance.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- chap-Security_Guide-Software_Maintenance.html 29 Jul 2009 22:21:55 -0000 1.2
+++ chap-Security_Guide-Software_Maintenance.html 31 Oct 2009 01:29:24 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 6. Mantenimiento de Software</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html" title="5.2. Utilice Encriptación de Partición con LUKS" /><link rel="next" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html" title="6.2. Planifique y configure actualizaciones de seguridad" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Si
te" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html"><strong>Siguiente</strong></a></li></ul><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Software_Maintenance">CapÃtulo 6. Mantenimiento de Software</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Software_Maintenance.html#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance
-Plan_and_Configure_Security_Updates.html">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html">6.4. Instale paquetes identificados desde repositorios conocidos</a></span></dt></dl></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>CapÃtulo 6. Mantenimiento de Software</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html" title="5.2. Utilice encriptado de particiones mediante LUKS" /><link rel="next" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html" title="6.2. Planifique y configure actualizaciones de seguridad" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Prod
uct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="CapÃtulo 6. Mantenimiento de Software" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Software_Maintenance">CapÃtulo 6. Mantenimiento de Software</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Security_Guide-Software_Maintenance.html#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="secti
on"><a href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html">6.4. Instale paquetes identificados desde repositorios conocidos</a></span></dt></dl></div><div class="para">
Una manutención adecuada del software es extremadamente importante a la hora de asegurar un sistema. Es fundamental enmendar software que presenta un fallo en el momento inmediato a la aparición de la solución, de modo de evitar que atacantes que conocen ese fallo, lo aprovechen y se infiltren en su sistema.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</h2></div></div></div><div class="para">
+ </div><div class="section" title="6.1. Instale el software mÃnimo"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</h2></div></div></div><div class="para">
La mejor forma de proceder es instalando solo los paquetes que se van a utilizar, ya que cada pieza de software en su computadora posiblemente pueda contener algún tipo de debilidad. Si está realizando una instalación desde un DVD, dese la oportunidad de elegir exactamente qué paquetes quiere instalar en este proceso. Si se da cuenta que necesita otro paquete, siempre puede agregárselo luego al sistema.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Anterior</strong>5.2. Utilice Encriptación de Partición con LUKS</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html"><strong>Siguiente</strong>6.2. Planifique y configure actualizaciones de se...</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html"><strong>Anterior</strong>5.2. Utilice encriptado de particiones mediante L...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html"><strong>Siguiente</strong>6.2. Planifique y configure actualizaciones de se...</a></li></ul></body></html>
Index: index.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/index.html,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -r1.4 -r1.5
--- index.html 29 Jul 2009 22:43:35 -0000 1.4
+++ index.html 31 Oct 2009 01:29:24 -0000 1.5
@@ -1,25 +1,29 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>guÃa de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><meta name="description" content="La GuÃa de Seguridad Linux esta diseñada para asistir a usuarios de linux en el proceso de aprendizaje y prácticas de seguridad en estaciones de trabajo y servidores contra intrusiones locales y remotas, explotaciones, y actividades maliciosas. La GuÃa de Seguridad Linux detalla la planificación y las herramientas involucradas en la creación de un entorno de computación seguro para centros de datos, estaciones de trabajo, y el hogar. Con conocimiento administrativo apropiado, vigilancia, y herramientas, sistemas corriendo Linux pueden ser a la vez completamente funcionales y seguros fr
ente a los métodos de intrusión y explotación mas comunes." /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="next" href="pref-Security_Guide-Preface.html" title="Prefacio" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"></li><li class="next"><a accesskey="n" href="pref-Security_Guide-Preface.html"><strong>Siguiente</strong></a></li></ul><div class="book" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div class="producttitle"><span class="productname">fedora</span> <span class="productnumber">11</span></div><div><h1 id="id590024" class="title">guÃa de seguridad</h1></div><div><h2 class="subtitle">Una guÃa para la seguridad en fedora</h2></div><
p class="edition">Edición 1.0</p><div><h3 class="corpauthor">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>guÃa de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><meta name="description" content="La GuÃa de Seguridad Linux está diseñada para asistir a usuarios de Linux en el proceso de aprendizaje y en la realización de prácticas de seguridad en estaciones de trabajo y servidores, para poder asà evitar intrusiones locales y remotas, explotaciones, y actividades maliciosas. La GuÃa de Seguridad Linux detalla la planificación y describe las herramientas involucradas en la creación de un entorno de computación seguro, ya sea para centros de datos, estaciones de trabajo, o el hogar. Con un conocimiento administrativo apropiado, vigilancia, y herramientas, los sistemas ejecuta
ndo Linux pueden ser funcionales y al mismo tiempo seguros, frente a los métodos de intrusión y explotación mas comunes." /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="next" href="pref-Security_Guide-Preface.html" title="Prefacio" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"></li><li class="next"><a accesskey="n" href="pref-Security_Guide-Preface.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="book" title="guÃa de seguridad" lang="es-ES"><div class="titlepage"><div><div class="producttitle"><span class="productname">fedora</span> <span class="productnumber">11</span></div><div><h1 id="id292865" class="title">guÃa de seguri
dad</h1></div><div><h2 class="subtitle">Una guÃa para la seguridad en fedora</h2></div><p class="edition">Edición 1.0</p><div><h3 class="corpauthor">
<span class="inlinemediaobject"><object data="Common_Content/images/title_logo.svg" type="image/svg+xml"> Logo</object></span>
- </h3></div><div><div class="authorgroup"><div class="author"><h3 class="author"><span class="firstname">Johnray</span> <span class="surname">Fuller</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jrfuller@redhat.com">jrfuller(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="surname">Ha</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jha@redhat.com">jha(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="surname">O'Brien</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:daobrien@redhat.com">daobrien(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">Scott</span> <span class
="surname">Radvan</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:sradvan@redhat.com">sradvan(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">Eric</span> <span class="surname">Christensen</span></h3><div class="affiliation"><span class="orgname">Fedora Project</span> <span class="orgdiv">Documentation Team</span></div><code class="email"><a class="email" href="mailto:sparks@fedoraproject.org">sparks(a)fedoraproject.org</a></code></div></div></div><hr /><div><div id="id716579" class="legalnotice"><h1 class="legalnotice">aviso legal</h1><div class="para">
- Copyright <span class="trademark"></span>© 2008 Red Hat, Inc. This material may only be distributed subject to the terms and conditions set forth in the Open Publication License, V1.0, (the latest version is presently available at <a href="http://www.opencontent.org/openpub/">http://www.opencontent.org/openpub/</a>).
+ </h3></div><div><div xml:lang="es-ES" class="authorgroup" lang="es-ES"><div class="author"><h3 class="author"><span class="firstname">Johnray</span> <span class="surname">Fuller</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jrfuller@redhat.com">jrfuller(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="surname">Ha</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jha@redhat.com">jha(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="surname">O'Brien</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:daobrien@redhat.com">daobrien(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="first
name">Scott</span> <span class="surname">Radvan</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:sradvan@redhat.com">sradvan(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">Eric</span> <span class="surname">Christensen</span></h3><div class="affiliation"><span class="orgname">Fedora Project</span> <span class="orgdiv">Documentation Team</span></div><code class="email"><a class="email" href="mailto:sparks@fedoraproject.org">sparks(a)fedoraproject.org</a></code></div></div></div><hr /><div><div id="id642544" class="legalnotice"><h1 class="legalnotice">aviso legal</h1><div class="para">
+ Copyright <span class="trademark"></span>© 2008 Red Hat, Inc.
</div><div class="para">
- Fedora and the Fedora Infinity Design logo are trademarks or registered trademarks of Red Hat, Inc., in the U.S. and other countries.
+ The text of and illustrations in this document are licensed by Red Hat under a Creative Commons AttributionâShare Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at <a href="http://creativecommons.org/licenses/by-sa/3.0/">http://creativecommons.org/licenses/by-sa/3.0/</a>. The original authors of this document, and Red Hat, designate the Fedora Project as the "Attribution Party" for purposes of CC-BY-SA. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
</div><div class="para">
- Red Hat and the Red Hat "Shadow Man" logo are registered trademarks of Red Hat Inc. in the United States and other countries.
+ Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
</div><div class="para">
- All other trademarks and copyrights referred to are the property of their respective owners.
+ Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
</div><div class="para">
- Documentation, as with software itself, may be subject to export control. Read about Fedora Project export controls at <a href="http://fedoraproject.org/wiki/Legal/Export">http://fedoraproject.org/wiki/Legal/Export</a>.
- </div></div></div><div><div class="abstract"><h6>Resumen</h6><div class="para">La GuÃa de Seguridad Linux esta diseñada para asistir a usuarios de
-linux en el proceso de aprendizaje y prácticas de seguridad en
-estaciones de trabajo y servidores contra intrusiones locales y
-remotas, explotaciones, y actividades maliciosas. La GuÃa de
-Seguridad Linux detalla la planificación y las herramientas
-involucradas en la creación de un entorno de computación seguro
-para centros de datos, estaciones de trabajo, y el hogar. Con
-conocimiento administrativo apropiado, vigilancia, y herramientas,
-sistemas corriendo Linux pueden ser a la vez completamente
-funcionales y seguros frente a los métodos de intrusión y
-explotación mas comunes.</div></div></div></div><hr /></div><div class="toc"><dl><dt><span class="preface"><a href="pref-Security_Guide-Preface.html">Prefacio</a></span></dt><dd><dl><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id794756">1. Convenciones del documento</a></span></dt><dd><dl><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id767998">1.1. Convenciones tipográficas</a></span></dt><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id796872">1.2. Convenciones del documento</a></span></dt><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id767965">1.3. Notas y advertencias</a></span></dt></dl></dd><dt><span class="section"><a href="We_Need_Feedback.html">2. ¡Necesitamos retroalimentación!</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Security_Overview.html">1. Repaso sobre seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security
_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la Seguridad de Computadoras?</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html">1.2. Evaluación de debilidade
s</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensado como el enemigo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html">1.2.2. Definiendo evaluación y pruebas</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href="sect-Secur
ity_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html">1.3.3. Amenazas a la Seguridad del Servidor</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html">1.3.4. Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Common_Exploits_and_Attacks.html">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</a>
</span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html">1.5.2. Verificación de Paquetes Firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html">1.5.4. Aplicación de los cambios</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Securing_Your_Network.html">2. Asegurando su Red</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2.1.1. Evalu
ación de la seguridad de la estación de trabajo</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñnas</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Available_Network_Services">2.1.5. Servicios de red disponibles</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstati
on_Security-Personal_Firewalls">2.1.6. Cortafuegos Personal:</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html">2.2. Seguridad del servidor</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Portmap.html">2.2.2. Asegurando Portmap</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_NIS.html">2.2.3. Asegurando NIS</a></span></dt><dt><span class="section"><a href="sec
t-Security_Guide-Server_Security-Securing_NFS.html">2.2.4. Asegurando el NFS</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html">2.2.5. Asegurando al Servidor HTTP Apache</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_FTP.html">2.2.6. Asegurando FTP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Sendmail.html">2.2.7. Asegurando Sendmail</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html">2.2.8. Verificar qué puertos están abiertos</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html">2.3. Identificación única (SSO por single sign-on)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html#sect-Security_Guide-Single_Sign_on_SSO-Introduct
ion">2.3.1. Introducción</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html">2.4. Módulos de Autenticación Conectables (PAM)</a></span></dt><dd>
<dl><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html">2.4.2. Archivos de Configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html">2.4.3. Formato del Archivo de Configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html">2.4.4. Mueestra de Archivos de Configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html">2.4.5. Creación de los Módulos PAM</a></span></dt><dt><span class="section"><a href
="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html">2.4.6. PAM y el Cacheo de la Credencial Administrativa</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html">2.4.7. PAM y la propiedad de los dispositivos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html">2.4.8. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html">2.5. Encapsuladores TCP y xinetd</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html">2.5.2. Archivo
s de configuración de los encapsuladores TCP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html">2.5.3. xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html">2.5.4. Archivos de configuración de xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html">2.5.5. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html">2.6. Kerberos</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html#sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html">2.6.2. TerminologÃa de Kerberos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-How_Kerbe
ros_Works.html">2.6.3. Como Funciona Kerberos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html">2.6.4. Kerberos y PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html">2.6.5. Configurando un servidor Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html">2.6.6. Configuración de un Cliente Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html">2.6.7. Mapeo Dominio-a-Reinado</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html">2.6.8. Configurando KDCs secundarios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html">2.6.9. Configurando la Autenticación Cruzada de Reinados</a></span></dt><dt><span c
lass="section"><a href="sect-Security_Guide-Kerberos-Additional_Resources.html">2.6.10. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html#sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html">2.7.2. VPNs y Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html">2.7.3. IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html">2.7.4. Creando una conexión IPsec</a></span></dt><
dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html">2.7.5. Instalación de IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html">2.7.6. Configuración de IPsec equipo-a-equipo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html">2.7.7. Configuración IPsec red-a-red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html">2.7.8. Iniciar y detener una conexión IPsec</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Firewalls.html">2.8. Cortafuegos</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Firewalls.html#sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</
a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html">2.8.2. Configuración Básica del Cortafuego</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Using_IPTables.html">2.8.3. Uso de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html">2.8.4. Filtrado Común de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html">2.8.5. Reglas FORWARD y NAT</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html">2.8.6. Software Malicioso y Suplantación de Direcciones IP </a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html">2.8.7. IPTables y el Seguimiento de Conexión</a></span></dt><dt><span class="section"><a href="sect-Security_Gui
de-Firewalls-IPv6.html">2.8.8. IPv6</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Additional_Resources.html">2.8.9. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-IPTables.html">2.9. IPTables</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-IPTables.html#sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html">2.9.2. Diferencias entre IPTables y IPChains</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html">2.9.3. Opciones de la lÃnea de comandos de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html">2.9.4. Guardando las Reglas de IPTalbes</a></span></dt><dt><span class="section"><a href="sect-Se
curity_Guide-IPTables-IPTables_Control_Scripts.html">2.9.5. Scripts de Control de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html">2.9.6. IPTables y IPv6</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Additional_Resources.html">2.9.7. Recursos Adicionales</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Encryption.html">3. Encriptación</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Encryption.html#sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en Descanso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html">3.2. Encriptación completa del disco</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html">3.3. Encriptación Basada en Archivo</a></span></dt><d
t><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion.html">3.4. Datos en Movimiento</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html">3.5. Redes privadas virtuales (VPN)</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html">3.6. Shell seguro</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html">3.7. Encriptación de disco LUKS</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html#sect-Security_Guide-LUKS_Disk_Encryption-LUKS_Implementation_in_Fedora">3.7.1. Implementación de LUKS en Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html">3.7.2. Encriptación Manual de Directorios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk
_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html">3.7.3. Instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html">3.7.4. Lo que acaba de hacer.</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html">3.7.5. Enlaces de Interés</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html">3.8. Archivos Encriptados 7-Zip</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html">3.8.2. Instrucciones para i
nstalación paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html">3.8.3. Uso de las instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html">3.8.4. Cosas Notables</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html">3.9. Utilizando GNU Privacy Guard (GnuPG)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html#sect-Security_Guide-Encryption-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG en GNOME</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html">3.9.2. Crear claves GPG en KDE</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html">3.9.3. Crear una clave
GPG mediante la lÃnea de comandos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html">3.9.4. Acerca del encriptado de la clave pública</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-General_Principles_of_Information_Security.html">4. Principios Generales sobre la Seguridad de la Información</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-General_Principles_of_Information_Security.html#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Secure_Installation.html">5. Instalación segura</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Secure_Installation.html#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones de Disco</a></span></dt
><dt><span class="section"><a href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html">5.2. Utilice Encriptación de Partición con LUKS</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Software_Maintenance.html">6. Mantenimiento de Software</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Software_Maintenance.html#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maint
enance-Install_Signed_Packages_from_Well_Known_Repositories.html">6.4. Instale paquetes identificados desde repositorios conocidos</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-References.html">7. Referencias</a></span></dt></dl></div></div><ul class="docnav"><li class="previous"></li><li class="next"><a accesskey="n" href="pref-Security_Guide-Preface.html"><strong>Siguiente</strong>Prefacio</a></li></ul></body></html>
+ For guidelines on the permitted uses of the Fedora trademarks, refer to <a href="https://fedoraproject.org/wiki/Legal:Trademark_guidelines">https://fedoraproject.org/wiki/Legal:Trademark_guidelines</a>.
+ </div><div class="para">
+ <span class="trademark">Linux</span>® is the registered trademark of Linus Torvalds in the United States and other countries.
+ </div><div class="para">
+ All other trademarks are the property of their respective owners.
+ </div></div></div><div><div class="abstract" title="Resumen"><h6>Resumen</h6><div class="para">La GuÃa de Seguridad Linux está diseñada para asistir a usuarios de
+Linux en el proceso de aprendizaje y en la realización de prácticas
+de seguridad en estaciones de trabajo y servidores, para poder asÃ
+evitar intrusiones locales y remotas, explotaciones, y actividades
+maliciosas. La GuÃa de Seguridad Linux detalla la planificación y
+describe las herramientas involucradas en la creación de un entorno
+de computación seguro, ya sea para centros de datos, estaciones de
+trabajo, o el hogar. Con un conocimiento administrativo apropiado,
+vigilancia, y herramientas, los sistemas ejecutando Linux pueden
+ser funcionales y al mismo tiempo seguros, frente a los métodos de
+intrusión y explotación mas comunes.</div></div></div></div><hr /></div><div class="toc"><dl><dt><span class="preface"><a href="pref-Security_Guide-Preface.html">Prefacio</a></span></dt><dd><dl><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id685321">1. Convenciones del documento</a></span></dt><dd><dl><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id685313">1.1. Convenciones tipográficas</a></span></dt><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id671448">1.2. Convenciones del documento</a></span></dt><dt><span class="section"><a href="pref-Security_Guide-Preface.html#id670567">1.3. Notas y advertencias</a></span></dt></dl></dd><dt><span class="section"><a href="We_Need_Feedback.html">2. ¡Necesitamos sus comentarios!</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Security_Overview.html">1. Repaso sobre seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="cha
p-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la seguridad en computación?</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html">1.2. Evaluación de
debilidades</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment.html#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensando como el enemigo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html">1.2.2. Definiendo evaluación y pruebas</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities.html#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href=
"sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html">1.3.3. Amenazas a la seguridad del servidor</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html">1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Common_Exploits_and_Attacks.html">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Security_Updates.html#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de p
aquetes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html">1.5.2. Verificación de paquetes firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html">1.5.4. Aplicación de los cambios</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Securing_Your_Network.html">2. Asegurando su Red</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2
.1.1. Evaluación de la seguridad de la estación de trabajo</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñas</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Available_Network_Services">2.1.5. Servicios de red disponibles</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide
-Workstation_Security-Personal_Firewalls">2.1.6. Cortafuegos personales</a></span></dt><dt><span class="section"><a href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html">2.2. Seguridad del servidor</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Portmap.html">2.2.2. Asegurando Portmap</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_NIS.html">2.2.3. Asegurando NIS</a></span></dt><dt><span class="section"><
a href="sect-Security_Guide-Server_Security-Securing_NFS.html">2.2.4. Asegurando NFS</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html">2.2.5. Asegurando el servidor HTTP Apache</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_FTP.html">2.2.6. Asegurando FTP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Securing_Sendmail.html">2.2.7. Asegurando Sendmail</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html">2.2.8. Verificar qué puertos están abiertos</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html">2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO.html#sect-Securi
ty_Guide-Single_Sign_on_SSO-Introduction">2.3.1. Introducción</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html">2.4. Módulos de autenticación
conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html">2.4.2. Archivos de configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html">2.4.3. Formato del archivo de configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html">2.4.4. Ejemplos de archivos de configuración de PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_
PAM_Modules.html">2.4.5. Creación de los módulos PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html">2.4.6. PAM y el cacheo de la credencial administrativa</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html">2.4.7. PAM y la propiedad de los dispositivos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html">2.4.8. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html">2.5. Encapsuladores TCP y xinetd</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</a></span></dt><dt><span class="section"><a
href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html">2.5.2. Archivos de configuración de los encapsuladores TCP</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html">2.5.3. xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html">2.5.4. Archivos de configuración de xinetd</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html">2.5.5. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html">2.6. Kerberos</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Kerberos.html#sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html">2.6.2. TerminologÃ
a de Kerberos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html">2.6.3. Como Funciona Kerberos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html">2.6.4. Kerberos y PAM</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html">2.6.5. Configurando un servidor Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html">2.6.6. Configuración de un Cliente Kerberos 5</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html">2.6.7. Mapeo dominio-a-reinado</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html">2.6.8. Configurando KDCs secundarios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Au
thentication.html">2.6.9. Configurando la autenticación cruzada de reinados</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Kerberos-Additional_Resources.html">2.6.10. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html#sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html">2.7.2. VPNs y Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html">2.7.3. IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Priva
te_Networks_VPNs-Creating_an_IPsec_Connection.html">2.7.4. Creando una conexión <abbr class="abbrev">IPsec</abbr></a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html">2.7.5. Instalación de IPsec</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html">2.7.6. Configuración de IPsec equipo-a-equipo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html">2.7.7. Configuración IPsec red-a-red</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html">2.7.8. Iniciar y detener una conexión <abbr class="abbrev">IPsec</abbr></a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Firewalls.html">2.8. Cortafuegos</a></span></dt><d
d><dl><dt><span class="section"><a href="sect-Security_Guide-Firewalls.html#sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html">2.8.2. Configuración básica de un cortafuego</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Using_IPTables.html">2.8.3. Uso de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html">2.8.4. Filtrado común de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html">2.8.5. Reglas <code class="computeroutput">FORWARD</code> y <acronym class="acronym">NAT</acronym></a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html">2.8.6. Software malicioso y suplantación de direcciones IP <
/a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html">2.8.7. IPTables y el seguimiento de la conexión</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-IPv6.html">2.8.8. IPv6</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Firewalls-Additional_Resources.html">2.8.9. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-IPTables.html">2.9. IPTables</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-IPTables.html#sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html">2.9.2. Diferencias entre IPTables e IPChains</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html">2.9.3. Opciones de la
lÃnea de comandos de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html">2.9.4. Guardando las reglas de IPTalbes</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html">2.9.5. Programas de control de IPTables</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html">2.9.6. IPTables e IPv6</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-IPTables-Additional_Resources.html">2.9.7. Recursos adicionales</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Encryption.html">3. Encriptación</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Encryption.html#sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en reposo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_En
cryption.html">3.2. Encriptación completa del disco</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html">3.3. Encriptación basada en archivo</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion.html">3.4. Datos en movimiento</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks.html">3.5. Redes privadas virtuales (VPNs)</a></span></dt><dt><span class="section"><a href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html">3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html">3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption.html#sect-Security_Guide-LUKS_Disk_Encry
ption-LUKS_Implementation_in_Fedora">3.7.1. Implementación de LUKS en Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html">3.7.2. Encriptación manual de directorios</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html">3.7.3. Instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html">3.7.4. Lo que acaba de realizar</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html">3.7.5. Enlaces de interés</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html">3.8. Archivos Encriptados 7-Zip</a></span></dt><dd><dl><dt><span class="section"><a href="sect
-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html">3.8.2. Instrucciones paso a paso para su instalación</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html">3.8.3. Instrucciones paso a paso para su utilización</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html">3.8.4. Elementos para prestar atención</a></span></dt></dl></dd><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html">3.9. Utilizando GNU Privacy Guard (GnuPG)</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG.html#sect-Security_Guide-Encryp
tion-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG en GNOME</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html">3.9.2. Crear claves GPG en KDE</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html">3.9.4. Acerca del encriptado de la clave pública</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-General_Principles_of_Information_Security.html">4. Principios Generales sobre la Seguridad de la Información</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-General_Principles_of_Information_Security.html#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1.
Consejos, GuÃas y Herramientas</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Secure_Installation.html">5. Instalación segura</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Secure_Installation.html#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones del disco</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html">5.2. Utilice encriptado de particiones mediante LUKS</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-Software_Maintenance.html">6. Mantenimiento de Software</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Security_Guide-Software_Maintenance.html#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Securit
y_Updates.html">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html">6.4. Instale paquetes identificados desde repositorios conocidos</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Security_Guide-References.html">7. Referencias</a></span></dt></dl></div></div><ul class="docnav"><li class="previous"></li><li class="next"><a accesskey="n" href="pref-Security_Guide-Preface.html"><strong>Siguiente</strong>Prefacio</a></li></ul></body></html>
Index: pref-Security_Guide-Preface.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/pref-Security_Guide-Preface.html,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -r1.4 -r1.5
--- pref-Security_Guide-Preface.html 29 Jul 2009 22:43:35 -0000 1.4
+++ pref-Security_Guide-Preface.html 31 Oct 2009 01:29:25 -0000 1.5
@@ -1,10 +1,10 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Prefacio</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="index.html" title="guÃa de seguridad" /><link rel="next" href="We_Need_Feedback.html" title="2. ¡Necesitamos retroalimentación!" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href
="index.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="We_Need_Feedback.html"><strong>Siguiente</strong></a></li></ul><div class="preface" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h1 id="pref-Security_Guide-Preface" class="title">Prefacio</h1></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="id794756">1. Convenciones del documento</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Prefacio</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="index.html" title="guÃa de seguridad" /><link rel="prev" href="index.html" title="guÃa de seguridad" /><link rel="next" href="We_Need_Feedback.html" title="2. ¡Necesitamos sus comentarios!" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href
="index.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="We_Need_Feedback.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="preface" title="Prefacio" lang="es-ES"><div class="titlepage"><div><div><h1 id="pref-Security_Guide-Preface" class="title">Prefacio</h1></div></div></div><div xml:lang="es-ES" class="section" title="1. Convenciones del documento" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="id685321">1. Convenciones del documento</h2></div></div></div><div class="para">
Este manual utiliza varias convenciones para resaltar algunas palabras y frases y llamar la atención sobre ciertas partes especÃficas de información.
</div><div class="para">
En ediciones PDF y de papel, este manual utiliza tipos de letra procedentes de <a href="https://fedorahosted.org/liberation-fonts/">Liberation Fonts</a>. Liberation Fonts también se utilizan en ediciones de HTML si están instalados en su sistema. Si no, se muestran tipografÃas alternativas pero equivalentes. Nota: Red Hat Enterprise Linux 5 y siguientes incluyen Liberation Fonts predeterminadas.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="id767998">1.1. Convenciones tipográficas</h3></div></div></div><div class="para">
+ </div><div class="section" title="1.1. Convenciones tipográficas"><div class="titlepage"><div><div><h3 class="title" id="id685313">1.1. Convenciones tipográficas</h3></div></div></div><div class="para">
Se utilizan cuatro convenciones tipográficas para llamar la atención sobre palabras o frases especÃficas. Dichas convenciones y las circunstancias en que se aplican son las siguientes:
</div><div class="para">
<code class="literal">Negrita monoespaciado</code>
@@ -54,7 +54,7 @@
Aside from standard usage for presenting the title of a work, italics denotes the first use of a new and important term. For example:
</div><div class="blockquote"><blockquote class="blockquote"><div class="para">
When the Apache HTTP Server accepts requests, it dispatches child processes or threads to handle them. This group of child processes or threads is known as a <em class="firstterm">server-pool</em>. Under Apache HTTP Server 2.0, the responsibility for creating and maintaining these server-pools has been abstracted to a group of modules called <em class="firstterm">Multi-Processing Modules</em> (<em class="firstterm">MPMs</em>). Unlike other modules, only one module from the MPM group can be loaded by the Apache HTTP Server.
- </div></blockquote></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="id796872">1.2. Convenciones del documento</h3></div></div></div><div class="para">
+ </div></blockquote></div></div><div class="section" title="1.2. Convenciones del documento"><div class="titlepage"><div><div><h3 class="title" id="id671448">1.2. Convenciones del documento</h3></div></div></div><div class="para">
Dos, usualmente de varias lÃneas, los tipos de datos se distinguen visualmente del texto circundante.
</div><div class="para">
Salida enviada a una terminal está establecida en tipo <code class="computeroutput">romano monoespaciado</code> y presentada asÃ:
@@ -82,7 +82,7 @@
}
}
-</pre></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="id767965">1.3. Notas y advertencias</h3></div></div></div><div class="para">
+</pre></div><div class="section" title="1.3. Notas y advertencias"><div class="titlepage"><div><div><h3 class="title" id="id670567">1.3. Notas y advertencias</h3></div></div></div><div class="para">
Finalmente, utilizamos tres estilos visuales para llamar la atención sobre la información que de otro modo se podrÃa pasar por alto.
</div><div class="note"><h2>Nota</h2><div class="para">
Una nota es una sugerencia, atajo o enfoque alternativo que se tiene a mano para la tarea. Ignorar una nota no deberÃa tener consecuencias negativas, pero podrÃa perderse de algunos trucos que pueden facilitarle las cosas.
@@ -90,4 +90,4 @@
Los cuadros de importante dan detalles de cosas que se pueden pasar por alto fácilmente: cambios de configuración únicamente aplicables a la sesión actual, o servicios que necesitan reiniciarse antes de que se aplique una actualización. Ignorar estos cuadros de importante no ocasionará pérdida de datos, pero puede causar enfado y frustración.
</div></div><div class="warning"><h2>Advertencia</h2><div class="para">
Las advertencias no deben ignorarse. Ignorarlas muy probablemente ocasionará pérdida de datos.
- </div></div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="index.html"><strong>Anterior</strong>guÃa de seguridad</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="We_Need_Feedback.html"><strong>Siguiente</strong>2. ¡Necesitamos retroalimentación!</a></li></ul></body></html>
+ </div></div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="index.html"><strong>Anterior</strong>guÃa de seguridad</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="We_Need_Feedback.html"><strong>Siguiente</strong>2. ¡Necesitamos sus comentarios!</a></li></ul></body></html>
Index: sect-Security_Guide-Additional_Resources-Related_Books.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Additional_Resources-Related_Books.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Additional_Resources-Related_Books.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Additional_Resources-Related_Books.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.5.3. Libros relacionados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos Adicionales" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html" title="2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP" /><link rel="next" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="rig
ht" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Related_Books">2.5.5.3. Libros relacionados</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.5.3. Libros relacionados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos adicionales" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html" title="2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP" /><link rel="next" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="
right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.5.3. Libros relacionados"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Related_Books">2.5.5.3. Libros relacionados</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<em class="citetitle">Hacking Linux Exposed</em> por Brian Hatch, James Lee, y George Kurtz; Osbourne/McGraw-Hill â Una herramienta de seguridad excelente con información acerca de encapsuladores TCP y <code class="systemitem">xinetd</code>.
</div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html"><strong>Anterior</strong>2.5.5.2. Sitios web útiles relacionados con encap...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos.html"><strong>Siguiente</strong>2.6. Kerberos</a></li></ul></body></html>
Index: sect-Security_Guide-Additional_Resources-Related_Documentation.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Additional_Resources-Related_Documentation.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Additional_Resources-Related_Documentation.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Additional_Resources-Related_Documentation.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.9.3. Documentación Relacionada</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos Adicionales" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html" title="2.8.9.2. Sitios web de Cortafuego útiles" /><link rel="next" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproje
ct.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Related_Documentation">2.8.9.3. Documentación Relacionada</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
- <em class="citetitle">Red Hat Linux Firewalls</em>, por Bill McCarty; Red Hat Press â un manual de referencia completo para poder levantar cortafuegos de red o para servidores utilizando tecnologÃa de código abierto para filtrado de paquetes, como por ejemplo Netfilter o <code class="command">iptables</code>. Los temas que se tratan van desde el análisis de logs de cortafuegos, desarrollo de reglas de cortafuegos, y diferentes métodos de personalización del cortafuegos utilizando numerosas herramientas gráficas.
- </div></li><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.9.3. Documentación relacionada</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos adicionales" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html" title="2.8.9.2. Sitios web útiles de cortafuego" /><link rel="next" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedorapr
oject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.9.3. Documentación relacionada"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Related_Documentation">2.8.9.3. Documentación relacionada</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <em class="citetitle">Red Hat Linux Firewalls</em>, por Bill McCarty; Red Hat Press â un manual de referencia completo para poder levantar cortafuegos de red o de servidores, utilizando tecnologÃa de código abierto para filtrado de paquetes, como por ejemplo Netfilter o <code class="command">iptables</code>. Los temas que se tratan van desde el análisis de logs de cortafuegos, desarrollo de reglas de cortafuegos, y diferentes métodos de personalización del cortafuegos utilizando numerosas herramientas gráficas.
+ </div></li><li class="listitem"><div class="para">
<em class="citetitle">Linux Firewalls</em>, por Robert Ziegler; New Riders Press â contiene gran cantidad de información para poder levantar cortafuegos utilizando tanto <code class="command">ipchains</code> de un kernel 2.2, como Netfilter o <code class="command">iptables</code>. También son tratados otros temas relacionados con la seguridad, como problemas con el acceso remoto, o detección de intrusos en el sistema.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Anterior</strong>2.8.9.2. Sitios web de Cortafuego útiles</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables.html"><strong>Siguiente</strong>2.9. IPTables</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Anterior</strong>2.8.9.2. Sitios web útiles de cortafuego</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables.html"><strong>Siguiente</strong>2.9. IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.9.2. Sitios web de Cortafuego útiles</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos Adicionales" /><link rel="prev" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos Adicionales" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html" title="2.8.9.3. Documentación Relacionada" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="rig
ht" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites">2.8.9.2. Sitios web de Cortafuego útiles</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.9.2. Sitios web útiles de cortafuego</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos adicionales" /><link rel="prev" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos adicionales" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html" title="2.8.9.3. Documentación relacionada" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="
right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.9.2. Sitios web útiles de cortafuego"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites">2.8.9.2. Sitios web útiles de cortafuego</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a href="http://www.netfilter.org/">http://www.netfilter.org/</a> â La página oficial del proyecto Netfilter e <code class="command">iptables</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://www.tldp.org/">http://www.tldp.org/</a> â El Proyecto de Documentación de Linux contiene varias guÃas útiles sobre la creación y administración de cortafuegos.
- </div></li><li><div class="para">
- <a href="http://www.iana.org/assignments/port-numbers">http://www.iana.org/assignments/port-numbers</a> â La lista oficial de puertos de servicios comunes y registrados según fueron asignados por la Autoridad de Números de Internet Asignados.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Anterior</strong>2.8.9. Recursos Adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Siguiente</strong>2.8.9.3. Documentación Relacionada</a></li></ul></body></html>
+ </div></li><li class="listitem"><div class="para">
+ <a href="http://www.iana.org/assignments/port-numbers">http://www.iana.org/assignments/port-numbers</a> â La lista oficial de puertos de servicios comunes y registrados, según fueron asignados por IANA (Internet Assigned Numbers Authority).
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Anterior</strong>2.8.9. Recursos adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Siguiente</strong>2.8.9.3. Documentación relacionada</a></li></ul></body></html>
Index: sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.7.2. Sitios web útiles sobre IP Tables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos Adicionales" /><link rel="prev" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos Adicionales" /><link rel="next" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org">
<img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites">2.9.7.2. Sitios web útiles sobre IP Tables</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.7.2. Sitios web útiles sobre IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos adicionales" /><link rel="prev" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos adicionales" /><link rel="next" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org
"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.7.2. Sitios web útiles sobre IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites">2.9.7.2. Sitios web útiles sobre IPTables</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a href="http://www.netfilter.org/">http://www.netfilter.org/</a> â El hogar del proyecto netfilter/iptables. Contiene información ordenada acerca de <code class="command">iptables</code>, incluyendo un FAQ que describe problemas especÃficos, y varias guÃas útiles realizadas por Rusty Russell, el encargado del cortafuegos para IP de Linux. Los diferentes tutoriales del sitio abarcan diferentes temas, como ser por ejemplo, una descripción de los conceptos básicos de trabajo en redes, filtros de paquetes del kernel y configuraciones NAT.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://www.linuxnewbie.org/nhf/Security/IPtables_Basics.html">http://www.linuxnewbie.org/nhf/Security/IPtables_Basics.html</a> â Una introducción acerca de cómo los paquetes se trasladan dentro del kernel de Linux, más una introducción para saber cómo construir comandos básicos de <code class="command">iptables</code>.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Anterior</strong>2.9.7. Recursos Adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Encryption.html"><strong>Siguiente</strong>CapÃtulo 3. Encriptación</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Anterior</strong>2.9.7. Recursos adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Encryption.html"><strong>Siguiente</strong>CapÃtulo 3. Encriptación</a></li></ul></body></html>
Index: sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,15 +1,15 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.10.2. Páginas web útiles sobre Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos Adicionales" /><link rel="prev" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos Adicionales" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/imag
e_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites">2.6.10.2. Páginas web útiles sobre Kerberos</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.10.2. Páginas web útiles sobre Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos adicionales" /><link rel="prev" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos adicionales" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/i
mage_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.10.2. Páginas web útiles sobre Kerberos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites">2.6.10.2. Páginas web útiles sobre Kerberos</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a href="http://web.mit.edu/kerberos/www/">http://web.mit.edu/kerberos/www/</a> â <em class="citetitle">Kerberos: El Protocolo de Autenticación de Red</em> del MIT.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://www.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html">http://www.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html</a> â Las Preguntas Frecuentes de Kerberos (FAQ).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="ftp://athena-dist.mit.edu/pub/kerberos/doc/usenix.PS">ftp://athena-dist.mit.edu/pub/kerberos/doc/usenix.PS</a> â La versión PostScript de <em class="citetitle">Kerberos: Un Servicio de Untenticación para Sistemas de Red Abierta</em> por Jennifer G. Steiner, Clifford Neuman, y Jeffrey I. Schiller. Este documento es el impreso original que describe el funcionamiento de Kerberos.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://web.mit.edu/kerberos/www/dialogue.html">http://web.mit.edu/kerberos/www/dialogue.html</a> â <em class="citetitle">Construyendo un sistema de Autenticación: Diálogo en Cuatro Escenas</em> originalmente realizado por Bill Bryant en 1988, modificado por Theodore Ts'o en 1997. Este documento es una conversación entre dos desarrolladores que están pensando en la creación de un sistema de autenticación, con un estilo similar al de Kerberos. El estilo de diálogo con el que se muestra la discusión lo convierte en un excelente punto de partida para aquellos que no conozcan absolutamente nada acerca de Kerberos.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://www.ornl.gov/~jar/HowToKerb.html">http://www.ornl.gov/~jar/HowToKerb.html</a> â <em class="citetitle">Cómo Kerberizar su sitio</em> es una buena referencia para kerberizar su red.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://www.networkcomputing.com/netdesign/kerb1.html">http://www.networkcomputing.com/netdesign/kerb1.html</a> â <em class="citetitle">Manual de Diseño de Red con Kerberos</em> es un repaso extenso sobre el sistema Kerberos.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Anterior</strong>2.6.10. Recursos Adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html"><strong>Siguiente</strong>2.7. Redes privadas virtuales (VPNs, por las inic...</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Anterior</strong>2.6.10. Recursos adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html"><strong>Siguiente</strong>2.7. Redes privadas virtuales (VPNs, por las inic...</a></li></ul></body></html>
Index: sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.8.2. Sitios web útiles sobre PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html" title="2.4.8. Recursos Adicionales" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html" title="2.4.8. Recursos Adicionales" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Produ
ct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites">2.4.8.2. Sitios web útiles sobre PAM</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.8.2. Sitios web útiles sobre PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html" title="2.4.8. Recursos adicionales" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html" title="2.4.8. Recursos adicionales" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Pr
oduct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.8.2. Sitios web útiles sobre PAM"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites">2.4.8.2. Sitios web útiles sobre PAM</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a href="http://www.kernel.org/pub/linux/libs/pam/">http://www.kernel.org/pub/linux/libs/pam/</a> â El sitio web principal de distribución del proyecto Linux-PAM, que contiene información relacionada con varios módulos PAM, una sección con respuestas a las preguntas más usuales (FAQ, por las siglas en inglés de Frequently Asked Questions), y documentación adicional acerca de PAM.
</div><div class="note"><h2>Nota</h2><div class="para">
La documentación en el sitio web de arriba es para la última versión de desarrollo lanzada de PAM y puede no ser 100% precisa para la versión de PAM incluida en Fedora.
- </div></div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Anterior</strong>2.4.8. Recursos Adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html"><strong>Siguiente</strong>2.5. Encapsuladores TCP y xinetd</a></li></ul></body></html>
+ </div></div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Anterior</strong>2.4.8. Recursos adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html"><strong>Siguiente</strong>2.5. Encapsuladores TCP y xinetd</a></li></ul></body></html>
Index: sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos Adicionales" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos Adicionales" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Related_Books.html" title="2.5.5.3. Libros relacionados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt
="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Books.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites">2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos adicionales" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos adicionales" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Related_Books.html" title="2.5.5.3. Libros relacionados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png"
alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Books.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites">2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a href="http://www.xinetd.org">http://www.xinetd.org/</a> â El sitio principal de <code class="systemitem">xinetd</code>, que contiene archivos de configuración a modo de ejemplo, lista completa de herramientas, y una sección informativa de preguntas frecuentes (FAQ, por las iniciales en inglés de Frecuently Asked Questions).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://www.docstoc.com/docs/2133633/An-Unofficial-Xinetd-Tutorial">http://www.docstoc.com/docs/2133633/An-Unofficial-Xinetd-Tutorial</a> â Un tutorial en el que se explican diferentes formas de optimizar los archivos de configuración de <code class="systemitem">xinetd</code> establecidos por defecto, de manera de poder alcanzar objetivos de seguridad especÃficos.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Anterior</strong>2.5.5. Recursos Adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Books.html"><strong>Siguiente</strong>2.5.5.3. Libros relacionados</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Anterior</strong>2.5.5. Recursos adicionales</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Related_Books.html"><strong>Siguiente</strong>2.5.5.3. Libros relacionados</a></li></ul></body></html>
Index: sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,22 +1,22 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3.2. Opciones para el control de acceso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="next" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html" title="2.5.4.3.3. Opciones de unión y redirección"
/></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options">2.5.4.3.2. Opciones para el control de acceso</h5></div></div></div><div class="para">
- Los usuarios de los servicios <code class="systemitem">xinetd</code> pueden elegir entre utilizar las reglas de acceso de los equipos con encapsuladores TCP, o proveer control de acceso mediante los archivos de configuración de <code class="systemitem">xinetd</code>, o una mezcla de ambos. Para obtener mayor información acerca de l control de acceso de los equipos con encapsuladores TCP, consulte <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP">Sección 2.5.2, âArchivos de configuración de los encapsuladores TCPâ</a>.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3.2. Opciones para el control de acceso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="next" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html" title="2.5.4.3.3. Opciones de unión y redirecció
n" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.4.3.2. Opciones para el control de acceso"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options">2.5.4.3.2. Opciones para el control de acceso</h5></div></div></div><div class="para">
+ Los usuarios de los servicios <code class="systemitem">xinetd</code> pueden elegir entre utilizar las reglas de acceso de los equipos con encapsuladores TCP, o proveer control de acceso mediante los archivos de configuración de <code class="systemitem">xinetd</code>, o una mezcla de ambos. Para obtener mayor información acerca del control de acceso de los equipos con encapsuladores TCP, consulte la <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP">Sección 2.5.2, âArchivos de configuración de los encapsuladores TCPâ</a>.
</div><div class="para">
En esta sección se desarrolla la utilización de <code class="systemitem">xinetd</code> para controlar el acceso a los servicios.
</div><div class="note"><h2>Nota</h2><div class="para">
- Al contrario que con los encapsuladores TCP, las modificaciones al control de acceso sólo tienen efecto si el administrador de <code class="systemitem">xinetd</code> reiniciar el servicio <code class="systemitem">xinetd</code>.
+ Al contrario que con los encapsuladores TCP, las modificaciones al control de acceso sólo tienen efecto si el administrador de <code class="systemitem">xinetd</code> reinicia el servicio <code class="systemitem">xinetd</code>.
</div><div class="para">
De manera similar, al contrario que los encapsuladores TCP, el control de acceso mediante <code class="systemitem">xinetd</code> solo afecta a los servicios controlados por <code class="systemitem">xinetd</code>.
</div></div><div class="para">
El control de acceso de los equipos con <code class="systemitem">xinetd</code> difiere del método utilizado por encapsuladores TCP. Mientras que los encapsuladores TCP colocan todas las configuraciones de acceso en dos archivos, <code class="filename">/etc/hosts.allow</code> y <code class="filename">/etc/hosts.deny</code>, el control de acceso de <code class="systemitem">xinetd</code> se encuentra en cada uno de los archivos de configuración de los servicios dentro del directorio <code class="filename">/etc/xinetd.d/</code>.
</div><div class="para">
Las siguientes opciones de acceso de equipos están soportadas por <code class="systemitem">xinetd</code>:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">only_from</code> â Permite la utilización del servicio sólo a los equipos especificados.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">no_access</code> â Impide la utilización del servicio a los equipos indicados.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">access_times</code> â Establece el perÃodo de tiempo en que un servicio particular puede ser utilizado. Este perÃodo debe ser indicado con notaciones en formato de 24 horas, HH:MM-HH:MM.
</div></li></ul></div><div class="para">
Las opciones <code class="option">only_from</code> y <code class="option">no_access</code> pueden utilizar una lista de direcciones IP o nombres de archivo, o pueden especificar una red entera. Del mismo modo que los encapsuladores TCP, combinar el control de acceso de <code class="systemitem">xinetd</code> con la configuración mejorada de registro puede aumentar la seguridad evitando las peticiones de los equipos bloqueados, al mismo tiempo que se registra cada intento de conexión.
@@ -47,9 +47,9 @@
Al utilizar encapsuladores TCP junto con control de acceso <code class="systemitem">xinetd</code>, es importante comprender la relación entre ambos mecanismos de control de acceso.
</div><div class="para">
La siguiente es la secuencia de eventos que realiza <code class="systemitem">xinetd</code> cada vez que un cliente solicite una conexión:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
El demonio <code class="systemitem">xinetd</code> obtiene las reglas de acceso de los equipos con encapsuladores TCP, utilizando una llamada de biblioteca <code class="filename">libwrap.a</code>. Si una regla de negación concuerda con el cliente, se abandona la conexión. Si una regla de conexión concuerda con el cliente, la conexión es entregada a <code class="systemitem">xinetd</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
El demonio <code class="systemitem">xinetd</code> verifica sus propias reglas de control de acceso tanto para el servicio <code class="systemitem">xinetd</code>, como para el servicio solicitado. Si una regla de negación concuerda con el cliente, se abandona la conexión. De lo contrario, <code class="systemitem">xinetd</code> inicia una instancia del servicio solicitado y entrega el control de la conexión a ese servicio.
</div></li></ol></div><div class="important"><h2>Importante</h2><div class="para">
Hay que tener cuidado al utilizar controles de acceso con encapsuladores TCP, junto con controles de acceso de <code class="systemitem">xinetd</code>. Un error de configuración puede causar efectos no deseados.
Index: sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3.3. Opciones de unión y redirección</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html" title="2.5.4.3.2. Opciones para el control de acceso" /><link rel="next" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html" title="2.5.4.3.4. Opciones de administración de recursos" /></head><body class="
"><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options">2.5.4.3.3. Opciones de unión y redirección</h5></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3.3. Opciones de unión y redirección</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html" title="2.5.4.3.2. Opciones para el control de acceso" /><link rel="next" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html" title="2.5.4.3.4. Opciones de administración de recursos" /></head><body clas
s=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.4.3.3. Opciones de unión y redirección"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options">2.5.4.3.3. Opciones de unión y redirección</h5></div></div></div><div class="para">
Los archivos de configuración del servicio <code class="systemitem">xinetd</code> tienen soporte para asociar el servicio con una dirección IP, y redireccionar las peticiones entrantes para ese servicio hacia otra dirección IP, nombre de equipo, o puerto.
</div><div class="para">
Esta asociación es controlada con la opción <code class="option">bind</code> en el archivo de configuración especÃfico de cada servicio, y enlaza ese servicio con una dirección IP en el sistema. Cuando esto es configurado, la opción <code class="option">bind</code> sólo acepta peticiones para acceder al servicio de la dirección IP correcta. Puede utilizar este método para asociar diferentes servicios con diferentes interfases de acuerdo a sus propias necesidades.
@@ -25,7 +25,7 @@
redirect = 10.0.1.13 23
}
</pre><div class="para">
- Las opciones <code class="option">bind</code> y <code class="option">redirect</code> de este archivo aseguran que el servicio Telnet en la máquina está unido a la dirección IP externa (<code class="systemitem">123.123.123.123</code>), por medio de la que se conecta a Internet. Además, cualquier petición para el servicio Telnet enviada a <code class="systemitem">123.123.123.123</code>, es redireccionada hacia una dirección IP interna mediante un segundo adaptador de red (<code class="systemitem">10.0.1.13</code>) a la que solo el cortafuegos y los sistemas internos pueden acceder. El cortafuegos entonces envÃa la comunicacién entre ambos sistemas, y el sistema que está conectándose piensa que lo ha hecho con <code class="systemitem">123.123.123.123</code>, cuando en realidad estpa conectado con una máquina diferente.
+ Las opciones <code class="option">bind</code> y <code class="option">redirect</code> de este archivo aseguran que el servicio Telnet en la máquina está unido a la dirección IP externa (<code class="systemitem">123.123.123.123</code>), por medio de la cual se conecta a Internet. Además, cualquier petición para el servicio Telnet enviada a <code class="systemitem">123.123.123.123</code>, es redireccionada hacia una dirección IP interna mediante un segundo adaptador de red (<code class="systemitem">10.0.1.13</code>) a la que solo el cortafuegos y los sistemas internos pueden acceder. El cortafuegos entonces envÃa la comunicacién entre ambos sistemas, y el sistema que está conectándose piensa que lo ha hecho con <code class="systemitem">123.123.123.123</code>, cuando en realidad está conectado con una máquina diferente.
</div><div class="para">
Esta herramienta es especialmente útil para usuarios con conexiones de banda ancha que sólo posean una dirección IP fija. Si utilizan Traductores de Direcciones de Red (NAT por las iniciales en inglés de Network Adress Translations), los sistemas detrás de la máquina que hace de puerta de enlace, que están utilizando direcciones IP sólo internas, no están disponibles desde fuera del sistema de puerta de enlace. Sin embargo, cuando ciertos servicios controlados por <code class="systemitem">xinetd</code> son configurados con las opciones <code class="option">bind</code> y <code class="option">redirect</code>, la máquina que hace de puerta de enlace puede actuar como un proxy entre los sistemas externos y una máquina interna determinada que haya sido configurada para ofrecer el servicio. Además, las diferentes opciones de registro y de control de acceso de <code class="systemitem">xinetd</code>, están disponibles para establecer protección adicional.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html"><strong>Anterior</strong>2.5.4.3.2. Opciones para el control de acceso</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html"><strong>Siguiente</strong>2.5.4.3.4. Opciones de administración de recursos</a></li></ul></body></html>
Index: sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,15 +1,15 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3.4. Opciones de administración de recursos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html" title="2.5.4.3.3. Opciones de unión y redirección" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos Adicionales" /></head><body class=""><p id="title"><a class="le
ft" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options">2.5.4.3.4. Opciones de administración de recursos</h5></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3.4. Opciones de administración de recursos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html" title="2.5.4.3.3. Opciones de unión y redirección" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos adicionales" /></head><body class=""><p id="title"><a class=
"left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.4.3.4. Opciones de administración de recursos"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options">2.5.4.3.4. Opciones de administración de recursos</h5></div></div></div><div class="para">
El demonio <code class="systemitem">xinetd</code> puede ofrecer un nivel de protección básico para los ataques de Denegación de Servicio (DoS, por las iniciales en inglés de Denial of Service). La siguiente es una lista de directivas que pueden ayudar a disminuir la efectividad de tales ataques:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">per_source</code> â Establece el número máximo de instancias para un servicio desde cada dirección IP. Acepta solo valores enteros como argumentos y puede ser utilizada tanto en <code class="filename">xinetd.conf</code> como en el archivo de configuración especÃfico del servicio en cuestión del directorio <code class="filename">xinetd.d/</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">cps</code> â Establece el numero máximo de conexiones por segundo. Esta directiva necesita de dos argumentos enteros separados por un espacio. El primer argumento es el número máximo de conexiones permitidas por segundo al servicio. El segundo argumento es la cantidad de segundos que <code class="systemitem">xinetd</code> debe esperar antes de reactivar el servicio. Acepta solo enteros como argumentos y puede ser utilizado tanto en el archivo <code class="filename">xinetd.conf</code>, como el los archivos de configuración propios de cada servicio en el directorio <code class="filename">xinetd.d/</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">max_load</code> â Define la utilización del CPU o el umbral de carga de utilización promedio de un servicio. Acepta un número de punto flotante como argumento.
</div><div class="para">
La carga promedio es una medida aproximada que indica la forma en que algunos procesos están activos en un determinado perÃodo de tiempo. Para obtener mayor información acerca de la carga promedio, vea los comandos <code class="command">uptime</code>, <code class="command">who</code>, y <code class="command">procinfo</code>
</div></li></ul></div><div class="para">
Existen otras opciones disponibles para la administración de los recursos para <code class="systemitem">xinetd</code>. Para obtener mayor información, consulte la página man de <code class="filename">xinetd.conf</code>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html"><strong>Anterior</strong>2.5.4.3.3. Opciones de unión y redirección</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Siguiente</strong>2.5.5. Recursos Adicionales</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Binding_and_Redirection_Options.html"><strong>Anterior</strong>2.5.4.3.3. Opciones de unión y redirección</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html"><strong>Siguiente</strong>2.5.5. Recursos adicionales</a></li></ul></body></html>
Index: sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.2. Amenazas a la seguridad de la red</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la Seguridad del Servidor" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Pr
oduct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security">1.3.2. Amenazas a la seguridad de la red</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.2. Amenazas a la seguridad de la red</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la seguridad del servidor" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt=
"Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.3.2. Amenazas a la seguridad de la red"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security">1.3.2. Amenazas a la seguridad de la red</h3></div></div></div><div class="para">
Malas prácticas cuando se configuran los siguientes aspectos de una red pueden aumentar el riesgo de un ataque.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Network_Security-Insecure_Architectures">1.3.2.1. Arquitecturas Inseguras</h4></div></div></div><div class="para">
- Una red mal configurada es el principal punto de ingreso para usuarios no autorizados. Dejar una red local cuyos usuarios conocemos, abierta y vulnerable a la gran inseguridad que representa Internet es casi como dejar una puerta entornada en un barrio de criminales. Tal vez no suceda nada en un determinado perÃodo de tiempo, pero <span class="emphasis"><em>en algún momento</em></span>, alguien va a aprovechar esa oportunidad
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Insecure_Architectures-Broadcast_Networks">1.3.2.1.1. Redes emisoras</h5></div></div></div><div class="para">
+ </div><div class="section" title="1.3.2.1. Arquitecturas inseguras"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Network_Security-Insecure_Architectures">1.3.2.1. Arquitecturas inseguras</h4></div></div></div><div class="para">
+ Una red mal configurada es el principal punto de ingreso para usuarios no autorizados. Dejar una red local, a cuyos usuarios conocemos, abierta y vulnerable a la gran inseguridad que representa Internet es casi como dejar una puerta entornada en un barrio de criminales. Tal vez no suceda nada en un determinado perÃodo de tiempo, pero <span class="emphasis"><em>en algún momento</em></span>, alguien va a aprovechar esa oportunidad
+ </div><div class="section" title="1.3.2.1.1. Redes emisoras"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Insecure_Architectures-Broadcast_Networks">1.3.2.1.1. Redes emisoras</h5></div></div></div><div class="para">
Los administradores de sistemas muchas veces no se dan cuenta de la importancia que tiene el hardware de red que utilizan a la hora de realizar los esquemas de seguridad. El hardware que se considera sencillo, como son los enrutadores y los concentradores, dependen del principio de transmisión o principio de no interrupción; esto es, siempre que un nodo transmisor envÃe datos sobre una red hacia un nodo receptor, el concentrador o enrutador envÃa una transmisión del paquete de datos hasta que el nodo receptor recibe y procesa los datos. Este método es el más vulnerable para enviar resolución de protocolo (<em class="firstterm">arp</em>) o control de acceso de contenidos (<em class="firstterm">MAC</em>), ya que esta forma de envÃo es accesible tanto por intrusos fuera del equipo, como por usuarios no autorizados dentro de él.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Insecure_Architectures-Centralized_Servers">1.3.2.1.2. Servidores centralizados</h5></div></div></div><div class="para">
+ </div></div><div class="section" title="1.3.2.1.2. Servidores centralizados"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Insecure_Architectures-Centralized_Servers">1.3.2.1.2. Servidores centralizados</h5></div></div></div><div class="para">
Otro error posible de cometer dentro de una red, es el uso de computación centralizada. Una medida común adoptada por muchos comercios a la hora de reducir su presupuesto, es la de concentrar todos los servicios en una única máquina, relativamente poderosa. Esto puede ser conveniente ya que hace más sencillas las tareas administrativas, y el costo es económicamente inferior al de realizar configuraciones sobre varios servidores. Sin embargo, un servidor centralizado representa el único punto de acceso a la red. Si el servidor central es vulnerado, puede inutilizar completamente a la red, o peor aún, puede hacer que los datos sean fácilmente manipulados, o directamente sustraÃdos. En estas situaciones, un servidor central se convierte en una puerta abierta que permite el acceso a la red en su totalidad.
- </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html"><strong>Anterior</strong>1.3. Atacantes y vulnerabilidades</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Siguiente</strong>1.3.3. Amenazas a la Seguridad del Servidor</a></li></ul></body></html>
+ </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html"><strong>Anterior</strong>1.3. Atacantes y vulnerabilidades</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Siguiente</strong>1.3.3. Amenazas a la seguridad del servidor</a></li></ul></body></html>
Index: sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3. Amenazas a la Seguridad del Servidor</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html" title="1.3.2. Amenazas a la seguridad de la red" /><link rel="next" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html" title="1.3.3.2. Servicios no parchados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_le
ft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security">1.3.3. Amenazas a la Seguridad del Servidor</h3></div></div></div><div class="para">
- La seguridad del servidor es tan importante como la seguridad de la red, ya que los servidores con frecuencia retienen gran parte de la información vital de una determianda organización. Si el servidor es vulnerado, todos sus contenidos pueden quedar a disposición del atacante para ser sustraÃdos o manipulados en su totalidad. Las siguientes secciones hacen referencia a los problemas principales.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Unused_Services_and_Open_Ports">1.3.3.1. Servicios no Usados y Puertos Abiertos</h4></div></div></div><div class="para">
- Una instalación completa de Fedora contiene más de 1000 aplicaciones y bibliotecas de paquetes. Sin embargo, muchos administradores de servidores eligen no instalar cada uno de los paquetes de la distribución, y prefieren en su lugar realizar una instalación de los paquetes básicos, incluyendo algunas aplicaciones de servidor.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3. Amenazas a la seguridad del servidor</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html" title="1.3.2. Amenazas a la seguridad de la red" /><link rel="next" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html" title="1.3.3.2. Servicios no parchados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image
_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.3.3. Amenazas a la seguridad del servidor"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security">1.3.3. Amenazas a la seguridad del servidor</h3></div></div></div><div class="para">
+ La seguridad del servidor es tan importante como la seguridad de la red, ya que los servidores con frecuencia retienen gran parte de la información vital de una determianda organización. Si el servidor es vulnerado, todos sus contenidos pueden quedar a disposición del atacante para ser sustraÃdos o manipulados en su totalidad. Las secciones siguientes hacen referencia a los problemas principales.
+ </div><div class="section" title="1.3.3.1. Servicios no usados y puertos abiertos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Unused_Services_and_Open_Ports">1.3.3.1. Servicios no usados y puertos abiertos</h4></div></div></div><div class="para">
+ Una instalación completa de Fedora contiene más de 1000 aplicaciones y bibliotecas de paquetes. Sin embargo, muchos administradores de servidores eligen no instalar todos los paquetes de la distribución, y prefieren en su lugar realizar una instalación de los paquetes básicos, incluyendo algunas aplicaciones de servidor.
</div><div class="para">
- Una actitud tÃpica entre los administradores de servidores es la de instalar el sistema operativo sin prestar atención a los programas efectivamente se están instalando. Esto puede llegar a ser problemático debido a que podrÃan instalarse servicios innecesarios, configurarse con los parámetros establecidos por defecto, y posiblemente iniciarse. Esto puede causar que servicios no queridos, como Telnet, DHCP o DNS se ejecuten en un servidor o estación de trabajo sin que el administrador lo sepa, lo que a su vez puede generar tráfico no solicitado hacia el servidor, o incluso un posible camino de acceso al sistema para los atacantes. Para obtener mayor información acerca del cierre de puertos y desconexión de servicios que no se utilicen, vea <a class="xref" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor">Sección 2.2, âSeguridad del servidorâ</a>.
+ Una actitud tÃpica entre los administradores de servidores es la de instalar el sistema operativo sin prestar atención a los programas que efectivamente se están instalando. Esto puede llegar a ser problemático debido a que podrÃan instalarse servicios innecesarios, configurarse con los parámetros establecidos por defecto, y posiblemente iniciarse. Esto puede causar que servicios no queridos, como Telnet, DHCP o DNS se ejecuten en un servidor o estación de trabajo sin que el administrador lo sepa, lo que a su vez puede generar tráfico no solicitado hacia el servidor, o incluso un posible camino de acceso al sistema para los atacantes. Para obtener mayor información acerca del cierre de puertos y desconexión de servicios que no se utilicen, vea <a class="xref" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor">Sección 2.2, âSeguridad del servidorâ</a>.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html"><strong>Anterior</strong>1.3.2. Amenazas a la seguridad de la red</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html"><strong>Siguiente</strong>1.3.3.2. Servicios no parchados</a></li></ul></body></html>
Index: sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.4. Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="prev" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html" title="1.3.3.4. Servicios inseguros en sà mismos" /><link rel="next" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html" title="1.3.4.2. Aplicaciones de tipo cliente vulnerables" /></head><body class=""><p id="title"><a class="l
eft" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security">1.3.4. Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /><link rel="prev" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html" title="1.3.3.4. Servicios inseguros en sà mismos" /><link rel="next" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html" title="1.3.4.2. Aplicaciones de tipo cliente vulnerables" /></head><body class=""><p id="title"><a class
="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security">1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños</h3></div></div></div><div class="para"
>
Las estaciones de trabajo y las PCs hogareñas no son tan propensas a los ataques como lo son los servidores o las redes, pero también son objeto de atacantes de sistemas, debido a que generalmente contienen datos importantes, como ser por ejemplo, información de tarjetas de crédito. Las estaciones de trabajo también puede ser intervenidas sin que el usuario tenga conocimiento de ello, y en el caso de un ataque coordinado, ser utilizada por los atacantes como una máquina "esclava". Por estas razones, conocer los puntos débiles de una estación de trabajo puede evitarle a los usuarios el dolor de cabeza que implica tener que instalar nuevamente el sistema operativo, o peor aún, recuperarse luego del robo de sus datos.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Bad_Passwords">1.3.4.1. Malas contraseñas</h4></div></div></div><div class="para">
- Las malas contraseñas son una de las formas más fáciles para que un atacante obtenga el acceso a un sistema. Para información sobre cómo evitar los errores comunes, vaya a <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Password_Security" title="2.1.3. Seguridad de contraseñnas">Sección 2.1.3, âSeguridad de contraseñnasâ</a>.
+ </div><div class="section" title="1.3.4.1. Malas contraseñas"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Bad_Passwords">1.3.4.1. Malas contraseñas</h4></div></div></div><div class="para">
+ Las malas contraseñas son una de las formas más fáciles para que un atacante obtenga el acceso a un sistema. Para información sobre cómo evitar los errores comunes, vaya a <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security-Password_Security" title="2.1.3. Seguridad de contraseñas">Sección 2.1.3, âSeguridad de contraseñasâ</a>.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html"><strong>Anterior</strong>1.3.3.4. Servicios inseguros en sà mismos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html"><strong>Siguiente</strong>1.3.4.2. Aplicaciones de tipo cliente vulnerables</a></li></ul></body></html>
Index: sect-Security_Guide-Attackers_and_Vulnerabilities.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Attackers_and_Vulnerabilities.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Attackers_and_Vulnerabilities.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Attackers_and_Vulnerabilities.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,17 +1,17 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3. Atacantes y vulnerabilidades</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html" title="1.2.3.5. Anticipando sus necesidades futuras" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html" title="1.3.2. Amenazas a la seguridad de la red" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_lef
t.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities">1.3. Atacantes y vulnerabilidades</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3. Atacantes y vulnerabilidades</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html" title="1.2.3.5. Anticipando sus necesidades futuras" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html" title="1.3.2. Amenazas a la seguridad de la red" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_
left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="1.3. Atacantes y vulnerabilidades" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities">1.3. Atacantes y vulnerabilidades</h2></div></div></div><div class="para">
Para poder planificar e implementar una buena estrategia de seguridad, tenga en cuenta primero algunos de los problemas que son aprovechados por los atacantes para poder vulnerar los sistemas. Sin embargo, antes de detallar estos problemas, tenemos que definir la terminologÃa utilizada a la hora de identificar a un atacante.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</h3></div></div></div><div class="para">
- El significado moderno del término <em class="firstterm">hacker</em> tiene sus orÃgenes en la década del '60, en el Tech Model Railroad Club del Instituto de TecnologÃa de Massachusetts (MIT, por las siglas en inglés de Massachusetts Institute of Technology), en donde se diseñaban modelos de trenes a gran escala y con detalles muy especÃficos. "Hacker" era el nombre con el que se identificaba a los miembros del club capaces de sortear las dificultades que presentaba determinado problea presentaba, o que descubrÃa algún truco útil.
+ </div><div class="section" title="1.3.1. Una breve reseña acerca de los hackers"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</h3></div></div></div><div class="para">
+ El significado moderno del término <em class="firstterm">hacker</em> tiene sus orÃgenes en la década del '60, en el Tech Model Railroad Club del Instituto de TecnologÃa de Massachusetts (MIT, por las siglas en inglés de Massachusetts Institute of Technology), en donde se diseñaban modelos de trenes a gran escala y con detalles muy especÃficos. "Hacker" era el nombre con el que se identificaba a los miembros del club capaces de sortear las dificultades que presentaba un determinado problema, o que descubrÃa algún truco útil.
</div><div class="para">
Desde entonces el término "hacker" se ha utilizado para referirse o bien a un aficionado en computadoras, o bien a un programador talentoso, o bien para todo lo que se encuentre entre ellos. Una caracterÃstica compartida entre cualquier tipo de "hacker" es la voluntad de investigar detalladamente cómo funciona un sistema de computadoras, o una red, con poca o ninguna motivación ulterior además del mero hecho de investigar. Los desarrolladores de software de código abierto, a menudo se consideran asà mismos y a sus colegas como "hackers", y utilizan esta palabra como un signo de respeto.
</div><div class="para">
- Generalmente, los hackers siguen un código de conducta de la <em class="firstterm">etica del hacker</em>, que establece que la búsqueda de información y la excelencia son esenciales, y que el hecho de compartir los conocimientos adquiridos es un deber que el hacker tiene para con la comunidad. A lo largo de esta búsqueda del conocimiento, algunos hackers disfrutan de los desafÃos académicos que representan el hecho de circunvalar los controles de seguridad en los sistemas computarizados. Por este motivo, generalmente el periodismo utiliza el término hacker para referirse a quienes acceden ilegalmente y con fines criminales, malintencionados o inescrupulosos, a redes o sistemas de computación. La forma más adecuada para referirse a este tipo de hackers es <em class="firstterm">atacante</em> â un término creado por los hackers a mediados de la década del '80, para diferenciar ambas comunidades.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-A_Quick_History_of_Hackers-Shades_of_Gray">1.3.1.1. Zonas grises</h4></div></div></div><div class="para">
+ Generalmente, los hackers siguen un código de conducta establecido en la <em class="firstterm">etica del hacker</em>, que establece que la búsqueda de información y la excelencia son esenciales, y que el hecho de compartir los conocimientos adquiridos es un deber que el hacker tiene para con la comunidad. A lo largo de esta búsqueda del conocimiento, algunos hackers disfrutan de los desafÃos académicos que representan el hecho de sortear los controles de seguridad en los sistemas computarizados. Por este motivo, generalmente el periodismo utiliza el término hacker para referirse a quienes acceden ilegalmente y con fines criminales, malintencionados o inescrupulosos, a redes o sistemas de computación. La forma más adecuada para referirse a este tipo de hackers es <em class="firstterm">atacante</em> â un término creado por los hackers a mediados de la década del '80, para diferenciar ambas comunidades.
+ </div><div class="section" title="1.3.1.1. Zonas grises"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-A_Quick_History_of_Hackers-Shades_of_Gray">1.3.1.1. Zonas grises</h4></div></div></div><div class="para">
Existen diferentes grupos dentro de la comunidad de individuos que se dedica a encontrar y utilizar con un determinado fin las diversas vulnerabilidades en sistemas y redes. Estos grupos comúnmente son descritos en función de los rastros que dejan las herramientas que utilizan para realizar sus investigaciones, rastros que al mismo tiempo sirven para poder identificar sus intenciones.
</div><div class="para">
- El <em class="firstterm">hacker de sombrero blanco</em> es quien examina los sistemas y las redes para conocer sus capacidades y poder determinar qué tan vulnerables son ante una posible intrusión. Generalmente, este tipo de hackers vulneran su propio sistema o los sistemas de algún cliente suyo que lo ha contratado especÃficamente con el propósito de controlar su seguridad. Investigadores académicos y consultores profesionales en el área de seguridad son ejemplos de hackers de sombrero blanco.
+ El <em class="firstterm">hacker de sombrero blanco</em> es quien examina los sistemas y las redes para conocer sus capacidades y poder determinar qué tan vulnerables son ante una posible intrusión. Generalmente, este tipo de hackers vulnera su propio sistema, o los sistemas de algún cliente suyo que lo ha contratado especÃficamente con el propósito de controlar su seguridad. Investigadores académicos y consultores profesionales en el área de seguridad son ejemplos de hackers de sombrero blanco.
</div><div class="para">
Un <em class="firstterm">hacker de sombrero negro</em> es sinónimo de atacante. Generalmente, los atacantes están menos interesados en la programación o en el aspecto académico a la hora de vulnerar sistemas. Usualmente utilizan una serie de programas desarrollados exclusivamente para atacar y vulnerar los aspectos de un sistema que de antemano se sabe que pueden llegar a fallar, y los utilizan para dejar al descubierto información valiosa en tales sistemas o redes, o para obtener un beneficio personal, o simplemente para causar daño.
</div><div class="para">
Index: sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.6. Activando el Servicio IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html" title="2.8.2.5. Guardando la Configuración" /><link rel="next" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site"
/></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service">2.8.2.6. Activando el Servicio IPTables</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.6. Activando el servicio IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html" title="2.8.2.5. Guardando la configuración" /><link rel="next" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product S
ite" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.2.6. Activando el servicio IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service">2.8.2.6. Activando el servicio IPTables</h4></div></div></div><div class="para">
Las reglas del cortafuego están solamente activas si el servicio <code class="command">iptables</code> se está ejecutando. Para iniciar manualmente el servicio, use el siguiente comando:
</div><pre class="screen">[root@miServidor ~] # service iptables restart
</pre><div class="para">
@@ -10,4 +10,4 @@
El servicio <code class="command">ipchains</code> no está incluido en Fedora. Sin embargo, si se instala <code class="command">ipchains</code> (por ejemplo, fue realizada una actualización de una sistema que ya tenÃa <code class="command">ipchains</code> previamente instalado), los servicios <code class="command">ipchains</code> e <code class="command">iptables</code> no deberÃan activarse simultáneamente. Para asegurarse que el servicio <code class="command">ipchains</code> se encuentra desactivado y configurado para que no se inicie durante el arranque, utilice los siguientes comandos:
</div><pre class="screen">[root@miServidor ~] # service ipchains stop
[root@miServidor ~] # chkconfig --level 345 ipchains off
-</pre></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Anterior</strong>2.8.2.5. Guardando la Configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Siguiente</strong>2.8.3. Uso de IPTables</a></li></ul></body></html>
+</pre></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Anterior</strong>2.8.2.5. Guardando la configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Siguiente</strong>2.8.3. Uso de IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,13 +1,13 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.2. Habilitando y Deshabilitando el Cortafuego</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego" /><link rel="prev" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html" title="2.8.2.3. Servicios confiables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/imag
es/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall">2.8.2.2. Habilitando y Deshabilitando el Cortafuego</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.2. Habilitando y deshabilitando el cortafuego</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego" /><link rel="prev" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html" title="2.8.2.3. Servicios confiables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Conte
nt/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.2.2. Habilitando y deshabilitando el cortafuego"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall">2.8.2.2. Habilitando y deshabilitando el cortafuego</h4></div></div></div><div class="para">
Seleccione una de las opciones siguientes para el cortafuego:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <span class="guilabel"><strong>Disabled</strong></span> â Deshabilitar el cortafuegos proporciona un acceso completo a su sistema y no se realiza ninguna verificación de seguridad. Esto debe ser seleccionado sólo si está ejecutando una red segura (no Internet), o necesite configurar un cortafuego personalizado utilizando la herramienta de la lÃnea de comandos iptables.
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <span class="guilabel"><strong>Deshabilitado</strong></span> â Deshabilitar el cortafuegos proporciona un acceso completo a su sistema y no se realiza ninguna verificación de seguridad. Esto debe ser seleccionado sólo si está ejecutando una red segura (no Internet), o necesite configurar un cortafuego personalizado utilizando la herramienta de la lÃnea de comandos iptables.
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Las configuraciones del cortafuego y cualquier reglas de cortafuegos personalizadas se almacenan en el archivo <code class="filename">/etc/sysconfig/iptables</code>. Si elije <span class="guilabel"><strong>Deshabilitado</strong></span> y hace clic en <span class="guibutton"><strong>Aceptar</strong></span>, estas configuraciones y reglas del cortafuego se perderán.
- </div></div></li><li><div class="para">
- <span class="guilabel"><strong>Habilitado</strong></span> â Esta opción configura el sistema para rechazar conexiones entrantes que no son en respuestas a pedidos hechos, tales como respuestas de DNS o pedidos DHCP. Si se necesita el acceso a servicios de esta máquina, puede elegir habilitar servicios especÃficos a través del cortafuego.
+ </div></div></li><li class="listitem"><div class="para">
+ <span class="guilabel"><strong>Habilitado</strong></span> â Esta opción configura el sistema para rechazar conexiones entrantes que no una respuesta a peticiones que han sido realizadas, tales como respuestas DNS o peticiones DHCP. Si se necesita el acceso a servicios de esta máquina, puede elegir habilitar servicios especÃficos a través del cortafuego.
</div><div class="para">
Si está conectando su sistema a Internet, pero no planea hacerlo funcionar como servidor, esta es la opción más segura.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Anterior</strong>2.8.2. Configuración Básica del Cortafuego</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Siguiente</strong>2.8.2.3. Servicios confiables</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Anterior</strong>2.8.2. Configuración básica de un cortafuego</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Siguiente</strong>2.8.2.3. Servicios confiables</a></li></ul></body></html>
Index: sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.4. Otros Puertos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html" title="2.8.2.3. Servicios confiables" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html" title="2.8.2.5. Guardando la Configuración" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Pro
duct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports">2.8.2.4. Otros Puertos</h4></div></div></div><div class="para">
- El <span class="application"><strong>Firewall Configuration Tool</strong></span> incluye una sección de <span class="guilabel"><strong>Oros Puertos</strong></span> para especificar puertos IP personalizados de modo tal de considerarlos como seguros por <code class="command">iptables</code>. Por ejemplo, para permitir que protocolos IRC o de impresión a través de Internet (IPP, por las siglas en inglés de Internet Printing Protocol) pasen a través del cortafuegos, añada la siguiente lÃnea a la sección de <span class="guilabel"><strong>Other ports</strong></span>:
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.4. Otros Puertos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html" title="2.8.2.3. Servicios confiables" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html" title="2.8.2.5. Guardando la configuración" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt
="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.2.4. Otros Puertos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports">2.8.2.4. Otros Puertos</h4></div></div></div><div class="para">
+ La <span class="application"><strong>herramienta de configuración de cortafuegos</strong></span> incluye una sección de <span class="guilabel"><strong>Otros Puertos</strong></span> para especificar puertos IP personalizados de modo tal de considerarlos como seguros por <code class="command">iptables</code>. Por ejemplo, para permitir que protocolos IRC o de impresión a través de Internet (IPP, por las siglas en inglés de Internet Printing Protocol) pasen a través del cortafuegos, añada la siguiente lÃnea a la sección de <span class="guilabel"><strong>Other ports</strong></span>:
</div><div class="para">
<code class="computeroutput">194:tcp,631:tcp</code>
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Anterior</strong>2.8.2.3. Servicios confiables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Siguiente</strong>2.8.2.5. Guardando la Configuración</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html"><strong>Anterior</strong>2.8.2.3. Servicios confiables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html"><strong>Siguiente</strong>2.8.2.5. Guardando la configuración</a></li></ul></body></html>
Index: sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.5. Guardando la Configuración</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html" title="2.8.2.4. Otros Puertos" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html" title="2.8.2.6. Activando el Servicio IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_l
eft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings">2.8.2.5. Guardando la Configuración</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.5. Guardando la configuración</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html" title="2.8.2.4. Otros Puertos" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html" title="2.8.2.6. Activando el servicio IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/im
age_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.2.5. Guardando la configuración"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Saving_the_Settings">2.8.2.5. Guardando la configuración</h4></div></div></div><div class="para">
Haga clic en <span class="guibutton"><strong>OK</strong></span> para guardar los cambios y activar o desactivar el cortafuegos. Si fue seleccionado <span class="guilabel"><strong>Activar cortafuegos</strong></span>, las opciones seleccionadas serán trasladadas a los comandos <code class="command">iptables</code> y escritos en el archivo <code class="filename">/etc/sysconfig/iptables</code>. El servicio <code class="command">iptables</code> es también iniciado de modo que el cortafuegos sea activado inmediatamente luego de guardar las opciones seleccionadas. Si fue seleccionado <span class="guilabel"><strong>Desactivar cortafuegos</strong></span>, el archivo <code class="filename">/etc/sysconfig/iptables</code> es eliminado y el servicio <code class="command">iptables</code> es inmediatamente detenido.
</div><div class="para">
Las opciones seleccionadas son también escritas al archivo <code class="filename">/etc/sysconfig/system-config-securitylevel</code> para que la configuración pueda restaurarse la próxima vez que se inicie la aplicación. No edite este archivo a mano.
</div><div class="para">
- Aunque el cortafuegos es activado inmediatamente, el servicio <code class="command">iptables</code> no está configurado para que se inicie automáticamente durante el arranque del equipo. Vea <a class="xref" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html" title="2.8.2.6. Activando el Servicio IPTables">Sección 2.8.2.6, âActivando el Servicio IPTablesâ</a> para obtener más información.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Anterior</strong>2.8.2.4. Otros Puertos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Siguiente</strong>2.8.2.6. Activando el Servicio IPTables</a></li></ul></body></html>
+ Aunque el cortafuegos es activado inmediatamente, el servicio <code class="command">iptables</code> no está configurado para que se inicie automáticamente durante el arranque del equipo. Vea la <a class="xref" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html" title="2.8.2.6. Activando el servicio IPTables">Sección 2.8.2.6, âActivando el servicio IPTablesâ</a> para obtener más información.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Anterior</strong>2.8.2.4. Otros Puertos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Siguiente</strong>2.8.2.6. Activando el servicio IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.3. Servicios confiables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html" title="2.8.2.2. Habilitando y Deshabilitando el Cortafuego" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html" title="2.8.2.4. Otros Puertos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/image
s/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services">2.8.2.3. Servicios confiables</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2.3. Servicios confiables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html" title="2.8.2.2. Habilitando y deshabilitando el cortafuego" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html" title="2.8.2.4. Otros Puertos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/
images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.2.3. Servicios confiables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-Trusted_Services">2.8.2.3. Servicios confiables</h4></div></div></div><div class="para">
Habilitando opciones en la lista de <span class="guilabel"><strong>Servicios confiables</strong></span> le permite al servicio especificado pasar a través del cortafuego.
</div><div class="variablelist"><dl><dt><span class="term"><span class="guilabel"><strong>WWW (HTTP)</strong></span></span></dt><dd><div class="para">
- El protocolo HTTP es utilizado por Apache (y por otros servidores Web) para ofrecer páginas web. Si tiene pensado hacer que su servidor web está disponible al público en general, tilde esta casilla. Esta opción no es requerida para ver páginas en forma local, o para desarrollar páginas web. Este servicio requiere que el paquete <code class="filename">httpd</code> esté disponible.
+ El protocolo HTTP es utilizado por Apache (y por otros servidores Web) para ofrecer páginas web. Si tiene pensado hacer que su servidor web esté disponible al público en general, tilde esta casilla. Esta opción no es requerida para ver páginas en forma local, o para desarrollar páginas web. Este servicio requiere que el paquete <code class="filename">httpd</code> esté disponible.
</div><div class="para">
Habilitando <span class="guilabel"><strong>WWW (HTTP)</strong></span> no abrirá el puerto de HTTPS, la versión SSL de HTTP. Si se necesita este servicio, Elija la casilla <span class="guilabel"><strong>WWW Seguro (HTTPS)</strong></span>.
</div></dd><dt><span class="term"><span class="guilabel"><strong>FTP</strong></span></span></dt><dd><div class="para">
@@ -15,7 +15,7 @@
</div></dd><dt><span class="term"><span class="guilabel"><strong>Correo (SMTP)</strong></span></span></dt><dd><div class="para">
SMTP es un protocolo que permite a equipos remotos conectarse directamente con su máquina para enviar correos electrónicos. No necesita activar este servicio si obtiene su correo electrónico a través de su servidor ISP, utilizando POP3 o IMAP, o si utiliza una herramienta como <code class="command">fetchmail</code>. Para permitir el envÃo de correos electrónico hacia su máquina, seleccione esta casilla. FÃjese que una configuración incorrecta de un servidor SMTP puede permitir que otros equipos utilicen su servidor para enviar correo basura.
</div></dd><dt><span class="term"><span class="guilabel"><strong>NFS4</strong></span></span></dt><dd><div class="para">
- El Sistema de Archivos de Res (NFS, por las siglas en inglés de Network File System), es un protocolo para compartir archivos comúnmente utilizado en sistemas *NIX. La versión 4 de este protocolo es más segura que sus predecesoras. Si quiere compartir archivos y directorios de su sistema con otros en red, tilde esta casilla.
+ El Sistema de Archivos de Red (NFS, por las siglas en inglés de Network File System), es un protocolo para compartir archivos comúnmente utilizado en sistemas *NIX. La versión 4 de este protocolo es más segura que sus predecesoras. Si quiere compartir archivos y directorios de su sistema con otros en red, tilde esta casilla.
</div></dd><dt><span class="term"><span class="guilabel"><strong>Samba</strong></span></span></dt><dd><div class="para">
Samba es una implementación del protocolo de red SMB de Microsoft. Si necesita compartir archivos, directorios o impresoras conectadas localmente con computadoras con Microsoft Windows, marque esta casilla.
- </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Anterior</strong>2.8.2.2. Habilitando y Deshabilitando el Cortafue...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Siguiente</strong>2.8.2.4. Otros Puertos</a></li></ul></body></html>
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Anterior</strong>2.8.2.2. Habilitando y deshabilitando el cortafue...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Other_Ports.html"><strong>Siguiente</strong>2.8.2.4. Otros Puertos</a></li></ul></body></html>
Index: sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,42 +1,42 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.2. Opciones de Comandos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html" title="2.9.3.3. Opciones de Parámetros de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Co
mmon_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Command_Options">2.9.3.2. Opciones de Comandos</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.2. Opciones de comandos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html" title="2.9.3.3. Opciones de parámetros de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src=
"Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.2. Opciones de comandos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Command_Options">2.9.3.2. Opciones de comandos</h4></div></div></div><div class="para">
Las opciones de comando dan instrucciones a <code class="command">iptables</code> para que realice una acción especÃfica. Solo una opción de comando es permitida para cada comando <code class="command">iptables</code>. Con la excepción del comando help, todos los demás deben ser escritos con caracteres mayúsculos.
</div><div class="para">
Los comandos de <code class="command">iptables</code> son los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">-A</code> â Agregan una regla al final de la cadena especificada. A diferencia de la opción <code class="option">-I</code> descripta más abajo, No toma un entero como argumento. Siempre agrega la regla al final de la cadena especificada.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-C</code> â Verifica una regla determinada antes de añadirla a la cadena especificada por el usuario. Este comando puede ayudarle a construir reglas complejas de <code class="command">iptables</code> al solicitarle parámetros y opciones adicionales.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-D <integer> | <rule></code> â Elimina una regla de una cadena determinada por su número (como por ejemplo <code class="option">5</code> para la quinta regla de una cadena), o por su especificación. La especificación de la regla debe coincidir exactamente con la regla existente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-E</code> â Renombra una cadena definida por el usuario. Una cadena definida por el usuario es cualquier cadena que no sea una de las ya existentes, establecidas por defecto. (Vea más abajo la opción <code class="option">-N</code> para obtener información acerca de como crear cadenas definidas por el usuario). Este es un cambio de tipo estético y no afecta la estructura de la tabla.
</div><div class="note"><h2>Nota</h2><div class="para">
Si intenta renombrar alguna de las cadenas predeterminadas, el sistema informará un error de <code class="computeroutput">Coincidencia no encontrada</code>. No puede renombrar las cadenas predeterminadas.
- </div></div></li><li><div class="para">
+ </div></div></li><li class="listitem"><div class="para">
<code class="option">-F</code> â Limpia la cadena seleccionada, lo que efectivamente borra cada regla en la cadena. Si no se especifica una cadena, limpia todas las reglas de cada cadena.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-h</code> â Provee una lista de estructuras de comando, asà como un resumen rápido de los parámetros y opciones de los comandos.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-I [<entero>]</code> â Inserta una regla en la cadena en el punto especificado por el argumento entero dado por el usuario. Si no se especifica un argumento, se inserta al comienzo de la cadena.
</div><div class="important"><h2>Importante</h2><div class="para">
Como se mencionó arriba, el orden de las reglas en una cadena determina cuáles reglas se aplican a qué paquetes. Esto es importante para recordar cuando se agreguen reglas que usen la opción <code class="option">-A</code> o <code class="option">-I</code>.
</div><div class="para">
Esto es especialmente importante cuando se agregan reglas utilizando la opción <code class="option">-I</code> con un argumento entero. Si especifica un número existente cuando agregue una regla a una cadena, <code class="command">iptables</code> añade la nueva regla <span class="emphasis"><em>antes</em></span> que (o sobre) la regla existente.
- </div></div></li><li><div class="para">
+ </div></div></li><li class="listitem"><div class="para">
<code class="option">-L</code> â Muestra todas las reglas en la cadena especificada luego del comando. Para listar todas las reglas de todas las cadenas en la tabla de <code class="option">filtro</code> establecida por defecto, no especifique ni una cadena ni una tabla. De lo contrario, la siguiente sintaxis deberÃa ser utilizada para listar las reglas de una cadena determinada, en una tabla determinada:
</div><pre class="screen"><code class="computeroutput"> iptables -L <em class="replaceable"><code><nombre-de-cadena></code></em> -t <em class="replaceable"><code><nombre-de-tabla></code></em></code>
</pre><div class="para">
- Las opciones adicionales para la opción <code class="option">-L</code> del comando, que proveen el número de regla y permiten descripciones de reglas más detalladas se describen en <a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html" title="2.9.3.6. Opciones de Listado">Sección 2.9.3.6, âOpciones de Listadoâ</a>.
- </div></li><li><div class="para">
+ Las opciones adicionales para la opción <code class="option">-L</code> del comando, que proveen el número de regla y permiten descripciones de reglas más detalladas se describen en la<a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html" title="2.9.3.6. Opciones de listado">Sección 2.9.3.6, âOpciones de listadoâ</a>.
+ </div></li><li class="listitem"><div class="para">
<code class="option">-N</code> â Crea una nueva cadena con un nombre dado por el usuario. El nombre debe ser único, sino se mostrará un mensaje de error.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-P</code> â Pone la polÃtica predeterminada para la cadena especificada, para que cuando los paquetes atraviesen toda la cadena sin encontrar una regla con la que coincidan, se los envÃa al destino especificado, sea ACCEPT o DROP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-R</code> â Reemplaza una regla en la cadena especificada. El número de regla debe especificarse después del nombre de la cadena. La primera regla en una cadena corresponde a la regla número uno.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-X</code> â Borra una cadena definida por el usuario. No se puede borrar una cadena predefinida.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-Z</code> â Pone los contadores de bytes y de paquetes a 0 en todas las cadenas de una tabla.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html"><strong>Anterior</strong>2.9.3. Opciones de la lÃnea de comandos de IPTabl...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Siguiente</strong>2.9.3.3. Opciones de Parámetros de IPTables</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html"><strong>Anterior</strong>2.9.3. Opciones de la lÃnea de comandos de IPTabl...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Siguiente</strong>2.9.3.3. Opciones de parámetros de IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html 29 Jul 2009 22:21:55 -0000 1.2
+++ sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4. Opciones de Coincidencia de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html" title="2.9.3.3. Opciones de Parámetros de IPTables" /><link rel="next" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html" title="2.9.3.4.2. Protocolo UDP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/i
mages/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options">2.9.3.4. Opciones de Coincidencia de IPTables</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4. Opciones de coincidencia de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html" title="2.9.3.3. Opciones de parámetros de IPTables" /><link rel="next" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html" title="2.9.3.4.2. Protocolo UDP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Conten
t/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.4. Opciones de coincidencia de IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options">2.9.3.4. Opciones de coincidencia de IPTables</h4></div></div></div><div class="para">
Los diferentes protocolos de red proveen opciones especializadas de correspondencia, que pueden ser configuradas para relacionar un paquete determinado, que utilice el protocolo en cuestión. Sin embargo, el protocolo debe ser previamente especificado en el comando <code class="command">iptables</code>. Por ejemplo, <code class="option">-p <em class="replaceable"><code><protocol-name></code></em></code> habilita opciones para el protocolo especÃfico. FÃjese que incluso puede utilizar el ID del protocolo, en lugar del nombre del protocolo. Observe los siguientes ejemplos, cada uno de los cuales tiene el mismo efecto:
</div><pre class="screen"><code class="command"> iptables -A INPUT -p icmp --icmp-type any -j ACCEPT </code>
</pre><pre class="screen"><code class="command"> iptables -A INPUT -p 5813 --icmp-type any -j ACCEPT </code>
@@ -13,9 +13,9 @@
[root@myServer ~]# chattr +i /etc/services
</pre><div class="para">
Esto previene que se pueda renombrar, borrar o crear enlaces al archivo.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-TCP_Protocol">2.9.3.4.1. Protocolo TCP</h5></div></div></div><div class="para">
+ </div></div><div class="section" title="2.9.3.4.1. Protocolo TCP"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-TCP_Protocol">2.9.3.4.1. Protocolo TCP</h5></div></div></div><div class="para">
Estas opciones de comparación están disponibles para el protocolo TCP (<code class="option">-p tcp</code>):
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">--dport</code> â Pone el puerto destino del paquete.
</div><div class="para">
Para configurar esta opción, use un nombre de servicio de red (tal como www o smtp); o un número de puerto; o un rango de números de puerto.
@@ -27,33 +27,33 @@
Para navegar por los nombres o alias de servicios de red y sus números de puerto, vea el archivo <code class="filename">/etc/services</code>.
</div><div class="para">
La opción <code class="option">--destination-port</code> es sinónimo de <code class="option">--dport</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--sport</code> â Pone el puerto de origen del paquete y usa las mismas opciones que <code class="option">--dport</code>. La opción <code class="option">--source-port</code> es sinónimo de <code class="option">--sport</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--syn</code> â Se aplica a todos los paquetes TCP diseñados para iniciar una comunicación, comúnmente llamados <em class="firstterm">paquetes SYN</em>. Cualquier paquete que lleve datos no se toca.
</div><div class="para">
Use un signo de exclamación (<code class="option">!</code>) después de <code class="option">--syn</code> para que seleccione los paquetes no-SYN.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--tcp-flags <lista de chequeo de banderas> <lista de banderas puestas></code> â Permite paquetes TCP que tengan ciertos bits (banderas) especÃficos puestos, para que coincidan con la regla.
</div><div class="para">
La opción de correspondencia <code class="option">--tcp-flags</code> acepta dos parámetros. El primero es la máscara; una lista separada por comas de las marcas a ser examinadas en el paquete. El segundo parámetro es una lista separada por comas de las marcas que deben ser definidas en la regla con la que se pretende concordar.
</div><div class="para">
Las posibles banderas son:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">ACK</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">FIN</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">PSH</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">RST</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">SYN</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">URG</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">ALL</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">NONE</code>
</div></li></ul></div><div class="para">
Por ejemplo, una regla <code class="command">iptables</code> que contenga las siguientes especificaciones solo se corresponderá con paquetes TCP que tengan definida la marca SYN, y que no tengan definidas las marcas ACK ni FIN:
@@ -61,6 +61,6 @@
<code class="command">--tcp-flags ACK,FIN,SYN SYN</code>
</div><div class="para">
Use el signo de exclamación (<code class="option">!</code>) después de <code class="option">--tcp-flags</code> para revertir el efecto de coincidencia de la opción.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--tcp-option</code> â Intenta corresponderse con opciones especÃficas de TCP que puedan establecerse dentro de un paquete determinado. Esta opción de correspondencia puede también revertirse con el signo de exclamación (<code class="option">!</code>).
- </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Anterior</strong>2.9.3.3. Opciones de Parámetros de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html"><strong>Siguiente</strong>2.9.3.4.2. Protocolo UDP</a></li></ul></body></html>
+ </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html"><strong>Anterior</strong>2.9.3.3. Opciones de parámetros de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html"><strong>Siguiente</strong>2.9.3.4.2. Protocolo UDP</a></li></ul></body></html>
Index: sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,34 +1,34 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.3. Opciones de Parámetros de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html" title="2.9.3.2. Opciones de Comandos" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de Coincidencia de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common
_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options">2.9.3.3. Opciones de Parámetros de IPTables</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.3. Opciones de parámetros de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html" title="2.9.3.2. Opciones de comandos" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de coincidencia de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Com
mon_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.3. Opciones de parámetros de IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Parameter_Options">2.9.3.3. Opciones de parámetros de IPTables</h4></div></div></div><div class="para">
Ciertos comandos de <code class="command">iptables</code>, incluyen aquellos para agregar, adjuntar, borrar, insertar o borrar reglas dentro de una cadena particular, que requieren varios parámetros para construir una regla de filtrado de paquetes.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">-c</code> â Reinicia los contadores de una regla particular. Este parámetro acepta las opciones <code class="option">PKTS</code> y <code class="option">BYTES</code> para especificar qué contadores resetear.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-d</code> â Pone el destino por nombre, dirección IP o red para un paquete que coincide con la regla. Cuando se especifique una red, los siguientes formatos de dirección de IP /máscara de red son soportados:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option"><em class="replaceable"><code>N.N.N.N</code></em>/<em class="replaceable"><code>M.M.M.M</code></em></code> â Donde <em class="replaceable"><code>N.N.N.N</code></em> es el rango de direcciones IP y <em class="replaceable"><code>M.M.M.M</code></em> es la máscara de red.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option"><em class="replaceable"><code>N.N.N.N</code></em>/<em class="replaceable"><code>M</code></em></code> â Donde <em class="replaceable"><code>N.N.N.N</code></em> es el rango de direcciones IP y <em class="replaceable"><code>M</code></em> son los bits de máscara.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<code class="option">-f</code> â Aplica esta regla sólo a paquetes fragmentados.
</div><div class="para">
- Puede usar el signo de exclamación <code class="option">!</code>) después de este parámetro para especificar que solamente se aceptan paquetes desfragmentados.
+ Puede usar el signo de exclamación (<code class="option">!</code>) después de este parámetro para especificar que solamente se aceptan paquetes desfragmentados.
</div><div class="note"><h2>Nota</h2><div class="para">
- La distinción entre paquetes fragmentados y desfragmentados es deseable, sin importar que los paquetes fragmentados sean una parte estándar del protocolo IP.
+ La distinción entre paquetes fragmentados y defragmentados es deseable, sin importar que los paquetes fragmentados sean una parte estándar del protocolo IP.
</div><div class="para">
Originalmente diseñada para permitir que los paquetes IP viajen a través de redes con marcos de diferentes tamaños, hoy en dÃa la fragmentación es comúnmente utilizada para generar ataques DoS, mediante paquetes mal formados. Tampoco sirve de mucho que IPv6 no permita en absoluto la fragmentación.
- </div></div></li><li><div class="para">
+ </div></div></li><li class="listitem"><div class="para">
<code class="option">-i</code> â Establece la interfaz de red entrante, como ser por ejemplo, <code class="option">eth0</code> o <code class="option">ppp0</code>. Con <code class="command">iptables</code>, este parámetro opcional solo puede ser utilizado con las cadenas de INPUT y FORWARD, cuando sean utilizadas con la tabla de <code class="option">filter</code>, y la cadena PREROUTING con las tablas <code class="option">nat</code> y <code class="option">mangle</code>.
</div><div class="para">
Este parámetro también da soporte a todas las siguientes opciones especiales:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
El signo de exclamación (<code class="option">!</code>) â Revierte la directiva, significando que las interfaces especificadas de excluyen de esta regla.
- </div></li><li><div class="para">
- Signo de suma (<code class="option">+</code>) â Un carácter comodÃn utilizado para relacionar a todas las interfaces que se correspondan con una cadena determinada. Por ejemplo, el parámetro <code class="option">-i eth+</code> aplicarÃa esta regla a cualquier interfaz Ethernet, pero excluirÃa el resto de las interfaces, como por ejemplo, <code class="option">ppp0</code>.
+ </div></li><li class="listitem"><div class="para">
+ Signo de suma (<code class="option">+</code>) â Un carácter comodÃn utilizado para relacionar a todas las interfaces que se correspondan con una cadena determinada. Por ejemplo, el parámetro <code class="option">-i eth+</code> aplicarÃa esta regla a cualquier interfaz Ethernet, pero excluirÃa el resto de las interfases, como por ejemplo, <code class="option">ppp0</code>.
</div></li></ul></div><div class="para">
- Si el parámetro <code class="option">-i</code> se usa pero no se especifica una interfaz, entonces todas las interfaces son afectadas por esta regla.
- </div></li><li><div class="para">
+ Si el parámetro <code class="option">-i</code> se usa pero no se especifica una interfaz, entonces todas las interfases son afectadas por esta regla.
+ </div></li><li class="listitem"><div class="para">
<code class="option">-j</code> â Salta al destino especificado si un paquete coincide con una regla en particular.
</div><div class="para">
Los destinos estándares son <code class="option">ACCEPT</code>, <code class="option">DROP</code>, <code class="option">QUEUE</code>, y <code class="option">RETURN</code>.
@@ -38,12 +38,12 @@
Esta opción también puede usarse para dirigir el paquete coincidente a una regla particular en una cadena del usuario fuera de la cadena actual, para que se le puedan aplicar otras reglas al paquete.
</div><div class="para">
Si no se especifica un destino, el paquete se mueve a la regla siguiente sin hacer nada. El contador de esta regla, sin embargo, se incrementa por uno.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-o</code> â Establece la interfaz de red saliente para una regla. Esta opción sólo es válida para las cadenas OUTPUT y FORWARD en la tabla <code class="option">filter</code>, y para la cadena POSTROUTING en las tablas <code class="option">nat</code> y <code class="option">mangle</code> tables. Este parámetro acepta las mismas opciones que el parámetro para la interfaz de red entrante (<code class="option">-i</code>).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-p <protocol></code> â Establece el protocolo IP afectado por la regla. Este puede ser <code class="option">icmp</code>, <code class="option">tcp</code>, <code class="option">udp</code>, o <code class="option">all</code>, o también puede ser un valor numérico, representando alguno de estos protocolos, o alguno diferente. También puede utilizar cualquiera de los protocolos listados en el archivo <code class="filename">/etc/protocols</code>.
</div><div class="para">
El protocolo "<code class="option">all</code>" significa que esta regla se aplica a todos los protocolos soportados. Si no se lista ningún protocolo con esta regla, por defecto se asume "<code class="option">all</code>".
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-s</code> â Pone el fuente de un paquete particular usando la misma sintaxis del parámetro de destino (<code class="option">-d</code>).
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Anterior</strong>2.9.3.2. Opciones de Comandos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Siguiente</strong>2.9.3.4. Opciones de Coincidencia de IPTables</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Anterior</strong>2.9.3.2. Opciones de comandos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Siguiente</strong>2.9.3.4. Opciones de coincidencia de IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,15 +1,15 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.6. Opciones de Listado</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones Destino" /><link rel="next" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html" title="2.9.4. Guardando las Reglas de IPTalbes" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Sit
e" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options">2.9.3.6. Opciones de Listado</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.6. Opciones de listado</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones de destino" /><link rel="next" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html" title="2.9.4. Guardando las reglas de IPTalbes" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Produ
ct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.6. Opciones de listado"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options">2.9.3.6. Opciones de listado</h4></div></div></div><div class="para">
La lista de comandos establecida por defecto, <code class="command">iptables -L [<chain-name>]</code> provee resumen básico de las cadenas de tablas de filtrado establecidas por defecto. Opciones adicionales brindan más información:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <code class="option">-v</code> â Muestra información adicional, como por ejemplo la cantidad de paquetes y los bytes que ha procesado cada cadena, el la cantidad de paquetes y los bytes que se ha correspondido con cada regla, y qué interfaces se aplican a una regla determinada.
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="option">-v</code> â Muestra información adicional, como por ejemplo la cantidad de paquetes y los bytes que ha procesado cada cadena, la cantidad de paquetes y los bytes que se ha correspondido con cada regla, y qué interfases se aplican a una regla determinada.
+ </div></li><li class="listitem"><div class="para">
<code class="option">-x</code> â Expande los números a sus valores exactos. En un sistema activo, el número de los paquetes y la cantidad de bytes procesados por una cadena o regla determinada puede estar abreviado en <code class="computeroutput">Kilobytes</code>, <code class="computeroutput">Megabytes</code> (Megabytes) o <code class="computeroutput">Gigabytes</code>. Esta opción obliga a ser mostrado el número entero.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-n</code> â Muestra las direcciones IP y los números de puerto en su formato numérico, en vez del formato predeterminado de nombre de equipo y nombre de servicio.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--line-numbers</code> â Muestra las reglas en cada cadena junto a su orden numérico en dicha cadena. Esta opción es útil si se intenta eliminar una regla especÃfica de una cadena, o para saber dónde insertar una regla dentro de una cadena.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">-t <nombre-de-tabla></code> â Especifica el nombre de una tabla. Si se omite, se usa filter como nombre de tabla.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Anterior</strong>2.9.3.5. Opciones Destino</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Siguiente</strong>2.9.4. Guardando las Reglas de IPTalbes</a></li></ul></body></html>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Anterior</strong>2.9.3.5. Opciones de destino</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Siguiente</strong>2.9.4. Guardando las reglas de IPTalbes</a></li></ul></body></html>
Index: sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,43 +1,43 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.5. Opciones Destino</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html" title="2.9.3.4.4. Módulos adicionales para opciones de coincidencia" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html" title="2.9.3.6. Opciones de Listado" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_
Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Target_Options">2.9.3.5. Opciones Destino</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.5. Opciones de destino</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html" title="2.9.3.4.4. Módulos adicionales para opciones de coincidencia" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html" title="2.9.3.6. Opciones de listado" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="C
ommon_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.5. Opciones de destino"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Target_Options">2.9.3.5. Opciones de destino</h4></div></div></div><div class="para">
Cuando un paquete concuerde con una regla en particular, la regla puede dirigir el paquete hacia un número de destinos diferentes determinados por la acción apropiada. Cada cadena tiene un objetivo establecido por defecto, que será utilizado si ninguna de las reglas en esa cadena concuerdan con un paquete, o si ninguna de las reglas que concuerdan con el paquete especifica un destino.
</div><div class="para">
Los siguientes son los destinos estándares:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option"><em class="replaceable"><code><cadena-del-usuario></code></em></code> â Una cadena definida por el usuario dentro de la tabla. Los nombres de las cadenas definidas por el usuario deben ser únicos. Esta acción pasa el paquete a la cadena especificada.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">ACCEPT</code> â Permite pasar al paquete a su destino o a otra cadena.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">DROP</code> â Descarta el paquete sin responder. El sistema que mandó el paquete no es notificado de la falla.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">QUEUE</code> â El paquete es encolado para su manejo por una aplicación en el espacio del usuario.
- </div></li><li><div class="para">
- <code class="option">RETURN</code> â Detiene el chequeo del paquete contra las reglas restantes de la cadena. Si el paquete con un destino <code class="option">RETURN</code> coincide con una regla en una cadena llamada por otra cadena,El paquete es devuelto a la primera cadena y continúa el chequeo donde quedó antes de saltar. Si la regla <code class="option">RETURN</code> se usa en una cadena predefinida y el paquete no se puede mover a una cadena previa, se usa el destino predeterminado para la cadena.
+ </div></li><li class="listitem"><div class="para">
+ <code class="option">RETURN</code> â Detiene el chequeo del paquete contra las reglas restantes de la cadena. Si el paquete con un destino <code class="option">RETURN</code> coincide con una regla en una cadena llamada por otra cadena, el paquete es devuelto a la primera cadena y continúa el chequeo donde quedó antes de saltar. Si la regla <code class="option">RETURN</code> se usa en una cadena predefinida y el paquete no se puede mover a una cadena previa, se usa el destino predeterminado para la cadena.
</div></li></ul></div><div class="para">
Además, existen a disposición diversos complementos que permiten especificar otros destinos. Estos complementos son llamados módulos de destino o módulos de opción de concordancia y muchos de ellos sólo se aplican a tablas y situaciones especÃficas. Para obtener más información acerca de los módulos de opción de concordancia, vea <a class="xref" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html" title="2.9.3.4.4. Módulos adicionales para opciones de coincidencia">Sección 2.9.3.4.4, âMódulos adicionales para opciones de coincidenciaâ</a>
</div><div class="para">
- Existen numerosos módulos destino extendidos, muchos de los cuales solo se aplican a ciertas tablas o situaciones. Algunos de los más populares incluidos por defecto en Fedora son:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ Existen numerosos módulos de destino extendidos, muchos de los cuales solo se aplican a ciertas tablas o situaciones. Algunos de los más populares incluidos por defecto en Fedora son:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">LOG</code> â Registra todos los paquetes que se correspondan con esta regla. Debido a que los paquetes son registrados por el kernel, el archivo <code class="filename">/etc/syslog.conf</code> determina donde son escritas estas entradas de registro. Por defecto, son ubicadas en el archivo <code class="filename">/var/log/messages</code>.
</div><div class="para">
Hay opciones adicionales que se pueden usar después del destino <code class="option">LOG</code> para especificar la forma en que se realiza el log:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">--log-level</code> â Pone la prioridad de registrado del evento. Vaya a la página man de <code class="filename">syslog.conf</code> para una lista de los niveles de prioridad.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--log-ip-options</code> â Registra todas las opciones puestas en la cabecera de un paquete IP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--log-prefix</code> â Pone una cadena de hasta 29 caracteres antes de la lÃnea de registro cuando se escribe. Esto es útil cuando se escribe filtros syslog para usar junto con el registrado de paquetes.
</div><div class="note"><h2>Nota</h2><div class="para">
Debido a una cuestión con esta opción, se debe agregar un espacio al final del valor <em class="replaceable"><code>log-prefix</code></em>.
- </div></div></li><li><div class="para">
+ </div></div></li><li class="listitem"><div class="para">
<code class="option">--log-tcp-options</code> â Registra todas las opciones puestas en la cabecera de un paquete TCP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--log-tcp-sequence</code> â Escribe el número de secuencia de un paquete en el log.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<code class="option">REJECT</code> â EnvÃa un paquete de error como respuesta al sistema remoto y descarta el paquete.
</div><div class="para">
La destino <code class="option">REJECT</code> acepta <code class="option">--reject-with <em class="replaceable"><code><tipo></code></em></code> (donde <em class="replaceable"><code><tipo></code></em> es el tipo de rechazo) permitiendo que junto con el paquete erróneo sea devuelta información más detallada. El mensaje <code class="computeroutput">port-unreachable</code> es el tipo de error establecido por defecto que será dado si no hay otra opción utilizándose. Vea la página man de <code class="command">iptables</code> para una lista completa de opciones de <code class="option"><em class="replaceable"><code><tipo></code></em></code>.
</div></li></ul></div><div class="para">
Otras extensiones de acción, incluidas aquellas que son útiles para el enmascaramiento de IP utilizando la tabla <code class="option">nat</code>, o mediante alteración de paquete utilizando la tabla <code class="option">mangle</code>, pueden ser encontradas en la página man de <code class="command">iptables</code>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html"><strong>Anterior</strong>2.9.3.4.4. Módulos adicionales para opciones de c...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Siguiente</strong>2.9.3.6. Opciones de Listado</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html"><strong>Anterior</strong>2.9.3.4.4. Módulos adicionales para opciones de c...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Siguiente</strong>2.9.3.6. Opciones de listado</a></li></ul></body></html>
Index: sect-Security_Guide-Common_Exploits_and_Attacks.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Common_Exploits_and_Attacks.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Common_Exploits_and_Attacks.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Common_Exploits_and_Attacks.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.4. Ataques y debilidades comunes</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html" title="1.3.4.2. Aplicaciones de tipo cliente vulnerables" /><link rel="next" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product
Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Security_Updates.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Common_Exploits_and_Attacks">1.4. Ataques y debilidades comunes</h2></div></div></div><div class="para">
- <a class="xref" href="sect-Security_Guide-Common_Exploits_and_Attacks.html#tabl-Security_Guide-Common_Exploits_and_Attacks-Common_Exploits" title="Tabla 1.1. Debilidades comunes">Tabla 1.1, âDebilidades comunesâ</a> detalles acerca de los puntos explotados y de ingreso más utilizados por intrusos, que pretenden acceder a los recursos de diferentes redes. La clave para defender estos puntos son las explicaciones acerca de cómo se desarrollan, y cómo los administradores pueden salvaguardar adecuadamente sus redes contra tales ataques.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.4. Ataques y debilidades comunes</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html" title="1.3.4.2. Aplicaciones de tipo cliente vulnerables" /><link rel="next" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Prod
uct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Security_Updates.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="1.4. Ataques y debilidades comunes" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Common_Exploits_and_Attacks">1.4. Ataques y debilidades comunes</h2></div></div></div><div class="para">
+ <a class="xref" href="sect-Security_Guide-Common_Exploits_and_Attacks.html#tabl-Security_Guide-Common_Exploits_and_Attacks-Common_Exploits" title="Tabla 1.1. Debilidades comunes">Tabla 1.1, âDebilidades comunesâ</a> : detalles acerca de las debilidades y los puntos de ingreso más utilizados por intrusos, que pretenden acceder a los recursos de diferentes redes. La clave para defender estos puntos son las explicaciones acerca de cómo se desarrollan, y cómo los administradores pueden salvaguardar adecuadamente sus redes contra tales ataques.
</div><div class="table" id="tabl-Security_Guide-Common_Exploits_and_Attacks-Common_Exploits"><div class="table-contents"><table summary="Debilidades comunes" border="1"><colgroup><col /><col /><col /></colgroup><thead><tr><th>
Debilidades
</th><th>
@@ -11,43 +11,43 @@
</th></tr></thead><tbody><tr><td>
Contraseñas nulas o predeterminadas
</td><td>
- Dejando las contraseñas administrativas en blanco o el uso de una contraseña predeterminada puesta por el vendedor. Esto es lo más común en hardware como ruteadores y cortafuegos, por lo que algunos servicios que corren en Linux pueden contener contraseñas administrativas predeterminada (aunque Fedora 11 no viene con ellas).
+ Dejando las contraseñas administrativas en blanco o el uso de una contraseña predeterminada puesta por el vendedor. Esto es lo más común en hardware como ruteadores y cortafuegos, por lo que algunos servicios que corren en Linux pueden contener contraseñas administrativas predeterminadas (aunque Fedora 11 no viene con ellas).
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Asociados comúnmente a equipos de red como ruteadores, cortafuegos, VPNs y aparatos de almacenamiento conectados a la red (NAS). </td></tr><tr><td>Común en muchos sistemas operativos viejos, especialmente los SOs que agrupan servicios (como UNIX y Windows.) </td></tr><tr><td>Los administradores a veces crean apurados, cuentas de usuarios privilegiados, y dejan la contraseña nula, creando punto perfecto de entrada para usuarios malintencionados que puedan descubrir esa cuenta. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Asociados comúnmente a equipos de red como ruteadores, cortafuegos, VPNs y aparatos de almacenamiento conectados a la red (NAS). </td></tr><tr><td>Común en muchos sistemas operativos viejos, especialmente los SOs que agrupan servicios (como UNIX y Windows.) </td></tr><tr><td>Los administradores, a veces crean apresuradamente cuentas de usuarios privilegiados, y dejan la contraseña en blanco, creando un punto de entrada perfecto para usuarios malintencionados han descubierto la cuenta. </td></tr></table>
</td></tr><tr><td>
Claves compartidas predeterminadas
</td><td>
- Los servicios de seguridad algunas veces empaquetan claves de seguridad establecidas por defecto, ya sea para su desarrollo, o para comprobar su desempeño. Si estas claves se mantienen inalteradas y se colocan en un entorno de producción en Internet <span class="emphasis"><em>todos</em></span> los usuarios con las misma claves establecidas por defecto tendrán acceso a ese recurso de clave compartida, y a cualquier tipo de información que en él se guarde.
+ Los servicios de seguridad algunas veces empaquetan claves de seguridad establecidas por defecto, ya sea para su desarrollo, o para comprobar su desempeño. Si estas claves se mantienen inalteradas y se colocan en un entorno de producción en Internet <span class="emphasis"><em>todos</em></span> los usuarios con las misma sclaves establecidas por defecto tendrán acceso a ese recurso de clave compartida, y a cualquier tipo de información que en él se guarde.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Los puntos de acceso inalámbricos y aparatos servidores seguros preconfigurados más comunes. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Los puntos de acceso inalámbricos y aparatos servidores seguros preconfigurados más comunes. </td></tr></table>
</td></tr><tr><td>
Imitación de IP
</td><td>
- Una máquina remota actúa como un nodo en su red local, busca vulnerabilidades con sus servidores e instala un programa de puerta trasera o troyano para ganar el control de los recursos de la red.
+ Una máquina remota actúa como un nodo en su red local, busca debilidades en sus servidores, e instala un programa de puerta trasera o troyano para ganar el control de los recursos de la red.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>La suplantación de identidad es tan difÃcil porque involucra la necesidad del atacante de tener que predecir los números de secuencia de TCP/IP para coordinar una conexión a los sistemas remotos, pero hay varias herramientas disponibles para asistir a los atacantes a explorar esas vulnerabilidades. </td></tr><tr><td>Depende del tipo de servicios que se estén ejecutando en el sistema de destino (como por ejemplo <code class="command">rsh</code>, <code class="command">telnet</code>, FTP y demás), si es que utilizan técnicas de autenticación <em class="firstterm">basadas en la fuente</em>, no son recomendadas si se las compara con PKI, o con otras formas de autenticar encriptaciones utilizadas en <code class="command">ssh</code>, o SSL/TLS. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>La suplantación de identidad es tan difÃcil porque involucra la necesidad del atacante de tener que predecir los números de secuencia de TCP/IP para coordinar una conexión a los sistemas remotos, pero hay varias herramientas disponibles para asistir a los atacantes a realizar esa tarea. </td></tr><tr><td>Depende del tipo de servicios que se estén ejecutando en el sistema de destino (como por ejemplo <code class="command">rsh</code>, <code class="command">telnet</code>, FTP y demás), si es que utilizan técnicas de autenticación <em class="firstterm">basadas en la fuente</em>, no son recomendadas si se las compara con PKI, o con otras formas de autenticar encriptaciones utilizadas en <code class="command">ssh</code>, o SSL/TLS. </td></tr></table>
</td></tr><tr><td>
Escuchas
</td><td>
- La escucha se realiza para la colección de datos que pasa entre dos nodos activos en una red.
+ La escucha se realiza para la recolección de datos que pasan entre dos nodos activos en una red.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Este tipo de ataque funciona principalmente con protocolos de transmisión de texto plano tales como las transferencias Telnet, FTP y HTTP. </td></tr><tr><td>El atacante remoto debe tener acceso a un sistema comprometido en una LAN para poder realizar el ataque; usualmente el atacante usó un ataque activo (tal como la suplantación de IP o la del hombre en el medio) para comprometer un sistema en la LAN. </td></tr><tr><td>Las medidas preventivas incluyen servicios con cambio de claves criptográficas, contraseñas de un solo uso, o autenticación encriptada para prevenir la adivinación de contraseñas; una fuerte encriptación durante la transmisión también es recomendada. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Este tipo de ataque funciona principalmente con protocolos de transmisión de texto plano tales como las transferencias Telnet, FTP y HTTP. </td></tr><tr><td>El atacante remoto debe tener acceso a un sistema comprometido en una LAN para poder realizar el ataque; usualmente el atacante usó un ataque activo (tal como la suplantación de IP o la del hombre en el medio) para comprometer un sistema en la LAN. </td></tr><tr><td>Las medidas preventivas incluyen servicios con cambio de claves criptográficas, contraseñas de un solo uso, o autenticación encriptada para prevenir la adivinación de contraseñas; una fuerte encriptación durante la transmisión también es recomendada. </td></tr></table>
</td></tr><tr><td>
- Vulnerabilidades de Servicios
+ Debilidades de servicios
</td><td>
Un atacante encuentra una brecha o hueco en un servicio que corre a través de Internet; a través de esta vulnerabilidad, el atacante compromete el sistema entero y cualquier dato que pueda contener, y puede posiblemente comprometer otros sistemas en la red.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Los servicios basados en HTTP como CGI son vulnerables a ejecuciones desde comandos remotos, y aún a accesos desde consolas interactivas. Incluso si el servicio HTTP lo ejecuta un usuario sin demasiados privilegios, como "nobody", algunos datos pueden ser leÃdos, como por ejemplo, los archivos de configuración y mapas de red. El atacante también puede iniciar una denegación de servicio que agotará los recursos del sistema, o lo dejará inutilizable por otros usuarios. </td></tr><tr><td>Los servicios algunas veces pueden presentar vulnerabilidades que no son visibles a lo largo de los procesos de desarrollo o de prueba. Estas vulnerabilidades pueden darle a un atacante un control administrativo total, como es el caso de un <em class="firstterm">desbordamientos del búfer</em>: los atacantes destruyen un sistema utilizando valores arbitrarios que agotan la memoria del búfer de una determinada aplic
ación, y obteniendo asà una consola desde la cual poder ejecutar comandos. </td></tr><tr><td>Los administradores se deben asegurar que los servicios no corren como el usuario root, y deben vigilar los parches y actualizaciones de errata de las aplicaciones de vendedores u organizaciones de seguridad como CERT y CVE. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Los servicios basados en HTTP como CGI son vulnerables a ejecuciones desde comandos remotos, y aún a accesos desde consolas interactivas. Incluso si el servicio HTTP lo ejecuta un usuario sin demasiados privilegios, como "nobody", algunos datos pueden ser leÃdos, como por ejemplo, los archivos de configuración y mapas de red. El atacante también puede iniciar una denegación de servicio que agotará los recursos del sistema, o lo dejará inutilizable por otros usuarios. </td></tr><tr><td>Los servicios algunas veces pueden presentar debilidades que no son visibles a lo largo de los procesos de desarrollo o de prueba. Estas vulnerabilidades pueden darle a un atacante un control administrativo total, como es el caso de un <em class="firstterm">desbordamiento del búfer</em>: los atacantes destruyen un sistema utilizando valores arbitrarios que agotan la memoria del búfer de una determinada aplicación
, y obteniendo asà una consola desde la cual poder ejecutar comandos. </td></tr><tr><td>Los administradores se deben asegurar que los servicios no corren como el usuario root, y deben vigilar los parches y actualizaciones de errata de las aplicaciones de vendedores u organizaciones de seguridad como CERT y CVE. </td></tr></table>
</td></tr><tr><td>
- Vulnerabilidades de aplicaciones
+ Debilidades de aplicaciones
</td><td>
Los atacantes encuentran fallas en las aplicaciones de un equipo de escritorio o de una estación de trabajo (como ser por ejemplo un cliente de correo electrónico), y ejecutan un código cualquiera, colocan caballos troyanos para futuros daños, o simplemente destruyen el sistema. Pueden ocurrir futuras catástrofes si la estación de trabajo vulnerada posee privilegios administrativos sobre el resto de la red.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>Las estaciones de trabajo y los equipos personales son ideales para ser vulnerados dado que sus usuarios no tienen ni la experiencia ni el conocimiento para prevenir o detectar irregularidades. Es de suma importancia informar a los individuos del riesgo que corren cada vez que instalan software no autorizado, o cuando abren archivos adjuntos de correos electrónicos no solicitados. </td></tr><tr><td>Pueden ser implementados "salvavidas" tales como configurar al cliente de correo electrónico que se esté utilizando de modo tal que no abra ni ejecute archivos adjuntos en forma automática. Además, la actualización automática de la estación de trabajo a través de Red Hat Network o mediante algún otro servicio de administración de sistemas, es una forma de aliviar la tarea de las descargas de seguridad de tipo multi usuario. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>Las estaciones de trabajo y los equipos personales son ideales para ser vulnerados dado que sus usuarios no tienen ni la experiencia ni el conocimiento para prevenir o detectar irregularidades. Es de suma importancia informar a los individuos del riesgo que corren cada vez que instalan software no autorizado, o cuando abren archivos adjuntos de correos electrónicos no solicitados. </td></tr><tr><td>Pueden ser implementados "salvavidas" tales como configurar al cliente de correo electrónico que se esté utilizando de modo tal que no abra ni ejecute archivos adjuntos en forma automática. Además, la actualización automática de la estación de trabajo a través de Red Hat Network o mediante algún otro servicio de administración de sistemas, es una forma de aliviar la tarea de las descargas de seguridad de tipo multi usuario. </td></tr></table>
</td></tr><tr><td>
Ataques de Negación de Servicio (DoS)
</td><td>
Un atacante, o un grupo de atacantes coordinados contra la red o los recursos de red de alguna organización, enviando paquetes no autorizados al equipo elegido (ya sea un servidor, un enrutador o una estación de trabajo). Esto obliga al recurso atacado a quedar inhabilitado para ser utilizado por los usuarios legÃtimos.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>El caso DoS más informado en los Estados Unidos ocurrió en el año 2000. Diferentes sitios comerciales y gubernamentales con alta densidad de tráfico quedaron incapacitados por un ataque coordinado de flujo de ping, utilizando diversos sistemas con conexiones de banda ancha previamente vulnerados, que actuaban como <em class="firstterm">zombies</em>, o que redireccionaban nodos de transmisión. </td></tr><tr><td>Los paquetes fuentes son usualmente moldeados (asà como reenviados), investigando sobre la verdadera fuente del ataque. </td></tr><tr><td>Los avances en el filtrado de la entrada (IETF rfc2267) con <code class="command">iptables</code> y con sistemas detección de intrusos como <code class="command">snort</code> ayudan a los administradores para rastrear y prevenir ataques de DoS distribuido. </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>El caso DoS más informado en los Estados Unidos ocurrió en el año 2000. Diferentes sitios comerciales y gubernamentales con alta densidad de tráfico quedaron incapacitados por un ataque coordinado de flujo de ping, utilizando diversos sistemas con conexiones de banda ancha previamente vulnerados, que actuaban como <em class="firstterm">zombies</em>, o que redireccionaban nodos de transmisión. </td></tr><tr><td>Los paquetes fuentes son usualmente moldeados (asà como reenviados), investigando sobre la verdadera fuente del ataque. </td></tr><tr><td>Los avances en el filtrado de la entrada (IETF rfc2267) con <code class="command">iptables</code> y con sistemas detección de intrusos como <code class="command">snort</code> ayudan a los administradores a rastrear y prevenir ataques de DoS distribuido. </td></tr></table>
</td></tr></tbody></table></div><h6>Tabla 1.1. Debilidades comunes</h6></div><br class="table-break" /></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html"><strong>Anterior</strong>1.3.4.2. Aplicaciones de tipo cliente vulnerables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Security_Updates.html"><strong>Siguiente</strong>1.5. Actualizaciones de seguridad</a></li></ul></body></html>
Index: sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8.2. Instrucciones para instalación paso a paso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html" title="3.8.3. Uso de las instrucciones paso a paso" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_l
eft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions">3.8.2. Instrucciones para instalación paso a paso</h3></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8.2. Instrucciones paso a paso para su instalación</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html" title="3.8.3. Instrucciones paso a paso para su utilización" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Conten
t/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.8.2. Instrucciones paso a paso para su instalación"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions">3.8.2. Instrucciones paso a paso para su instalación</h3></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Abra una terminal: <code class="code">Haga clic sobre ''Aplicaciones'' -> ''Herramientas del Sistema'' -> ''Terminal''</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Instale 7-Zip con permisos de usuario sudo: <code class="code">sudo yum install p7zip</code>
- </div></li><li><div class="para">
- Cerrar la Terminal: <code class="code">exit</code>
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Anterior</strong>3.8. Archivos Encriptados 7-Zip</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Siguiente</strong>3.8.3. Uso de las instrucciones paso a paso</a></li></ul></body></html>
+ </div></li><li class="listitem"><div class="para">
+ Cierre la terminal: <code class="code">exit</code>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Anterior</strong>3.8. Archivos Encriptados 7-Zip</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Siguiente</strong>3.8.3. Instrucciones paso a paso para su utilizac...</a></li></ul></body></html>
Index: sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8.4. Cosas Notables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html" title="3.8.3. Uso de las instrucciones paso a paso" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a>
<a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note">3.8.4. Cosas Notables</h3></div></div></div><div class="para">
- 7-Zip no se encuentra instalado por defecto en los sistemas operativos Microsoft Windows o Mac OS X. Si necesita utilizar sus archivos 7-Zip en alguna de estas plataformas, necesitará instalar la vesrión apropiada de 7-Zip en los equipos correspondientes. Vea la <a href="http://www.7-zip.org/download.html">página de descargas</a>.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8.4. Elementos para prestar atención</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html" title="3.8.3. Instrucciones paso a paso para su utilización" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left
.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.8.4. Elementos para prestar atención"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note">3.8.4. Elementos para prestar atención</h3></div></div></div><div class="para">
+ 7-Zip no se encuentra instalado por defecto en los sistemas operativos Microsoft Windows o Mac OS X. Si necesita utilizar sus archivos 7-Zip en alguna de estas plataformas, necesitará instalar la versión apropiada de 7-Zip en los equipos correspondientes. Vea la <a href="http://www.7-zip.org/download.html">página de descargas</a>.
</div><div class="para">
La aplicación "File Roller" de GNOME reconocerá sus archivos .7z e intentará abrirlos sin éxito. En su lugar recibirá el siguiente mensaje: "Ha ocurrido un error al intentar cargar el archivo". Esto es debido a que actualmente File Roller no tiene soporte para la extracción de archivo 7-Zip. Un reporte por este error ya ha sido enviado ([http://bugzilla.gnome.org/show_bug.cgi?id=490732 Gnome Bug 490732]).
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Anterior</strong>3.8.3. Uso de las instrucciones paso a paso</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG.html"><strong>Siguiente</strong>3.9. Utilizando GNU Privacy Guard (GnuPG)</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html"><strong>Anterior</strong>3.8.3. Instrucciones paso a paso para su utilizac...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG.html"><strong>Siguiente</strong>3.9. Utilizando GNU Privacy Guard (GnuPG)</a></li></ul></body></html>
Index: sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,27 +1,27 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8.3. Uso de las instrucciones paso a paso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html" title="3.8.2. Instrucciones para instalación paso a paso" /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html" title="3.8.4. Cosas Notables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/im
ages/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions">3.8.3. Uso de las instrucciones paso a paso</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8.3. Instrucciones paso a paso para su utilización</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html" title="3.8.2. Instrucciones paso a paso para su instalación" /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html" title="3.8.4. Elementos para prestar atención" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraprojec
t.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.8.3. Instrucciones paso a paso para su utilización"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions">3.8.3. Instrucciones paso a paso para su utilización</h3></div></div></div><div class="para">
Al seguir las siguientes instrucciones, usted va a comprimir y encriptar su directorio "Documentos". Su directorio "Documentos" original va a permanecer inalterado. Esta técnica puede ser aplicada a cualquier directorio o archivo al que usted tenga acceso en su sistema de archivos.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Abra una terminal: <code class="code">Haga clic sobre ''Aplicaciones'' -> ''Herramientas del Sistema'' -> ''Terminal''</code>
- </div></li><li><div class="para">
- Comprimir y Encriptar: (ingrese una contraseña cuando le sea pedido) <code class="code">7za a -mhe=on -ms=on -p Documentos.7z Documentos/</code>
+ </div></li><li class="listitem"><div class="para">
+ Comprima y Encripte: (ingrese una contraseña cuando le sea pedido) <code class="code">7za a -mhe=on -ms=on -p Documentos.7z Documentos/</code>
</div></li></ul></div><div class="para">
El directorio "Documentos" ahora se encuentra comprimido y encriptado. Las instrucciones siguientes trasladarán el archivo encriptado hacia alguna otra parte y entonces lo descomprimirá.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Cree un directorio nuevo: <code class="code">mkdir lugarnuevo</code>
- </div></li><li><div class="para">
- Traslade el archivo encriptado: <code class="code">mv Documentos.7z nuevolugar</code>
- </div></li><li><div class="para">
- Posiciónese en el nuevo directorio: <code class="code">cd nuevolugar</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ Traslade el archivo encriptado: <code class="code">mv Documentos.7z lugarnuevo</code>
+ </div></li><li class="listitem"><div class="para">
+ Posiciónese en el nuevo directorio: <code class="code">cd lugarnuevo</code>
+ </div></li><li class="listitem"><div class="para">
Descomprima el archivo: (ingrese la contraseña cuando se le pida) <code class="code">7za x Documentos.7z</code>
</div></li></ul></div><div class="para">
El archivo ya ha sido descomprimido en el nuevo directorio. Las instrucciones siguientes van a deshacer los pasos realizados y devolverán a su computadora el estado anterior en el que se encontraba.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
DirÃjase al directorio superior inmediato: <code class="code">cd ..</code>
- </div></li><li><div class="para">
- Borre el archivo de prueba creado y sus contenidos extraÃdos: <code class="code">rm -r nuevolugar</code>
- </div></li><li><div class="para">
- Cerrar la Terminal: <code class="code">exit</code>
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Anterior</strong>3.8.2. Instrucciones para instalación paso a paso</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Siguiente</strong>3.8.4. Cosas Notables</a></li></ul></body></html>
+ </div></li><li class="listitem"><div class="para">
+ Borre el archivo de prueba creado y sus contenidos extraÃdos: <code class="code">rm -r lugarnuevo</code>
+ </div></li><li class="listitem"><div class="para">
+ Cierre la terminal: <code class="code">exit</code>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Anterior</strong>3.8.2. Instrucciones paso a paso para su instalac...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Siguiente</strong>3.8.4. Elementos para prestar atención</a></li></ul></body></html>
Index: sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8. Archivos Encriptados 7-Zip</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html" title="3.7.5. Enlaces de Interés" /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html" title="3.8.2. Instrucciones para instalación paso a paso" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a
class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives">3.8. Archivos Encriptados 7-Zip</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.8. Archivos Encriptados 7-Zip</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html" title="3.7.5. Enlaces de interés" /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html" title="3.8.2. Instrucciones paso a paso para su instalación" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /><
/a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="3.8. Archivos Encriptados 7-Zip" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives">3.8. Archivos Encriptados 7-Zip</h2></div></div></div><div class="para">
<a href="http://www.7-zip.org/">7-Zip</a> es una nueva herramienta de compresión multiplataforma que también puede realizar poderosos encriptados (AES-256) para proteger los contenidos de un archivo. Esto es muy útil cuando necesite trasladar datos entre diferentes computadoras que utilicen distintos sistemas operativos, y quiera utilizar para ello una herramienta de encriptado portátil (por ejemplo, Linux en el hogar, Windows en el trabajo).
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</h3></div></div></div><div class="para">
+ </div><div class="section" title="3.8.1. Instalación de 7-Zip en Fedora"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</h3></div></div></div><div class="para">
7-Zip no es un paquete que venga instalado por defecto con Fedora, pero se encuentra disponible para descargarlo desde el repositorio. Una vez instalado, el paquete se irá actualizando cada vez que sea necesario, del mismo modo que el resto del software en su sistema, sin necesitar para ello ningún tipo de atención especial.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Anterior</strong>3.7.5. Enlaces de Interés</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Siguiente</strong>3.8.2. Instrucciones para instalación paso a paso</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Anterior</strong>3.7.5. Enlaces de interés</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions.html"><strong>Siguiente</strong>3.8.2. Instrucciones paso a paso para su instalac...</a></li></ul></body></html>
Index: sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.2. Encriptación completa del disco</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="next" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html" title="3.3. Encriptación Basada en Archivo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.
org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption">3.2. Encriptación completa del disco</h2></div></div></div><div class="para">
- Encriptar todo un disco, o toda una partición, es una de las mejores maneras de proteger sus datos. De esta manera no solo se protege a cada uno de los archivos, sino que también se protege al almacenamiento temporal, que puede llegar a contener partes de estos archivos. Al encriptar el disco entero, y al ser todos sus archivos protegidos, no tendrá que preocuparse acerca de la elección sobre qué archivos quiere proteger, y dejar abierta la posibilidad de olvidarse de alguno.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.2. Encriptación completa del disco</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="next" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html" title="3.3. Encriptación basada en archivo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproje
ct.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.2. Encriptación completa del disco"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption">3.2. Encriptación completa del disco</h2></div></div></div><div class="para">
+ Encriptar todo un disco, o toda una partición, es una de las mejores maneras de proteger sus datos. De esta manera no solo se protege a cada uno de los archivos, sino que también se protege el almacenamiento temporal, que puede llegar a contener parte de estos archivos. Al encriptar el disco entero, y al ser todos sus archivos protegidos, no tendrá que preocuparse acerca de la elección sobre qué archivos quiere proteger, y dejar abierta la posibilidad de olvidarse de alguno.
</div><div class="para">
- Fedora 9, y posterior, tiene soporte nativo para Encriptado LUKS. LUKS va a encriptar las particiones de su disco rÃgido de modo que cuando su computadora se encuentre apagada, sus datos estarán protegidos. Esto también protegerá los datos de su computadora de atacantes que intenten ingresar a su equipo en el modo de usuario único o que hubieran conseguido el acceso de otra forma.
+ Desde la liberación de Fedora 9, ésta y cualquier versión posterior tiene soporte nativo para Encriptado LUKS. LUKS (por las iniciales en inglés de Linux Unified Key Setup-on-disk-format) va a encriptar las particiones de su disco rÃgido de modo que cuando su computadora se encuentre apagada, sus datos estarán protegidos. Esto también protegerá los datos de su computadora de atacantes que intenten ingresar a su equipo en el modo de usuario único, o que hubieran conseguido el acceso de otra forma.
</div><div class="para">
Las herramientas de encriptado total del disco rÃgido, como LUKS, solo protegen sus datos cuando su computadora se encuentra apagada. Una vez que la computadora se encienda, y LUKS haya decriptado el disco, los archivos en ese disco quedarán disponibles para cualquiera que pueda acceder normalmente a ellos. Para proteger sus archivos cuando su computadora esté encendida, utilice la herramienta de encriptado total del disco combinada con alguna otra, como ser por ejemplo, el encriptado de archivos. Recuerde también bloquear su computadora siempre que se encuentre lejos de ella. Una frase de acceso protegiendo el salvapantallas, establecida para que se active a los pocos minutos de inactividad del equipo, es una buena forma de mantener a los intrusos alejados de él.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Encryption.html"><strong>Anterior</strong>CapÃtulo 3. Encriptación</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Siguiente</strong>3.3. Encriptación Basada en Archivo</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Encryption.html"><strong>Anterior</strong>CapÃtulo 3. Encriptación</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption.html"><strong>Siguiente</strong>3.3. Encriptación basada en archivo</a></li></ul></body></html>
Index: sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9.4. Acerca del encriptado de la clave pública</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html" title="3.9.3. Crear una clave GPG mediante la lÃnea de comandos" /><link rel="next" href="chap-Security_Guide-General_Principles_of_Information_Security.html" title="CapÃtulo 4. Principios Generales sobre la Seguridad de la Información" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraprojec
t.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-General_Principles_of_Information_Security.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption">3.9.4. Acerca del encriptado de la clave pública</h3></div></div></div><div class="orderedlist"><ol><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9.4. Acerca del encriptado de la clave pública</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html" title="3.9.3. Crear una clave GPG mediante la lÃnea de comandos" /><link rel="next" href="chap-Security_Guide-General_Principles_of_Information_Security.html" title="CapÃtulo 4. Principios Generales sobre la Seguridad de la Información" /></head><body class=""><p id="title"><a class="left" href="http://www.fedorapro
ject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-General_Principles_of_Information_Security.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.9.4. Acerca del encriptado de la clave pública"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption">3.9.4. Acerca del encriptado de la clave pública</h3></div></div></div><div class="orderedlist"><ol><li class="listitem"><div class="para">
<a href="http://en.wikipedia.org/wiki/Public-key_cryptography">Wikipedia - Public Key Cryptography</a>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://computer.howstuffworks.com/encryption.htm">HowStuffWorks - Encryption</a>
</div></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html"><strong>Anterior</strong>3.9.3. Crear una clave GPG mediante la lÃnea de c...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-General_Principles_of_Information_Security.html"><strong>Siguiente</strong>CapÃtulo 4. Principios Generales sobre la Segurid...</a></li></ul></body></html>
Index: sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,17 +1,17 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9.3. Crear una clave GPG mediante la lÃnea de comandos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html" title="3.9.2. Crear claves GPG en KDE" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html" title="3.9.4. Acerca del encriptado de la clave pública" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/im
ages/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9.3. Crear una clave GPG mediante la lÃnea de comandos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html" title="3.9.2. Crear claves GPG en KDE" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html" title="3.9.4. Acerca del encriptado de la clave pública" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content
/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.9.3. Crear una clave GPG mediante la lÃnea de comandos"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</h3></div></div></div><div class="para">
Use el siguiente comando: <code class="code">gpg --gen-key</code>
</div><div class="para">
- El siguiente comando genera un par de claves consistentes en una clave pública y otra privada. El resto de las personas utilizan su clave pública para autenticar y/o decriptar sus comunicaciones. Distribuya su clave pública todo más que pueda, especialmente a todos aquellos que quieran recibir comunicaciones auténticas por parte suya, como ser por ejemplo una lista de correo. El proyecto de documentación de Fedora, por ejemplo, le pide a sus participantes que incluyan su llave pública GPG en su correo introductorio.
+ El siguiente comando genera un par de claves consistentes en una clave pública y otra privada. El resto de las personas utilizan su clave pública para autenticar y/o decriptar sus comunicaciones. Distribuya su clave pública lo mayor que pueda, especialmente a todos aquellos que quieran recibir comunicaciones auténticas por parte suya, como ser por ejemplo una lista de correo. El proyecto de documentación de Fedora, por ejemplo, le pide a sus participantes que incluyan su llave pública GPG en su correo introductorio.
</div><div class="para">
- Una serie de mensajes lo dirigen a lo largo del proceso. Presione la tecla <code class="code">Enter</code> para indicar el valor establecido por defecto si asà lo desea. El primer mensaje le pide elija el tipo de clave que prefiere:
+ Una serie de mensajes lo dirigen a lo largo del proceso. Presione la tecla <code class="code">Enter</code> para indicar el valor establecido por defecto si asà lo desea. El primer mensaje le pide que elija el tipo de clave que prefiere:
</div><div class="para">
Por favor elija qué tipo de clave desea: (1) DSA y ElGamal (por defecto) (2) DSA (sólo firma) (4) RSA (sólo firma) ¿Su elección? En la mayorÃa de los casos, la establecida por defecto es la elección correcta. Una clave DSA/ElGamal le permite no solo firmar documentos, sino también encriptar archivos.
</div><div class="para">
A continuación, elija el tamaño de la clave: el mÃnimo es de 768 bits, el establecido por defecto es de 1024 bits, el mayor tamaño sugerido es de 2048 bits. ¿Qué tamaño prefiere? (1024). Nuevamente, el establecido por defecto es suficiente para la mayorÃa de los usuarios, y representa un nivel de seguridad "extremadamente" poderoso.
</div><div class="para">
- A continuación, elija cuándo expiará la clave. es una buena idea elegir una fecha de expiración en lugar de elegir la opción establecida por defecto, que es "ninguna". Si, por ejemplo, la dirección de correo electrónico de la clave deja de ser válida, una fecha de expiración le recordará a los demás que dejen de utilizar esa clave pública.
+ A continuación, elija cuándo expiará la clave. Es una buena idea elegir una fecha de expiración en lugar de elegir la opción establecida por defecto, que es "ninguna". Si, por ejemplo, la dirección de correo electrónico de la clave deja de ser válida, una fecha de expiración le recordará a los demás que dejen de utilizar esa clave pública.
</div><div class="para">
Por favor indique por cuánto tiempo la clave debe ser válida. 0 = la calve no expira, d = la clave expira en n dÃas, w = la clave expira en n semanas, m = la clave expira en n meses, y = la clave expira en n años. ¿La clave es válida por? (0)
</div><div class="para">
@@ -21,18 +21,18 @@
</div><div class="para">
A continuación, ingrese su nombre y dirección de correo electrónico. Recuerde que este proceso se trata de autenticarlo a usted como un individuo real. Por esta razón, incluya su verdadero nombre. No utilice apodos o alias, ya que esto oscurece o disimula su identidad.
</div><div class="para">
- Ingrese su dirección de correo electrónico real para su clave GPG. Si elige una falsa o inexistente, será más difÃcil para los demás encontrar su clave pública. Esto hace que autenticar sus comunicaciones sea más difÃcil. Si está utilizando esta clave GPG para [[DocsProject/SelfIntroduction| self-introduction]] en una lista de correo, por ejemplo, ingrese la dirección de correo electrónico que usted utiliza con esa lista.
+ Ingrese su dirección de correo electrónico real para su clave GPG. Si elige una falsa o inexistente, será más difÃcil para los demás encontrar su clave pública. Esto hace que autenticar sus comunicaciones sea más difÃcil. Si está utilizando esta clave GPG para presentarse en una lista de correo, por ejemplo, ingrese la dirección de correo electrónico que usted utiliza con esa lista.
</div><div class="para">
Utilice el campo de comentario para incluir un apodo o cualquier otra información. (Algunas personas utilizan diferentes claves para diferentes propósitos, e identifican cada clave con un comentario, como por ejemplo "Oficina", o "Proyectos de código abierto".)
</div><div class="para">
En el mensaje de confirmación, ingrese la letra O para continuar si todas las opciones son correctas, o utilice las opciones propuestas para solucionar cualquier problema. Ingrese una frase de acceso para su clave secreta. El programa GPG le pide que ingrese dos veces su frase de acceso para asegurarse que no haya cometido errores de tipeo.
</div><div class="para">
- Por último, <code class="code">gpg</code> genera datos aleatorios para hacer que su clave sea lo más auténtica posible. Mueva su ratón, presiona teclas de manera azarosa, o realice alguna otra tarea en el sistema durante este paso para acelerar el proceso. Una vez ha finalizado, sus claves están completas y listas para ser utilizadas:
+ Por último, <code class="code">gpg</code> genera datos aleatorios para hacer que su clave sea lo más auténtica posible. Mueva su ratón, presione teclas de manera azarosa, o realice alguna otra tarea en el sistema durante este paso para acelerar el proceso. Una vez ha finalizado, sus claves están completas y listas para ser utilizadas:
</div><pre class="screen">pub 1024D/1B2AFA1C 2005-03-31 Juan Perez (Fedora Docs Project) <jperez(a)ejemplo.com>
Key fingerprint = 117C FE83 22EA B843 3E86 6486 4320 545E 1B2A FA1C
sub 1024g/CEA4B22E 2005-03-31 [expires: 2006-03-31]
</pre><div class="para">
- La huella digital de la clave es una "firma" abreviada de su clave. Le permite confirmar a otros que han recibido su clave pública actual sin haber sido alterada. usted no necesita anotar esta huella. Para verla en cualquier siempre que lo desea, utilice el siguiente comando, sustituyendo su dirección de correo electrónico: <code class="code"> gpg --fingerprint jperez(a)ejemplo.com </code>
+ La huella digital de la clave es una "firma" abreviada de su clave. Le permite confirmar a otros que han recibido su clave pública actual sin haber sido alterada. usted no necesita anotar esta huella. Para verla siempre que lo desee, utilice el siguiente comando, sustituyendo su dirección de correo electrónico: <code class="code"> gpg --fingerprint jperez(a)ejemplo.com </code>
</div><div class="para">
Su "ID de clave GPG" consiste en 8 dÃgitos hexadecimales identificando la llave pública. En el ejemplo, el ID de clave GPG es 1B2AFA1C. En la mayorÃa de los casos, si se le pregunta por el ID de su clave deberÃa anteponer "0x" al ID de la clave, como en "0x1B2AFA1C".
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Index: sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9.2. Crear claves GPG en KDE</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html" title="3.9.3. Crear una clave GPG mediante la lÃnea de comandos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Sit
e" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1">3.9.2. Crear claves GPG en KDE</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9.2. Crear claves GPG en KDE</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="prev" href="sect-Security_Guide-Encryption-Using_GPG.html" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html" title="3.9.3. Crear una clave GPG mediante la lÃnea de comandos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product
Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-Using_GPG.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.9.2. Crear claves GPG en KDE"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1">3.9.2. Crear claves GPG en KDE</h3></div></div></div><div class="para">
Inicie el programa KGpg desde el menú principal seleccionando Lanzador de Aplicaciones > Utilidades > Herramienta de Encriptado. Si no ha utilizado nunca KGpg, el programa lo conduce a través del proceso para crear su propio par de claves GPG. Un cuadro de diálogo le pedirá crear un nuevo par. Ingrese su nombre, dirección de correo electrónico y un comentario opcional. Puede también elegir un tiempo de duración para su clave, y también su fuerza (número de bits) y algoritmos. El siguiente cuadro de diálogo le solicita una frase de acceso. En este punto, su clave aparece en la ventana principal de <code class="code">KGpg</code>
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Si se olvida su frase de acceso, la clave no podrá ser utilizada y cualquier dato encriptado por ella será perdido.
Index: sect-Security_Guide-Encryption-Using_GPG.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Encryption-Using_GPG.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Encryption-Using_GPG.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Encryption-Using_GPG.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,13 +1,13 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9. Utilizando GNU Privacy Guard (GnuPG)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html" title="3.8.4. Cosas Notables" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html" title="3.9.2. Crear claves GPG en KDE" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href
="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-Using_GPG">3.9. Utilizando GNU Privacy Guard (GnuPG)</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.9. Utilizando GNU Privacy Guard (GnuPG)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html" title="3.8.4. Elementos para prestar atención" /><link rel="next" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html" title="3.9.2. Crear claves GPG en KDE" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a>
<a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="3.9. Utilizando GNU Privacy Guard (GnuPG)" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Encryption-Using_GPG">3.9. Utilizando GNU Privacy Guard (GnuPG)</h2></div></div></div><div class="para">
GPG es utilizado para que usted pueda identificarse y autenticar sus comunicaciones, incluyendo aquellas con personas que no conoce. GPG permite que cualquiera que lea un correo electrónico firmado con GPG pueda verificar su autenticidad. En otras palabras, GPG permite que el destinatario de una comunicación firmada por usted, tenga un grado de certeza razonable acerca de que fue usted quién efectivamente la envió. GPG es útil debido a que ayuda a prevenir la modificación de códigos por terceros, o la intercepción y alteración de mensajes.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG en GNOME</h3></div></div></div><div class="para">
+ </div><div class="section" title="3.9.1. Crear claves GPG en GNOME"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG en GNOME</h3></div></div></div><div class="para">
Instale la herramienta Seahorse, que hace que la administración de claves GPG sea más sencilla. Desde el menú principal, elija <code class="code">Sistema > Administración > Agregar/Eliminar Software</code>, y aguarde a que PackageKit se inicie. Ingrese <code class="code">Seahorse</code> en el cuadro de texto y haga que se inicie la búsqueda de los paquetes. Tilde la casilla junto al paquete denominado "seahorse" y haga clic en "Aplicar" para que el software sea añadido. Puede también instalar <code class="code">Seahorse</code> mediante lÃneas de comando, ingresando en una terminal <code class="code">su -c "yum install seahorse"</code>.
</div><div class="para">
- Para crear una clave, desde el menú "Aplicaciones > Accesorios" seleccione "Contraseñas y Encriptación de Claves", lo que inicia la aplicación <code class="code">Seahorse</code>. Desde el menú "Clave", seleccione "Crear nueva clave...", luego "clave PGP", y luego "Continuar". Ingrese su nombre completo, dirección de correo electrónico, y un comentario adicional optativo que explique quién es usted (por ejemplo: Juan Pérez, jperez(a)ejemplo.com, El Grande). Haga clic en "Crear". Se mostrará un diálogo pidiéndole una frase de acceso para la clave. Elija una frase de acceso poderosa, pero también fácil de recordar para usted. Haga clic en "Aceptar" y la clave será creada.
+ Para crear una clave, desde el menú "Aplicaciones > Accesorios" seleccione "Contraseñas y Encriptación de Claves", lo que inicia la aplicación <code class="code">Seahorse</code>. Desde el menú "Clave", seleccione "Crear nueva clave...", luego "clave GPG", y luego "Continuar". Ingrese su nombre completo, dirección de correo electrónico, y un comentario adicional optativo que explique quién es usted (por ejemplo: Juan Pérez, jperez(a)ejemplo.com, El Grande). Haga clic en "Crear". Se mostrará un diálogo pidiéndole una frase de acceso para la clave. Elija una frase de acceso poderosa, pero también fácil de recordar para usted. Haga clic en "Aceptar" y la clave será creada.
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Si se olvida su frase de acceso, la clave no podrá ser utilizada y cualquier dato encriptado por ella será perdido.
</div></div><div class="para">
Para encontrar su ID de clave GPG, busque en la columna "ID de Clave" junto a la clave creada recién. En la mayorÃa de los casos, si se le solicita el ID de la clave, deberÃa añadir "0x" al ID de la clave, como por ejemplo "0x6789ABCD". DeberÃa realizar un respaldo de su clave privada y almacenarla en algún sitio seguro.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Anterior</strong>3.8.4. Cosas Notables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html"><strong>Siguiente</strong>3.9.2. Crear claves GPG en KDE</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note.html"><strong>Anterior</strong>3.8.4. Elementos para prestar atención</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1.html"><strong>Siguiente</strong>3.9.2. Crear claves GPG en KDE</a></li></ul></body></html>
Index: sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.5. Anticipando sus necesidades futuras</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html" title="1.2.3.4. VLAD el escáner" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></
a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs">1.2.3.5. Anticipando sus necesidades futuras</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.5. Anticipando sus necesidades futuras</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html" title="1.2.3.4. VLAD el escáner" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html" title="1.3. Atacantes y vulnerabilidades" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /
></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.2.3.5. Anticipando sus necesidades futuras"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs">1.2.3.5. Anticipando sus necesidades futuras</h4></div></div></div><div class="para">
De acuerdo a sus intenciones y a sus herramientas, existen muchas otras herramientas disponibles. Estas son herramientas para redes inalámbricas, redes Novell, sistemas Windows, sistemas Linux, y más. Otro componente fundamental a la hora de realizar evaluaciones puede incluir la revisión de la seguridad fÃsica, visualización personal o evaluaciones de redes de tipo voz/PBX. Conceptos novedosos como <em class="firstterm">caminata de guerra</em>, que implica analizar el perÃmetro de la estructura fÃsica de su empresa en busca de debilidades en la red inalámbrica, son algunos de los conceptos recientes que podrÃa investigar y, de ser necesario, incorporarlos a sus evaluaciones. La imaginación y la exposición son los únicos lÃmites a la hora de planificar y llevar a cabo evaluaciones de seguridad.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html"><strong>Anterior</strong>1.2.3.4. VLAD el escáner</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities.html"><strong>Siguiente</strong>1.3. Atacantes y vulnerabilidades</a></li></ul></body></html>
Index: sect-Security_Guide-Evaluating_the_Tools-Nessus.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Evaluating_the_Tools-Nessus.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Evaluating_the_Tools-Nessus.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Evaluating_the_Tools-Nessus.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.2. Nessus</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html" title="1.2.3.3. Nikto" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://do
cs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Nessus">1.2.3.2. Nessus</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.2. Nessus</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html" title="1.2.3.3. Nikto" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http:/
/docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.2.3.2. Nessus"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Nessus">1.2.3.2. Nessus</h4></div></div></div><div class="para">
Nessus es un examinador de seguridad para cualquier tipo de servicios. La arquitectura de tipo complementos de Nessus permite a los usuarios personalizarlo de acuerdo a los requerimientos de sus sistemas o redes. Como cualquier otro examinador, la eficiencia de Nessus es directamente proporcional a la base de datos de la que depende. Afortunadamente, Nessus es actualizado periódicamente y entre sus recursos se encuentran el de ofrecer informes completos, análisis de equipos, y búsqueda de debilidades en tiempo real. Recuerde que siempre pueden existir resultados falsos, aún en herramientas tan poderosas y tan frecuentemente actualizadas como Nessus.
</div><div class="note"><h2>Nota</h2><div class="para">
- Nessus no se incluye con Fedora y no está soportado. Se ha incluido en este documento como una referencia para aquellos usuarios que podrÃan estar interesados en utilizar esta conocida herramienta.
+ Tanto el servidor como el cliente Nessus se encuentran disposnibles en los repositorios de Fedora, pero para poder utilizarlos es necesario suscribirse. Se ha incluido en este documento como una referencia para aquellos usuarios que podrÃan estar interesados en utilizar esta conocida herramienta.
</div></div><div class="para">
Para obtener mayor información acerca de Nessus, visite el sitio web oficial en la siguiente URL:
</div><div class="para">
Index: sect-Security_Guide-Evaluating_the_Tools-Nikto.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Evaluating_the_Tools-Nikto.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Evaluating_the_Tools-Nikto.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Evaluating_the_Tools-Nikto.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,10 +1,8 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.3. Nikto</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html" title="1.2.3.2. Nessus" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html" title="1.2.3.4. VLAD el escáner" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject
.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Nikto">1.2.3.3. Nikto</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.3. Nikto</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html" title="1.2.3.2. Nessus" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html" title="1.2.3.4. VLAD el escáner" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproj
ect.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.2.3.3. Nikto"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Nikto">1.2.3.3. Nikto</h4></div></div></div><div class="para">
Nikto es un excelente examinador de programas de interfaz común de puerta de enlace (CGI, por las iniciales en inglés de Common Gateway Interface). Nikto no sólo verifica debilidades CGI, sino que lo hace de una forma evasiva, de modo de poder evitar sistemas de detección de intrusiones. Se ofrece con información detallada que deberÃa ser cuidadosamente leÃda antes de ejecutar el programa. Si usted posee servidores Web ofreciendo programas CGI, Nikto puede ser una herramienta excelente para verificar la seguridad de estos servidores.
- </div><div class="note"><h2>Nota</h2><div class="para">
- Nikto no se incluye con Fedora y no está soportado. Se ha incluido en este documento como una referencia para aquellos usuarios que podrÃan estar interesados en utilizar esta conocida aplicación.
- </div></div><div class="para">
+ </div><div class="para">
Más información sobre Nikto se puede encontrar en la siguiente URL:
</div><div class="para">
<a href="http://www.cirt.net/code/nikto.shtml">http://www.cirt.net/code/nikto.shtml</a>
Index: sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.4. VLAD el escáner</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html" title="1.2.3.3. Nikto" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html" title="1.2.3.5. Anticipando sus necesidades futuras" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a cla
ss="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner">1.2.3.4. VLAD el escáner</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3.4. VLAD el escáner</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /><link rel="prev" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html" title="1.2.3.3. Nikto" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html" title="1.2.3.5. Anticipando sus necesidades futuras" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a
class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Evaluating_the_Tools-Nikto.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-Anticipating_Your_Future_Needs.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.2.3.4. VLAD el escáner"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-VLAD_the_Scanner">1.2.3.4. VLAD el escáner</h4></div></div></div><div class="para">
VLAD es un examinador de debilidades desarrollado por el equipo <acronym class="acronym">RAZOR</acronym> de Bindview, Inc., que verifica en la lista SANS de los diez problemas de seguridad más comunes (problemas SNMP, problemas por compartir archivos, etc.). Si bien no es tan completo como Nessus, vale la pena investigar VLAD.
</div><div class="note"><h2>Nota</h2><div class="para">
VLAD no se incluye con Fedora y no está soportado. Se ha incluido en este documento como una referencia para aquellos usuarios que podrÃan estar interesados en utilizar esta conocida aplicación.
Index: sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,12 +1,12 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.5.3. IPTables y las ZDM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /><link rel="prev" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html" title="2.8.5.2. Preruteo" /><link rel="next" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html" title="2.8.6. Software Malicioso y Suplantación de Direcciones IP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a
><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables">2.8.5.3. IPTables y las ZDM</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.5.3. IPTables y las ZDM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /><link rel="prev" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html" title="2.8.5.2. Preruteo" /><link rel="next" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html" title="2.8.6. Software malicioso y suplantación de direcciones IP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" />
</a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.5.3. IPTables y las ZDM"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables">2.8.5.3. IPTables y las ZDM</h4></div></div></div><div class="para">
Puede crear reglas de <code class="command">iptables</code> para enrutar tráfico a ciertos equipos, como por ejemplo un servidor HTTP o FTP dedicado, en una <em class="firstterm">zona desmilitarizada</em> (<acronym class="acronym">DMZ</acronym>, por las iniciales en inglés de DeMilitarized Zone). Un <acronym class="acronym">DMZ</acronym> es una subred local especial dedicada a proveer servicios en un transporte público, como lo es Internet.
</div><div class="para">
- Por ejemplo, para establecer una regla para enrutar peticiones HTTP entrantes a un servidor dedicad HTTP en 10-0-4-2 (fuera del rango 192.168.1.0/24 de la LAN), NAT utiliza la tabla <code class="computeroutput">PREROUTING</code> para reenviar los paquetes a la dirección apropiada:
+ Por ejemplo, para establecer una regla para enrutar peticiones HTTP entrantes a un servidor dedicado HTTP en 10-0-4-2 (fuera del rango 192.168.1.0/24 de la LAN), NAT utiliza la tabla <code class="computeroutput">PREROUTING</code> para reenviar los paquetes a la dirección apropiada:
</div><pre class="screen">[root@miServidor ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 10.0.4.2:80
</pre><div class="para">
Con este comando, todas las conexiones HTTP al puerto 80 provenientes desde fuera de la LAN son encaminadas al servidor HTTP en la red separada del resto de la red interna. Esta forma de segmentación de red puede proveer seguridad permitiendo conexiones HTTP a máquinas en la red.
</div><div class="para">
Si el servidor HTTP está configurado para aceptar conexiones seguras, entonces el puerto 443 debe ser reenviado también.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Anterior</strong>2.8.5.2. Preruteo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Siguiente</strong>2.8.6. Software Malicioso y Suplantación de Direc...</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Anterior</strong>2.8.5.2. Preruteo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Siguiente</strong>2.8.6. Software malicioso y suplantación de direc...</a></li></ul></body></html>
Index: sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.5.2. Preruteo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /><link rel="prev" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /><link rel="next" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html" title="2.8.5.3. IPTables y las ZDM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproje
ct.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting">2.8.5.2. Preruteo</h4></div></div></div><div class="para">
- Si usted posee un servidor en su red interna que quiere que esté disponible desde el exterior, puede utilizar <code class="option">-j DNAT</code> destino de la cadena PREROUTING de NAT para especificar una IP de destino y un puerto donde los paquetes recibidos que pidan una conexión a su servicio interno puedan ser reenviados.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.5.2. Preruteo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /><link rel="prev" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /><link rel="next" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html" title="2.8.5.3. IPTables y las ZDM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedorapr
oject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.5.2. Preruteo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting">2.8.5.2. Preruteo</h4></div></div></div><div class="para">
+ Si usted posee un servidor en su red interna que quiere que esté disponible desde el exterior, puede utilizar <code class="option">-j DNAT</code>, objetivo de la cadena PREROUTING de NAT para especificar una IP de destino, y un puerto donde los paquetes recibidos que pidan una conexión a su servicio interno, puedan ser reenviados.
</div><div class="para">
Por ejemplo, si quiere reenviar pedidos HTTP entrantes a su servidor HTTP Apache dedicado en 172.31.0.23, use el siguiente comando:
</div><pre class="screen">[root@miServidor ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.31.0.23:80
Index: sect-Security_Guide-Firewalls-Additional_Resources.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-Additional_Resources.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-Additional_Resources.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-Additional_Resources.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.9. Recursos Adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-IPv6.html" title="2.8.8. IPv6" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html" title="2.8.9.2. Sitios web de Cortafuego útiles" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/ima
ges/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Additional_Resources">2.8.9. Recursos Adicionales</h3></div></div></div><div class="para">
- Hay varios aspectos de cortafuegos y del subsistema Netfilter de Linux que no pueden ser cubiertos en este capÃtulo. Para más información vaya a los siguientes recursos.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_Firewall_Documentation">2.8.9.1. Documentación Instalada del Cortafuego</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
- Vaya a <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a> para información más detallada del comando <code class="command">iptables</code>, incluyendo definiciones de muchas opciones de comando.
- </div></li><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.9. Recursos adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-IPv6.html" title="2.8.8. IPv6" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html" title="2.8.9.2. Sitios web útiles de cortafuego" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/
images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.9. Recursos adicionales"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Additional_Resources">2.8.9. Recursos adicionales</h3></div></div></div><div class="para">
+ Hay varios aspectos de cortafuegos y del subsistema Netfilter de Linux que no pueden ser cubiertos en este capÃtulo. Para más información consulte las referencias que ofrecemos a continuación.
+ </div><div class="section" title="2.8.9.1. Documentación instalada del cortafuego"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_Firewall_Documentation">2.8.9.1. Documentación instalada del cortafuego</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ Vaya a la <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a> para obtener información más detallada del comando <code class="command">iptables</code>, incluyendo definiciones de muchas opciones de comando.
+ </div></li><li class="listitem"><div class="para">
La página man de <code class="command">iptables</code> contiene un resumen de las opciones.
- </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Anterior</strong>2.8.8. IPv6</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Siguiente</strong>2.8.9.2. Sitios web de Cortafuego útiles</a></li></ul></body></html>
+ </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Anterior</strong>2.8.8. IPv6</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Firewall_Websites.html"><strong>Siguiente</strong>2.8.9.2. Sitios web útiles de cortafuego</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,18 +1,18 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2. Configuración Básica del Cortafuego</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html" title="2.8.2.2. Habilitando y Deshabilitando el Cortafuego" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.f
edoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration">2.8.2. Configuración Básica del Cortafuego</h3></div></div></div><div class="para">
- Del mismo modo que con cortafuegos en un edificio intenta prevenir que se propague un incendio, un cortafuegos en una computadora intenta prevenir que algún tipo de software malicioso se propague en su equipo. También ayuda a prevenir que usuarios no autorizados accedan a su computadora.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.2. Configuración básica de un cortafuego</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="next" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html" title="2.8.2.2. Habilitando y deshabilitando el cortafuego" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://d
ocs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.2. Configuración básica de un cortafuego"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration">2.8.2. Configuración básica de un cortafuego</h3></div></div></div><div class="para">
+ Del mismo modo que el extintor de incendios en un edificio intenta prevenir que se propague un incendio, en una computadora, un cortafuegos intenta prevenir que algún tipo de software malicioso se propague en su equipo. También ayuda a prevenir que usuarios no autorizados accedan a su computadora.
</div><div class="para">
En una instalación por defecto de Fedora existe un cortafuegos entre su computadora o red, y cualquier otra red considerada como no segura, como por ejemplo lo es Internet. Determina qué servicios en su computadora pueden ser accedidos por usuarios remotos. Un cortafuegos correctamente configurado puede incrementar enormemente la seguridad de su sistema. Se recomienda que configure un cortafuegos para cualquier sistema Fedora que tenga una conexión a Internet.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-RHSECLEVELTOOL">2.8.2.1. <span class="application"><strong>Firewall Configuration Tool</strong></span></h4></div></div></div><div class="para">
- En la pantalla de <span class="guilabel"><strong>Configuración del Cortafuego</strong></span> en la instalación de Fedora, se le dieron las opciones para habilitar el cortafuego básico asà como la habilitación de ciertos dispositivos, servicios entrantes y puertos.
+ </div><div class="section" title="2.8.2.1. Herramienta de configuración de cortafuegos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Basic_Firewall_Configuration-RHSECLEVELTOOL">2.8.2.1. <span class="application"><strong>Herramienta de configuración de cortafuegos</strong></span></h4></div></div></div><div class="para">
+ En el proceso de instalación de Fedora, en la pantalla de <span class="guilabel"><strong>Configuración del Cortafuego</strong></span>, se le ofreció la oportunidad de habilitar un cortafuego básico, asà como la posibilidad de utilizar ciertos dispositivos, servicios entrantes y puertos.
</div><div class="para">
- Después de la instalación, puede cambiar esta preferencia usando <span class="application"><strong>Firewall Configuration Tool</strong></span>.
+ Una vez finalizada la instalación, puede modificar las opciones elegidas mediante la utilización de la <span class="application"><strong>Herramienta de configuración de cortafuegos</strong></span>.
</div><div class="para">
Para iniciar esta aplicación, use el siguiente comando:
</div><pre class="screen">[root@myServer ~] # system-config-firewall
-</pre><div class="figure" id="figu-Security_Guide-RHSECLEVELTOOL-RHSECLEVELTOOL"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-firewall_config.png" alt="Firewall Configuration Tool" /><div class="longdesc"><div class="para">
- Configuración del Nivel de Seguridad
- </div></div></div></div><h6>Figura 2.15. <span class="application">Firewall Configuration Tool</span></h6></div><br class="figure-break" /><div class="note"><h2>Nota</h2><div class="para">
- <span class="application"><strong>Firewall Configuration Tool</strong></span> solo configura el cortafuego básico. Si el sistema necesita reglas más complejas, vaya a <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a> para más detalles sobre la configuración de reglas especÃficas con <code class="command">iptables</code>.
- </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls.html"><strong>Anterior</strong>2.8. Cortafuegos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Siguiente</strong>2.8.2.2. Habilitando y Deshabilitando el Cortafue...</a></li></ul></body></html>
+</pre><div class="figure" id="figu-Security_Guide-RHSECLEVELTOOL-RHSECLEVELTOOL"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-firewall_config.png" alt="Herramienta de configuración de cortafuegos" /><div class="longdesc"><div class="para">
+ Configuración del nivel de seguridad
+ </div></div></div></div><h6>Figura 2.15. <span class="application">Herramienta de configuración de cortafuegos</span></h6></div><br class="figure-break" /><div class="note"><h2>Nota</h2><div class="para">
+ La <span class="application"><strong>herramienta de configuración de cortafuegos</strong></span> solo configura un cortafuego básico. Si el sistema necesita reglas más complejas, vaya a la <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a> para conocer más detalles sobre la configuración de reglas especÃficas mediante la utilización de <code class="command">iptables</code>.
+ </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls.html"><strong>Anterior</strong>2.8. Cortafuegos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Basic_Firewall_Configuration-Enabling_and_Disabling_the_Firewall.html"><strong>Siguiente</strong>2.8.2.2. Habilitando y deshabilitando el cortafue...</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.4. Filtrado Común de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html" title="2.8.3.3. Guardando y Restaurando las Reglas de IPTables" /><link rel="next" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="
http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Common_IPTables_Filtering">2.8.4. Filtrado Común de IPTables</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.4. Filtrado común de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html" title="2.8.3.3. Guardando y restaurando las reglas de IPTables" /><link rel="next" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html" title="2.8.5. Reglas FORWARD y NAT" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hre
f="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.4. Filtrado común de IPTables"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Common_IPTables_Filtering">2.8.4. Filtrado común de IPTables</h3></div></div></div><div class="para">
La prevención del acceso a la red de atacantes remotos es uno de los aspectos más importantes de la seguridad de la red. La integridad de la LAN debe protegerse de los usuarios remotos maliciosos a través del uso de las reglas estrictas de cortafuego.
</div><div class="para">
- Sin embargo, con una polÃtica por defecto de bloquear todos los paquetes entrantes, saliente y reenviados, es imposible para el cortafuego/puerta de enlace y los usuarios internos de la LAN de que se comuniquen entre si o con recursos externos.
+ Sin embargo, con una polÃtica por defecto de bloquear todos los paquetes entrantes, salientes y reenviados, es imposible que los usuarios del cortafuego/puerta de enlace y los usuarios internos de la LAN puedan comunicarse entre ellos, o con recursos externos.
</div><div class="para">
Para permitir que los usuarios realicen funciones relacionadas con la red y de que puedan usar aplicaciones de red, los administradores deben abrir ciertos puertos para la comunicación.
</div><div class="para">
@@ -24,13 +24,13 @@
</pre><div class="para">
Esta regla es insertada como la primera regla en la cadena INPUT para permitir el tráfico en el dispositivo loopback local.
</div></div><div class="para">
- Pueden haber veces cuando se requiera acceso remoto a la LAN. Los servicios seguros, por ejemplo SSH, se puede usar para encriptar la conexión remota a los servicios de la LAN.
+ Pueden suceder que en determinadas oportunidades se necesite un acceso remoto a la LAN. Los servicios seguros, por ejemplo SSH, se pueden utilizar para encriptar la conexión remota a los servicios de la LAN.
</div><div class="para">
- Administradores con recursos basados en PPP (como bancos de módems, o cuentas masivas de ISP), accesos de tipo dial-up pueden ser utilizados para circunvalar con seguridad las barreras del cortafuegos. Debido a que son conexiones directas, las conexiones de módems se encuentran tÃpicamente detrás de un cortafuegos/puerta de enlace.
+ Administradores con recursos basados en PPP, o accesos de tipo dial-up (como bancos de módems, o cuentas masivas de ISP), pueden ser utilizados para sortear con éxito las barreras del cortafuegos. Debido a que son conexiones directas, las conexiones de módems se encuentran tÃpicamente detrás de un cortafuegos/puerta de enlace.
</div><div class="para">
- Sin embargo, pueden realizarse casos especiales para usuarios remotos con conexiones de banda ancha. Usted puede configurar <code class="command">iptables</code> para aceptar conexiones de clientes remotos SSH. Por ejemplo, las siguientes reglas permiten acceso remoto SSH:
+ Sin embargo, pueden hacerse excepciones para los usuarios remotos con conexiones de banda ancha. Usted puede configurar <code class="command">iptables</code> para aceptar conexiones de clientes remotos SSH. Por ejemplo, las siguientes reglas permiten acceso remoto SSH:
</div><pre class="screen">[root@miServidor ~ ] # iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@miServidor ~ ] # iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
</pre><div class="para">
Estas reglas permiten ingreso y egreso para un sistema individual, como una PC directamente conectada a Internet, o a un cortafuegos/puerta de enlace. Sin embrago, no permiten a los nodos detrás de un cortafuegos/puerta de enlace que tengan acceso a estos servicios. Para permitir acceso LAN a estos servicios, puede utilizar <em class="firstterm">Network Address Translation</em> (<acronym class="acronym">NAT</acronym>) con reglas de filtro <code class="command">iptables</code>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Anterior</strong>2.8.3.3. Guardando y Restaurando las Reglas de IP...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html"><strong>Siguiente</strong>2.8.5. Reglas FORWARD y NAT</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Anterior</strong>2.8.3.3. Guardando y restaurando las reglas de IP...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html"><strong>Siguiente</strong>2.8.5. Reglas FORWARD y NAT</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.5. Reglas FORWARD y NAT</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html" title="2.8.4. Filtrado Común de IPTables" /><link rel="next" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html" title="2.8.5.2. Preruteo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Cont
ent/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules">2.8.5. Reglas <code class="computeroutput">FORWARD</code> y <acronym class="acronym">NAT</acronym></h3></div></div></div><div class="para">
- La mayorÃa de los ISPs proveen sólo un número limitados de direcciones IP disponibles públicamente para sus clientes.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.5. Reglas FORWARD y NAT</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html" title="2.8.4. Filtrado común de IPTables" /><link rel="next" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html" title="2.8.5.2. Preruteo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_C
ontent/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.5. Reglas FORWARD y NAT"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules">2.8.5. Reglas <code class="computeroutput">FORWARD</code> y <acronym class="acronym">NAT</acronym></h3></div></div></div><div class="para">
+ La mayorÃa de los ISPs proveen sólo un número limitado de direcciones IP disponibles públicamente para sus clientes.
</div><div class="para">
- Los administradores deber, por lo tanto, encontrar formas alternativas de compartir el acceso a los servicios de Internet, sin darle por ello una dirección IP pública a cada nodo de la LAN. Utilizar direcciones IP privadas es la manera más común de permitirle a todos los nodos de una LAN, que tengan un acceso correcto, tanto interno como externo, a los servicios de red.
+ Los administradores deben, por lo tanto, encontrar formas alternativas de compartir el acceso a los servicios de Internet, sin darle por ello una dirección IP pública a cada nodo de la LAN. Utilizar direcciones IP privadas es la manera más común de permitirle a todos los nodos de una LAN que tengan un acceso correcto, tanto interno como externo, a los servicios de red.
</div><div class="para">
Los enrutadores de borde (como los cortafuegos) pueden recibir transmisiones entrantes desde Internet y enrutar los paquetes hacia el nodo LAN correspondiente. Al mismo tiempo, los cortafuegos/puertas de enlace pueden enrutar peticiones salientes de un nodo de la LAN hacia el servicio de Internet remoto.
</div><div class="para">
@@ -25,20 +25,20 @@
Ubique la siguiente lÃnea:
</div><pre class="screen">net.ipv4.ip_forward = 0
</pre><div class="para">
- Edite para que se lea como sigue:
+ Y edÃtela para que se lea:
</div><pre class="screen">net.ipv4.ip_forward = 1
</pre><div class="para">
Use el siguiente comando para habilitar el cambio en el archivo <code class="filename">sysctl.conf</code>:
</div><pre class="screen">[root@miServidor ~ ] # sysctl -p /etc/sysctl.conf
-</pre></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-FORWARD_and_NAT_Rules-Postrouting_and_IP_Masquerading">2.8.5.1. Postruteado y Enmascarado de IP</h4></div></div></div><div class="para">
- La aceptación de paquetes reenviados a través de la IP interna del cortafuego lo permite a los nodos de la LAN comunicarse entre si; sin embargo, todavÃa no se pueden comunicar externamente con Internet.
+</pre></div><div class="section" title="2.8.5.1. Postruteado y enmascarado de IP"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-FORWARD_and_NAT_Rules-Postrouting_and_IP_Masquerading">2.8.5.1. Postruteado y enmascarado de IP</h4></div></div></div><div class="para">
+ La aceptación de paquetes reenviados a través de la IP interna del cortafuego le permite a los nodos de la LAN comunicarse entre si; sin embargo, todavÃa no se pueden comunicar externamente con Internet.
</div><div class="para">
- Para permitir que los nodos de una LAN con direcciones IP privadas puedan comunicarse con redes públicas externas, configura su cortafuegos para que realice <em class="firstterm">enmascaramiento de IP</em>, que enmascara las peticiones desde los nodos LAN con la dirección IP del cortafuegos del dispositivo externo (en este caso, eth0):
+ Para permitir que los nodos de una LAN con direcciones IP privadas puedan comunicarse con redes públicas externas, configure su cortafuegos para que realice <em class="firstterm">enmascaramiento de IP</em>, que enmascara las peticiones desde los nodos LAN con la dirección IP del cortafuegos del dispositivo externo (en este caso, eth0):
</div><pre class="screen">[root@miServidor ~ ] # iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
</pre><div class="para">
Esta regla usa la tabla de comparación de paquetes NAT (<code class="option">-t nat</code>) y especifica la cadena predefinida POSTROUTING para hacer NAT (<code class="option">-A POSTROUTING</code>) en el dispositivo externo del cortafuego (<code class="option">-o eth0</code>).
</div><div class="para">
- POSTROUTING permite que los paquetes se puedan alterar antes de salir del cortafuego's al dispositivo externo.
+ POSTROUTING permite que los paquetes se puedan alterar mientras están abandonando el dispositivo externo del cortafuegos.
</div><div class="para">
El destino <code class="option">-j MASQUERADE</code> se especifica para enmascarar la dirección IP privada de un nodo con la dirección IP externa del cortafuego/puerta de enlace.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Anterior</strong>2.8.4. Filtrado Común de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Siguiente</strong>2.8.5.2. Preruteo</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Anterior</strong>2.8.4. Filtrado común de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-FORWARD_and_NAT_Rules-Prerouting.html"><strong>Siguiente</strong>2.8.5.2. Preruteo</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html 31 Oct 2009 01:29:25 -0000 1.3
@@ -1,16 +1,16 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.7. IPTables y el Seguimiento de Conexión</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html" title="2.8.6. Software Malicioso y Suplantación de Direcciones IP" /><link rel="next" href="sect-Security_Guide-Firewalls-IPv6.html" title="2.8.8. IPv6" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fed
oraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking">2.8.7. IPTables y el Seguimiento de Conexión</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.7. IPTables y el seguimiento de la conexión</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html" title="2.8.6. Software malicioso y suplantación de direcciones IP" /><link rel="next" href="sect-Security_Guide-Firewalls-IPv6.html" title="2.8.8. IPv6" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://do
cs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.7. IPTables y el seguimiento de la conexión"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking">2.8.7. IPTables y el seguimiento de la conexión</h3></div></div></div><div class="para">
Puede inspeccionar y restringir conexiones a servicios basados en sus <em class="firstterm">estados de conexión</em>. Un módulo dentro de <code class="command">iptables</code> utiliza un método denominado <em class="firstterm">rastreo de conexión</em> para almacenar datos acerca de las conexiones recibidas. Puede permitir o negar acceso basándose en los siguientes estados de conexión:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">NEW</code> â Un paquete que pide una nueva conexión, tal como un pedido HTTP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">ESTABLISHED</code> â Un paquete que es parte de una conexión existente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">RELATED</code> â Un paquete que está pidiendo una nueva conexión, pero que es parte de una existente. Por ejemplo, FTP usa el puerto 21 para establecer una conexión, pero los datos se transfieren en un puerto diferente (normalmente el puerto 20).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">INVALID</code> â Un paquete que no es parte de ninguna conexión en la tabla de seguimiento de conexiones.
</div></li></ul></div><div class="para">
Puede utilizar toda la funcionalidad del rastreo de conexión <code class="command">iptables</code> con cualquier protocolo, aún si él mismo se encuentra inactivo (como por ejemplo un protocolo UDP). EL siguiente ejemplo le muestra una regla que utiliza rastreo de conexión para reenviar solamente los paquetes que están asociados con una conexión establecida:
</div><pre class="screen">[root@miServidor ~ ] # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
-</pre></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Anterior</strong>2.8.6. Software Malicioso y Suplantación de Direc...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Siguiente</strong>2.8.8. IPv6</a></li></ul></body></html>
+</pre></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html"><strong>Anterior</strong>2.8.6. Software malicioso y suplantación de direc...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPv6.html"><strong>Siguiente</strong>2.8.8. IPv6</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls-IPv6.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-IPv6.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-IPv6.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-IPv6.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.8. IPv6</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html" title="2.8.7. IPTables y el Seguimiento de Conexión" /><link rel="next" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos Adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="C
ommon_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-IPv6">2.8.8. IPv6</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.8. IPv6</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html" title="2.8.7. IPTables y el seguimiento de la conexión" /><link rel="next" href="sect-Security_Guide-Firewalls-Additional_Resources.html" title="2.8.9. Recursos adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img
src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.8. IPv6"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-IPv6">2.8.8. IPv6</h3></div></div></div><div class="para">
La introducción de la siguiente generación del Protocolo de Internet, llamado IPv6, expande más allá de los lÃmites de las direcciones de 32-bit de IPv4 (o IP). IPv6 soporta direcciones de 128-bit, y las redes transportadoras que pueden soportar IPv6 son por lo tanto capaces de manejar un número más grande de direcciones ruteables que el IPv4.
</div><div class="para">
Fedora soporta reglas de cortafuego para IPv6 usando el subsistema Netfilter 6 y el comando <code class="command">ip6tables</code>. En Fedora 11, los servicios de IPv4 e IPv6 están habilitados por defecto.
@@ -9,4 +9,4 @@
</div><pre class="screen">[root@miServidor ~ ] # ip6tables -A INPUT -i eth0 -p tcp -s 3ffe:ffff:100::1/128 --dport 22 -j ACCEPT
</pre><div class="para">
Para más información acerca de redes IPv6, vaya a la Página de Información sobre IPv6 en <a href="http://www.ipv6.org/">http://www.ipv6.org/</a>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Anterior</strong>2.8.7. IPTables y el Seguimiento de Conexión</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Siguiente</strong>2.8.9. Recursos Adicionales</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Anterior</strong>2.8.7. IPTables y el seguimiento de la conexión</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Additional_Resources.html"><strong>Siguiente</strong>2.8.9. Recursos adicionales</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.6. Software Malicioso y Suplantación de Direcciones IP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html" title="2.8.5.3. IPTables y las ZDM" /><link rel="next" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html" title="2.8.7. IPTables y el Seguimiento de Conexión" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class
="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses">2.8.6. Software Malicioso y Suplantación de Direcciones IP </h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.6. Software malicioso y suplantación de direcciones IP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html" title="2.8.5.3. IPTables y las ZDM" /><link rel="next" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html" title="2.8.7. IPTables y el seguimiento de la conexión" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a
class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.6. Software malicioso y suplantación de direcciones IP"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses">2.8.6. Software malicioso y suplantación de direcciones IP </h3></div></div></div><div class="para">
Reglas más elaboradas pueden ser creadas para que controlen el acceso a subredes especÃficas, o incluso para nodos especÃficos, dentro de la LAN. Puede también restringir ciertas aplicaciones o programas de carácter dudoso como troyanos, gusanos, y demás virus cliente/servidor, y evitar que entren en contacto con sus servidores.
</div><div class="para">
- Por ejemplo, algunos troyanos examinan redes para ver los servicios en los puertos 31337 a 31340 (llamados los puertos<span class="emphasis"><em>elite</em></span> en la terminologÃa de craqueo).
+ Por ejemplo, algunos troyanos examinan redes para ver los servicios en los puertos 31337 a 31340 (llamados los puertos <span class="emphasis"><em>elite</em></span> en la terminologÃa de craqueo).
</div><div class="para">
Dado que no hay servicios legÃtimos que se comunican vÃa estos puertos no estándares, su bloqueo puede disminuir efectivamente las posibilidades de que nodos infectados en su red se comuniquen con sus servidores maestros remotos.
</div><div class="para">
@@ -18,9 +18,9 @@
Dado que se recomienda rechazar paquetes reenviados como una polÃtica predeterminada, cualquier otra dirección IP mentida al dispositivo del lado externo (eth0) se rechaza automáticamente.
</div><pre class="screen">[root@miServidor ~ ] # iptables -A FORWARD -s 192.168.1.0/24 -i eth0 -j DROP
</pre><div class="note"><h2>Nota</h2><div class="para">
- Hay una distinción entre los destinos <code class="computeroutput">DROP</code> y <code class="computeroutput">REJECT</code> cuando se trabaja con reglas <span class="emphasis"><em>agregadas</em></span>.
+ Existe una distinción entre los destinos <code class="computeroutput">DROP</code> y <code class="computeroutput">REJECT</code> cuando se trabaja con reglas <span class="emphasis"><em>agregadas</em></span>.
</div><div class="para">
El destino <code class="computeroutput">RECHAZAR</code> niega acceso y regresa un error de <code class="computeroutput">conexión denegada</code> a los usuarios que intenten conectarse al servicio. El destino <code class="computeroutput">ABANDONAR</code>, como su nombre lo indica, abandona el paquete sin previo aviso.
</div><div class="para">
Los administradores pueden usar su propia discreción cuando usen estos destinos. Sin embargo, para evitar la confusión del usuario e intentos de continuar conectando, el destino <code class="computeroutput">REJECT</code> es recomendado.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html"><strong>Anterior</strong>2.8.5.3. IPTables y las ZDM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Siguiente</strong>2.8.7. IPTables y el Seguimiento de Conexión</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-FORWARD_and_NAT_Rules-DMZs_and_IPTables.html"><strong>Anterior</strong>2.8.5.3. IPTables y las ZDM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking.html"><strong>Siguiente</strong>2.8.7. IPTables y el seguimiento de la conexión</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls-Using_IPTables.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls-Using_IPTables.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls-Using_IPTables.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls-Using_IPTables.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.3. Uso de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html" title="2.8.2.6. Activando el Servicio IPTables" /><link rel="next" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html" title="2.8.3.2. PolÃticas Básicas del Cortafuego" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" h
ref="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Using_IPTables">2.8.3. Uso de IPTables</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.3. Uso de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /><link rel="prev" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html" title="2.8.2.6. Activando el servicio IPTables" /><link rel="next" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html" title="2.8.3.2. PolÃticas básicas del cortafuego" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right
" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.3. Uso de IPTables"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Using_IPTables">2.8.3. Uso de IPTables</h3></div></div></div><div class="para">
El primer paso en el uso de <code class="command">iptables</code> es iniciar el servicio <code class="command">iptables</code>. Use el siguiente comando para iniciar el servicio <code class="command">iptables</code>:
</div><pre class="screen">[root@miServidor ~] # service iptables start
</pre><div class="note"><h2>Nota</h2><div class="para">
@@ -10,7 +10,7 @@
</div><pre class="screen">[root@miServidor ~] # chkconfig --level 345 iptables on
</pre><div class="para">
Esto fuerza a <code class="command">iptables</code> a que se inicie cuando el sistema arranque en los niveles de ejecución 3, 4 o 5.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Using_IPTables-IPTables_Command_Syntax">2.8.3.1. Sintaxis de Comando de IPTables</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.8.3.1. Sintaxis de comando de IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Using_IPTables-IPTables_Command_Syntax">2.8.3.1. Sintaxis de comando de IPTables</h4></div></div></div><div class="para">
El siguiente comando <code class="command">iptables</code> ilustra la sintaxis básica de comandos:
</div><pre class="screen">[root@miServidor ~ ] # iptables -A <em class="replaceable"><code><cadena></code></em> -j <em class="replaceable"><code><destino></code></em>
</pre><div class="para">
@@ -21,4 +21,4 @@
La opción <code class="option">-j <em class="replaceable"><code><destino></code></em></code> especifica el destino de la regla; es decir, qué hacer si un paquete coincide con la regla. Ejemplos de destinos predeterminados son ACCEPT, DROP, y REJECT.
</div><div class="para">
Vaya a la página man de <code class="command">iptables</code> para más información sobre las cadenas, opciones y destinos disponibles.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Anterior</strong>2.8.2.6. Activando el Servicio IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Siguiente</strong>2.8.3.2. PolÃticas Básicas del Cortafuego</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Basic_Firewall_Configuration-Activating_the_IPTables_Service.html"><strong>Anterior</strong>2.8.2.6. Activando el servicio IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Siguiente</strong>2.8.3.2. PolÃticas básicas del cortafuego</a></li></ul></body></html>
Index: sect-Security_Guide-Firewalls.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Firewalls.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Firewalls.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-Firewalls.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8. Cortafuegos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html" title="2.7.8. Iniciar y detener una conexión IPsec" /><link rel="next" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="P
roduct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Firewalls">2.8. Cortafuegos</h2></div></div></div><div class="para">
- La seguridad de la información es comúnmente entendida como un proceso, y no como un producto. Sin embargo, generalmente las implementaciones estándar de seguridad utilizan alguna forma de mecanismo especÃfico para controlar los accesos privilegiados y restringir los recursos de red, a usuarios que debidamente autorizados para ello, y que al mismo tiempo puedan ser identificados y rastreados. Fedora incluye diferentes herramientas para ayudar a los administradores y a los ingenieros en seguridad, con los diferentes problemas que puedan surgir al controlar los accesos jerarquizados a la red.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8. Cortafuegos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html" title="2.7.8. Iniciar y detener una conexión IPsec" /><link rel="next" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" a
lt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.8. Cortafuegos" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Firewalls">2.8. Cortafuegos</h2></div></div></div><div class="para">
+ La seguridad de la información es comúnmente entendida como un proceso, y no como un producto. Sin embargo, generalmente las implementaciones estándar de seguridad utilizan alguna forma de mecanismo especÃfico para controlar los accesos privilegiados y restringir los recursos de red a usuarios que estén debidamente autorizados para ello, y al mismo tiempo poder identificarlos y rastrearlos. Fedora incluye diferentes herramientas para ayudar a los administradores y a los ingenieros en seguridad, con los diferentes problemas que puedan surgir al controlar los accesos jerarquizados a la red.
</div><div class="para">
- Los cortafuegos son uno de los componentes fundamentales para la implementación de la seguridad en una red. Diversos proveedores del mercado ofrecen herramientas para cortafuegos para todos los niveles del mercado: desde usuarios hogareños protegiendo los datos de su PC, hasta herramientas para centros de datos que permitan proteger los datos vitales de una empresa. Los cortafuegos pueden ser herramientas para un sólo equipo fÃsico, como las aplicaciones de cortafuego que ofrecen Cisco, Nokia y Sonicwall. Proveedores como Checkpoint, McAfee y Symantec también han desarrollado herramientas de cortafuegos de código propietario, tanto para el hogar como para los segmentos comerciales del mercado.
+ Los cortafuegos son uno de los componentes fundamentales para la implementación de la seguridad en una red. Diversos proveedores ofrecen herramientas para cortafuegos para todos los niveles del mercado: desde usuarios hogareños protegiendo los datos de su PC, hasta herramientas para centros de datos que permitan proteger los datos vitales de una empresa. Los cortafuegos pueden ser herramientas para un sólo equipo fÃsico, como las aplicaciones de cortafuego que ofrecen Cisco, Nokia y Sonicwall. Proveedores como Checkpoint, McAfee y Symantec también han desarrollado herramientas de cortafuegos de código propietario, tanto para el hogar como para los segmentos comerciales del mercado.
</div><div class="para">
- Además de las diferencias entre los cortafuegos de hardware y de software, existen también diferencias en la manera en que el cortafuego funciona, separando una herramienta de otra. <a class="xref" href="sect-Security_Guide-Firewalls.html#tabl-Security_Guide-Firewalls-Firewall_Types" title="Tabla 2.2. Tipos de cortafuegos">Tabla 2.2, âTipos de cortafuegosâ</a> muestra tres tipos comunes de cortafuegos y cómo funciona cada uno de ellos:
+ Además de las diferencias entre los cortafuegos de hardware y de software, existen también diferencias en la manera en que el cortafuego funciona, separando una herramienta de otra. <a class="xref" href="sect-Security_Guide-Firewalls.html#tabl-Security_Guide-Firewalls-Firewall_Types" title="Tabla 2.2. Tipos de cortafuegos">Tabla 2.2, âTipos de cortafuegosâ</a>: detalle de tres tipos comunes de cortafuegos, y cómo funcionan cada uno de ellos:
</div><div class="table" id="tabl-Security_Guide-Firewalls-Firewall_Types"><div class="table-contents"><table summary="Tipos de cortafuegos" border="1"><colgroup><col /><col /><col /><col /></colgroup><thead><tr><th>
Método
</th><th>
@@ -17,35 +17,35 @@
</th></tr></thead><tbody><tr><td>
NAT
</td><td>
- <em class="firstterm">Traducción de Dirección de Red</em> (NAT, por las siglas en inglés de Network Address Translation), coloca direcciones IP de subredes privadas, detrás de un pequeño grupo de direcciones IP públicas, enmascarando todas las peticiones hacia un recurso, en lugar de varios. El kernel de Linux tiene una funcionalidad NAT predefinida, mediante el subsistema del kernel Netfilter.
+ <em class="firstterm">Network Address Translation</em> (NAT), coloca direcciones IP de subredes privadas, detrás de un pequeño grupo de direcciones IP públicas, enmascarando todas las peticiones hacia un recurso, en lugar de varios. El kernel de Linux tiene una funcionalidad NAT predefinida, mediante el subsistema del kernel Netfilter.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>· Se puede configurar transparentemente para máquinas en una LAN </td></tr><tr><td>· La protección de muchas máquinas y servicios detrás de una o más direcciones IP externas simplifica las tareas de administración </td></tr><tr><td>· La restricción del acceso a usuarios dentro y fuera de la LAN se puede configurar abriendo o cerrando puertos en el cortafuego/puerta de enlace NAT </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>· Se puede configurar transparentemente para máquinas en una LAN. </td></tr><tr><td>· La protección de muchas máquinas y servicios detrás de una o más direcciones IP externas simplifica las tareas de administración. </td></tr><tr><td>· La restricción del acceso a usuarios dentro y fuera de la LAN se puede configurar abriendo o cerrando puertos en el cortafuego/puerta de enlace NAT. </td></tr></table>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>· No se puede prevenir la actividad maliciosa una vez que los usuarios de conecten a un servicio fuera del cortafuego </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>· No se puede prevenir la actividad maliciosa una vez que los usuarios se conecten a un servicio fuera del cortafuegos. </td></tr></table>
</td></tr><tr><td>
- Filtro de Paquete
+ Filtros de Paquete
</td><td>
- Un paquete de filtros de cortafuego lee cada uno de los datos que viajan a través de una LAN. Puede leer y procesar paquetes según la información de sus encabezados, y filtrar el paquete basándose en un conjunto de reglas programables implementadas por el administrador del cortafuegos. El kernel de Linux tiene una funcionalidad de filtro de paquetes predefinida, mediante el subsistema del kernel Netfilter.
+ Un cortafuegos de filtro de paquete lee cada uno de los datos que viajan a través de una LAN. Puede leer y procesar paquetes según la información de sus encabezados, y filtrar el paquete basándose en un conjunto de reglas programables implementadas por el administrador del cortafuegos. El kernel de Linux tiene una funcionalidad de filtro de paquetes predefinida, mediante el subsistema del kernel Netfilter.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>· Personalizable a través del utilitario <code class="command">iptables</code> </td></tr><tr><td>· No necesita cualquier personalización del lado del cliente, dado que toda la actividad de red se filtra en el nivel del ruteador en vez de a nivel de aplicación. </td></tr><tr><td>· Dado a que los paquetes no se transmiten a través de un proxy, el rendimiento de la red es más rápida debido a la conexión directa entre el cliente y el equipo remoto </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>· Personalizable a través del utilitario <code class="command">iptables</code>. </td></tr><tr><td>· No necesita cualquier personalización del lado del cliente, dado que toda la actividad de red se filtra en el nivel del ruteador en vez de a nivel de aplicación. </td></tr><tr><td>· Debido a que los paquetes no se transmiten a través de un proxy, el rendimiento de la red es más rápida debido a la conexión directa entre el cliente y el equipo remoto. </td></tr></table>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>· No se pueden filtrar paquetes para contenidos como en los cortafuegos proxy </td></tr><tr><td>· Procesa los paquetes en la capa del protocolo, pero no los puede filtrar en la capa de aplicación </td></tr><tr><td>· Las arquitecturas de red complejas pueden complicar el armado de las reglas de filtrado de paquetes, especialmente si se lo hace con el <em class="firstterm">enmascarado de IP</em> o con subredes locales y redes de zonas desmilitarizadas </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>· No se pueden filtrar paquetes para contenidos como en los cortafuegos proxy. </td></tr><tr><td>· Procesa los paquetes en la capa del protocolo, pero no los puede filtrar en la capa de una aplicación. </td></tr><tr><td>· Las arquitecturas de red complejas pueden complicar el armado de las reglas de filtrado de paquetes, especialmente si se lo hace con el <em class="firstterm">enmascarado de IP</em> o con subredes locales y redes de zonas desmilitarizadas. </td></tr></table>
</td></tr><tr><td>
Proxy
</td><td>
- El proxy del cortafuegos filtra todas las peticiones de los clientes LAN de un determinado protocolo, o tipo, hacia una máquina proxy, la que luego realiza esas mismas peticiones a Internet, en nombre del cliente local. Una máquina proxy actúa como un búfer entre usuarios remotos maliciosos y la red interna de máquinas clientes.
+ El cortafuegos proxy filtra todas las peticiones de los clientes LAN de un determinado protocolo, o tipo, hacia una máquina proxy, la que luego realiza esas mismas peticiones a Internet, en nombre del cliente local. Una máquina proxy actúa como un búfer entre usuarios remotos maliciosos y la red interna de máquinas clientes.
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>· Le da a los administradores el control sobre qué aplicaciones y protocolos funcionan fuera de la LAN </td></tr><tr><td>· Algunos servidores proxy, pueden hacer cache de datos accedidos frecuentemente en vez de tener que usar la conexión a Internet para bajarlos. Esto ayuda a reducir el consumo de ancho de banda </td></tr><tr><td>· Los servicios de proxy pueden ser registrados y monitoreados más de cerca, lo que permite un control más estricto sobre el uso de los recursos de la red </td></tr></table>
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>· Le da a los administradores el control sobre qué aplicaciones y protocolos funcionan fuera de la LAN. </td></tr><tr><td>· Algunos servidores proxy, pueden hacer cache de datos accedidos frecuentemente en vez de tener que usar la conexión a Internet para bajarlos. Esto ayuda a reducir el consumo de ancho de banda. </td></tr><tr><td>· Los servicios de proxy pueden ser registrados y monitoreados más de cerca, lo que permite un control más estricto sobre el uso de los recursos de la red. </td></tr></table>
</td><td>
- <table class="simplelist" border="0" summary="Simple list"><tr><td>· Los proxies son a menudo especÃficos a una aplicación (HTTP, Telnet, etc.), o restringidos a un protocolo (la mayorÃa de los proxies funcionan sólo con servicios que usan conexiones TCP) </td></tr><tr><td>· Los servicios de aplicación no se pueden ejecutar detrás de un proxy, por lo que su servidores de aplicación deben usar una forma separada de seguridad de red </td></tr><tr><td>· Los proxies se pueden volver cuellos de botellas, dado que todos los pedidos y transmisiones son pasados a través de una fuente en vez de directamente del cliente al servicio remoto </td></tr></table>
- </td></tr></tbody></table></div><h6>Tabla 2.2. Tipos de cortafuegos</h6></div><br class="table-break" /><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</h3></div></div></div><div class="para">
+ <table border="0" summary="Simple list" class="simplelist"><tr><td>· Los proxies son a menudo especÃficos a una aplicación (HTTP, Telnet, etc.), o restringidos a un protocolo (la mayorÃa de los proxies funcionan sólo con servicios que usan conexiones TCP). </td></tr><tr><td>· Los servicios de aplicación no se pueden ejecutar detrás de un proxy, por lo que sus servidores de aplicación deben usar una forma separada de seguridad de red. </td></tr><tr><td>· Los proxies se pueden volver cuellos de botellas, dado que todos los pedidos y transmisiones son pasados a través de una fuente, en vez de hacerlo directamente desde el cliente al servicio remoto. </td></tr></table>
+ </td></tr></tbody></table></div><h6>Tabla 2.2. Tipos de cortafuegos</h6></div><br class="table-break" /><div class="section" title="2.8.1. Netfilter e IPTables"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</h3></div></div></div><div class="para">
El kernel de Linux posee un poderoso subsistema de red denominado <em class="firstterm">Netfilter</em>. El subsistema Netfilter ofrece filtro total o parcial de paquetes, asà como servicios de enmascaramiento NAT e IP. Netfilter también tiene la habilidad de <em class="firstterm">transformar</em> la información de los encabezados IP para enrutamiento avanzado y administración del estado de la conexión. Netfilter es controlado mediante la utilización de la herramienta <code class="command">iptables</code>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Netfilter_and_IPTables-IPTables_Overview">2.8.1.1. Repaso de IPTables</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.8.1.1. Introducción a IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Netfilter_and_IPTables-IPTables_Overview">2.8.1.1. Introducción a IPTables</h4></div></div></div><div class="para">
El poder y la flexibilidad de Netfilter se implementa usando la herramienta de administración <code class="command">iptables</code>, una lÃnea de comando con sintaxis similar a su predecesor, <code class="command">ipchains</code>.
</div><div class="para">
Una sintaxis similar no significa una implementación similar, sin embargo, <code class="command">ipchains</code> requiere un conjunto de reglas intrincadas para: filtrar las direcciones fuente; filtrar las direcciones destino; y filtrar los puertos de conexión fuente y destino.
</div><div class="para">
- En contraste <code class="command">iptables</code> utiliza el subsistema Netfilter para incrementar la conexión de red, inspeccionar y procesar. <code class="command">iptables</code> provee logueo avanzado, acciones pre y post enrutamiento, traducción de direcciones de red y reenvÃo de puerto, todo en una interfaz de lÃnea de comandos.
+ En contraste, <code class="command">iptables</code> utiliza el subsistema Netfilter para incrementar la conexión de red, inspeccionar y procesar. <code class="command">iptables</code> provee logueo avanzado, acciones pre y post enrutamiento, traducción de direcciones de red y reenvÃo de puerto, todo en una interfaz de lÃnea de comandos.
</div><div class="para">
- Esta sección provee un repaso de <code class="command">iptables</code>. Para una información más detallada, vaya a <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a>.
- </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html"><strong>Anterior</strong>2.7.8. Iniciar y detener una conexión IPsec</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Siguiente</strong>2.8.2. Configuración Básica del Cortafuego</a></li></ul></body></html>
+ Esta sección ofrece una visión general acerca de <code class="command">iptables</code>. Para obtener información más detallada, vaya a la <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a>.
+ </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html"><strong>Anterior</strong>2.7.8. Iniciar y detener una conexión IPsec</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html"><strong>Siguiente</strong>2.8.2. Configuración básica de un cortafuego</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables-Additional_Resources.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables-Additional_Resources.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables-Additional_Resources.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables-Additional_Resources.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.7. Recursos Adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html" title="2.9.6. IPTables y IPv6" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html" title="2.9.7.2. Sitios web útiles sobre IP Tables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img s
rc="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Additional_Resources">2.9.7. Recursos Adicionales</h3></div></div></div><div class="para">
- Vaya a las siguientes fuentes para información adicional sobre el filtrado de paquetes con <code class="command">iptables</code>.
- </div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.7. Recursos adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html" title="2.9.6. IPTables e IPv6" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html" title="2.9.7.2. Sitios web útiles sobre IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img
src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.7. Recursos adicionales"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Additional_Resources">2.9.7. Recursos adicionales</h3></div></div></div><div class="para">
+ Consulte las siguientes referencias para obtener información adicional sobre el filtrado de paquetes con <code class="command">iptables</code>.
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a> â Contiene un capÃtulo acerca del rol de los cortafuegos dentro de una estrategia de seguridad general, asà como las estrategias para construir las reglas del mismo.
- </div></li></ul></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_IP_Tables_Documentation">2.9.7.1. Documentación de IP Tables instalada</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+ </div></li></ul></div><div class="section" title="2.9.7.1. Documentación instalada de IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_IP_Tables_Documentation">2.9.7.1. Documentación instalada de IPTables</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">man iptables</code> â Contiene la descripción de <code class="command">iptables</code> asà como una lista comprensiva de los destinos, opciones y extensiones de comparación.
- </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Anterior</strong>2.9.6. IPTables y IPv6</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Siguiente</strong>2.9.7.2. Sitios web útiles sobre IP Tables</a></li></ul></body></html>
+ </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Anterior</strong>2.9.6. IPTables e IPv6</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_IP_Tables_Websites.html"><strong>Siguiente</strong>2.9.7.2. Sitios web útiles sobre IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables-Command_Options_for_IPTables.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables-Command_Options_for_IPTables.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables-Command_Options_for_IPTables.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables-Command_Options_for_IPTables.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,18 +1,18 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3. Opciones de la lÃnea de comandos de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html" title="2.9.2. Diferencias entre IPTables y IPChains" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html" title="2.9.3.2. Opciones de Comandos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a cl
ass="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Command_Options_for_IPTables">2.9.3. Opciones de la lÃnea de comandos de IPTables</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3. Opciones de la lÃnea de comandos de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html" title="2.9.2. Diferencias entre IPTables e IPChains" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html" title="2.9.3.2. Opciones de comandos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a
class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3. Opciones de la lÃnea de comandos de IPTables"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Command_Options_for_IPTables">2.9.3. Opciones de la lÃnea de comandos de IPTables</h3></div></div></div><div class="para">
Las reglas para el filtrado de paquetes se crean usando el comando <code class="command">iptables</code>. Los aspectos siguientes del paquete son los más usados como criterios:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="emphasis"><em>Tipo de Paquete</em></span> â Especifica el tipo de paquete que filtra el comando.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Fuente/Destino del Paquete</em></span> â Especifica qué paquete se filtra basado en el fuente/destino del paquete.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Destino</em></span> â Especifica qué acción se toma sobre los paquetes que coinciden con el criterio de más arriba.
</div></li></ul></div><div class="para">
- Para más información acerca de opciones especÃficas acerca de estos aspectos de los paquetes, por favor vea <a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de Coincidencia de IPTables">Sección 2.9.3.4, âOpciones de Coincidencia de IPTablesâ</a> y <a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones Destino">Sección 2.9.3.5, âOpciones Destinoâ</a>.
+ Para más información acerca de opciones especÃficas acerca de estos aspectos de los paquetes, por favor vea la <a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de coincidencia de IPTables">Sección 2.9.3.4, âOpciones de coincidencia de IPTablesâ</a> y la <a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones de destino">Sección 2.9.3.5, âOpciones de destinoâ</a>.
</div><div class="para">
Las opciones utilizadas con reglas especÃficas de <code class="command">iptables</code>, para que puedan ser válidas, deben ser agrupadas lógicamente, fundamentadas en el propósito y las condiciones de la regla en su totalidad. En el recordatorio de esta sección se explican opciones comúnmente utilizadas para el comando <code class="command">iptables</code>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Structure_of_IPTables_Command_Options">2.9.3.1. Estructura de las Opciones de comandos de IPTables</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.9.3.1. Estructura de las opciones de comandos de IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Command_Options_for_IPTables-Structure_of_IPTables_Command_Options">2.9.3.1. Estructura de las opciones de comandos de IPTables</h4></div></div></div><div class="para">
Muchos comandos <code class="command">iptables</code> tienen la siguiente estructura:
</div><pre class="screen"><code class="computeroutput"> iptables [-t <em class="replaceable"><code><nombre-de-tabla></code></em>] <em class="replaceable"><code><comando></code></em> <em class="replaceable"><code><nombre-de-cadena></code></em> \ <em class="replaceable"><code><parametro-1></code></em> <em class="replaceable"><code><opción-1></code></em> \ <em class="replaceable"><code><parametro-n></code></em> <em class="replaceable"><code><opción-n></code></em></code>
</pre><div class="para">
@@ -33,4 +33,4 @@
En contraste, un comando que añada una regla que filtre los paquetes provenientes de una subred determinada, utilizando una variedad de parámetros y opciones especÃficas, podrÃa ser bastante extenso. Cuando construya comandos <code class="command">iptables</code>, es importante recordar que algunos parámetros y opciones requieren de otros parámetros y de otras opciones para poder constituir una regla válida. Esto puede producir un efecto cascada, con los futuros parámetros pidiendo otros nuevos. La regla no será válida hasta que no se satisfagan cada parámetro y cada opción que requiera otro conjunto de opciones y parámetros.
</div><div class="para">
Con <code class="command">iptables -h</code> se puede ver una lista comprensiva de la estructura de los comandos de <code class="command">iptables</code>.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Anterior</strong>2.9.2. Diferencias entre IPTables y IPChains</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Siguiente</strong>2.9.3.2. Opciones de Comandos</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Anterior</strong>2.9.2. Diferencias entre IPTables e IPChains</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Command_Options.html"><strong>Siguiente</strong>2.9.3.2. Opciones de comandos</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.2. Diferencias entre IPTables y IPChains</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="next" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common
_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains">2.9.2. Diferencias entre IPTables y IPChains</h3></div></div></div><div class="para">
- Tanto <code class="command">ipchains</code> como <code class="command">iptables</code> utilizan cadenas de reglas que operan dentro del kernel Linux, para filtrar paquetes basados su correspondencia con una regla o un conjunto de reglas determinado. Sin embargo, <code class="command">iptables</code> ofrece una forma más amplia de filtrado de paquetes, dándole al administrador un control superior sobre su sistema, sin por ello tener que crear en él complejidades innecesarias.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.2. Diferencias entre IPTables e IPChains</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="next" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html" title="2.9.3. Opciones de la lÃnea de comandos de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Com
mon_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.2. Diferencias entre IPTables e IPChains"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains">2.9.2. Diferencias entre IPTables e IPChains</h3></div></div></div><div class="para">
+ Tanto <code class="command">ipchains</code> como <code class="command">iptables</code> utilizan cadenas de reglas que operan dentro del kernel Linux, para filtrar paquetes basados en su correspondencia con una regla o un conjunto de reglas determinado. Sin embargo, <code class="command">iptables</code> ofrece una forma más amplia de filtrado de paquetes, dándole al administrador un control superior sobre su sistema, sin por ello tener que crear en él complejidades innecesarias.
</div><div class="para">
Debe estar atento a las siguientes diferencias significativas entre <code class="command">ipchains</code> e <code class="command">iptables</code>:
</div><div class="variablelist"><dl><dt><span class="term"><span class="emphasis"><em>Al usar <code class="command">iptables</code>, cada paquete filtrado se procesa usando reglas de una sola cadena en vez de múltiples cadenas.</em></span></span></dt><dd><div class="para">
@@ -15,9 +15,9 @@
</div></dd><dt><span class="term"><span class="emphasis"><em>Las placas de red deben estar asociadas con la correctas cadenas en las reglas del cortafuego.</em></span></span></dt><dd><div class="para">
Por ejemplo, las placas entrantes (opción <code class="option">-i</code>) sólo se puede usar en las cadenas INPUT o FORWARD. De la misma forma, las placas salientes (opción <code class="option">-o</code>) sólo se pueden usar en las cadenas FORWARD o OUTPUT.
</div><div class="para">
- En otras palabras, las cadenas INPUT y las interfaces entrantes trabajan juntas; las cadenas OUTPUT y las interfaces salientes trabajan juntas. Las cadenas FORWARD trabajan con la interfaces entrantes y salientes.
+ En otras palabras, las cadenas INPUT y las interfaces entrantes trabajan juntas; las cadenas OUTPUT y las interfases salientes trabajan juntas. Las cadenas FORWARD trabajan con la interfases entrantes y salientes.
</div><div class="para">
Las cadenas OUTPUT ya no se usan en interfaces entrantes, y las cadenas INPUT no son vistas por paquetes que se mueven a través de interfaces salientes.
</div></dd></dl></div><div class="para">
- Esta no es una lista comprensiva de los cambios. Vaya a <a class="xref" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos Adicionales">Sección 2.9.7, âRecursos Adicionalesâ</a> para información más especÃfica.
+ Esta no es una lista comprensiva de los cambios. Si necesita información más especÃfica, dirÃjase a la <a class="xref" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos adicionales">Sección 2.9.7, âRecursos adicionalesâ</a>.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables.html"><strong>Anterior</strong>2.9. IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Command_Options_for_IPTables.html"><strong>Siguiente</strong>2.9.3. Opciones de la lÃnea de comandos de IPTabl...</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables-IPTables_Control_Scripts.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables-IPTables_Control_Scripts.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables-IPTables_Control_Scripts.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables-IPTables_Control_Scripts.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,72 +1,72 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.5. Scripts de Control de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html" title="2.9.4. Guardando las Reglas de IPTalbes" /><link rel="next" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html" title="2.9.6. IPTables y IPv6" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common
_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-IPTables_Control_Scripts">2.9.5. Scripts de Control de IPTables</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.5. Programas de control de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html" title="2.9.4. Guardando las reglas de IPTalbes" /><link rel="next" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html" title="2.9.6. IPTables e IPv6" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="C
ommon_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.5. Programas de control de IPTables"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-IPTables_Control_Scripts">2.9.5. Programas de control de IPTables</h3></div></div></div><div class="para">
Hay dos métodos básicos de controlar <code class="command">iptables</code> en Fedora:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <span class="application"><strong>Firewall Configuration Tool</strong></span> (<code class="command">system-config-securitylevel</code>) â Una interfase gráfica para crear, activar y grabar las reglas básicas del cortafuego. Vea en <a class="xref" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración Básica del Cortafuego">Sección 2.8.2, âConfiguración Básica del Cortafuegoâ</a> para más información.
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ La <span class="application"><strong>Herramienta de configuración de cortafuegos</strong></span> (<code class="command">system-config-securitylevel</code>) â Una interfase gráfica para crear, activar y grabar las reglas básicas del cortafuego. Consulte la <a class="xref" href="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration.html" title="2.8.2. Configuración básica de un cortafuego">Sección 2.8.2, âConfiguración básica de un cortafuegoâ</a> para más información.
+ </div></li><li class="listitem"><div class="para">
<code class="command">/sbin/service iptables <em class="replaceable"><code><opción></code></em></code> â Que se usa para manipular varias funciones de <code class="command">iptables</code> usando su script de inicio. Las siguientes opciones están disponibles:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">start</code> â Si el cortafuego está configurado (es decir, <code class="filename">/etc/sysconfig/iptables</code> existe), se detienen todos los <code class="command">iptables</code> completamente y se los vuelve a iniciar con el comando <code class="command">/sbin/iptables-restore</code>. Esta opción funciona solamente si el módulo de kernel <code class="command">ipchains</code> no es cargado. Para chequear si este módulo está cargado, teclee el siguiente comando como root:
</div><pre class="screen"><code class="command"> [root@miServidor ~]# lsmod | grep ipchains </code>
</pre><div class="para">
Si este comando no muestra salida, significa que no está cargado. Si es necesario, use el comando <code class="command">/sbin/rmmod</code> para eliminar el módulo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">stop</code> â Si el cortafuego está ejecutándose, las reglas del cortafuego en la memoria son limpiadas y todos los módulos y ayudantes de iptables son descargados.
</div><div class="para">
Si la directiva <code class="command">IPTABLES_SAVE_ON_STOP</code> del archivo de configuración <code class="filename">/etc/sysconfig/iptables-config</code> es alterada de su valor original a <code class="command">yes</code>, las reglas actuales serán guardadas en <code class="filename">/etc/sysconfig/iptables</code> y todas las reglas existentes serán trasladadas a <code class="filename">/etc/sysconfig/iptables.save</code>.
</div><div class="para">
- Vea en <a class="xref" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html#sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" title="2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables">Sección 2.9.5.1, âArchivo de Configuración de los Scripts de Control de IPTablesâ</a> más información del archivo <code class="filename">iptables-config</code>.
- </div></li><li><div class="para">
+ Vea en la <a class="xref" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html#sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" title="2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables">Sección 2.9.5.1, âArchivo de Configuración de los Scripts de Control de IPTablesâ</a> más información del archivo <code class="filename">iptables-config</code>.
+ </div></li><li class="listitem"><div class="para">
<code class="command">restart</code> â Si un cortafuegos está ejecutándose, sus reglas en la memoria serán eliminadas, y el cortafuegos es iniciado nuevamente si es que está configurado en <code class="filename">/etc/sysconfig/iptables</code>. Esta opción solo funciona si el módulo <code class="command">ipchains</code> del kernel no está cargado.
</div><div class="para">
Si la directiva <code class="command">IPTABLES_SAVE_ON_RESTART</code> en el archivo de configuración <code class="filename">/etc/sysconfig/iptables-config</code> es alterada de su valor original a <code class="command">yes</code>, las reglas actuales serán guardadas en <code class="filename">/etc/sysconfig/iptables</code> y cualquier otra regla existente será trasladada a <code class="filename">/etc/sysconfig/iptables.save</code>.
</div><div class="para">
- Vea en <a class="xref" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html#sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" title="2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables">Sección 2.9.5.1, âArchivo de Configuración de los Scripts de Control de IPTablesâ</a> más información del archivo <code class="filename">iptables-config</code>.
- </div></li><li><div class="para">
+ Vea en la <a class="xref" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html#sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" title="2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables">Sección 2.9.5.1, âArchivo de Configuración de los Scripts de Control de IPTablesâ</a> más información del archivo <code class="filename">iptables-config</code>.
+ </div></li><li class="listitem"><div class="para">
<code class="command">status</code> â Muestra el estado del cortafuego y lista todas las reglas activas
</div><div class="para">
- La configuración establecida por defecto para esta opción muestra direcciones IP en cada regla. Para mostrar dominios y nombres de equipos, edite el archivo <code class="filename">/etc/sysconfig/iptables-config</code> y cambie el valor de <code class="command">IPTABLES_STATUS_NUMERIC</code> a <code class="command">no</code>. Para obtener más información acerca del archivo <code class="filename">iptables-config</code>, consulte <a class="xref" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html#sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" title="2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables">Sección 2.9.5.1, âArchivo de Configuración de los Scripts de Control de IPTablesâ</a>.
- </div></li><li><div class="para">
+ La configuración establecida por defecto para esta opción muestra direcciones IP en cada regla. Para mostrar dominios y nombres de equipos, edite el archivo <code class="filename">/etc/sysconfig/iptables-config</code> y cambie el valor de <code class="command">IPTABLES_STATUS_NUMERIC</code> a <code class="command">no</code>. Para obtener más información acerca del archivo <code class="filename">iptables-config</code>, consulte la <a class="xref" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html#sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File" title="2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables">Sección 2.9.5.1, âArchivo de Configuración de los Scripts de Control de IPTablesâ</a>.
+ </div></li><li class="listitem"><div class="para">
<code class="command">panic</code> â Limpia todas las reglas del cortafuego. Se configura como polÃtica para todas las tablas a <code class="command">DROP</code>.
</div><div class="para">
- Esta opción puede ser útil si se sabe que un servidor está comprometido. En vez de desconectarlo fÃsicamente de la red o apagarlo, puede usar esta opción para detener todo tráfico posterior pero dejando a la computadora lista para un análisis forense.
- </div></li><li><div class="para">
- <code class="command">save</code> â Guarda las reglas del cortafuego en <code class="filename">/etc/sysconfig/iptables</code> usando <code class="command">iptables-save</code>. Vea en <a class="xref" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html" title="2.9.4. Guardando las Reglas de IPTalbes">Sección 2.9.4, âGuardando las Reglas de IPTalbesâ</a> más información.
+ Esta opción puede ser útil si se sabe que un servidor está comprometido. En vez de desconectarlo fÃsicamente de la red o apagarlo, puede usar esta opción para detener todo tráfico posterior, pero dejando a la computadora lista para un análisis forense.
+ </div></li><li class="listitem"><div class="para">
+ <code class="command">save</code> â Guarda las reglas del cortafuego en <code class="filename">/etc/sysconfig/iptables</code> usando <code class="command">iptables-save</code>. Vea en la <a class="xref" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html" title="2.9.4. Guardando las reglas de IPTalbes">Sección 2.9.4, âGuardando las reglas de IPTalbesâ</a> más información.
</div></li></ul></div></li></ul></div><div class="note"><h2>Nota</h2><div class="para">
- Para utilizar los mismos comandos del programa init para controlar a netfilter para IPv6, sustituya <code class="command">ip6tables</code> por <code class="command">iptables</code> en los comandos <code class="command">/sbin/service</code> listados en esta sección. Para obtener mayor información acerca de IPv6 o netfilter, vea <a class="xref" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html" title="2.9.6. IPTables y IPv6">Sección 2.9.6, âIPTables y IPv6â</a>.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File">2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables</h4></div></div></div><div class="para">
+ Para utilizar los mismos comandos del programa init para controlar a netfilter para IPv6, sustituya <code class="command">ip6tables</code> por <code class="command">iptables</code> en los comandos <code class="command">/sbin/service</code> listados en esta sección. Para obtener mayor información acerca de IPv6 o netfilter, vea <a class="xref" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html" title="2.9.6. IPTables e IPv6">Sección 2.9.6, âIPTables e IPv6â</a>.
+ </div></div><div class="section" title="2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPTables_Control_Scripts-IPTables_Control_Scripts_Configuration_File">2.9.5.1. Archivo de Configuración de los Scripts de Control de IPTables</h4></div></div></div><div class="para">
El comportamiento de los scripts de inicio de <code class="command">iptables</code> se controlan por el archivo de configuración <code class="filename">/etc/sysconfig/iptables-config</code>. La siguiente es una lista de las directivas contenidas en este archivo:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">IPTABLES_MODULES</code> â Especifica una lista separada por comas de los módulos <code class="command">iptables</code> adicionales a cargar cuando se active el cortafuego. Estos pueden incluir el rastreo de conexión y ayudantes NAT.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">IPTABLES_MODULES_UNLOAD</code> â Descarga los módulos al reiniciar y detener. Esta directiva acepta los siguientes valores:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">yes</code> â El valor por defecto. Esta opción debe ser puesta para conseguir un estado correcto de un reinicio o detenida de un cortafuego.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">no</code> â Esta opción debe ser puesta sólo si hay problemas al descargar los módulos de netfilter.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<code class="command">IPTABLES_SAVE_ON_STOP</code> â Guarda las reglas actuales en <code class="filename">/etc/sysconfig/iptables</code> cuando el cortafuego es detenido. Esta directiva acepta los siguientes valores:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">yes</code> â Guarda las reglas existentes en <code class="filename">/etc/sysconfig/iptables</code> cuando se detiene el cortafuego, moviendo la versión previa al archivo <code class="filename">/etc/sysconfig/iptables.save</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">no</code> â El valor por defecto. No guarda las reglas existentes cuando el cortafuego es detenido.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<code class="command">IPTABLES_SAVE_ON_RESTART</code> â Guarda las reglas actuales del cortafuego cuando es reiniciado. Esta directiva acepta los siguientes valores:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">yes</code> â Guarda las reglas existentes en <code class="filename">/etc/sysconfig/iptables</code> cuando el cortafuego es reiniciado, moviendo la versión previa al archivo <code class="filename">/etc/sysconfig/iptables.save</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">no</code> â El valor predeterminado. No guarda las reglas existentes cuando se reinicia el cortafuego.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<code class="command">IPTABLES_SAVE_COUNTER</code> â Guarda y restaura todos los contadores de paquetes y de bytes en todas las cadenas y reglas. Esta directiva acepta los siguientes valores:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">yes</code> â Guarda los valores de los contadores.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">no</code> â El valor predeterminado. No guarda los valores de los contadores.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<code class="command">IPTABLES_STATUS_NUMERIC</code> â Muestra las direcciones IP en formato numérico en vez de dominios y nombres de equipo. Esta directiva acepta los siguientes valores:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">yes</code> â El valor predeterminado. Solo devuelve la dirección IP dentro de una salida de estado.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">no</code> â Devuelve el dominio o nombres de equipos en una salida de estado.
- </div></li></ul></div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Anterior</strong>2.9.4. Guardando las Reglas de IPTalbes</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Siguiente</strong>2.9.6. IPTables y IPv6</a></li></ul></body></html>
+ </div></li></ul></div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-Saving_IPTables_Rules.html"><strong>Anterior</strong>2.9.4. Guardando las reglas de IPTalbes</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_and_IPv6.html"><strong>Siguiente</strong>2.9.6. IPTables e IPv6</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables-IPTables_and_IPv6.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables-IPTables_and_IPv6.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables-IPTables_and_IPv6.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables-IPTables_and_IPv6.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.6. IPTables y IPv6</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html" title="2.9.5. Scripts de Control de IPTables" /><link rel="next" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos Adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Conte
nt/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-IPTables_and_IPv6">2.9.6. IPTables y IPv6</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.6. IPTables e IPv6</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html" title="2.9.5. Programas de control de IPTables" /><link rel="next" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_
Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.6. IPTables e IPv6"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-IPTables_and_IPv6">2.9.6. IPTables e IPv6</h3></div></div></div><div class="para">
Si se instala el paquete <code class="filename">iptables-ipv6</code>, netfilter en Fedora puede filtrar la siguiente generación del protocolo de Internet IPv6. El comando usado para manipular el netfilter de IPv6 es <code class="command">ip6tables</code>.
</div><div class="para">
La mayorÃa de las directivas para este comando son idénticas a aquellas utilizadas para <code class="command">iptables</code>, excepto que la tabla <code class="command">nat</code> no es aún soportada. Esto significa que aún no es posible realizar tareas de traslados sobre direcciones de redes IPv6, como ser, por ejemplo, enmascaramiento y reenvÃo de puertos.
@@ -10,4 +10,4 @@
Las opciones de configuración para el programa init <code class="command">ip6tables</code> son almacenadas en <code class="filename">/etc/sysconfig/ip6tables-config</code>, y los nombres para cada directiva varÃan significativamente de los correspondientes en <code class="command">iptables</code>.
</div><div class="para">
Por ejemplo, la directiva <code class="command">IPTABLES_MODULES</code> de <code class="filename">iptables-config</code>: el equivalente en el archivo <code class="filename">ip6tables-config</code> es <code class="command">IP6TABLES_MODULES</code>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Anterior</strong>2.9.5. Scripts de Control de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Siguiente</strong>2.9.7. Recursos Adicionales</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Anterior</strong>2.9.5. Programas de control de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Additional_Resources.html"><strong>Siguiente</strong>2.9.7. Recursos adicionales</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables-Saving_IPTables_Rules.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables-Saving_IPTables_Rules.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables-Saving_IPTables_Rules.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables-Saving_IPTables_Rules.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.4. Guardando las Reglas de IPTalbes</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html" title="2.9.3.6. Opciones de Listado" /><link rel="next" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html" title="2.9.5. Scripts de Control de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedorapr
oject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Saving_IPTables_Rules">2.9.4. Guardando las Reglas de IPTalbes</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.4. Guardando las reglas de IPTalbes</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html" title="2.9.3.6. Opciones de listado" /><link rel="next" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html" title="2.9.5. Programas de control de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fed
oraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.4. Guardando las reglas de IPTalbes"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Saving_IPTables_Rules">2.9.4. Guardando las reglas de IPTalbes</h3></div></div></div><div class="para">
Las reglas creadas con el comando <code class="command">iptables</code> son almacenadas en la memoria. Si el sistema es reiniciado antes de guardar el conjunto de reglas de <code class="command">iptables</code>, estas reglas se perderán. Para que las reglas de netfilter sigan vigentes luego de reiniciar el sistema, necesitan ser guardadas. Para salvar reglas de netfilter, ingrese el siguiente comando como usuario root:
</div><pre class="screen"><code class="command"> /sbin/service iptables save </code>
</pre><div class="para">
@@ -15,5 +15,5 @@
</pre><div class="important"><h2>Importante</h2><div class="para">
Si va a distribuir el archivo <code class="filename">/etc/sysconfig/iptables</code> a otras máquinas, debe teclear <code class="command">/sbin/service iptables restart</code> para que las nuevas reglas tengan efecto.
</div></div><div class="note"><h2>Nota</h2><div class="para">
- FÃjese la diferencia entre el <span class="emphasis"><em>command</em></span> <code class="command">iptables</code> (<code class="command">/sbin/iptables</code>), que es utilizado para manipular las tablas y cadenas que constituyen las funcionalidades de <code class="command">iptables</code>, y el <span class="emphasis"><em>service</em></span> <code class="command">iptables</code> (<code class="command">/sbin/iptables service</code>), que es utilizado para activar y desactivar el servicio de <code class="command">iptables</code> en sÃ.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Anterior</strong>2.9.3.6. Opciones de Listado</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Siguiente</strong>2.9.5. Scripts de Control de IPTables</a></li></ul></body></html>
+ FÃjese la diferencia entre el <span class="emphasis"><em>comando</em></span> <code class="command">iptables</code> (<code class="command">/sbin/iptables</code>), que es utilizado para manipular las tablas y cadenas que constituyen las funcionalidades de <code class="command">iptables</code>, y el <span class="emphasis"><em>servicio</em></span> <code class="command">iptables</code> (<code class="command">/sbin/iptables service</code>), que es utilizado para activar y desactivar el servicio de <code class="command">iptables</code> en sÃ.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-Listing_Options.html"><strong>Anterior</strong>2.9.3.6. Opciones de listado</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-IPTables_Control_Scripts.html"><strong>Siguiente</strong>2.9.5. Programas de control de IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,52 +1,52 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9. IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html" title="2.8.9.3. Documentación Relacionada" /><link rel="next" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html" title="2.9.2. Diferencias entre IPTables y IPChains" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="
right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-IPTables">2.9. IPTables</h2></div></div></div><div class="para">
- Con Fedora están incluidas herramientas avanzadas para el <em class="firstterm">filtrado de paquetes</em> â el proceso adherido al kernel que permite controlar a los paquetes de red mientras están ingresando a nuestro entorno, mientras lo están recorriendo y cuando lo abandonan. Las versiones del kernel anteriores a la 2.4, dependÃan de <code class="command">ipchains</code> para el filtrado de paquetes, y utilizaban listas de reglas aplicadas a los paquetes en cada paso del proceso de filtrado. El kernel 2.4 introdujo la utilización de <code class="command">iptables</code> (también llamado <em class="firstterm">netfilter</em>), que si bien es similar a <code class="command">ipchains</code>, expande enormemente el rango y la posibilidad de control disponible para filtrar los paquetes de red.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9. IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html" title="2.8.9.3. Documentación relacionada" /><link rel="next" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html" title="2.9.2. Diferencias entre IPTables e IPChains" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a clas
s="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.9. IPTables" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-IPTables">2.9. IPTables</h2></div></div></div><div class="para">
+ Con Fedora están incluidas herramientas avanzadas para el <em class="firstterm">filtrado de paquetes</em> â el proceso dentro de kernel que permite controlar a los paquetes de red mientras están ingresando a nuestro entorno, mientras lo están recorriendo y cuando lo abandonan. Las versiones del kernel anteriores a la 2.4, dependÃan de <code class="command">ipchains</code> para el filtrado de paquetes, y utilizaban listas de reglas aplicadas a los paquetes en cada paso del proceso de filtrado. El kernel 2.4 introdujo la utilización de <code class="command">iptables</code> (también llamado <em class="firstterm">netfilter</em>), que si bien es similar a <code class="command">ipchains</code>, expande enormemente el rango y la posibilidad de control disponible para filtrar los paquetes de red.
</div><div class="para">
El siguiente capÃtulo se dedica a los conceptos básicos del filtrado de paquetes, establece las diferencias entre <code class="command">ipchains</code> e <code class="command">iptables</code>, explica las diferentes opciones disponibles con los comandos de <code class="command">iptables</code>, y explica como las reglas de filtrado pueden ser preservadas entre los reinicios del sistema.
</div><div class="para">
- Vaya a <a class="xref" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos Adicionales">Sección 2.9.7, âRecursos Adicionalesâ</a> para instrucciones sobre cómo construir reglas de <code class="command">iptables</code> y configurar un cortafuego para que las use.
+ Vaya a la <a class="xref" href="sect-Security_Guide-IPTables-Additional_Resources.html" title="2.9.7. Recursos adicionales">Sección 2.9.7, âRecursos adicionalesâ</a> para instrucciones sobre cómo construir reglas de <code class="command">iptables</code> y configurar un cortafuego para que las use.
</div><div class="important"><h2>Importante</h2><div class="para">
El mecanismo de un cortafuegos establecido por defecto con un kernel 2.4 o superior es <code class="command">iptables</code>, pero <code class="command">iptables</code> no puede ser utilizado si <code class="command">ipchains</code> se encuentra en ejecución. Si <code class="command">ipchains</code> está presente en el momento del arranque, el kernel envÃa un mensaje de error y no puede iniciar <code class="command">iptables</code>.
</div><div class="para">
La funcionalidad de <code class="command">ipchains</code> no es afectada por estos errores.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</h3></div></div></div><div class="para">
+ </div></div><div class="section" title="2.9.1. Filtrado de Paquete"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</h3></div></div></div><div class="para">
El kernel de Linux utiliza la herramienta <span class="application"><strong>Netfilter</strong></span> para filtrar los paquetes, permitiendo que alguno de ellos sean recibidos por el sistema (o que pasen a través de él), y evitando que lo hagan otros. Esta herramienta está predefinida en el kernel, y posee tres <em class="firstterm">tablas</em> o <em class="firstterm">listas de reglas</em> predeterminadas de la forma siguiente:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">filter</code> â La tabla predeterminada para el manejo de paquetes de red.
- </div></li><li><div class="para">
- <code class="option">nat</code> â Se usa para alterar paquetes que crean una nueva conexión y para <em class="firstterm">Traducción de Dirección de Red</em> (<em class="firstterm">NAT</em>).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ <code class="option">nat</code> â Se usa para alterar paquetes que crean una nueva conexión y para <em class="firstterm">Network Address Translation</em> (<em class="firstterm">NAT</em>).
+ </div></li><li class="listitem"><div class="para">
<code class="option">mangle</code> â Usada para tipos especÃficos de alteraciones de paquetes.
</div></li></ul></div><div class="para">
Cada tabla tiene un grupo de <em class="firstterm">cadenas</em> predefinidas, que corresponden a las acciones realizadas por <code class="command">netfilter</code> sobre el paquete.
</div><div class="para">
Las cadenas predefinidas para la tabla <code class="option">filter</code> son las siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<em class="firstterm">INPUT</em> â Se aplica a paquetes de red que son destinados a este equipo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">OUTPUT</em> â Se aplica a paquetes de red generados localmente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">FORWARD</em> â Se aplica a paquetes de la red ruteados a través de este equipo.
</div></li></ul></div><div class="para">
Las cadenas predeterminadas para la tabla <code class="option">nat</code> son las siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<em class="firstterm">PREROUTING</em> â Altera los paquetes de la red cuando llegan.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">OUTPUT</em> â Altera los paquetes de la red generados localmente antes de que se envÃen.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">POSTROUTING</em> â Altera los paquetes de la red antes de ser enviados.
</div></li></ul></div><div class="para">
Las cadenas predeterminadas para la tabla <code class="option">mangle</code> son:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<em class="firstterm">INPUT</em> â Altera los paquetes de red destinados a este equipo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">OUTPUT</em> â Altera los paquetes de la red generados localmente antes de que se envÃen.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">FORWARD</em> â Altera los paquetes de red ruteados a través de este equipo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">PREROUTING</em> â Altera los paquetes que vienen de la red antes de ser ruteados.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<em class="firstterm">POSTROUTING</em> â Altera los paquetes de la red antes de ser enviados.
</div></li></ul></div><div class="para">
Cada paquete de red recibido por, o enviado con un sistema Linux es sujeto de (o por) al menos una tabla. Sin embargo, un paquete puede ser sujeto por varias reglas pertenecientes a cada tabla, antes de poder emerger al final de la cadena. La estructura y el propósito de estas reglas pueden variar, pero por lo general lo que buscan es un paquete yendo o viniendo desde una dirección IP determinada (o conjunto de direcciones), cada vez que se utilice un protocolo y un servicio de red determinados.
@@ -60,4 +60,4 @@
Cada cadena posee una polÃtica por defecto para las acciones de <code class="command">ACCEPT</code>, <code class="command">DROP</code>, <code class="command">REJECT</code>, o <code class="command">QUEUE</code>. Si ninguna de estas reglas en la cadena se aplica al paquete, entonces el paquete es tratado de acuerdo a la polÃtica establecida por defecto.
</div><div class="para">
El comando <code class="command">iptables</code> configura estas tablas, asà como crea algunas nuevas si es necesario.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Anterior</strong>2.8.9.3. Documentación Relacionada</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Siguiente</strong>2.9.2. Diferencias entre IPTables y IPChains</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Related_Documentation.html"><strong>Anterior</strong>2.8.9.3. Documentación relacionada</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains.html"><strong>Siguiente</strong>2.9.2. Diferencias entre IPTables e IPChains</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4.4. Módulos adicionales para opciones de coincidencia</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de Coincidencia de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html" title="2.9.3.4.3. Protocolo ICMP" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones Destino" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/
image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules">2.9.3.4.4. Módulos adicionales para opciones de coincidencia</h5></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4.4. Módulos adicionales para opciones de coincidencia</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de coincidencia de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html" title="2.9.3.4.3. Protocolo ICMP" /><link rel="next" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones de destino" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/i
mages/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.4.4. Módulos adicionales para opciones de coincidencia"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules">2.9.3.4.4. Módulos adicionales para opciones de coincidencia</h5></div></div></div><div class="para">
Opciones de coincidencias adicionales están disponibles a través de los módulos cargados por el comando <code class="command">iptables</code>.
</div><div class="para">
Para usar un módulo de comparación, cargue el módulo por su nombre con <code class="option">-m <em class="replaceable"><code><nombre-de-módulo></code></em></code>, donde <em class="replaceable"><code><nombre-de-módulo></code></em> es el nombre del módulo.
@@ -8,48 +8,48 @@
Por defecto hay disponibles muchos módulos. También puede crear módulos para proveer funcionalidad adicional.
</div><div class="para">
La siguiente es una lista parcial de los módulos más comúnmente usados:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Módulo <code class="option">limit</code> â Pone lÃmites sobre cuántos paquetes se toman para una regla particular.
</div><div class="para">
Cuando se usa junto con el destino <code class="command">LOG</code>, el módulo <code class="option">limit</code> puede prevenir una inundación de paquetes coincidentes que pudieran sobrecargar al sistema de log con mensajes repetitivos o acabar los recursos del sistema.
</div><div class="para">
- Vaya a <a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones Destino">Sección 2.9.3.5, âOpciones Destinoâ</a> para más información sobre el destino <code class="command">LOG</code>.
+ Vaya a la <a class="xref" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html" title="2.9.3.5. Opciones de destino">Sección 2.9.3.5, âOpciones de destinoâ</a> para más información sobre el destino <code class="command">LOG</code>.
</div><div class="para">
El módulo <code class="option">limit</code> habilita las siguientes opciones:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">--limit</code> â Establece la cantidad máxima posible de correspondencias en un perÃodo de tiempo determinado, especificado como un par <code class="option"><em class="replaceable"><code><value>/<period></code></em></code>. Por ejemplo, utilizar <code class="option">--limit 5/hour</code> permite 5 correspondencias con la regla a cada hora.
</div><div class="para">
Los perÃodos se pueden especificar en segundos, minutos, horas o dÃas.
</div><div class="para">
Si no se usa un número o modificador de tiempo, el valor predeterminado de <code class="option">3/hour</code> es asumido.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--limit-burst</code> â Pone un lÃmite en el número de paquetes que pueden coincidir con la regla en cada momento.
</div><div class="para">
Esta opción se especifica como un entero y no se debe usar junto con la opción <code class="option">--limit</code>.
</div><div class="para">
Si no se especifica un valor, el valor predeterminado cinco (5) es asumido.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
Módulo <code class="option">state</code> â Habilita el chequeo del estado.
</div><div class="para">
El módulo <code class="option">state</code> habilita las siguientes opciones:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">--state</code> â chequea a un paquete con los siguientes estados de conexión:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">ESTABLISHED</code> â El paquete está asociado a otros paquetes en una conexión establecida. Necesita aceptar este estado si quiere mantener una conexión entre un cliente y un servidor.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">INVALID</code> â El paquete es chequeado no está asociado a una conexión conocida.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">NEW</code> â El paquete chequeado es para crear una conexión nueva o es parte de una conexión de doble vÃa que no fue vista previamente. Necesita aceptar este estado si quiere permitir conexiones nuevas a un servicio.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">RELATED</code> â El paquete coincidente está iniciando una conexión relacionada de alguna manera a otra existente. Un ejemplo de esto es FTP, que usa una conexión para el control del tráfico (puerto 21) y una conexión separada para la transferencia de datos (puerto 20).
</div></li></ul></div><div class="para">
Estos estados de conexión pueden ser utilizados combinados con otros, si se los separa con comas, como por ejemplo <code class="option">-m state --state INVALID,NEW</code>.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
Módulo <code class="option">mac</code> â Habilita el chequeo de la dirección MAC de hardware.
</div><div class="para">
El módulo <code class="option">mac</code> habilita la siguiente opción:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">--mac-source</code> â Hace corresponder una dirección MAC de la tarjeta de interfaz de red que haya enviado el paquete. Para excluir una dirección MAC de la regla, coloque un signo de admiración (<code class="option">!</code>) luego de la opción de correspondencia <code class="option">--mac-source</code>.
</div></li></ul></div></li></ul></div><div class="para">
Vea en la página man de <code class="command">iptables</code> para más opciones de comparación disponibles a través de módulos.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Anterior</strong>2.9.3.4.3. Protocolo ICMP</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Siguiente</strong>2.9.3.5. Opciones Destino</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Anterior</strong>2.9.3.4.3. Protocolo ICMP</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Command_Options_for_IPTables-Target_Options.html"><strong>Siguiente</strong>2.9.3.5. Opciones de destino</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4.3. Protocolo ICMP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de Coincidencia de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html" title="2.9.3.4.2. Protocolo UDP" /><link rel="next" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html" title="2.9.3.4.4. Módulos adicionales para opciones de coincidencia" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Conten
t/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol">2.9.3.4.3. Protocolo ICMP</h5></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4.3. Protocolo ICMP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de coincidencia de IPTables" /><link rel="prev" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html" title="2.9.3.4.2. Protocolo UDP" /><link rel="next" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html" title="2.9.3.4.4. Módulos adicionales para opciones de coincidencia" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Con
tent/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.4.3. Protocolo ICMP"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol">2.9.3.4.3. Protocolo ICMP</h5></div></div></div><div class="para">
Las siguientes opciones de coincidencias están disponibles en el Protocolo de Mensajes de Control de Internet (ICMP) (<code class="option">-p icmp</code>):
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">--icmp-type</code> â Establece el nombre y número del tipo de ICMP a corresponderse con la regla. Puede obtenerse una lista de nombres ICMP válidos al ingresar el comando <code class="command">iptables -p icmp -h</code>.
</div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html"><strong>Anterior</strong>2.9.3.4.2. Protocolo UDP</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-Additional_Match_Option_Modules.html"><strong>Siguiente</strong>2.9.3.4.4. Módulos adicionales para opciones de c...</a></li></ul></body></html>
Index: sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html 29 Jul 2009 22:21:56 -0000 1.2
+++ sect-Security_Guide-IPTables_Match_Options-UDP_Protocol.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4.2. Protocolo UDP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de Coincidencia de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de Coincidencia de IPTables" /><link rel="next" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html" title="2.9.3.4.3. Protocolo ICMP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_lef
t.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol">2.9.3.4.2. Protocolo UDP</h5></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.9.3.4.2. Protocolo UDP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de coincidencia de IPTables" /><link rel="prev" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html" title="2.9.3.4. Opciones de coincidencia de IPTables" /><link rel="next" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html" title="2.9.3.4.3. Protocolo ICMP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_
left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.9.3.4.2. Protocolo UDP"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-IPTables_Match_Options-UDP_Protocol">2.9.3.4.2. Protocolo UDP</h5></div></div></div><div class="para">
Estas opciones de coincidencias están disponibles para el protocolo UDP (<code class="option">-p udp</code>):
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">--dport</code> â Especifica el puerto de destino del paquete UDP, utilizando el nombre del servicio, el número de puerto, o rango de números de puerto. La opción de correspondencia <code class="option">--destination-port</code> es equivalente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">--sport</code> â Especifica el puerto de origen del paquete UDP, utilizando el nombre del servicio, el número de puerto, o rango de números de puertos. La opción de correspondencia <code class="option">--source-port</code> es equivalente.
</div></li></ul></div><div class="para">
Con las opciones <code class="option">--dport</code> y <code class="option">--sport</code>, para especificar un rango válido de puertos, separe ambos números del rango con dos puntos (:). Por ejemplo: <code class="option">-p tcp --dport 3000:3200</code>. El rango válido más extenso que puede aceptarse es 0:65535.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Anterior</strong>2.9.3.4. Opciones de Coincidencia de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Siguiente</strong>2.9.3.4.3. Protocolo ICMP</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Command_Options_for_IPTables-IPTables_Match_Options.html"><strong>Anterior</strong>2.9.3.4. Opciones de coincidencia de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPTables_Match_Options-ICMP_Protocol.html"><strong>Siguiente</strong>2.9.3.4.3. Protocolo ICMP</a></li></ul></body></html>
Index: sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,19 +1,19 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.6.2. Configuración manual de una conexión IPsec de tipo equipo-a-equipo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red" /></head><
body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration">2.7.6.2. Configuración manual de una conexión <abbr class="abbrev">IPsec</abbr> de tipo equipo-a-equipo</h4></div></div></div><div clas
s="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.6.2. Configuración manual de una conexión IPsec de tipo equipo-a-equipo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red" /></hea
d><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.6.2. Configuración manual de una conexión IPsec de tipo equipo-a-equipo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration">2.7.6.2. Configuración manual de una conexión <abbr class="abbrev">IPsec</ab
br> de tipo equipo-a-equipo</h4></div></div></div><div class="para">
El primer paso para crear una conexión es obtener información tanto del sistema como de la red para cada estación de trabajo. Para una conexión de tipo equipo-a-equipo, se necesita lo siguiente:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
La dirección IP de cada equipo
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Un nombre único, por ejemplo, <code class="computeroutput">ipsec1</code>. Esto es utilizado para identificar la conexión <abbr class="abbrev">IPsec</abbr> y poder identificarla de otros dispositivos o conexiones.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Una clave de encriptado manual, o automáticamente generada por <code class="command">racoon</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Una clave de autenticación pre-compartida que es utilizada a lo largo de la etapa inicial de la conexión, y que también será utilizada luego para intercambiar claves de encriptado durante de la sesión.
</div></li></ul></div><div class="para">
Por ejemplo, suponga que la estación de trabajo A y la estación de trabajo B quieren conectarse entre ellas mediante de un túnel <abbr class="abbrev">IPsec</abbr>. Quieren conectarse utilizando una clave pre-compartida con el valor de <code class="computeroutput">Key_Value01</code>, y los usuarios acuerdan la utilización de <code class="command">racoon</code> para generar y compartir una clave de autenticación entre cada equipo. Los usuarios de ambos equipos deciden referirse a su conexión como <code class="computeroutput">ipsec1</code>..
</div><div class="note"><h2>Nota</h2><div class="para">
- DeberÃa elegir un PSK que utilice una mezcla de caracteres en mayúscula y en minúscula, números y signos de puntuación. Una PSK fácil de adivinar constituye un riesgo de seguridad.
+ DeberÃa elegir una PSK (clave pre-compartida) que utilice una mezcla de caracteres en mayúscula y en minúscula, números y signos de puntuación. Una PSK fácil de adivinar constituye un riesgo de seguridad.
</div><div class="para">
No es necesario utilizar el mismo nombre de conexión para cada equipo. DeberÃa elegir un nombre que sea conveniente y que tenga sentido para su instalación.
</div></div><div class="para">
@@ -49,7 +49,7 @@
Indica que las siguientes lÃneas en este archivo de configuración se aplican solo al nodo remoto identificado por la dirección IP <em class="replaceable"><code>X.X.X.X</code></em>.
</div></dd><dt><span class="term">exchange_mode aggressive</span></dt><dd><div class="para">
La configuración establecida por defecto en Fedora para <abbr class="abbrev">IPsec</abbr> utiliza un método de autenticación agresivo, que disminuye los excedentes de la conexión, permitiendo la configuración de varias conexiones <abbr class="abbrev">IPsec</abbr> con múltiples equipos.
- </div></dd><dt><span class="term">Dirección mi_identificador</span></dt><dd><div class="para">
+ </div></dd><dt><span class="term">my_identifier address</span></dt><dd><div class="para">
Indica el método de identificación a ser utilizado cuando se autentican nodos. Fedora utiliza direcciones IP para identificar nodos.
</div></dd><dt><span class="term">encryption_algorithm 3des</span></dt><dd><div class="para">
Especifica el cifrador de encriptación utilizado durante la autenticación. Por defecto, se usa el <em class="firstterm">Estándar de Encriptación de Datos Triple</em> (<acronym class="acronym">3DES</acronym>, por las iniciales en inglés de Triple Data Encryption Standard).
@@ -59,7 +59,7 @@
Indica el método de autenticación utilizado durante la negociación del nodo. Por defecto, Fedora utiliza una clave pre-compartida para la autenticación.
</div></dd><dt><span class="term">dh_group 2</span></dt><dd><div class="para">
Indica el número de grupo Diffie-Hellman para establecer claves de sesiones generadas dinámicamente. Por defecto, se utiliza modp1024 (segundo grupo).
- </div></dd></dl></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Manual_IPsec_Host_to_Host_Configuration-The_Racoon_Configuration_File">2.7.6.2.1. El Archivo de configuración Racoon</h5></div></div></div><div class="para">
+ </div></dd></dl></div><div class="section" title="2.7.6.2.1. El Archivo de configuración Racoon"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Manual_IPsec_Host_to_Host_Configuration-The_Racoon_Configuration_File">2.7.6.2.1. El Archivo de configuración Racoon</h5></div></div></div><div class="para">
Los archivos <code class="filename">/etc/racoon/racoon.conf</code> deben ser idénticos en todos los nodos <abbr class="abbrev">IPsec</abbr>, <span class="emphasis"><em>excepto</em></span> para la directiva <code class="command">include "/etc/racoon/<em class="replaceable"><code>X.X.X.X</code></em>.conf"</code>. Esta directiva (y el archivo al que se refiere) es generada cuando el túnel <abbr class="abbrev">IPsec</abbr> es activado. Para la estación de trabajo A, el valor <em class="replaceable"><code>X.X.X.X</code></em> en la directiva <code class="command">include</code> es la dirección IP de la estación de trabajo B. Y para la estación de trabajo B, lo contrario. A continuación mostramos un archivo <code class="filename">racoon.conf</code> tÃpico cuando se activa una conexión <abbr class="abbrev">IPsec</abbr>.
</div><pre class="screen"># Racoon IKE daemon configuration file.
# See 'man racoon.conf' for a description of the format and entries.
@@ -83,7 +83,7 @@
Indica que SA puede iniciarse anónimamente con cualquier par ofrecido que se corresponda con las credenciales de <abbr class="abbrev">IPsec</abbr>.
</div></dd><dt><span class="term">pfs_group 2</span></dt><dd><div class="para">
Define el protocolo de intercambio de claves Diffie-Hellman, que determina el método por el cual los nodos <abbr class="abbrev">IPsec</abbr> establecen una clave de sesión mutua y temporal para la segunda etapa de la conectividad <abbr class="abbrev">IPsec</abbr>. Por defecto, la implementación en Fedora de <abbr class="abbrev">IPsec</abbr> utiliza el segundo (o <code class="computeroutput">modp1024</code>) de los grupos Diffie-Hellman de intercambio de claves criptográficas. EL segundo grupo utiliza una exponenciación modular de 1024 bits que evita que los atacantes puedan decriptar transmisiones <abbr class="abbrev">IPsec</abbr>, aún si una de las claves privadas ha sido vulnerada.
- </div></dd><dt><span class="term">tiempo de vida 1 hora</span></dt><dd><div class="para">
+ </div></dd><dt><span class="term">lifetime time 1 hour</span></dt><dd><div class="para">
Este parámetro indica el perÃodo de vida de una SA y puede ser medido o bien en unidades de tiempo, o bien con datos. La implementación en Fedora establecida por defecto de <abbr class="abbrev">IPsec</abbr> especifica un tiempo de vida de una hora.
</div></dd><dt><span class="term">encryption_algorithm 3des, blowfish 448, rijndael</span></dt><dd><div class="para">
Indica la cifra de encriptación soportada para la etapa 2. Fedora soporta 3DES, Blowfish de 448 bits, y Rijndael (la cifra utilizada en el <em class="firstterm">Estándard avanzado de encriptación</em>, or <acronym class="acronym">AES</acronym>, por las iniciales en inglés de Advanced Encryption Standard).
Index: sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.7.2. Configuración manual de una conexión IPsec de tipo red-a-red.</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html" title="2.7.8. Iniciar y detener una conexión IPsec" /></head><b
ody class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration">2.7.7.2. Configuración manual de una conexión <abbr class="abbrev">IPsec</abbr> de tipo red-a-red.</h4></div></div>
</div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.7.2. Configuración manual de una conexión IPsec de tipo red-a-red.</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html" title="2.7.8. Iniciar y detener una conexión IPsec" /></head
><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.7.2. Configuración manual de una conexión IPsec de tipo red-a-red."><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration">2.7.7.2. Configuración manual de una conexión <abbr class="ab
brev">IPsec</abbr> de tipo red-a-red.</h4></div></div></div><div class="para">
Suponga que <acronym class="acronym">LAN</acronym> A (lana.ejemplo.com) y <acronym class="acronym">LAN</acronym> B (lanb.ejemplo.com) quieren conectarse entre ellas mediante un túnel <abbr class="abbrev">IPsec</abbr>. La dirección de red para <acronym class="acronym">LAN</acronym> A está en el rango 192.168.1.0/24. mientras qye <acronym class="acronym">LAN</acronym> B utiliza el rango 192.168.2.0/24. La dirección IP de la puerta de enlace es 192.1686.1.254 para <acronym class="acronym">LAN</acronym> A y 192.168.2.254 para <acronym class="acronym">LAN</acronym> B. Los enrutadores <abbr class="abbrev">IPsec</abbr> están separados de cada puerta de enlace <acronym class="acronym">LAN</acronym> y utilizan dos dispositivos de red: eth0 está asignado a una dirección IP estática accesible desde el exterior que tiene acceso a Internet, mientras eth1 actúa como un punto de enrutamiento para procesar y transmitir los paquetes <acronym class="acronym">LAN</acronym> de un n
odo de red a otro.
</div><div class="para">
La conexión <abbr class="abbrev">IPsec</abbr> entre cada red utiliza una clave pre-compartida con el valor de <code class="computeroutput">r3dh4tl1nux</code>, y los administradores de A y B están de acuerdo en permitir que <code class="command">racoon</code> genere automáticamente y comparta una clave de autenticación entre cada enrutador <abbr class="abbrev">IPsec</abbr>. El administrador de <acronym class="acronym">LAN</acronym> A decide identificar a la conexión <abbr class="abbrev">IPsec</abbr> como <code class="computeroutput">ipsec0</code>, mientras que el administrador de <acronym class="acronym">LAN</acronym> B decide identificarla como <code class="computeroutput">ipsec1</code>.
@@ -71,9 +71,9 @@
}
</pre><div class="para">
Antes de empezar la conexión <abbr class="abbrev">IPsec</abbr>, deberÃa ser habilitado el reenvÃo de IP en el kernel. Para hacerlo:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
Edite el archivo <code class="filename">/etc/sysctl.conf</code> y establezca <code class="computeroutput">net.ipv4.ip_forward</code> a <strong class="userinput"><code>1</code></strong>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Use el siguiente comando para habilitar los cambios:
</div><pre class="screen">[root@myServer ~] # sysctl -p /etc/sysctl.conf
</pre></li></ol></div><div class="para">
Index: sect-Security_Guide-Kerberos-Additional_Resources.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Additional_Resources.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Additional_Resources.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Additional_Resources.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,31 +1,31 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.10. Recursos Adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html" title="2.6.9. Configurando la Autenticación Cruzada de Reinados" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html" title="2.6.10.2. Páginas web útiles sobre Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a
class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Additional_Resources">2.6.10. Recursos Adicionales</h3></div></div></div><div class="para">
- Para más información sobre Kerberos, vaya a los siguientes recursos.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_Kerberos_Documentation">2.6.10.1. Documentación Instalada de Kerberos</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.10. Recursos adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html" title="2.6.9. Configurando la autenticación cruzada de reinados" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html" title="2.6.10.2. Páginas web útiles sobre Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a>
<a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.10. Recursos adicionales"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Additional_Resources">2.6.10. Recursos adicionales</h3></div></div></div><div class="para">
+ Para más información sobre Kerberos, consulte las fuentes que indicamos a continuación.
+ </div><div class="section" title="2.6.10.1. Documentación Instalada de Kerberos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_Kerberos_Documentation">2.6.10.1. Documentación Instalada de Kerberos</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
La <em class="citetitle">GuÃa de Instalación de Kerberos V5</em> y la <em class="citetitle">GuÃa del Administrador del Sistema Kerberos V5</em> en formatos PostScript y HTML. Pueden ser encontradas en el directorio <code class="filename">/usr/share/doc/krb5-server-<em class="replaceable"><code><version-number></code></em>/</code> (donde <em class="replaceable"><code><version-number></code></em> es el número de versión del paquete <code class="command">krb5-server</code> instalado en su sistema).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
La <em class="citetitle">GuÃa del Usuario UNIX de Kerberos V5</em> en formatos PostScript y HTML. Pueden ser encontradas en el directorio <code class="filename">/usr/share/doc/krb5-workstation-<em class="replaceable"><code><version-number></code></em>/</code> (donde <em class="replaceable"><code><version-number></code></em> es el número de versión del paquete <code class="command">krb5-workstation</code> instalado en su sistema).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Páginas man de Kerberos â Hay un número de páginas man para las varias aplicaciones y archivos de configuración involucrados con una implementación de Kerberos. La siguiente es una lista de algunas de las páginas man más importantes.
- </div><div class="variablelist"><dl><dt><span class="term">Aplicaciones Cliente</span></dt><dd><div class="itemizedlist"><ul><li><div class="para">
- <code class="command">man kerberos</code> â Una introducción al sistema Kerberos que describe cómo funcionan las credenciales y provee recomendaciones para obtener y destruir tiques de Kerberos. Al final de la página man hay referencias hacia otras páginas man relacionadas con el tema.
- </div></li><li><div class="para">
- <code class="command">man kinit</code> â Describe cómo usar este comando para obtener y hacer caché de un tique de garantÃa de tiques.
- </div></li><li><div class="para">
+ </div><div class="variablelist"><dl><dt><span class="term">Aplicaciones cliente</span></dt><dd><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="command">man kerberos</code> â Una introducción al sistema Kerberos que describe cómo funcionan las credenciales y provee recomendaciones para obtener y destruir tickets de Kerberos. Al final de la página man hay referencias hacia otras páginas man relacionadas con el tema.
+ </div></li><li class="listitem"><div class="para">
+ <code class="command">man kinit</code> â Describe cómo usar este comando para obtener y hacer caché de un ticket de garantÃa de tickets.
+ </div></li><li class="listitem"><div class="para">
<code class="command">man kdestroy</code> â Describe cómo usar este comando para destruir las credenciales de Kerberos.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">man klist</code> â Describe cómo usar este comando para listar las credenciales cacheadas de Kerberos.
- </div></li></ul></div></dd><dt><span class="term">Aplicaciones Administrativas</span></dt><dd><div class="itemizedlist"><ul><li><div class="para">
+ </div></li></ul></div></dd><dt><span class="term">Aplicaciones administrativas</span></dt><dd><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">man kadmin</code> â Describe cómo usar este comando para administrar con la base de datos de Kerberos V5.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">man kdb5_util</code> â Describe cómo usar este comando para crear y realizar funciones administrativas de bajo nivel en la base de datos de Kerberos V5.
- </div></li></ul></div></dd><dt><span class="term">Aplicaciones Servidoras</span></dt><dd><div class="itemizedlist"><ul><li><div class="para">
+ </div></li></ul></div></dd><dt><span class="term">Aplicaciones de servidor</span></dt><dd><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">man krb5kdc</code> â Describe las opciones de la lÃnea de comando del KDC de Kerberos V5.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">man kadmind</code> â Describe las opciones de la lÃnea de comando para el servidor de administración de Kerberos V5.
- </div></li></ul></div></dd><dt><span class="term">Archivos de Configuración</span></dt><dd><div class="itemizedlist"><ul><li><div class="para">
+ </div></li></ul></div></dd><dt><span class="term">Archivos de configuración</span></dt><dd><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">man krb5.conf</code> â Describe el formato y las opciones disponibles dentro del archivo de configuración para la biblioteca de Kerberos V5.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">man kdc.conf</code> â Describe el formato y las opciones disponibles dentro del archivo de configuración del AS y el KDC de Kerberos V5.
- </div></li></ul></div></dd></dl></div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Anterior</strong>2.6.9. Configurando la Autenticación Cruzada de R...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html"><strong>Siguiente</strong>2.6.10.2. Páginas web útiles sobre Kerberos</a></li></ul></body></html>
+ </div></li></ul></div></dd></dl></div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Anterior</strong>2.6.9. Configurando la autenticación cruzada de r...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html"><strong>Siguiente</strong>2.6.10.2. Páginas web útiles sobre Kerberos</a></li></ul></body></html>
Index: sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,12 +1,12 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.6. Configuración de un Cliente Kerberos 5</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html" title="2.6.5. Configurando un servidor Kerberos 5" /><link rel="next" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html" title="2.6.7. Mapeo Dominio-a-Reinado" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs
.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client">2.6.6. Configuración de un Cliente Kerberos 5</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.6. Configuración de un Cliente Kerberos 5</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html" title="2.6.5. Configurando un servidor Kerberos 5" /><link rel="next" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html" title="2.6.7. Mapeo dominio-a-reinado" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://d
ocs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.6. Configuración de un Cliente Kerberos 5"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client">2.6.6. Configuración de un Cliente Kerberos 5</h3></div></div></div><div class="para">
Configurar un cliente de Kerberos 5 es menos complicado que configurar un servidor. Como mÃnimo, instale los paquetes del cliente y otórguele a cada cliente un archivo de configuración <code class="filename">krb5.conf</code> válido. Mientras que <code class="command">ssh</code> y <code class="command">slogin</code> son los métodos preferidos para loguearse remotamente en sistemas cliente, las versiones Kerberizadas de <code class="command">rsh</code> y <code class="command">rlogin</code> siguen estando disponibles, aunque para habilitarlas es necesario realizar algunos cambios adicionales en la configuración.
- </div><div class="procedure"><ol class="1"><li><div class="para">
+ </div><div class="procedure"><ol class="1"><li class="step" title="Paso 1"><div class="para">
Asegúrese que la sincronización del tiempo existe entre el cliente Kerberos y KDC. Vaya a <a class="xref" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html" title="2.6.5. Configurando un servidor Kerberos 5">Sección 2.6.5, âConfigurando un servidor Kerberos 5â</a> para más información. Además, verifique que el DNS está funcionando apropiadamente en el cliente Kerberos antes de continuar con los programas cliente de Kerberos.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 2"><div class="para">
Instale los paquetes <code class="filename">krb5-libs</code> y <code class="filename">krb5-workstation</code> en todas las máquinas clientes. Provea un archivo <code class="filename">/etc/krb5.conf</code> válido para cada cliente (normalmente este puede ser el mismo archivo <code class="filename">krb5.conf</code> usado por el KDC).
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 3"><div class="para">
Antes que una estación de trabajo del reinado pueda utilizar a Kerberos para autenticar los usuarios que se conectan mediante <code class="command">ssh</code>, o mediante los <code class="command">rsh</code> o <code class="command">rlogin</code> Kerberizados, debe tener su propio equipo principal en la base de datos de Kerberos. Los programas de servidor <code class="command">sshd</code>, <code class="command">kshd</code>, y <code class="command">klogind</code>, necesitan todos acceder a las llaves para los servicios del <span class="emphasis"><em>host</em></span> principal. Además, para poder utilizar los servicios kerberizados <code class="command">rsh</code> y <code class="command">rlogin</code>, esa estación de trabajo debe tener el paquete <code class="filename">xinetd</code> instalado.
</div><div class="para">
Al utilizar <code class="command">kadmin</code> se agrega un principal de equipo para la estación de trabajo en el KDC. En este caso, la instancia es el nombre del equipo de la estación de trabajo. Utilice la opción <code class="command">-randkey</code> para el comando <code class="command">addprinc</code> de <code class="command">kadmin</code>, para crear el principal y asignarle una llave en forma azarosa:
@@ -14,20 +14,20 @@
</pre><div class="para">
Ahora que se ha creado el principal, las claves se pueden extraer para la estación trabajo ejecutando <code class="command">kadmin</code> <span class="emphasis"><em>en la misma estación de trabajo</em></span> y usando el comando <code class="command">ktadd</code> dentro de <code class="command">kadmin</code>:
</div><pre class="screen">ktadd -k /etc/krb5.keytab host/<em class="replaceable"><code>bla.ejemplo.com</code></em>
-</pre></li><li><div class="para">
- Para usar otros servicios de red kerberizados, primero deben iniciarse. Abajo está una lista de los servicios kerberizados comunes y las instrucciones de cómo habilitarlos:
- </div><div class="itemizedlist"><ul><li><div class="para">
+</pre></li><li class="step" title="Paso 4"><div class="para">
+ Para usar otros servicios de red kerberizados, primero deben iniciarse. A continuación mostramos una lista de los servicios kerberizados comunes y las instrucciones acerca de cómo habilitarlos:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">ssh</code> â OpenSSH usa GSS-API para autenticar los usuarios en los servidores si la configuración del cliente y del servidor tienen ambas <code class="option">GSSAPIAuthentication</code> habilitado. Si el cliente tiene también <code class="option">GSSAPIDelegateCredentials</code> habilitado, las credenciales del usuario se hacen disponibles en el sistema remoto.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">rsh</code> y <code class="command">rlogin</code> â Para usar las versiones kerberizadas de <code class="command">rsh</code> y <code class="command">rlogin</code>, habilite <code class="command">klogin</code>, <code class="command">eklogin</code> y <code class="command">kshell</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Telnet â Para usar Telnet kerberizado, debe habilitar <code class="command">krb5-telnet</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
FTP â Para proveer acceso FTP, crear y extraer una clave para el principal con una raÃz de <code class="computeroutput">ftp</code>. Asegúrese de poner la instancia al nombre de equipo completo del servidor FTP, luego habilite <code class="command">gssftp</code>.
- </div></li><li><div class="para">
- IMAP â Para utilizar un servidor kerberizado IMAP, el paquete <code class="filename">cyrus-imap</code> utilizará Kerberos 5, si también se encuentra instalado el paquete <code class="filename">cyrus-sasl-gssapi</code>. El paquete <code class="filename">cyrus-sasl-gssapi</code> contiene el complemento Cyrus SASL que tiene soporte para autenticación GSS-API. Cyrus IMAP deberÃa funcionar correctamente con Kerberos siempre y cuando el usuario <code class="command">cyrus</code> sea capaz de encontrar la llave correspondiente en <code class="filename">/etc/krb5.keytab</code>, y que la raÃz para el principal está definida para <code class="command">imap</code> (creada con <code class="command">kadmin</code>).
+ </div></li><li class="listitem"><div class="para">
+ IMAP â Para utilizar un servidor kerberizado IMAP, el paquete <code class="filename">cyrus-imap</code> utilizará Kerberos 5, si también se encuentra instalado el paquete <code class="filename">cyrus-sasl-gssapi</code>. El paquete <code class="filename">cyrus-sasl-gssapi</code> contiene el complemento Cyrus SASL que tiene soporte para autenticación GSS-API. Cyrus IMAP deberÃa funcionar correctamente con Kerberos siempre y cuando el usuario <code class="command">cyrus</code> sea capaz de encontrar la clave correspondiente en <code class="filename">/etc/krb5.keytab</code>, y que la raÃz para el principal esté definida para <code class="command">imap</code> (creada con <code class="command">kadmin</code>).
</div><div class="para">
Una alternativa a <code class="filename">cyrus-imap</code> se puede encontrar en el paquete <code class="command">dovecot</code>, que también se incluye en Fedora. Este paquete contiene un servidor IMAP pero no da soporte a GSS-API y Kerberos por el momento.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
CVS â Para usar un servidor CVS kerberizado, <code class="command">gserver</code> usa un principal con una raÃz de <code class="computeroutput">cvs</code> y por lo demás es idéntico al servidor CVS <code class="command">pserver</code>.
- </div></li></ul></div></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html"><strong>Anterior</strong>2.6.5. Configurando un servidor Kerberos 5</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Siguiente</strong>2.6.7. Mapeo Dominio-a-Reinado</a></li></ul></body></html>
+ </div></li></ul></div></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html"><strong>Anterior</strong>2.6.5. Configurando un servidor Kerberos 5</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Siguiente</strong>2.6.7. Mapeo dominio-a-reinado</a></li></ul></body></html>
Index: sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html 31 Oct 2009 01:29:26 -0000 1.3
@@ -1,27 +1,27 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.5. Configurando un servidor Kerberos 5</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html" title="2.6.4. Kerberos y PAM" /><link rel="next" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html" title="2.6.6. Configuración de un Cliente Kerberos 5" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.o
rg"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server">2.6.5. Configurando un servidor Kerberos 5</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.5. Configurando un servidor Kerberos 5</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html" title="2.6.4. Kerberos y PAM" /><link rel="next" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html" title="2.6.6. Configuración de un Cliente Kerberos 5" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraprojec
t.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.5. Configurando un servidor Kerberos 5"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server">2.6.5. Configurando un servidor Kerberos 5</h3></div></div></div><div class="para">
Cuando se configure Kerberos, primero instale el KDC. Si es necesario configurar servidores esclavos, instale el maestro primero.
</div><div class="para">
Para configurar el primer KDC de Kerberos, siga estos pasos:
- </div><div class="procedure"><ol class="1"><li><div class="para">
+ </div><div class="procedure"><ol class="1"><li class="step" title="Paso 1"><div class="para">
Asegúrese que la sincronización de hora y DNS estén funcionando correctamente en todos los clientes y máquinas del servidor antes de continuar Kerberos. Preste una atención especial a la sincronización entre el servidor Kerberos y sus clientes. Si la diferencia horaria entre el servidor y el cliente es mayor a cinco minutos (esto es configurable en Kerberos 5), los clientes de Kerberos no podrán autenticarse en el servidor. Esta sincronización es necesaria para prevenir que un atacante utilice un comprobante antiguo de Kerberos enmascarado como el de un usuario válido.
</div><div class="para">
Es recomendable configurar una red cliente/servidor compatible con el Protocolo de Horario de Red (NTP, por las siglas en inglés de Network Time Protocol), aún cuando no se esté utilizando Kerberos. Fedora incluye el paquete <code class="filename">ntp</code> para este propósito. Consulte <code class="filename">/usr/share/doc/ntp-<em class="replaceable"><code><version-number></code></em>/index.html</code> (donde <em class="replaceable"><code><version-number></code></em> es el número de versión del paquete <code class="filename">ntp</code> instalado en su sistema) para conocer detalles acerca de cómo configurar servidores con Protocolos de Horario de Red, o <a href="http://www.ntp.org">http://www.ntp.org</a>, para obtener más información acerca de NTP.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 2"><div class="para">
Instale los paquetes <code class="filename">krb5-libs</code>, <code class="filename">krb5-server</code> y <code class="filename">krb5-workstation</code> en la máquina dedicada que correrá KDC. Esta máquina necesita ser muy segura â si es posible, no debe correr ningún otro servicio más que KDC.
- </div></li><li><div class="para">
- Edite los archivos de configuración <code class="filename">/etc/krb5.conf</code> y <code class="filename">/var/kerberos/krb5kdc/kdc.conf</code> para reflejar el nombre del reinado y los mapeos dominio-a-reinado. Un reinado simple puede ser construido reemplazando instancias de <em class="replaceable"><code>EJEMPLO.COM</code></em> y <em class="replaceable"><code>ejemplo.com</code></em> con el nombre correcto del dominio â siendo seguro mantener la forma correcta de los nombres en mayúscula y en mÃnuscula â y cambiando el KDC de <em class="replaceable"><code>kerberos.example.com</code></em> al nombre del servidor kerberos. Por convención, todos los nombres de reinados se escriben en mayúsculas, y todos los nombres de equipos y de dominios DNS en minúsculas. Para obtener información detallada acerca de los formatos de estos archivos de configuración, consulte sus respectivas páginas man.
- </div></li><li><div class="para">
- Crear la base de datos usando el utilitario <code class="command">kdb5_util</code> desde una terminal:
+ </div></li><li class="step" title="Paso 3"><div class="para">
+ Edite los archivos de configuración <code class="filename">/etc/krb5.conf</code> y <code class="filename">/var/kerberos/krb5kdc/kdc.conf</code> para reflejar el nombre del reinado y los mapeos dominio-a-reinado. Un reinado simple puede ser construido reemplazando instancias de <em class="replaceable"><code>EJEMPLO.COM</code></em> y <em class="replaceable"><code>ejemplo.com</code></em> con el nombre correcto del dominio â siendo seguro mantener la forma correcta de los nombres en mayúscula y en mÃnuscula â y cambiando el KDC de <em class="replaceable"><code>kerberos.elemplo.com</code></em> al nombre del servidor kerberos. Por convención, todos los nombres de reinados se escriben en mayúsculas, y todos los nombres de equipos y de dominios DNS en minúsculas. Para obtener información detallada acerca de los formatos de estos archivos de configuración, consulte sus respectivas páginas man.
+ </div></li><li class="step" title="Paso 4"><div class="para">
+ Genere la base de datos usando el utilitario <code class="command">kdb5_util</code> desde una terminal:
</div><pre class="screen">/usr/kerberos/sbin/kdb5_util create -s
</pre><div class="para">
- El comando <code class="command">create</code> genera la base de datos que almacena las llaves para el reinado de Kerberos. El interruptor <code class="command">-s</code> obliga a la creación de un archivo <em class="firstterm">stash</em> en cual la llave del servidor principal es almacenada. Si no existe un archivo stash desde donde poder leer la llave, el servidor kerberos (<code class="command">krb5kdc</code>) le pedirá al usuario que ingrese la contraseña principal del servidor (que puede ser utilizada para generar nuevamente la llave) cada vez que se inicie.
- </div></li><li><div class="para">
+ El comando <code class="command">create</code> genera la base de datos que almacena las clves para el reinado de Kerberos. El interruptor <code class="command">-s</code> obliga a la creación de un archivo <em class="firstterm">stash</em> en el cual la clave del servidor principal es almacenada. Si no existe un archivo stash desde donde poder leer la clave, el servidor kerberos (<code class="command">krb5kdc</code>) le pedirá al usuario que ingrese la contraseña principal del servidor (que puede ser utilizada para generar nuevamente la clave) cada vez que se inicie.
+ </div></li><li class="step" title="Paso 5"><div class="para">
Edite el archivo <code class="filename">/var/kerberos/krb5kdc/kadm5.acl</code>. Este archivo es usado por <code class="command">kadmind</code> para determinar qué principales tienen acceso administrativo a la base de datos de Kerberos y sus niveles de acceso. La mayorÃa de las organizaciones pueden obtenerlo por una única lÃnea:
</div><pre class="screen">*/admin(a)EJEMPLO.xn--com-kla  *
</pre><div class="para">
- La mayorÃa de los usuarios de representan en la base de datos por un principal único (con una instancia <span class="emphasis"><em>NULL</em></span>, o vacÃa, tal como <span class="emphasis"><em>joe(a)EJEMPLO.COM</em></span>). En esta configuración, los usuarios con un segundo principal con una instancia de <span class="emphasis"><em>admin</em></span> (por ejemplo, <span class="emphasis"><em>joe/admin(a)EJEMPLO.COM</em></span>) pueden manejar con poder completo sobre el territorio de la base de datos de Kerberos.
+ La mayorÃa de los usuarios se representan en la base de datos por un principal único (con una instancia <span class="emphasis"><em>NULL</em></span>, o vacÃa, tal como <span class="emphasis"><em>juan(a)EJEMPLO.COM</em></span>). En esta configuración, los usuarios con un segundo principal con una instancia de <span class="emphasis"><em>admin</em></span> (por ejemplo, <span class="emphasis"><em>juan/admin(a)EJEMPLO.COM</em></span>) pueden manejar con poder completo sobre el reinado de la base de datos de Kerberos.
</div><div class="para">
Después de que se inicie <code class="command">kadmind</code> en el servidor, cualquier usuario puede acceder sus servicios ejecutando <code class="command">kadmin</code> en cualquier cliente o servidores en el reino. Sin embargo, sólo los usuarios listados en el archivo <code class="filename">kadm5.acl</code> pueden modificar la base de datos de ninguna forma, excepto para cambiar sus propias contraseñas.
</div><div class="note"><h2>Nota</h2><div class="para">
@@ -29,14 +29,14 @@
</div></div><div class="para">
Ingrese el comando siguiente <code class="command">kadmin.local</code> en la terminal KDC para crear el primer principal:
</div><pre class="screen">/usr/kerberos/sbin/kadmin.local -q "addprinc <em class="replaceable"><code>nombreusuario</code></em>/admin"
-</pre></li><li><div class="para">
+</pre></li><li class="step" title="Paso 6"><div class="para">
Inicie Kerberos usando los siguientes comandos:
</div><pre class="screen">/sbin/service krb5kdc start
/sbin/service kadmin start
/sbin/service krb524 start
-</pre></li><li><div class="para">
+</pre></li><li class="step" title="Paso 7"><div class="para">
Agregue principales para los usuarios mediante el comando <code class="command">addprinc</code> dentro de <code class="command">kadmin</code>. <code class="command">kadmin</code> y <code class="command">kadmin.local</code> son interfaces de lÃneas de comando al KDC. Como este, existen disponibles otros comandos â como por ejemplo <code class="command">addprinc</code> â luego de iniciar el programa <code class="command">kadmin</code>. Para obtener mas información, consulte la página man de <code class="command">kadmin</code>.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 8"><div class="para">
Verifique que KDC está emitiendo tiques. Primero, corra <code class="command">kinit</code> para obtener un tique y guardarlo en un archivo cache de credencial. Luego, use <code class="command">klist</code> para ver la lista de credenciales en el caché y use <code class="command">kdestroy</code> para destruir el caché y las credenciales que contiene.
</div><div class="note"><h2>Nota</h2><div class="para">
Por defecto, <code class="command">kinit</code> intenta autenticarse utilizando el mismo nombre de usuario del de inicio de sesión (no el del servidor Kerberos). Si ese nombre de usuario no se corresponde con un principal en la base de datos de Kerberos, <code class="command">kinit</code> envÃa un mensaje de error. Si eso sucede, indiquele a <code class="command">kinit</code> el nombre del principal correcto, como un argumento en la lÃnea de comando (<code class="command">kinit <em class="replaceable"><code><principal></code></em></code>).
Index: sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.7. Mapeo Dominio-a-Reinado</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html" title="2.6.6. Configuración de un Cliente Kerberos 5" /><link rel="next" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html" title="2.6.8. Configurando KDCs secundarios" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fed
oraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping">2.6.7. Mapeo Dominio-a-Reinado</h3></div></div></div><div class="para">
- Cuando un cliente intenta acceder un servicio que corre en un servidor particular, sabe el nombre del (<span class="emphasis"><em>equipo</em></span>) del servicio y el nombre del servidor (<span class="emphasis"><em>foo.ejemplo.com</em></span>), pero como se pueden desplegar más de un reinado en su red, debe averiguar el nombre del reinado en el que reside el servicio.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.7. Mapeo dominio-a-reinado</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html" title="2.6.6. Configuración de un Cliente Kerberos 5" /><link rel="next" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html" title="2.6.8. Configurando KDCs secundarios" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.
fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.7. Mapeo dominio-a-reinado"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping">2.6.7. Mapeo dominio-a-reinado</h3></div></div></div><div class="para">
+ Cuando un cliente intenta acceder a un servicio que corre en un servidor particular, sabe el nombre del (<span class="emphasis"><em>equipo</em></span>) del servicio y el nombre del servidor (<span class="emphasis"><em>foo.ejemplo.com</em></span>), pero como se pueden desplegar más de un reinado en su red, debe averiguar el nombre del reinado en el que reside el servicio.
</div><div class="para">
Por defecto, el nombre del territorio se toma como el nombre de dominio DNS del servidor, en mayúsculas.
</div><div class="literallayout"><p>foo.ejemplo.org â EJEMPLO.ORG<br />
Index: sect-Security_Guide-Kerberos-How_Kerberos_Works.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-How_Kerberos_Works.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-How_Kerberos_Works.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-How_Kerberos_Works.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,13 +1,13 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.3. Como Funciona Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html" title="2.6.2. TerminologÃa de Kerberos" /><link rel="next" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html" title="2.6.4. Kerberos y PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/im
age_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-How_Kerberos_Works">2.6.3. Como Funciona Kerberos</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.3. Como Funciona Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html" title="2.6.2. TerminologÃa de Kerberos" /><link rel="next" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html" title="2.6.4. Kerberos y PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images
/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.3. Como Funciona Kerberos"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-How_Kerberos_Works">2.6.3. Como Funciona Kerberos</h3></div></div></div><div class="para">
Kerberos se diferencia de los métodos de autenticación de tipo nombre de usuario/contraseña. En lugar de autenticar cada usuario en cada servicio de red, Kerberos utiliza encriptaciones simétricas y un servicio adicional confiable (un KDC), para autenticar usuarios en conjunto de servicios de red. Cuando un usuario se autentica en el KDC, el KDC devuelve a la máquina del usuario en cuestión un comprobante especÃfico para esa sesión, y cualquier servicio kerberizado busca el comprobante en la máquina del usuario, en lugar de pedir que el usuario se autentique utilizando una contraseña.
</div><div class="para">
Cuando un usuario kerberizado de una red se loguea en su estación de trabajo, su principal es enviado al KDC como parte de un pedido para un TGT del servidor de Autenticación. Este pedido puede ser enviado por el programa de logueo de modo que sea transparente para el usuario, o puede ser enviado por el programa <code class="command">kinit</code> luego que el usuario se haya logueado.
</div><div class="para">
El KDC entonces verifica con el principal en su base de datos. Si el principal es encontrado, el KDC crea un TGT, que se encripta usando la clave del usuario y se lo devuelve a ese usuario.
</div><div class="para">
- El login, o programa <code class="command">kinit</code> en el cliente que desencripta el TGT utilizando la clave del usuario, que se analiza desde la contraseña del usuario. La clave del usuario es utilizada sólo en la máquina cliente y que <span class="emphasis"><em>no</em></span> se transmite en la red.
+ El login, o programa <code class="command">kinit</code> en el cliente, se encarga de desencriptar el TGT utilizando la clave del usuario, que se analiza desde la contraseña del usuario. La clave del usuario es utilizada sólo en la máquina cliente y <span class="emphasis"><em>no</em></span> se transmite en la red.
</div><div class="para">
El TGT es configurado para que caduque en un determinado perÃodo de tiempo (generalmente de diez a veinticuatro horas), y es almacenado en el caché de credenciales en la máquina del cliente. Un tiempo de expiración es definido para que, en el supuesto caso que exista un TGT vulnerado, pueda ser utilizado por un atacante sólo durante un breve perÃodo de tiempo. Luego que se ha emitido un TGT, el usuario no necesita reingresar su contraseña hasta que este no expire, o hasta que haya finalizado su sesión, y haya vuelto a iniciarla.
</div><div class="para">
@@ -15,14 +15,14 @@
</div><div class="warning"><h2>Advertencia</h2><div class="para">
El sistema Kerberos puede ser vulnerado si un usuario en la red se autentica frente a un servicio no kerberizado transmitiendo una contraseña con formato de texto simple. La utilización de servicios no kerberizados es altamente desalentada. Entre tales servicios se encuentra Telnet y FTP. Es preferible la utilización de otros protocolos encriptados, como servicios asegurados mediante SSH o SSL, aunque no es lo ideal.
</div></div><div class="para">
- Este es solamente un resumen amplio de cómo funciona la autenticación de Kerberos. Vaya a <a class="xref" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos Adicionales">Sección 2.6.10, âRecursos Adicionalesâ</a> para más enlaces con información más detallada.
+ Este es solamente una presentación general de cómo funciona la autenticación de Kerberos. Vaya a la <a class="xref" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos adicionales">Sección 2.6.10, âRecursos adicionalesâ</a> para conocer otros enlaces hacia información más detallada.
</div><div class="note"><h2>Nota</h2><div class="para">
Kerberos depende de los siguientes servicios de red para funcionar correctamente.
- <div class="itemizedlist"><ul><li><div class="para">
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
Sincronización de reloj aproximado entre las máquinas de la red.
</div><div class="para">
Un programa de sincronización de relojes deberÃa ser configurado para la red, como por ejemplo <code class="command">ntpd</code>. Consulte <code class="filename">/usr/share/doc/ntp-<em class="replaceable"><code><version-number></code></em>/index.html</code> para obtener más detalles acerca de cómo definir servidores de Protocolos de Horarios de Red (donde <em class="replaceable"><code><version-number></code></em>) es el número de versión del paquete <code class="filename">ntp</code> instalado en su sistema).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Servicio de Nombre de Dominio (DNS).
</div><div class="para">
Debe asegurarse que las entradas DNS y los equipos en la red se encuentren todos configurados adecuadamente. Vea <em class="citetitle">Kerberos V5 System Administrator's Guide</em> en <code class="filename">/usr/share/doc/krb5-server-<em class="replaceable"><code><version-number></code></em></code> para obtener más información, (donde <em class="replaceable"><code><version-number></code></em> es el número de versión del paquete <code class="filename">krb5-server</code> instalado en su sistema).
Index: sect-Security_Guide-Kerberos-Kerberos_Terminology.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Kerberos_Terminology.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Kerberos_Terminology.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Kerberos_Terminology.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,16 +1,16 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.2. TerminologÃa de Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="next" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html" title="2.6.3. Como Funciona Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documen
tation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Kerberos_Terminology">2.6.2. TerminologÃa de Kerberos</h3></div></div></div><div class="para">
- Kerberos tiene su propia terminologÃa para definir varios aspectos del servicio. Antes de aprender cómo funciona Kerberos, es importante aprender los siguientes términos.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.2. TerminologÃa de Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="next" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html" title="2.6.3. Como Funciona Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Docu
mentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.2. TerminologÃa de Kerberos"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Kerberos_Terminology">2.6.2. TerminologÃa de Kerberos</h3></div></div></div><div class="para">
+ Kerberos tiene su propia terminologÃa para definir varios aspectos del servicio. Antes de aprender cómo funciona Kerberos, es importante conocer algunos de los siguientes términos:
</div><div class="variablelist"><dl><dt><span class="term">Servidor de autenticación (SA)</span></dt><dd><div class="para">
- Un servidor que envÃa comprobantes para un servicio determinado, comprobantes que en su momento serán enviados a los usuarios para que puedan acceder a ese servicio. El AS responde con una petición a las solicitudes de los clientes que, o no tienen o no han enviado sus credenciales de autenticación. Generalmente, para utilizar el servicio que ofrece el servidor que emite los comprobantes (TGS, por las siglas en inglés de Ticket-Granting Server), se envÃa un comprobante de obtención de comprobantes (TGT, Ticket-Granting Ticket). Por último, el AS generalmente se ejecuta en el mismo equipo que el centro de distribución de claves (KDC, Key Distribution Center).
+ Un servidor que envÃa comprobantes (o tickets) para un servicio determinado, comprobantes que en su momento serán enviados a los usuarios para que puedan acceder a ese servicio. El AS responde con una petición a las solicitudes de los clientes que, o no tienen o no han enviado sus credenciales de autenticación. Generalmente, para tener acceso al servidor que emite las garantÃas de los comprobantes (TGS, por las siglas en inglés de Ticket-Granting Server), se envÃa un comprobante de obtención de garantÃa de comprobante (TGT, Ticket-Granting Ticket). Por último, el AS generalmente se ejecuta en el mismo equipo que el centro de distribución de claves (KDC, Key Distribution Center).
</div></dd><dt><span class="term">ciphertext</span></dt><dd><div class="para">
Datos encriptados.
</div></dd><dt><span class="term">cliente</span></dt><dd><div class="para">
- Una entidad en la red (un usuario, equipo o aplicación) que puede recibir tiques desde Kerberos.
+ Una entidad en la red (un usuario, equipo o aplicación) que puede recibir tickets desde Kerberos.
</div></dd><dt><span class="term">credenciales</span></dt><dd><div class="para">
- Un conjunto de credenciales electrónicas temporales que verifican la identidad de un cliente para un servicio particular. También llamado tique.
- </div></dd><dt><span class="term">caché de credenciales o archivo de tique</span></dt><dd><div class="para">
+ Un conjunto de credenciales electrónicas temporales que verifican la identidad de un cliente para un servicio particular. También llamado ticket.
+ </div></dd><dt><span class="term">caché de credenciales o archivo de ticket</span></dt><dd><div class="para">
Un archivo que contiene las claves para encriptar las comunicaciones entre un usuario y varios servicios de red. Kerberos 5 soporta un marco de trabajo para el uso de otros tipos de cache, tales como memoria compartida, pero los archivos son los más completamente soportados.
</div></dd><dt><span class="term">hash de encriptado</span></dt><dd><div class="para">
Un hash de una vuelta se usa para autenticar los usuarios. Estos son más seguros que usar datos no encriptados, pero todavÃa son relativamente fáciles de desencriptar para craqueadores experimentados.
@@ -23,23 +23,23 @@
</div></dd><dt><span class="term">clave</span></dt><dd><div class="para">
Los datos usados cuando se encriptan o desencriptan otros datos. Los datos encriptados no pueden ser desencriptados sin una clave apropiada o una extrema buena suerte de parte del craqueador.
</div></dd><dt><span class="term">centro de distribución de claves (KDC)</span></dt><dd><div class="para">
- Un servicio que emite tiques de Kerberos, y que usualmente corre en el mismo equipo que el servidor de garantÃa de tique (TGS).
+ Un servicio que emite tickets de Kerberos, y que usualmente corre en el mismo equipo que el servidor de garantÃa de ticket (TGS).
</div></dd><dt><span class="term">tabla de clave (keytab)</span></dt><dd><div class="para">
Un archivo que incluye una lista no encriptada de principales con sus respectivas claves. Los servidores obtienen las claves que necesitan desde los archivos keytab en lugar de utilizar <code class="command">kinit</code>. El archivo keytab establecido por defecto es <code class="filename">/etc/krb5.keytab</code>. El servidor que administra el KDC <code class="command">/usr/kerberos/sbin/kadmind</code>, es el único servicio que utiliza cualquier otro archivo (utiliza <code class="filename">/var/kerberos/krb5kdc/kadm5.keytab</code>).
</div></dd><dt><span class="term">kinit</span></dt><dd><div class="para">
- El comando <code class="command">kinit</code> permite a un principal que ya ingresó obtener y hacer caché del tique inicial de garantÃa de tiques (TGT). Vaya a la página man de <code class="command">kinit</code> para más información.
+ El comando <code class="command">kinit</code> permite a un principal que ya ingresó obtener y hacer caché del ticket inicial de garantÃa de tickets (TGT). Vaya a la página man de <code class="command">kinit</code> para más información.
</div></dd><dt><span class="term">principal (o nombre principal)</span></dt><dd><div class="para">
- El principal es el nombre único de un servicio o de un usuario al que le es permitido autenticarse mediante Kerberos. El principal tiene la forma de <code class="computeroutput">root[/instance]@REALM</code>. Para un usuario tÃpico, el root es el mismo que su ID de inicio de sesión. La <code class="computeroutput">instance</code> es opcional. Si el principal tiene una instancia, será diferenciada del root con una barra ("/"). Una cadena vacÃa ("") es considerada una instancia válida (que difiere de la instancia <code class="computeroutput">NULL</code> establecida por defecto), pero utilizarla puede llegar a ser confuso. Todos los principales de un dominio poseen su propia clave, que para los usuarios es derivada desde una contraseña, o es un conjunto de servicios aleatorios.
+ El principal es el nombre único de un servicio o de un usuario al que le es permitido autenticarse mediante Kerberos. El principal tiene la forma de <code class="computeroutput">root[/instance]@REALM</code>. Para un usuario tÃpico, el root es el mismo que su ID de inicio de sesión. La <code class="computeroutput">instance</code> es opcional. Si el principal tiene una instancia, será diferenciada del root con una barra invertida ("/"). Una cadena vacÃa ("") es considerada una instancia válida (que difiere de la instancia <code class="computeroutput">NULL</code> establecida por defecto), pero utilizarla puede llegar a ser confuso. Todos los principales de un dominio poseen su propia clave, que para los usuarios es derivada desde una contraseña, o es un conjunto de servicios aleatorios.
</div></dd><dt><span class="term">reinado</span></dt><dd><div class="para">
Una red que use Kerberos, compuesta de uno o más servidores llamados KDCs y un número potencialmente grande de clientes.
</div></dd><dt><span class="term">servicio</span></dt><dd><div class="para">
Un programa accedido por la red.
- </div></dd><dt><span class="term">tique</span></dt><dd><div class="para">
- Un conjunto temporal de credenciales electrónicas que verifican la identidad de un cliente para un servicio particular. También llamados credenciales.
- </div></dd><dt><span class="term">servidor de garantÃas de tiques (TGS)</span></dt><dd><div class="para">
- Un servidor que emite tiques para un servicio deseado que son a su vez dados a los usuarios para acceder al servicio. El TGS corre normalmente en el mismo equipo que el KDC.
- </div></dd><dt><span class="term">tique de garantÃa de tique (TGT)</span></dt><dd><div class="para">
- Un tique especial que permite al cliente obtener tiques adicionales sin aplicar nuevamente en el KDC.
+ </div></dd><dt><span class="term">ticket</span></dt><dd><div class="para">
+ Un conjunto temporal de credenciales electrónicas que verifican la identidad de un cliente para un servicio particular. También llamados credenciales o comprobantes.
+ </div></dd><dt><span class="term">servidor de garantÃas de tickets (TGS)</span></dt><dd><div class="para">
+ Un servidor que emite tickets para un servicio deseado que son a su vez dados a los usuarios para acceder al servicio. El TGS corre normalmente en el mismo equipo que el KDC.
+ </div></dd><dt><span class="term">ticket de garantÃa de ticket (TGT)</span></dt><dd><div class="para">
+ Un ticket especial que permite al cliente obtener tickets adicionales sin aplicar nuevamente en el KDC.
</div></dd><dt><span class="term">contraseña no encriptada</span></dt><dd><div class="para">
Una contraseña en texto plano, legible al humano.
</div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos.html"><strong>Anterior</strong>2.6. Kerberos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html"><strong>Siguiente</strong>2.6.3. Como Funciona Kerberos</a></li></ul></body></html>
Index: sect-Security_Guide-Kerberos-Kerberos_and_PAM.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Kerberos_and_PAM.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Kerberos_and_PAM.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Kerberos_and_PAM.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.4. Kerberos y PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html" title="2.6.3. Como Funciona Kerberos" /><link rel="next" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html" title="2.6.5. Configurando un servidor Kerberos 5" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="C
ommon_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Kerberos_and_PAM">2.6.4. Kerberos y PAM</h3></div></div></div><div class="para">
- Los servicios kerberizados actualmente no utilizan Módulos de Autenticación Conectables (PAM, por las siglas en inglés de Pluggable Authentication Modules) â estos servicios evitan completamente a PAM. Sin embargo, las aplicaciones que utilicen PAM pueden utilizar a Kerberos para autenticarse si el módulo <code class="filename">pam_krb5</code> (provisto en el paquete <code class="filename">pam_krb5</code>) se encuentra instalado. El paquete <code class="filename">pam_krb5</code> contiene archivos de ejemplos de configuración que permiten que servicios como <code class="command">login</code> o <code class="command">gdm</code> puedan autenticar usuarios al mismo tiempo que obtienen credenciales de inicio utilizando sus contraseñas. Si el acceso a los servicios de red es siempre realizado utilizando servicios kerberizados, o servicios que utilicen GSS-API como por ejemplo lo es IMAP, entonces puede considerarse a la red como razonablemente segura.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.4. Kerberos y PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html" title="2.6.3. Como Funciona Kerberos" /><link rel="next" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html" title="2.6.5. Configurando un servidor Kerberos 5" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src
="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.4. Kerberos y PAM"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Kerberos_and_PAM">2.6.4. Kerberos y PAM</h3></div></div></div><div class="para">
+ Los servicios kerberizados actualmente no utilizan módulos de autenticación conectables (PAM, por las siglas en inglés de Pluggable Authentication Modules) â estos servicios evitan completamente a PAM. Sin embargo, las aplicaciones que utilicen PAM pueden utilizar a Kerberos para autenticarse si el módulo <code class="filename">pam_krb5</code> (provisto en el paquete <code class="filename">pam_krb5</code>) se encuentra instalado. El paquete <code class="filename">pam_krb5</code> contiene archivos de ejemplos de configuración que permiten que servicios como <code class="command">login</code> o <code class="command">gdm</code> puedan autenticar usuarios al mismo tiempo que obtienen credenciales de inicio utilizando sus contraseñas. Si el acceso a los servicios de red es siempre realizado utilizando servicios kerberizados, o servicios que utilicen GSS-API como por ejemplo lo es IMAP, entonces puede considerarse a la red como razonablemente segura.
</div><div class="important"><h2>Importante</h2><div class="para">
Los administradores deben tener la precaución de no permitir que los usuarios se autentiquen a determinados servicios de red, utilizando contraseñas Kerberos. Muchos protocolos utilizados por estos servicios no encriptan las contraseñas antes de enviarlas a través de la red, destruyendo los beneficios del sistema Kerberos. Por ejemplo, los usuarios no deberÃan tener permitido autenticarse a servicios Telnet con la misma contraseña que utilizan para la autenticación en Kerberos.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-How_Kerberos_Works.html"><strong>Anterior</strong>2.6.3. Como Funciona Kerberos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server.html"><strong>Siguiente</strong>2.6.5. Configurando un servidor Kerberos 5</a></li></ul></body></html>
Index: sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,31 +1,31 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.9. Configurando la Autenticación Cruzada de Reinados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html" title="2.6.8. Configurando KDCs secundarios" /><link rel="next" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos Adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedor
aproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication">2.6.9. Configurando la Autenticación Cruzada de Reinados</h3></div></div></div><div class="para">
- La <span class="emphasis"><em>autenticación cruzada de reinado</em></span> es el término usado para describir situaciones en que los clientes (normalmente usuarios) de un reinado usa Kerberos para autenticar con servicios (tÃpicamente procesos servidor corriendo en un sistema servidor particular) que pertenecen a otro reinado distinto al propio.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.9. Configurando la autenticación cruzada de reinados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html" title="2.6.8. Configurando KDCs secundarios" /><link rel="next" href="sect-Security_Guide-Kerberos-Additional_Resources.html" title="2.6.10. Recursos adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fe
doraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.9. Configurando la autenticación cruzada de reinados"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication">2.6.9. Configurando la autenticación cruzada de reinados</h3></div></div></div><div class="para">
+ La <span class="emphasis"><em>autenticación cruzada de reinado</em></span> es el término usado para describir situaciones en que los clientes (normalmente usuarios) de un reinado utilizan Kerberos para autenticarse con servicios (tÃpicamente procesos servidor corriendo en un sistema servidor particular) que pertenecen a otro reinado distinto al propio.
</div><div class="para">
Para el caso más simple, para que un cliente de un reinado con nombre <code class="literal">A.EJEMPLO.COM</code> acceda a un servicio en el reinado <code class="literal">B.EJEMPLO.COM</code>, ambos reinados deben compartir una clave para el principal con nombre <code class="literal">krbtgt/B.EJEMPLO.COM(a)A.EJEMPLO.COM</code>, y ambas claves deben tener el mismo número de versión de clave asociadas a ellas.
</div><div class="para">
- Para hacer esto, debe seleccionar una contraseña o frase de paso muy fuerte y crear una entrada para el principal de ambos reinados usando kadmin.
+ Para hacer esto, debe seleccionar una contraseña o frase de acceso muy fuerte y crear una entrada para el principal de ambos reinados usando kadmin.
</div><div class="literallayout"><p><code class="computeroutput"><code class="prompt">#</code> <strong class="userinput"><code>kadmin -r A.EXAMPLE.COM</code></strong></code>                <code class="computeroutput"><code class="prompt">kadmin:</code> <strong class="userinput"><code>add_principal krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM</code></strong></code>                <code class="computeroutput">Enter password for principal "krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM":</code>                <code class="computeroutput">Re-enter password for principal "krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM":</code>                <code class="computeroutput">Principal "krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM" created.</code>                <strong class="userinput"><code>quit</code></strong>                <code class="computeroutput"><code class="prompt">#</code> <strong class="userinput"><co
de>kadmin -r B.EXAMPLE.COM</code></strong></code>                <code class="computeroutput"><code class="prompt">kadmin:</code> <strong class="userinput"><code>add_principal krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM</code></strong></code>                <code class="computeroutput">Enter password for principal "krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM":</code>                <code class="computeroutput">Re-enter password for principal "krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM":</code>                <code class="computeroutput">Principal "krbtgt/B.EXAMPLE.COM(a)A.EXAMPLE.COM" created.</code>                <strong class="userinput"><code>quit</code></strong><br />
</p></div><div class="para">
Use el comando <code class="command">get_principal</code> para verificar que ambas entradas tienen un número de versión de claves (valores <code class="literal">kvno</code>) y tipos de encriptados coincidentes.
- </div><div class="important"><h2>El Volcado de la Base de Datos no lo hace</h2><div class="para">
+ </div><div class="important"><h2>El volcado de la base de datos no lo hace</h2><div class="para">
Los administradores conscientes de los procesos de seguridad, podrÃan intentar utilizar la opción <code class="literal">-randkey</code> del comando <code class="command">add_principal</code>, para asignar una clave aleatoria en lugar de una contraseña, descargar la nueva entrada desde una base de datos del primer reinado, e importarla al segundo. Esto no va a funcionar a menos que las claves maestras de la base de datos del reinado sean idénticas, ya que las claves contenidas en una base de datos descargada, son encriptadas utilizando la clave maestra.
</div></div><div class="para">
- Los clientes en el reinado <code class="literal">A.EJEMPLO.COM</code> son capaces ahora de autenticarse en los servicios del reinado <code class="literal">B.EJEMPLO.COM</code>. Dicho de otra manera, el reinado <code class="literal">B.EJEMPLO.COM</code> ahora <span class="emphasis"><em>confÃa</em></span> en el reinado <code class="literal">A.EJEMPLO.COM</code>, o, más sencilla aún, ahora <code class="literal">B.EJEMPLO.COM</code> <span class="emphasis"><em>confÃa</em></span> en <code class="literal">A.EJEMPLO.COM</code>.
+ Los clientes en el reinado <code class="literal">A.EJEMPLO.COM</code> son capaces ahora de autenticarse en los servicios del reinado <code class="literal">B.EJEMPLO.COM</code>. Dicho de otra manera, el reinado <code class="literal">B.EJEMPLO.COM</code> ahora <span class="emphasis"><em>confÃa</em></span> en el reinado <code class="literal">A.EJEMPLO.COM</code>, o, más sencillo aún, ahora <code class="literal">B.EJEMPLO.COM</code> <span class="emphasis"><em>confÃa</em></span> en <code class="literal">A.EJEMPLO.COM</code>.
</div><div class="para">
- Esto nos lleva a un punto importante: la confianza generada entre los reinados es, por defecto, unidireccional. El KDC para el reinado <code class="literal">B.EJEMPLO.COM</code> podrÃa confiar en clientes del reinado <code class="literal">A.EJEMPLO.COM</code> para autenticarse en sus servicios, pero este hecho no significa que el reinado <code class="literal">A.EJEMPLO.COM</code> confÃe en lo clientes del reinado <code class="literal">B.EJEMPLO.COM</code> cuando estos intenten autenticarse en sus servicios. Para establecer una confianza bidireccional entre dos reinados, ambos van a necesitar compartir llabes para el servicio <code class="literal">krbtgt/A.EJEMPLO.COM(a)B.EJEMPLO.COM</code> (tome nota de la forma invertida de acuerdo a los dos reinados comparados en el ejemplo anterior).
+ Esto nos lleva a un punto importante: la confianza generada entre los reinados es, por defecto, unidireccional. El KDC para el reinado <code class="literal">B.EJEMPLO.COM</code> podrÃa confiar en clientes del reinado <code class="literal">A.EJEMPLO.COM</code> para autenticarse en sus servicios, pero este hecho no significa que el reinado <code class="literal">A.EJEMPLO.COM</code> confÃe en los clientes del reinado <code class="literal">B.EJEMPLO.COM</code> cuando estos intenten autenticarse en sus servicios. Para establecer una confianza bidireccional entre dos reinados, ambos van a necesitar compartir claves para el servicio <code class="literal">krbtgt/A.EJEMPLO.COM(a)B.EJEMPLO.COM</code> (tome nota de la forma invertida de acuerdo a los dos reinados comparados en el ejemplo anterior).
</div><div class="para">
Si las relaciones de confianza directa fueran la única manera de hacer que dos reinados confÃen entre sÃ, serÃa bastante complicado configurar redes con gran cantidad de ellos. Afortunadamente, la confianza generada entre reinados es transitiva. Si los clientes del reinado <code class="literal">A.EJEMPLO.COM</code> pueden autenticarse en servicios del reinado <code class="literal">B.EJEMPLO.COM</code>, y los clientes del reinado <code class="literal">B.EJEMPLO.COM</code> pueden autenticarse en servicios del reinado <code class="literal">C.EJEMPLO.COM</code>, entonces los clientes de <code class="literal">A.EJEMPLO.COM</code> pueden también autenticarse en los servicios del reinado <code class="literal">C.EJEMPLO.COM</code>, <span class="emphasis"><em>aún cuando <code class="literal">C.EJEMPLO.COM</code> no confÃe directamente en los clientes del reinado <code class="literal">A.EJEMPLO.COM</code></em></span>. Esto significa que lo ideal para poder reducir la cantida
d de esfuerzo al configurar una red con múltiples reinados, que necesiten confiar unos en otros, será realizar las elecciones correctas a la hora de definir las relaciones de confianza entre ellos.
</div><div class="para">
Ahora se enfrenta a problemas más convencionales: el sistema cliente debe ser configurado para que pueda deducir apropiadamente el reinado al que un servicio particular pertenece, y debe poder determinar cómo obtener las credenciales en ese reinado.
</div><div class="para">
- Las primeras cosas primero: el nombre del principal para un servicio provisto desde un sistema servidor especÃfico en un reinado dado normalmente es parecido a:
- </div><div class="literallayout"><p>service/server.example.com(a)EXAMPLE.COM<br />
+ Vayamos en orden: el nombre del principal para un servicio provisto desde un sistema servidor especÃfico en un reinado dado normalmente es parecido a:
+ </div><div class="literallayout"><p>service/server.ejemplo.com(a)EJEMPLO.COM<br />
</p></div><div class="para">
- En el ejemplo siguiente, el <span class="emphasis"><em>servicio</em></span> es generalmente, o bien el nombre del protocolo en uso (otros valores comunes pueden ser <span class="emphasis"><em>ldap</em></span>, <span class="emphasis"><em>imap</em></span>, <span class="emphasis"><em>cvs</em></span>, y <span class="emphasis"><em>HTTP</em></span>), o bien <span class="emphasis"><em>equipo</em></span>. <span class="emphasis"><em>server.example.com</em></span> es el nombre del dominio del sistema completamente calificado que ejecuta el servicio, y <code class="literal">EJEMPLO.COM</code> es el nombre del reinado.
+ En el ejemplo siguiente, el <span class="emphasis"><em>servicio</em></span> es generalmente, o bien el nombre del protocolo en uso (otros valores comunes pueden ser <span class="emphasis"><em>ldap</em></span>, <span class="emphasis"><em>imap</em></span>, <span class="emphasis"><em>cvs</em></span>, y <span class="emphasis"><em>HTTP</em></span>), o bien <span class="emphasis"><em>equipo</em></span>. <span class="emphasis"><em>server.ejemplo.com</em></span> es el nombre del dominio del sistema completamente calificado que ejecuta el servicio, y <code class="literal">EJEMPLO.COM</code> es el nombre del reinado.
</div><div class="para">
- Para deducir el dominio al que el servicio pertenece, los clientes por lo general consultan el DNS o la sección <code class="literal">domain_realm</code> del archivo <code class="filename">/etc/krb5.conf</code> para mapear ya sea el nombre del equipo (<span class="emphasis"><em>server.example.com</em></span>) o el nombre del dominio DNS (<span class="emphasis"><em>.example.com</em></span>) hacia el nombre del reinado (<span class="emphasis"><em>EJEMPLO.COM</em></span>).
+ Para deducir el dominio al que el servicio pertenece, los clientes por lo general consultan el DNS o la sección <code class="literal">domain_realm</code> del archivo <code class="filename">/etc/krb5.conf</code> para mapear ya sea el nombre del equipo (<span class="emphasis"><em>server.ejemplo.com</em></span>) o el nombre del dominio DNS (<span class="emphasis"><em>.ejemplo.com</em></span>) hacia el nombre del reinado (<span class="emphasis"><em>EJEMPLO.COM</em></span>).
</div><div class="para">
Habiendo determinado a qué reinado pertenece el servicio, un cliente tiene que determinar luego el conjunto de reinados que debe contactar y en qué orden debe hacerlo, para obtener las credenciales a usar en la autenticación con el servicio.
</div><div class="para">
@@ -35,29 +35,29 @@
</div><div class="para">
En este escenario el cliente trata el nombre del dominio como uno podrÃa tratar un nombre DNS. Reiteradamente va quitando los componentes de su propio nombre de reinado para generar los nombres del reinado que se encuentre jerárquicamente "por encima del suyo", hasta que llegue a un punto que incluso sea jerárquicamente superior al reinado del servicio. En ese punto empieza a analizar los componentes del nombre del servicio del reinado, hasta que obtiene el servicio del reinado. Cada reinado que se encuentre involucrado en el proceso, es considerado otro "salto".
</div><div class="para">
- Por ejemplo, el uso de credenciales en <code class="literal">A.EJEMPLO.COM</code>, autenticando a un servicio en <code class="literal">B.EJEMPLO.COM</code><code class="literal">A.EJEMPLO.COM â EJEMPLO.COM â B.EJEMPLO.COM </code> <div class="itemizedlist"><ul><li><div class="para">
+ Por ejemplo, el uso de credenciales en <code class="literal">A.EJEMPLO.COM</code>, autenticando a un servicio en <code class="literal">B.EJEMPLO.COM</code><code class="literal">A.EJEMPLO.COM â EJEMPLO.COM â B.EJEMPLO.COM </code> <div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="literal">A.EJEMPLO.COM</code> y <code class="literal">EJEMPLO.COM</code> comparten una clave para <code class="literal">krbtgt/EJEMPLO.COM(a)A.EJEMPLO.COM</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="literal">EJEMPLO.COM</code> y <code class="literal">B.EJEMPLO.COM</code> comparten una clave <code class="literal">krbtgt/B.EJEMPLO.COM(a)EJEMPLO.COM</code>
</div></li></ul></div>
</div><div class="para">
- Otro ejemplo, usando credenciales en <code class="literal">SITIO1.VENTAS.EJEMPLO.COM</code>, para autenticar a un servicio en <code class="literal">CUALQUIERLUGAR.EJEMPLO.COM</code><code class="literal">SITIO1.VENTAS.EJEMPLO.COM â VENTAS.EJEMPLO.COM â EJEMPLO.COM â CUALQUIERLUGAR.EJEMPLO.COM </code> <div class="itemizedlist"><ul><li><div class="para">
+ Otro ejemplo, usando credenciales en <code class="literal">SITIO1.VENTAS.EJEMPLO.COM</code>, para autenticar a un servicio en <code class="literal">CUALQUIERLUGAR.EJEMPLO.COM</code><code class="literal">SITIO1.VENTAS.EJEMPLO.COM â VENTAS.EJEMPLO.COM â EJEMPLO.COM â CUALQUIERLUGAR.EJEMPLO.COM </code> <div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="literal">SITIO1.VENTAS.EJEMPLO.COM</code> y <code class="literal">VENTAS.EJEMPLO.COM</code> comparten una clave para <code class="literal">krbtgt/VENTAS.EJEMPLO.COM(a)SITIO1.VENTAS.EJEMPLO.COM</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="literal">VENTAS.EJEMPLO.COM</code> y <code class="literal">EJEMPLO.COM</code> comparten una clave para <code class="literal">krbtgt/EJEMPLO.COM(a)VENTAS.EJEMPLO.COM</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="literal">EJEMPLO.COM</code> y <code class="literal">CUALQUIERLUGAR.EJEMPO.COM</code> comparten una clave para <code class="literal">krbtgt/CUALQUIERLUGAR.EJEMPLO.COM(a)EJEMPLO.COM</code>
</div></li></ul></div>
</div><div class="para">
- Otro ejemplo, esta vez utilizando nombres de reinados que no compartan sufijos comunes (<code class="literal">DEVEL.EXAMPLE.COM</code> y <code class="literal">PROD.EXAMPLE.ORG</code> <code class="literal">DEVEL.EXAMPLE.COM â EXAMPLE.COM â COM â ORG â EXAMPLE.ORG â PROD.EXAMPLE.ORG</code> <div class="itemizedlist"><ul><li><div class="para">
+ Otro ejemplo, esta vez utilizando nombres de reinados que no compartan sufijos comunes (<code class="literal">DEVEL.EJEMPLO.COM</code> y <code class="literal">PROD.EJEMPLO.ORG</code> <code class="literal">DEVEL.EJEMPLO.COM â EJEMPLO.COM â COM â ORG â EJEMPLO.ORG â PROD.EJEMPLO.ORG</code> <div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="literal">DEVEL.EJEMPLO.COM</code> y <code class="literal">EJEMPLO.COM</code> comparten una clave para <code class="literal">krbtgt/EJEMPLO.COM(a)DEVEL.EJEMPLO.COM</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="literal">EJEMPLO.COM</code> y <code class="literal">COM</code> comparten una clave para <code class="literal">krbtgt/COM(a)EJEMPLO.COM</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="literal">COM</code> y <code class="literal">ORG</code> comparten una clave para <code class="literal">krbtgt/ORG@COM</code>
- </div></li><li><div class="para">
- <code class="literal">ORG</code> y <code class="literal">EJEMPLO.ORG</code> share a key for <code class="literal">krbtgt/EJEMPLO.ORG@ORG</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ <code class="literal">ORG</code> y <code class="literal">EJEMPLO.ORG</code> comparten una clave para <code class="literal">krbtgt/EJEMPLO.ORG@ORG</code>
+ </div></li><li class="listitem"><div class="para">
<code class="literal">EJEMPLO.ORG</code> y <code class="literal">PROD.EJEMPLO.ORG</code> comparten una clave para <code class="literal">krbtgt/PROD.EJEMPLO.ORG(a)EJEMPLO.ORG</code>
</div></li></ul></div>
</div><div class="para">
@@ -84,4 +84,4 @@
</div><div class="para">
Los clientes en el reinado <code class="literal">A.EJEMPLO.COM</code> pueden obtener credenciales cruzadas del reinado <code class="literal">B.EJEMPLO.COM</code> directamente. Sin el "." indicando esto, el cliente intentarÃa sino usar un camino jerárquico, en este caso:
</div><div class="literallayout"><p>A.EXAMPLE.COM â EXAMPLE.COM â B.EXAMPLE.COM<br />
-</p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html"><strong>Anterior</strong>2.6.8. Configurando KDCs secundarios</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Siguiente</strong>2.6.10. Recursos Adicionales</a></li></ul></body></html>
+</p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html"><strong>Anterior</strong>2.6.8. Configurando KDCs secundarios</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Additional_Resources.html"><strong>Siguiente</strong>2.6.10. Recursos adicionales</a></li></ul></body></html>
Index: sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,13 +1,13 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.8. Configurando KDCs secundarios</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html" title="2.6.7. Mapeo Dominio-a-Reinado" /><link rel="next" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html" title="2.6.9. Configurando la Autenticación Cruzada de Reinados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="
http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs">2.6.8. Configurando KDCs secundarios</h3></div></div></div><div class="para">
- Por diversas razones, usted puede elegir ejecutar varios KDCs para un reinado dado. En este escenario, un KDC (el <span class="emphasis"><em>KDC maestro</em></span> conserva una copia modificable de la base de datos del reinado, y ejecuta <code class="command">kadmind</code> (que también es el <span class="emphasis"><em>admin server</em></span> de su reinado), y uno o más KDCs (<span class="emphasis"><em>esclavos</em></span>) conservan copias de solo lectura de la base de datos, y ejecutan <code class="command">kpropd</code>.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6.8. Configurando KDCs secundarios</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos" /><link rel="prev" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html" title="2.6.7. Mapeo dominio-a-reinado" /><link rel="next" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html" title="2.6.9. Configurando la autenticación cruzada de reinados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hre
f="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.6.8. Configurando KDCs secundarios"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs">2.6.8. Configurando KDCs secundarios</h3></div></div></div><div class="para">
+ Por diversas razones, usted puede elegir ejecutar varios KDCs para un reinado dado. En este escenario, un KDC (el <span class="emphasis"><em>KDC maestro</em></span>) conserva una copia modificable de la base de datos del reinado, y ejecuta <code class="command">kadmind</code> (que también es el <span class="emphasis"><em>admin server</em></span> de su reinado), y uno o más KDCs (<span class="emphasis"><em>esclavos</em></span>) conservan copias de solo lectura de la base de datos, y ejecutan <code class="command">kpropd</code>.
</div><div class="para">
El procedimiento de propagación maestro-esclavo requiere que el KDC maestro vuelque su base de datos a un archivo de volcado temporal y luego transmita ese archivo a cada uno de sus esclavos, que luego sobreescriben sus copias sólo lectura de la base de datos recibidas antes, con el contenido del archivo de volcado.
</div><div class="para">
Para configurar un KDC esclavo, primero asegúrese que los archivos <code class="filename">krb5.conf</code> y <code class="filename">kdc.conf</code> del KDC maestro fueron copiados al KDC esclavo.
</div><div class="para">
- Inicie <code class="command">kadmin.local</code> desde una consola raÃz en el KDC maestro, y utilice su comando <code class="command">add_principal</code> para crear una nueva entrada para el servicio <span class="emphasis"><em>host</em></span> del KDC maestro, y luego utilice su comando <code class="command">ktadd</code> para definir una llave aleatoria para el servicio, y al mismo tiempo almacenarla en el archivo keytab establecido por defecto. Esta llave será utilizada por el comando <code class="command">kprop</code> para autenticarse al los servidores esclavos. Usted necesitará hacer esto sólo una vez, sin importar la cantidad de servidores esclavos que tenga instalados.
+ Inicie <code class="command">kadmin.local</code> desde una consola raÃz en el KDC maestro, y utilice su comando <code class="command">add_principal</code> para crear una nueva entrada para el servicio <span class="emphasis"><em>host</em></span> del KDC maestro, y luego utilice su comando <code class="command">ktadd</code> para definir una llave aleatoria para el servicio, y al mismo tiempo almacenarla en el archivo keytab establecido por defecto. Esta llave será utilizada por el comando <code class="command">kprop</code> para autenticarse a los servidores esclavos. Usted necesitará hacer esto sólo una vez, sin importar la cantidad de servidores esclavos que tenga instalados.
</div><pre class="screen"><code class="prompt">#</code> <strong class="userinput"><code>kadmin.local -r EXAMPLE.COM</code></strong>
Authenticating as principal root/admin(a)EXAMPLE.COM with password.
@@ -61,7 +61,7 @@
Ahora realice una prueba manual de propagación de la base de datos volcando la base de datos del reinado, en el KDC maestro, al archivo de datos predeterminado desde donde el comando <code class="command">kprop</code> leerá (<code class="filename">/var/kerberos/krb5kdc/slave_datatrans</code>) y luego use el comando <code class="command">kprop</code> para transmitir su contenido al KDC esclavo.
</div><div class="literallayout"><p><code class="computeroutput"><code class="prompt">#</code> <strong class="userinput"><code>/usr/kerberos/sbin/kdb5_util dump /var/kerberos/krb5kdc/slave_datatrans</code></strong><code class="prompt">#</code> <strong class="userinput"><code>kprop slavekdc.example.com</code></strong></code><br />
</p></div><div class="para">
- Usando <code class="command">kinit</code>, verifique que un sistema cliente cuyo <code class="filename">krb5.conf</code> lista sólo el KDC esclavo en su lista de KDCs para su reinado puede ahora obtener correctamente las credenciales iniciales del KDC esclavo.
+ Usando <code class="command">kinit</code>, verifique que un sistema cliente cuyo <code class="filename">krb5.conf</code> liste sólo el KDC esclavo en su lista de KDCs para su reinado, pueda ahora obtener correctamente las credenciales iniciales del KDC esclavo.
</div><div class="para">
Hecho esto, simplemente cree un script que vuelque la base de datos del reinado y ejecute el comando <code class="command">kprop</code> para transmitir la base de datos a cada KDC esclavo por vez, y configure el servicio <code class="command">cron</code> para correr el script periódicamente.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Anterior</strong>2.6.7. Mapeo Dominio-a-Reinado</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Siguiente</strong>2.6.9. Configurando la Autenticación Cruzada de R...</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping.html"><strong>Anterior</strong>2.6.7. Mapeo dominio-a-reinado</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication.html"><strong>Siguiente</strong>2.6.9. Configurando la autenticación cruzada de r...</a></li></ul></body></html>
Index: sect-Security_Guide-Kerberos.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Kerberos.html,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -r1.4 -r1.5
--- sect-Security_Guide-Kerberos.html 29 Jul 2009 22:43:35 -0000 1.4
+++ sect-Security_Guide-Kerberos.html 31 Oct 2009 01:29:27 -0000 1.5
@@ -1,35 +1,35 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6. Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Related_Books.html" title="2.5.5.3. Libros relacionados" /><link rel="next" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html" title="2.6.2. TerminologÃa de Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img
src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Related_Books.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Kerberos">2.6. Kerberos</h2></div></div></div><div class="para">
- La seguridad e integridad del sistema dentro de la red puede ser complejo. Puede ocupar el tiempo de varios administradores sólo para rastrear qué servicios se están corriendo en una red y la manera en que se usan esos servicios.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.6. Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Related_Books.html" title="2.5.5.3. Libros relacionados" /><link rel="next" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html" title="2.6.2. TerminologÃa de Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><
img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Related_Books.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.6. Kerberos" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Kerberos">2.6. Kerberos</h2></div></div></div><div class="para">
+ La seguridad e integridad del sistema dentro de la red puede ser complejo. Puede necesitarse el tiempo de varios administradores solo para poder conocer qué servicios son los que están ejecutándose en una red, y la manera en que están siendo utilizados.
</div><div class="para">
- Y más aún, la autenticación de usuarios en los servicios de red pueden ser peligrosos cuando los métodos usados por el protocolo es inherentemente inseguro, como se lo evidenció la transferencias de contraseñas desencriptadas sobre una red usando los protocolos tradicionales FTP y Telnet.
+ Y más aún, la autenticación de usuarios en los servicios de red pueden ser peligrosa cuando los métodos usados por el protocolo sean inherentemente inseguros, como lo demuestran los protocolos tradicionales FTP y Telnet, que transfieren contraseñas no encriptadas sobre la red.
</div><div class="para">
Kerberos es una forma de eliminar la necesidad de protocolos que permitan métodos inseguros de autenticación, por lo que mejora la seguridad general de la red.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</h3></div></div></div><div class="para">
- Kerberos es un protocolo de autenticación de red creado por MIT, y utiliza una criptografÃa de llave simétrica <sup>[<a id="id752167" href="#ftn.id752167" class="footnote">14</a>]</sup> para autenticar a los usuarios de los servicios de red, lo que en pocas palabras significa que las contraseñas nunca son enviadas a través de la red.
+ </div><div class="section" title="2.6.1. ¿Qué es Kerberos?"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</h3></div></div></div><div class="para">
+ Kerberos es un protocolo de autenticación de red creado por el MIT (Massachusetts Institute of Technology), y utiliza una criptografÃa de llave simétrica <sup>[<a id="id660818" href="#ftn.id660818" class="footnote">14</a>]</sup> para autenticar a los usuarios de los servicios de red, lo que en pocas palabras significa que las contraseñas nunca son enviadas a través de la red.
</div><div class="para">
Consecuentemente, cuando los usuarios se autentican con servicios de red usando Kerberos, los usuarios no autorizados que intenten averiguar las contraseñas monitoreando el tráfico de red son efectivamente bloqueados.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Kerberos-Advantages_of_Kerberos">2.6.1.1. Ventajas de Kerberos</h4></div></div></div><div class="para">
- La mayorÃa de servicios convencionales de red utilizan esquemas de autenticación basados en contraseñas. Estos esquemas piden que los usuarios se identifiquen en un servidor de red determinado mediante su nombre y contraseña. Desafortunadamente, la transmisión de los datos para la autenticación de muchos servicios no es encriptada. Para que este tipo de esquemas sean seguros, la red tiene que permanecer inaccesible a los usuarios extraños a ella, y todos los equipos y todos los usuarios pertenecientes deben ser considerados confiables.
+ </div><div class="section" title="2.6.1.1. Ventajas de Kerberos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Kerberos-Advantages_of_Kerberos">2.6.1.1. Ventajas de Kerberos</h4></div></div></div><div class="para">
+ La mayorÃa de los servicios convencionales de red utilizan esquemas de autenticación basados en contraseñas. Estos esquemas piden que los usuarios se identifiquen en un servidor de red determinado mediante su nombre y contraseña. Desafortunadamente, la transmisión de los datos para la autenticación de muchos servicios no es encriptada. Para que este tipo de esquemas sean seguros, la red tiene que permanecer inaccesible a los usuarios extraños a ella, y todos los equipos y todos los usuarios pertenecientes deben ser considerados confiables.
</div><div class="para">
Aún si este es el caso, una red que se encuentre conectada a Internet no puede ser concebida como una red segura. Cualquier atacante que obtenga acceso a la red puede utilizar un simple analizador de paquetes, también conocido como "rastreador" de paquetes, para interceptar nombres de usuario y contraseñas, comprometiendo las cuentas de usuario y la integridad de toda la infraestructura de seguridad.
</div><div class="para">
El objetivo primario del diseño de Kerberos es eliminar la transmisión de contraseñas encriptadas en la red. Si se usa apropiadamente, Kerberos elimina efectivamente la amenaza de los husmeadores (sniffers) de paquetes en la red.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Kerberos-Disadvantages_of_Kerberos">2.6.1.2. Desventajas de Kerberos</h4></div></div></div><div class="para">
+ </div></div><div class="section" title="2.6.1.2. Desventajas de Kerberos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Kerberos-Disadvantages_of_Kerberos">2.6.1.2. Desventajas de Kerberos</h4></div></div></div><div class="para">
Aunque Kerberos elimina una amenaza de seguridad común y severa, puede ser difÃcil de implementar por una variedad de razones:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Puede ser algo muy tedioso migrar las contraseñas de los usuarios de una base de datos UNIX estándar, como ser por ejemplo <code class="filename">/etc/passwd</code> o <code class="filename">/etc/shadow</code> hacia una base de datos para contraseñas Kerberos, ya que no hay ningún mecanismo automatizado para realizar esta tarea. Consulte la pregunta 2.23 en el FAQ en lÃnea de Kerberos:
</div><div class="para">
<a href="http://www.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html#pwconvert">http://www.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html</a>
- </div></li><li><div class="para">
- Kerberos sólo tiene compatibilidad parcial con el sistema (PAM) de Módulos de Autenticación Enchufables usados por la mayorÃa de los servidores Fedora. vaya a <a class="xref" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html" title="2.6.4. Kerberos y PAM">Sección 2.6.4, âKerberos y PAMâ</a> para más información al respecto.
- </div></li><li><div class="para">
- Kerberos presupone que cada usuario es confiable, pero que están utilizando un equipo o una red que no lo son. Su objetivo principal es prevenir la transmisión en la red de contraseñas no encriptadas. Sin embargo, si alguien más tiene acceso al único equipo que envÃa los comprobantes utilizados para la autenticación â denominado el <em class="firstterm">centro de distribución de claves</em> (<em class="firstterm">KDC</em>, por las siglas en inglés de Key Distribution Center) â, además del usuario correspondiente, entonces todo el sistema de autenticación Kerberos está corriendo riesgo.
- </div></li><li><div class="para">
- Para que una aplicación utilice Kerberos, su origen debe ser modificado para que puede realizar las llamadas apropiadas a las librerÃas de Kerberos. Las aplicaciones asà modificadas son consideradas como <em class="firstterm">atentas a Kerberos</em>, o <em class="firstterm">kerberizadas</em>. Para algunas, esto puede ser bastante problemático debido al tamaño de la aplicación o debido a su diseño. Para otras aplicaciones incompatibles, los cambios deben ser hechos de manera tal de permitir que el cliente y el servidor puedan comunicarse. De nuevo, esto puede necesitar una programación extensa. Las aplicaciones de código propietario que no tienen soporte para Kerberos por defecto, son por lo general las más problemáticas.
- </div></li><li><div class="para">
- Kerberos es una herramienta de tipo "todo o nada". Si Kerberos es utilizado en la red, cualquier contraseña no encriptada transferida a un servicio no atento a Kerberos (o no Kerberizado), se encuentra en riesgo. Por lo tanto, la red no obtiene beneficio alguno al utilizarlo. Para asegurar una red con Kerberos, se debe utilizar versiones kerberizadas de <span class="emphasis"><em>todas</em></span> las aplicaciones de tipo servidor/cliente que transmitan contraseñas no encriptadas, o que no utilicen <span class="emphasis"><em>ninguna</em></span> de este tipo de aplicaciones.
- </div></li></ul></div></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id752167" href="#id752167" class="para">14</a>] </sup>
+ </div></li><li class="listitem"><div class="para">
+ Kerberos sólo tiene compatibilidad parcial con el sistema PAM de módulos de autenticación conectables, utilizado por la mayorÃa de los servidores Fedora. Vaya a la <a class="xref" href="sect-Security_Guide-Kerberos-Kerberos_and_PAM.html" title="2.6.4. Kerberos y PAM">Sección 2.6.4, âKerberos y PAMâ</a> para más información al respecto.
+ </div></li><li class="listitem"><div class="para">
+ Kerberos presupone que cada usuario es confiable, pero que está utilizando un equipo o una red que no lo es. Su objetivo principal es prevenir la transmisión en la red de contraseñas no encriptadas. Sin embargo, si alguien más tiene acceso al único equipo que envÃa los comprobantes utilizados para la autenticación â denominado el <em class="firstterm">centro de distribución de claves</em> (<em class="firstterm">KDC</em>, por las siglas en inglés de Key Distribution Center) â, además del usuario correspondiente, entonces todo el sistema de autenticación Kerberos está corriendo riesgo.
+ </div></li><li class="listitem"><div class="para">
+ Para que una aplicación utilice Kerberos, su origen debe ser modificado para que puede realizar las llamadas apropiadas a las bibliotecas de Kerberos. Las aplicaciones asà modificadas son consideradas como <em class="firstterm">compatibles con Kerberos</em>, o <em class="firstterm">kerberizadas</em>. Para algunas, esto puede ser bastante problemático debido al tamaño de la aplicación o debido a su diseño. Para otras aplicaciones incompatibles, los cambios deben ser hechos de manera tal de permitir que el cliente y el servidor puedan comunicarse. De nuevo, esto puede necesitar una programación extensa. Las aplicaciones de código propietario que no tienen soporte para Kerberos por defecto, son por lo general las más problemáticas.
+ </div></li><li class="listitem"><div class="para">
+ Kerberos es una herramienta de tipo "todo o nada". Si Kerberos es utilizado en la red, cualquier contraseña no encriptada transferida a un servicio no compatible con Kerberos (o no Kerberizado), se encuentra en riesgo. Por lo tanto, la red no obtiene beneficio alguno al utilizarlo. Para asegurar una red con Kerberos, se debe utilizar versiones kerberizadas de <span class="emphasis"><em>todas</em></span> las aplicaciones de tipo servidor/cliente que transmitan contraseñas no encriptadas, o que no utilicen <span class="emphasis"><em>ninguna</em></span> de este tipo de aplicaciones.
+ </div></li></ul></div></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id660818" href="#id660818" class="para">14</a>] </sup>
Un sistema donde tanto el cliente como el servidor comparten una clave común que es utilizada para encriptar y desencriptar comunicaciones a través de una red.
</p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Related_Books.html"><strong>Anterior</strong>2.5.5.3. Libros relacionados</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Kerberos-Kerberos_Terminology.html"><strong>Siguiente</strong>2.6.2. TerminologÃa de Kerberos</a></li></ul></body></html>
Index: sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.5. Enlaces de Interés</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html" title="3.7.4. Lo que acaba de hacer." /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product
Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest">3.7.5. Enlaces de Interés</h3></div></div></div><div class="para">
- Para información adicional sobre LUKS o encriptación de discos duros bajo Fedora, por favor visite alguno de los siguientes enlaces:
- </div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.5. Enlaces de interés</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html" title="3.7.4. Lo que acaba de realizar" /><link rel="next" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html" title="3.8. Archivos Encriptados 7-Zip" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Commo
n_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.7.5. Enlaces de interés"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest">3.7.5. Enlaces de interés</h3></div></div></div><div class="para">
+ Para información adicional sobre LUKS, o encriptación de discos duros bajo Fedora, por favor visite alguno de los siguientes enlaces:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a href="http://clemens.endorphin.org/LUKS/">LUKS - Configuración de Clave Unificada de Linux (Linux Unified Key Setup) </a>
- </div></li><li><div class="para">
- <a href="https://bugzilla.redhat.com/attachment.cgi?id=161912">COMO: Crear un Volúmen FÃsico encriptado usando un segundo disco duro, pvmove y un CD Vivo de Fedora</a>
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Anterior</strong>3.7.4. Lo que acaba de hacer.</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Siguiente</strong>3.8. Archivos Encriptados 7-Zip</a></li></ul></body></html>
+ </div></li><li class="listitem"><div class="para">
+ <a href="https://bugzilla.redhat.com/attachment.cgi?id=161912">Tuturial: Cómo crear un volúmen fÃsico encriptado usando un segundo disco duro, pvmove y un CD Vivo de Fedora</a>
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Anterior</strong>3.7.4. Lo que acaba de realizar</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives.html"><strong>Siguiente</strong>3.8. Archivos Encriptados 7-Zip</a></li></ul></body></html>
Index: sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,41 +1,41 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.3. Instrucciones paso a paso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html" title="3.7.2. Encriptación Manual de Directorios" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html" title="3.7.4. Lo que acaba de hacer." /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/im
ages/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions">3.7.3. Instrucciones paso a paso</h3></div></div></div><div class="orderedlist"><ol><li><div class="para">
- ingrese a nivel de ejecución 1: <code class="code">telinit 1</code>
- </div></li><li><div class="para">
- desmonte su /home actual: <code class="code"> umount /home</code>
- </div></li><li><div class="para">
- si falla, use <code class="code">fuser</code> para encontrar y matar los procesos que retienen a /home: <code class="code">fuser -mvk /home</code>
- </div></li><li><div class="para">
- verifique que /home ya no está montado: <code class="code">cat /proc/mounts | grep home</code>
- </div></li><li><div class="para">
- Llene su partición con datos al azar: <code class="code">dd if=/dev/urandom of=/dev/VG00/LV_home</code> Este proceso toma muchas horas para completar.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.3. Instrucciones paso a paso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html" title="3.7.2. Encriptación manual de directorios" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html" title="3.7.4. Lo que acaba de realizar" /></head><body class=""><p id="title"><a class="left" href="http://www.
fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.7.3. Instrucciones paso a paso"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions">3.7.3. Instrucciones paso a paso</h3></div></div></div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ingrese a nivel de ejecución 1: <code class="code">telinit 1</code>
+ </div></li><li class="listitem"><div class="para">
+ Desmonte su /home actual: <code class="code"> umount /home</code>
+ </div></li><li class="listitem"><div class="para">
+ Si falla, use <code class="code">fuser</code> para identificar y eliminar los procesos que retienen a /home: <code class="code">fuser -mvk /home</code>
+ </div></li><li class="listitem"><div class="para">
+ Verifique que /home ya no esté montado: <code class="code">cat /proc/mounts | grep home</code>
+ </div></li><li class="listitem"><div class="para">
+ Llene su partición con datos al azar: <code class="code">dd if=/dev/urandom of=/dev/VG00/LV_home</code>. Este proceso necesita de muchas horas para completarse.
</div><div class="important"><h2>Importante</h2><div class="para">
- El proceso, sin embargo, es imperativo para tener una buena protección contra los intentos de descifrarlo. Sólo déjelo correr toda la noche.
- </div></div></li><li><div class="para">
- inicie su partición: <code class="code">cryptsetup --verbose --verify-passphrase luksFormat /dev/VG00/LV_home</code>
- </div></li><li><div class="para">
- abra el dispositivo nuevo encriptado: <code class="code">cryptsetup luksOpen /dev/VG00/LV_home home</code>
- </div></li><li><div class="para">
- verifique que está ahÃ: <code class="code">ls -l /dev/mapper | grep home</code>
- </div></li><li><div class="para">
- cree un sistema de archivo: <code class="code">mkfs.ext3 /dev/mapper/home</code>
- </div></li><li><div class="para">
- móntelo: <code class="code">mount /dev/mapper/home /home</code>
- </div></li><li><div class="para">
- verifique que es visible: <code class="code">df -h | grep home</code>
- </div></li><li><div class="para">
- agregue lo siguiente a /etc/crypttab: <code class="code">home /dev/VG00/LV_home none</code>
- </div></li><li><div class="para">
- edite su /etc/fstab, elimine la entrada vieja de /home y agregue <code class="code">/dev/mapper/home /home ext3 defaults 1 2</code>
- </div></li><li><div class="para">
- verifique su entrada fstab: <code class="code">mount /home</code>
- </div></li><li><div class="para">
- restaure los contextos de seguridad de SELinux: <code class="code">/sbin/restorecon -v -R /home</code>
- </div></li><li><div class="para">
- reiniciar: <code class="code">shutdown -r now</code>
- </div></li><li><div class="para">
- La entrada en /etc/crypttab hace que su computadora le pregunte su frase de paso <code class="code">luks</code> al arrancar
- </div></li><li><div class="para">
+ El proceso, sin embargo, es fundamental para obtener una buena protección contra los intentos de descifrado. Sólo déjelo correr toda la noche.
+ </div></div></li><li class="listitem"><div class="para">
+ Inicie su partición: <code class="code">cryptsetup --verbose --verify-passphrase luksFormat /dev/VG00/LV_home</code>
+ </div></li><li class="listitem"><div class="para">
+ Abra el dispositivo nuevo encriptado: <code class="code">cryptsetup luksOpen /dev/VG00/LV_home home</code>
+ </div></li><li class="listitem"><div class="para">
+ Verifique que se encuentre presente: <code class="code">ls -l /dev/mapper | grep home</code>
+ </div></li><li class="listitem"><div class="para">
+ Genere un sistema de archivos: <code class="code">mkfs.ext3 /dev/mapper/home</code>
+ </div></li><li class="listitem"><div class="para">
+ Móntelo: <code class="code">mount /dev/mapper/home /home</code>
+ </div></li><li class="listitem"><div class="para">
+ Verifique que sea visible: <code class="code">df -h | grep home</code>
+ </div></li><li class="listitem"><div class="para">
+ Agregue lo siguiente a /etc/crypttab: <code class="code">home /dev/VG00/LV_home none</code>
+ </div></li><li class="listitem"><div class="para">
+ Edite su /etc/fstab, elimine la antigua entrada de /home, y agregue <code class="code">/dev/mapper/home /home ext3 defaults 1 2</code>
+ </div></li><li class="listitem"><div class="para">
+ Verifique su entrada fstab: <code class="code">mount /home</code>
+ </div></li><li class="listitem"><div class="para">
+ Restaure los contextos de seguridad de SELinux: <code class="code">/sbin/restorecon -v -R /home</code>
+ </div></li><li class="listitem"><div class="para">
+ Reinicie: <code class="code">shutdown -r now</code>
+ </div></li><li class="listitem"><div class="para">
+ La entrada en /etc/crypttab hace que su computadora le pida su frase de acceso <code class="code">luks</code> al arrancar
+ </div></li><li class="listitem"><div class="para">
Ingrese como root y restaure su respaldo
- </div></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Anterior</strong>3.7.2. Encriptación Manual de Directorios</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Siguiente</strong>3.7.4. Lo que acaba de hacer.</a></li></ul></body></html>
+ </div></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Anterior</strong>3.7.2. Encriptación manual de directorios</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html"><strong>Siguiente</strong>3.7.4. Lo que acaba de realizar</a></li></ul></body></html>
Index: sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.4. Lo que acaba de hacer.</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html" title="3.7.3. Instrucciones paso a paso" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html" title="3.7.5. Enlaces de Interés" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Si
te" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished">3.7.4. Lo que acaba de hacer.</h3></div></div></div><div class="para">
- Felicitaciones, ahora tiene una partición encriptada para que todos sus datos descansen mientras la computadora esté apagada.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Anterior</strong>3.7.3. Instrucciones paso a paso</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Siguiente</strong>3.7.5. Enlaces de Interés</a></li></ul></body></html>
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.4. Lo que acaba de realizar</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html" title="3.7.3. Instrucciones paso a paso" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html" title="3.7.5. Enlaces de interés" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_
Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.7.4. Lo que acaba de realizar"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished">3.7.4. Lo que acaba de realizar</h3></div></div></div><div class="para">
+ Felicitaciones, ahora tiene una partición encriptada para que todos sus datos reposen en forma segura cuando su equipo se encuentre apagado.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Anterior</strong>3.7.3. Instrucciones paso a paso</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest.html"><strong>Siguiente</strong>3.7.5. Enlaces de interés</a></li></ul></body></html>
Index: sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.2. Encriptación Manual de Directorios</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html" title="3.7.3. Instrucciones paso a paso" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product S
ite" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories">3.7.2. Encriptación Manual de Directorios</h3></div></div></div><div class="warning"><h2>Advertencia</h2><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7.2. Encriptación manual de directorios</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)" /><link rel="prev" href="sect-Security_Guide-LUKS_Disk_Encryption.html" title="3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html" title="3.7.3. Instrucciones paso a paso" /></head><body class=""><p id="title"><a class="left" href="http://
www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.7.2. Encriptación manual de directorios"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories">3.7.2. Encriptación manual de directorios</h3></div></div></div><div class="warning"><h2>Advertencia</h2><div class="para">
Al seguir este procedimiento se eliminarán todos los datos de la partición que está encriptando. ¡Perderá toda la información! ¡Asegúrese de hacer un respaldo de sus datos en una fuente externa antes de comenzar!
</div></div><div class="para">
- Si está corriendo una versión de Fedora anterior a la 9 y quiere encriptar una partición, o si quiere encriptar una partición después de la instalación de la versión actual de Fedora, las siguientes instrucciones son para Ud. El ejemplo de más abajo muestra la encriptación de su partición /home pero no se puede usar ninguna partición.
+ Si está corriendo una versión de Fedora anterior a la 9 y quiere encriptar una partición, o si quiere encriptar una partición después de la instalación de la versión actual de Fedora, las siguientes instrucciones son para Ud. El ejemplo que ofrecemos más abajo muestra la encriptación de una partición /home pero puede utilizarse sobre cualquier partición.
</div><div class="para">
- El siguiente procedimiento borrará todos los datos existentes, por lo que asegúrese que que hizo un respaldo antes de comenzar. Esto también requiere que tenga una partición separada para /home (en mi caso es /dev/VG00/LV_home). Todo lo siguiente debe ser hecho como root. No puede continuar con el paso siguiente sin haber terminado con éxito con el paso actual.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Anterior</strong>3.7. Encriptación de disco LUKS</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Siguiente</strong>3.7.3. Instrucciones paso a paso</a></li></ul></body></html>
+ El siguiente procedimiento borrará todos los datos existentes, de modo que es conveniente asegurarse de haber hecho un respaldo antes de comenzar. También es necesario tener una partición separada para /home (en nuestro caso es /dev/VG00/LV_home). Todo lo que se muestra a continuación debe ser realizado como usuario root. Cualquiera de las etapas en este método no puede realizarse a no ser que la anterior haya sido exitosa.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-LUKS_Disk_Encryption.html"><strong>Anterior</strong>3.7. Encriptación de disco LUKS (Linux Unified Ke...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions.html"><strong>Siguiente</strong>3.7.3. Instrucciones paso a paso</a></li></ul></body></html>
Index: sect-Security_Guide-LUKS_Disk_Encryption.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-LUKS_Disk_Encryption.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-LUKS_Disk_Encryption.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-LUKS_Disk_Encryption.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,19 +1,19 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7. Encriptación de disco LUKS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html" title="3.6. Shell seguro" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html" title="3.7.2. Encriptación Manual de Directorios" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://doc
s.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption">3.7. Encriptación de disco LUKS</h2></div></div></div><div class="para">
- La Configuración de Clave Unificada de Linux en el formato de disco (o LUKS en inglés) le permite encriptar particiones en su computadora Linux. Esto es particularmente importante cuando se trata de computadores móviles y de medios removibles. LUKS le permite claves múltiples de usuario para desencriptar una clave maestra que se usa para la encriptación de la partición.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-LUKS_Implementation_in_Fedora">3.7.1. Implementación de LUKS en Fedora</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Encryption.html" title="CapÃtulo 3. Encriptación" /><link rel="prev" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html" title="3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)" /><link rel="next" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html" title="3.7.2. Encriptación manual de directorios" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="
Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption">3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)</h2></div></div></div><div class="para">
+ La Configuración de Clave Unificada de Linux en el formato de disco (o LUKS por sus iniciales en inglés) le permite encriptar particiones en su computadora Linux. Esto es particularmente importante cuando se trata de computadores móviles y de medios removibles. LUKS le permite claves múltiples de usuario para desencriptar una clave maestra que se usa para la encriptación de la partición.
+ </div><div class="section" title="3.7.1. Implementación de LUKS en Fedora"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-LUKS_Disk_Encryption-LUKS_Implementation_in_Fedora">3.7.1. Implementación de LUKS en Fedora</h3></div></div></div><div class="para">
Fedora 9 y sus versiones posteriores utilizan LUKS para realizar el encriptado del sistema. Por defecto, la opción para encriptar el sistema de archivos se encuentra destildada en la instalación. Si selecciona la opción de encriptado de su disco rÃgido, le será pedida una frase de acceso que deberá ingresar cada vez que inicie su computadora. Esta frase de acceso "libera" la llave del encriptado que será utilizada para decriptar su partición. Si elige modificar la tabla de particionamiento establecida por defecto, puede entonces elegir qué particiones desea encriptar. Esto está definido en la configuración de la tabla de particionamiento.
</div><div class="para">
La implementación de LUKS por defecto de Fedora es AES 128 con un hashing SHA256. Los cifradores disponibles son:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
AES - Advanced Encryption Standard - <a href="http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf">FIPS PUB 197</a>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Twofish (A 128-bit Block Cipher)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Serpent
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
cast5 - <a href="http://www.ietf.org/rfc/rfc2144.txt">RFC 2144</a>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
cast6 - <a href="http://www.ietf.org/rfc/rfc2612.txt">RFC 2612</a>
- </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Anterior</strong>3.6. Shell seguro</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Siguiente</strong>3.7.2. Encriptación Manual de Directorios</a></li></ul></body></html>
+ </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="Security_Guide-Encryption-Data_in_Motion-Secure_Shell.html"><strong>Anterior</strong>3.6. Shell seguro (SSH, por las iniciales en ingl...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories.html"><strong>Siguiente</strong>3.7.2. Encriptación manual de directorios</a></li></ul></body></html>
Index: sect-Security_Guide-Option_Fields-Access_Control.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Option_Fields-Access_Control.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Option_Fields-Access_Control.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Option_Fields-Access_Control.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2.2. Control de acceso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="next" href="sect-Security_Guide-Option_Fields-Shell_Commands.html" title="2.5.2.2.3. Comandos de la consola" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="ri
ght" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Option_Fields-Shell_Commands.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Access_Control">2.5.2.2.2. Control de acceso</h5></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2.2. Control de acceso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="next" href="sect-Security_Guide-Option_Fields-Shell_Commands.html" title="2.5.2.2.3. Comandos de la consola" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class=
"right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Option_Fields-Shell_Commands.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.2.2.2. Control de acceso"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Access_Control">2.5.2.2.2. Control de acceso</h5></div></div></div><div class="para">
Los campos de opción también le permiten a los administradores permitir o negar explÃcitamente equipos mediante una sola regla, añadiéndole la directiva <code class="option">allow</code> o <code class="option">deny</code> como la opción final.
</div><div class="para">
Por ejemplo, las dos reglas siguientes permiten conexions SSH desde <code class="systemitem">client-1.example.com</code>, pero niegan conexiones de <code class="systemitem">client-2.example.com</code>:
Index: sect-Security_Guide-Option_Fields-Expansions.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Option_Fields-Expansions.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Option_Fields-Expansions.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Option_Fields-Expansions.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,44 +1,44 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2.4. Expansiones</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="prev" href="sect-Security_Guide-Option_Fields-Shell_Commands.html" title="2.5.2.2.3. Comandos de la consola" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html" title="2.5.3. xinetd" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraprojec
t.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Option_Fields-Shell_Commands.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Expansions">2.5.2.2.4. Expansiones</h5></div></div></div><div class="para">
- Cuando se utilizan juanto a las directivas <code class="command">spawn</code> y <code class="command">twist</code>, las expansiones proveen información acerca del cliente, servidor, y los procesos involucrados.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2.4. Expansiones</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="prev" href="sect-Security_Guide-Option_Fields-Shell_Commands.html" title="2.5.2.2.3. Comandos de la consola" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html" title="2.5.3. xinetd" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedorapro
ject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Option_Fields-Shell_Commands.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.2.2.4. Expansiones"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Expansions">2.5.2.2.4. Expansiones</h5></div></div></div><div class="para">
+ Cuando se utilizan junto a las directivas <code class="command">spawn</code> y <code class="command">twist</code>, las expansiones proveen información acerca del cliente, servidor, y los procesos involucrados.
</div><div class="para">
La siguiente es una lista de expansiones soportadas:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">%a</code> â Informa la dirección IP del cliente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">%A</code> â Informa la dirección IP del servidor.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">%c</code> â Informa una gran cantidad de datos del cliente, como ser por ejemplo, el nombre de usuario y el nombre del equipo, o el nombre de usuario y la dirección IP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">%d</code> â Informa el nombre del demonio encargado del proceso.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">%h</code> â Informa el nombre del equipo del cliente (o la dirección IP, si es que el nombre del equipo no está disponible).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">%H</code> â Informa el nombre del equipo del servidor (o su dirección IP, en caso que el nombre no esté disponible).
- </div></li><li><div class="para">
- <code class="option">%n</code> â Informa el nombre del equipo cliente. Si no está disponible, se muestra <code class="computeroutput">desconocido</code>. Si el nombre del equipo y la dirección del cliente no concuerdan, se imprime <code class="computeroutput">paranoia</code>.
- </div></li><li><div class="para">
- <code class="option">%N</code> â Informa el nombre del equipo del servidor. Si no está disponible, se muestra <code class="computeroutput">unknown</code>. Si el nombre del equipo del servidor y la dirección no concuerdan, se imprime <code class="computeroutput">paranoid</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ <code class="option">%n</code> â Informa el nombre del equipo cliente. Si no está disponible, se muestra <code class="computeroutput">unknown</code>. Si el nombre del equipo y la dirección del cliente no concuerdan, se muestra <code class="computeroutput">paranoid</code>.
+ </div></li><li class="listitem"><div class="para">
+ <code class="option">%N</code> â Informa el nombre del equipo del servidor. Si no está disponible, se muestra <code class="computeroutput">unknown</code>. Si el nombre del equipo del servidor y la dirección no concuerdan, se muestra <code class="computeroutput">paranoid</code>.
+ </div></li><li class="listitem"><div class="para">
<code class="option">%p</code> â Informa el ID del proceso del demonio.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">%s</code> â Informa diferentes tipos de datos acerca del servidor, como ser por ejemplo, si el proceso del demonio y la dirección del equipo o dirección IP del servidor.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">%u</code> â Informa el nombre de usuario del cliente. Si no está disponible, se muestra <code class="computeroutput">unknown</code>.
</div></li></ul></div><div class="para">
La siguiente regla de ejemplo utiliza una expansión junto con el comando <code class="command">spawn</code> para identificar el equipo del cliente en un archivo de registro modificado.
</div><div class="para">
Cuando se intenten establecer conexiones al demonio SSH (<code class="systemitem">sshd</code>) desde un equipo del dominio <code class="systemitem">ejemplo.com</code>, ejecute el comando <code class="command">echo</code> para registrar el intento en un archivo especial, incluyendo el nombre del cliente (utilizando la expanción <code class="option">%h</code>).
- </div><pre class="screen">sshd : .example.com \
+ </div><pre class="screen">sshd : .ejemplo.com \
: spawn /bin/echo `/bin/date` access denied to %h>>/var/log/sshd.log \
: deny
</pre><div class="para">
De manera similar, las expansiones pueden ser utilizadas para personalizar mensajes enviados al cliente. En el siguiente ejemplo, a los clientes que intentan acceder a servicios FTP desde el dominio <code class="systemitem">ejemplo.com</code>, se les informa que han sido eliminados del servidor:
- </div><pre class="screen">vsftpd : .example.com \
+ </div><pre class="screen">vsftpd : .ejemplo.com \
: twist /bin/echo "421 %h has been banned from this server!"
</pre><div class="para">
Para obtener una explicación completa de las expansiones disponibles, y al mismo tiempo conocer opciones adicionales de control de acceso, vea la sección 5 de las páginas man de <code class="filename">hosts_access</code> (<code class="command">man 5 hosts_access</code>), y la página man de <code class="filename">hosts_options</code>.
</div><div class="para">
- Para obtener mayor información acerca de los encapsuladores TCP, vea <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos Adicionales">Sección 2.5.5, âRecursos Adicionalesâ</a>.
+ Para obtener mayor información acerca de los encapsuladores TCP, vea la <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html" title="2.5.5. Recursos adicionales">Sección 2.5.5, âRecursos adicionalesâ</a>.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Option_Fields-Shell_Commands.html"><strong>Anterior</strong>2.5.2.2.3. Comandos de la consola</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html"><strong>Siguiente</strong>2.5.3. xinetd</a></li></ul></body></html>
Index: sect-Security_Guide-Option_Fields-Shell_Commands.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Option_Fields-Shell_Commands.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Option_Fields-Shell_Commands.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Option_Fields-Shell_Commands.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,15 +1,15 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2.3. Comandos de la consola</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="prev" href="sect-Security_Guide-Option_Fields-Access_Control.html" title="2.5.2.2.2. Control de acceso" /><link rel="next" href="sect-Security_Guide-Option_Fields-Expansions.html" title="2.5.2.2.4. Expansiones" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fed
oraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Option_Fields-Access_Control.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Option_Fields-Expansions.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Shell_Commands">2.5.2.2.3. Comandos de la consola</h5></div></div></div><div class="para">
- Los campos de opción permiten reglas de acceso para iniciar comandos de terminal mediante las dos directivas siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <code class="command">spawn</code> â Inicia un comando de terminal como un proceso hijo. Esta directiva puede realizar tareas como ser la utilización de <code class="command">/usr/sbin/safe_finger</code> para obtener mayor información acerca del cliente que está realizando una determinada petición, o crear archivos de registro especiales mediante la utilización de l comando <code class="command">echo</code>.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2.3. Comandos de la consola</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /><link rel="prev" href="sect-Security_Guide-Option_Fields-Access_Control.html" title="2.5.2.2.2. Control de acceso" /><link rel="next" href="sect-Security_Guide-Option_Fields-Expansions.html" title="2.5.2.2.4. Expansiones" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.
fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Option_Fields-Access_Control.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Option_Fields-Expansions.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.2.2.3. Comandos de la consola"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Shell_Commands">2.5.2.2.3. Comandos de la consola</h5></div></div></div><div class="para">
+ Los campos de opción permiten reglas de acceso para iniciar comandos de consola mediante las dos directivas siguientes:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="command">spawn</code> â Inicia un comando de terminal como un proceso hijo. Esta directiva puede realizar tareas como ser la utilización de <code class="command">/usr/sbin/safe_finger</code> para obtener mayor información acerca del cliente que está realizando una determinada petición, o crear archivos de registro especiales mediante la utilización del comando <code class="command">echo</code>.
</div><div class="para">
En el siguiente ejemplo, los clientes del dominio <code class="systemitem">ejemplo.com</code> que intentan acceder a servicios Telnet, son registrados silenciosamente en un archivo especial:
</div><pre class="screen">in.telnetd : .ejemplo.com \
: spawn /bin/echo `/bin/date` from %h>>/var/log/telnet.log \
: allow
-</pre></li><li><div class="para">
+</pre></li><li class="listitem"><div class="para">
<code class="command">twist</code> â Reemplaza el servicio solicitado con el comando indicado. Esta directiva es a menudo utilizada para establecer trampas a los intrusos (también denominadas "tacitas de miel"). Puede también ser utilizada para enviar mensajes a los cllientes que estén conectándose. La directiva <code class="command">twist</code> debe tener lugar al final de la lÃnea de la regla.
</div><div class="para">
En el ejemplo siguiente, a los clientes que intentan acceder a los servicios FTP desde el dominio <code class="systemitem">ejemplo.com</code>, se les envÃa un mensaje utilizando el comando <code class="command">echo</code>.
Index: sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,21 +1,21 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3.2. Bandera de Control</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del Archivo de Configuración de PAM" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del Archivo de Configuración de PAM" /><link rel="next" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html" title="2.4.3.3. Nombre de Módulo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedorapro
ject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag">2.4.3.2. Bandera de Control</h4></div></div></div><div class="para">
- Todos los módulos PAM generan un resultado de éxito o fracaso cuando se llaman. Las banderas de control le dicen a PAM qué hacer con el resultado. Los módulos se pueden apilar en un orden particular, y las banderas de control determinan cuán importante es el éxito o fracaso de un módulo particular es para el objetivo general de autenticación del usuario con el servicio.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3.2. Bandera de control</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del archivo de configuración de PAM" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del archivo de configuración de PAM" /><link rel="next" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html" title="2.4.3.3. Nombre de módulo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedora
project.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.3.2. Bandera de control"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag">2.4.3.2. Bandera de control</h4></div></div></div><div class="para">
+ Todos los módulos PAM generan un resultado de éxito o fracaso cuando son llamados. Las banderas de control le dicen a PAM qué hacer con el resultado. Los módulos se pueden apilar en un orden particular, y las banderas de control determinan cuán importante es el éxito o el fracaso de un módulo particular para el objetivo general de autenticación del usuario con el servicio.
</div><div class="para">
Hay cuatro banderas de control predefinidas:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">required</code> â El resultado del módulo debe ser exitoso para que pueda continuar la autenticación. Si la prueba falla en este punto, el usuario no se notifica hasta que se completan con los resultados de todas las pruebas de los módulos que referencian a esa interfaz.
- </div></li><li><div class="para">
- <code class="command">requisite</code> â El resultado del módulo debe ser exitosa para que continúe la autenticación. Sin embargo, si una prueba falla en este punto, el usuario se notifica inmediatamente con un mensaje que muestra el primer fallo del módulo <code class="command">required</code> <span class="emphasis"><em>o</em></span> <code class="command">requisite</code>.
- </div></li><li><div class="para">
- <code class="command">sufficient</code> â El resultado del módulo es ignorado si falla. Sin embargo, si el resultado se un módulo con bandera <code class="command">sufficient</code> tiene éxito <span class="emphasis"><em>y</em></span> no hay módulos previos marcados con <code class="command">required</code> han fallado, entonces no se necesitan otros resultados y el usuario es autenticado con el servicio.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ <code class="command">requisite</code> â El resultado del módulo debe ser exitoso para que continúe la autenticación. Sin embargo, si una prueba falla en este punto, el usuario se notifica inmediatamente con un mensaje que muestra el primer fallo del módulo <code class="command">required</code> <span class="emphasis"><em>o</em></span> <code class="command">requisite</code>.
+ </div></li><li class="listitem"><div class="para">
+ <code class="command">sufficient</code> â El resultado del módulo es ignorado si falla. Sin embargo, si el resultado de un módulo marcado con bandera <code class="command">sufficient</code> tiene éxito <span class="emphasis"><em>y</em></span> no hay módulos previos marcados con <code class="command">required</code> que hayan fallado, entonces no se necesitan otros resultados y el usuario es autenticado con el servicio.
+ </div></li><li class="listitem"><div class="para">
<code class="command">optional</code> â El resultado del módulo se ignora. Un módulo marcado como <code class="command">optional</code> sólo se vuelve necesario para una autenticación exitosa cuando no hay otros módulos referenciados en la interfaz.
</div></li></ul></div><div class="important"><h2>Importante</h2><div class="para">
El orden en el que los módulos <code class="command">required</code> se llaman no es crÃtico. Sólo las banderas <code class="command">sufficient</code> y <code class="command">requisite</code> hacen que el orden se haga importante.
</div></div><div class="para">
- Una sintaxis de bandera de control nueva que permite un control más preciso está disponible para PAM.
+ Existe disponible ára PAM una nueva sintaxis de bandera de control, que permite un control más preciso.
</div><div class="para">
La página man <code class="command">pam.d</code>, y la documentación de PAM, ubicada en el directorio <code class="filename">/usr/share/doc/pam-<em class="replaceable"><code><version-number></code></em>/</code>, donde <em class="replaceable"><code><version-number></code></em> es el número de versión PAM en su sistema, explica esta nueva sintaxis en detalle.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Anterior</strong>2.4.3. Formato del Archivo de Configuración de PAM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Siguiente</strong>2.4.3.3. Nombre de Módulo</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Anterior</strong>2.4.3. Formato del archivo de configuración de PAM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Siguiente</strong>2.4.3.3. Nombre de módulo</a></li></ul></body></html>
Index: sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,12 +1,12 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3.4. Argumentos del Módulo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del Archivo de Configuración de PAM" /><link rel="prev" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html" title="2.4.3.3. Nombre de Módulo" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html" title="2.4.4. Mueestra de Archivos de Configuración de PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fed
oraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments">2.4.3.4. Argumentos del Módulo</h4></div></div></div><div class="para">
- PAM usa <em class="firstterm">argumentos</em> para pasar información a un módulo complemento durante la autenticación para algunos módulos.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3.4. Argumentos del módulo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del archivo de configuración de PAM" /><link rel="prev" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html" title="2.4.3.3. Nombre de módulo" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html" title="2.4.4. Ejemplos de archivos de configuración de PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.
fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.3.4. Argumentos del módulo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments">2.4.3.4. Argumentos del módulo</h4></div></div></div><div class="para">
+ Para algunos módulos, PAM utiliza <em class="firstterm">argumentos</em> para pasar información a un módulo conectable durante la autenticación.
</div><div class="para">
Por ejemplo, el módulo <code class="filename">pam_userdb.so</code> utiliza información almacenada en un archivo de base de datos Berkeley para autenticar al usuario. Berkeley es una base de datos de código abierto que se encuentra en muchas otras aplicaciones. El módulo toma un argumento <code class="filename">db</code> de modo que Berkeley sepa qué base de datos utilizar para el servicio solicitado.
</div><div class="para">
- El siguiente es una lÃnea tÃpica <code class="filename">pam_userdb.so</code> en una configuración de PAM. El <em class="replaceable"><code><direccion-del-archivo></code></em> es la dirección completa del archivo base de datos DB de Berkeley:
+ La siguiente es una lÃnea tÃpica <code class="filename">pam_userdb.so</code> en una configuración de PAM. El <em class="replaceable"><code><direccion-del-archivo></code></em> es la dirección completa del archivo base de datos DB de Berkeley:
</div><pre class="screen">auth required pam_userdb.so db=<em class="replaceable"><code><direccion-del-archivo></code></em>
</pre><div class="para">
Los argumentos inválidos <span class="emphasis"><em>generalmente</em></span> son ignorados y de esta manera no afectan ni el éxito ni el fracaso del módulo PAM. Algunos módulos, sin embargo, pueden fracasar con argumentos inválidos. La mayorÃa de los módulos reportan sus errores en el archivo <code class="filename">/var/log/secure</code>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Anterior</strong>2.4.3.3. Nombre de Módulo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Siguiente</strong>2.4.4. Mueestra de Archivos de Configuración de P...</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html"><strong>Anterior</strong>2.4.3.3. Nombre de módulo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Siguiente</strong>2.4.4. Ejemplos de archivos de configuración de P...</a></li></ul></body></html>
Index: sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-PAM_Configuration_File_Format-Module_Name.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3.3. Nombre de Módulo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del Archivo de Configuración de PAM" /><link rel="prev" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html" title="2.4.3.2. Bandera de Control" /><link rel="next" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html" title="2.4.3.4. Argumentos del Módulo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/imag
es/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name">2.4.3.3. Nombre de Módulo</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3.3. Nombre de módulo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del archivo de configuración de PAM" /><link rel="prev" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html" title="2.4.3.2. Bandera de control" /><link rel="next" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html" title="2.4.3.4. Argumentos del módulo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/i
mages/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.3.3. Nombre de módulo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Module_Name">2.4.3.3. Nombre de módulo</h4></div></div></div><div class="para">
El nombre del módulo ofrece a PAM el nombre del módulo conectable que contiene la interfaz del módulo especificada. En versiones anteriores de Fedora la dirección completa al módulo era provista en el archivo de configuración de PAM. Sin embargo, desde la aparición de los sistemas <em class="firstterm">multilib</em>, que almacenan modulos PAM de 64-bit en el directorio <code class="filename">/lib64/security/</code>, el nombre del directorio es omitido dado que la aplicación está enlazada con la versión correcta de <code class="filename">libpam</code>, que puede encontrar la versión correcta del módulo.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Anterior</strong>2.4.3.2. Bandera de Control</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Siguiente</strong>2.4.3.4. Argumentos del Módulo</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Anterior</strong>2.4.3.2. Bandera de control</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Siguiente</strong>2.4.3.4. Argumentos del módulo</a></li></ul></body></html>
Index: sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.6.2. Directivas comunes de pam_timestamp_check</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html" title="2.4.6. PAM y el Cacheo de la Credencial Administrativa" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html" title="2.4.6. PAM y el Cacheo de la Credencial Administrativa" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html" title="2.4.7. PAM y la propiedad de los di
spositivos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives">2.4.6.2. Directivas comunes de pam_timestamp_check</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.6.2. Directivas comunes de pam_timestamp_check</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html" title="2.4.6. PAM y el cacheo de la credencial administrativa" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html" title="2.4.6. PAM y el cacheo de la credencial administrativa" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html" title="2.4.7. PAM y la propiedad de los
dispositivos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.6.2. Directivas comunes de pam_timestamp_check"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives">2.4.6.2. Directivas comunes de pam_timestamp_check</h4></div></div></div>
<div class="para">
El módulo <code class="filename">pam_timestamp.so</code> acepta varias indicaciones. Las siguientes dos opciones son algunas de las más utilizadas:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">timestamp_timeout</code> â Especifica el periodo (en segundos) durante el cual el archivo de registro de tiempo es válido. El valor establecido por defecto es 300 (cinco minutos).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">timestampdir</code> â Indica el directorio en donde el archivo de registro de tiempo será almacenado. El valor establecido por defecto es <code class="command">/var/run/sudo/</code>.
</div></li></ul></div><div class="para">
- Vea <a class="xref" href="sect-Security_Guide-Firewalls-Additional_Resources.html#sect-Security_Guide-Additional_Resources-Installed_Firewall_Documentation" title="2.8.9.1. Documentación Instalada del Cortafuego">Sección 2.8.9.1, âDocumentación Instalada del Cortafuegoâ</a> para obtener mayor información acerca de la utilización del módulo <code class="filename">pam_timestamp.so</code>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Anterior</strong>2.4.6. PAM y el Cacheo de la Credencial Administr...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Siguiente</strong>2.4.7. PAM y la propiedad de los dispositivos</a></li></ul></body></html>
+ Vea la <a class="xref" href="sect-Security_Guide-Firewalls-Additional_Resources.html#sect-Security_Guide-Additional_Resources-Installed_Firewall_Documentation" title="2.8.9.1. Documentación instalada del cortafuego">Sección 2.8.9.1, âDocumentación instalada del cortafuegoâ</a> para obtener mayor información acerca de la utilización del módulo <code class="filename">pam_timestamp.so</code>.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Anterior</strong>2.4.6. PAM y el cacheo de la credencial administr...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Siguiente</strong>2.4.7. PAM y la propiedad de los dispositivos</a></li></ul></body></html>
Index: sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.7.2. Acceso a aplicaciones</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html" title="2.4.7. PAM y la propiedad de los dispositivos" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html" title="2.4.7. PAM y la propiedad de los dispositivos" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html" title="2.4.8. Recursos Adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproje
ct.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access">2.4.7.2. Acceso a aplicaciones</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.7.2. Acceso a aplicaciones</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html" title="2.4.7. PAM y la propiedad de los dispositivos" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html" title="2.4.7. PAM y la propiedad de los dispositivos" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html" title="2.4.8. Recursos adicionales" /></head><body class=""><p id="title"><a class="left" href="http://www.fedorapr
oject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.7.2. Acceso a aplicaciones"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access">2.4.7.2. Acceso a aplicaciones</h4></div></div></div><div class="para">
El usuario de la consola también tiene el acceso a ciertos programas configurados para usar el directorio <code class="filename">/etc/security/console.apps/</code>.
</div><div class="para">
Este directorio contiene los archivos de configuración que habilitan al usuario de la consola correr ciertas aplicaciones de <code class="filename">/sbin</code> y <code class="filename">/usr/sbin</code>.
@@ -8,14 +8,14 @@
Estos archivos de configuración tienen el mismo nombre de las aplicaciones que configuran.
</div><div class="para">
Un grupo notable de aplicaciones a los que el usuario de consola tiene acceso son tres programas que apagan o reinician el sistema:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">/sbin/halt</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">/sbin/reboot</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">/sbin/poweroff</code>
</div></li></ul></div><div class="para">
Debido a que estas aplicaciones utilizan PAM, llaman al módulo <code class="filename">pam_console.so</code> como un requisito para usarlas.
</div><div class="para">
- Vaya a <a class="xref" href="sect-Security_Guide-Firewalls-Additional_Resources.html#sect-Security_Guide-Additional_Resources-Installed_Firewall_Documentation" title="2.8.9.1. Documentación Instalada del Cortafuego">Sección 2.8.9.1, âDocumentación Instalada del Cortafuegoâ</a> para más información.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Anterior</strong>2.4.7. PAM y la propiedad de los dispositivos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Siguiente</strong>2.4.8. Recursos Adicionales</a></li></ul></body></html>
+ Vaya a la <a class="xref" href="sect-Security_Guide-Firewalls-Additional_Resources.html#sect-Security_Guide-Additional_Resources-Installed_Firewall_Documentation" title="2.8.9.1. Documentación instalada del cortafuego">Sección 2.8.9.1, âDocumentación instalada del cortafuegoâ</a> para más información.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html"><strong>Anterior</strong>2.4.7. PAM y la propiedad de los dispositivos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html"><strong>Siguiente</strong>2.4.8. Recursos adicionales</a></li></ul></body></html>
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,23 +1,23 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.8. Recursos Adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="prev" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html" title="2.4.7.2. Acceso a aplicaciones" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html" title="2.4.8.2. Sitios web útiles sobre PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Pro
duct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources">2.4.8. Recursos Adicionales</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.8. Recursos adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="prev" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html" title="2.4.7.2. Acceso a aplicaciones" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html" title="2.4.8.2. Sitios web útiles sobre PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedora
project.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.8. Recursos adicionales"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources">2.4.8. Recursos adicionales</h3></div></div></div><div class="para">
Los siguientes recursos explican más detalladamente los métodos para usar y configurar PAM. Además de estos recursos, lea los archivos de configuración de PAM en el sistema para entender mejor cómo están estructurados.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_PAM_Documentation">2.4.8.1. Documentación de PAM instalada</h4></div></div></div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="section" title="2.4.8.1. Documentación de PAM instalada"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_PAM_Documentation">2.4.8.1. Documentación de PAM instalada</h4></div></div></div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Las páginas man relacionadas con PAM â Hay varias páginas man para las distintas aplicaciones y archivos de configuración involucrados con PAM. La siguiente es un alista de alguna de las páginas man más importantes.
- </div><div class="variablelist"><dl><dt><span class="term">Archivos de Configuración</span></dt><dd><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="variablelist"><dl><dt><span class="term">Archivos de configuración</span></dt><dd><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">pam</code> â Buena información de presentación de PAM, que incluye la estructura y propósito de los archivos de configuración de PAM.
</div><div class="para">
FÃjese que en esta página man se hace referencia tanto al archivo <code class="filename">/etc/pam.conf</code> como a los archivos de configuración individuales del directorio <code class="filename">/etc/pam.d/</code>. Por defecto, Fedora utiliza los archivos de configuración individual del directorio, ignorando el archivo <code class="filename">/etc/pam.conf</code>, aún si efectivamente existe.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">pam_console</code> â Describe el propósito del módulo <code class="filename">pam_console.so</code>. También describe la sintaxis apropiada para una entrada dentro del archivo de configuración de PAM.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">console.apps</code> â Describe el formato del archivo de configuración <code class="filename">/etc/security/console.apps</code>, que define qué aplicaciones son accesibles por el usuario de consola asignado por PAM.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">console.perms</code> â Describe el formato del archivo de configuración <code class="filename">/etc/security/console.perms</code>, que especifica los permisos del usuario de consola asignados por PAM.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">pam_timestamp</code> â Describe el módulo <code class="filename">pam_timestamp.so</code>.
- </div></li></ul></div></dd></dl></div></li><li><div class="para">
- <code class="filename">/usr/share/doc/pam-<em class="replaceable"><code><version-number></code></em></code> â Contiene una <em class="citetitle">GuÃa de administradores de sistema</em>, un <em class="citetitle">Manual para escritores de módulos</em>, y el <em class="citetitle">Manual para desarroladores de aplicación</em>, y al mismo tiempo, una copia del stándard PAM DCE-RFC 86.0, donde <em class="replaceable"><code><version-number></code></em> es el número de la versión de PAM.
- </div></li><li><div class="para">
+ </div></li></ul></div></dd></dl></div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/share/doc/pam-<em class="replaceable"><code><version-number></code></em></code> â Contiene una <em class="citetitle">GuÃa de administradores de sistema</em>, un <em class="citetitle">Manual para escritores de módulos</em>, y el <em class="citetitle">Manual para desarrolladores de aplicación</em>, y al mismo tiempo, una copia del stándard PAM DCE-RFC 86.0, donde <em class="replaceable"><code><version-number></code></em> es el número de la versión de PAM.
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/usr/share/doc/pam-<em class="replaceable"><code><version-number></code></em>/txts/README.pam_timestamp</code> â Contiene información relacionada con el módulo PAM <code class="filename">pam_timestamp.so</code>, donde <em class="replaceable"><code><version-number></code></em> es el número de versión de PAM.
</div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html"><strong>Anterior</strong>2.4.7.2. Acceso a aplicaciones</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html"><strong>Siguiente</strong>2.4.8.2. Sitios web útiles sobre PAM</a></li></ul></body></html>
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.5. Creación de los Módulos PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html" title="2.4.4. Mueestra de Archivos de Configuración de PAM" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html" title="2.4.6. PAM y el Cacheo de la Credencial Administrativa" /></head><body class=""><p id="title
"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules">2.4.5. Creación de los Módulos PAM</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.5. Creación de los módulos PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html" title="2.4.4. Ejemplos de archivos de configuración de PAM" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html" title="2.4.6. PAM y el cacheo
de la credencial administrativa" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.5. Creación de los módulos PAM"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules">2.4.5. Creación de los módulos PAM</h3></div></div></div><div class="para">
Puede crear o añadir en cualquier momento nuevos módulos PAM, para utilizarlos con cualquier aplicación con tengan este soporte.
</div><div class="para">
- Por ejemplo, un desarrollador puede crear un método de para crear contraseñas que sean utilizadas sólo una vez, y escribir un módulo PAM que pueda soportarlo. Los programas que tengan soporte para PAM podrán utilizar inmediatamente este módulo y el método de contraseña sin por ello tener que ser recompilados o modificados en alguna manera.
+ Por ejemplo, un desarrollador puede crear un método para generar contraseñas que sean utilizadas sólo una vez, y escribir un módulo PAM que pueda soportarlo. Los programas que tengan soporte para PAM podrán utilizar inmediatamente este módulo, y el método de contraseña, sin por ello tener que ser recompilados o modificados en alguna manera.
</div><div class="para">
Esto permite a los desarrolladores y a los administradores de sistema mezclar, y al mismo tiempo verificar, diferentes métodos de autenticación para diferentes programas sin necesidad de recompilarlos.
</div><div class="para">
Se ha incluido documentación para escribir módulos en el directorio <code class="filename">/usr/share/doc/pam-<em class="replaceable"><code><version-number></code></em>/</code>, donde <em class="replaceable"><code><version-number></code></em> es el número de versión PAM de su sistema.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Anterior</strong>2.4.4. Mueestra de Archivos de Configuración de P...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Siguiente</strong>2.4.6. PAM y el Cacheo de la Credencial Administr...</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html"><strong>Anterior</strong>2.4.4. Ejemplos de archivos de configuración de P...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html"><strong>Siguiente</strong>2.4.6. PAM y el cacheo de la credencial administr...</a></li></ul></body></html>
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,29 +1,29 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3. Formato del Archivo de Configuración de PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html" title="2.4.2. Archivos de Configuración de PAM" /><link rel="next" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html" title="2.4.3.2. Bandera de Control" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Com
mon_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format">2.4.3. Formato del Archivo de Configuración de PAM</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.3. Formato del archivo de configuración de PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html" title="2.4.2. Archivos de configuración de PAM" /><link rel="next" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html" title="2.4.3.2. Bandera de control" /></head><body class=""><p id="tit
le"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.3. Formato del archivo de configuración de PAM"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format">2.4.3. Formato del archivo de configuración de PAM</h3></div></div></div><div class="para">
Cada archivo de configuración PAM contiene un grupo de directivas formateadas como sigue:
</div><pre class="screen"><em class="replaceable"><code><interfase del módulo></code></em> <em class="replaceable"><code><bandera de control></code></em> <em class="replaceable"><code><nombre de módulo></code></em> <em class="replaceable"><code><argumentos del módulo></code></em>
</pre><div class="para">
- Cada uno de estos elementos se explica en las siguientes secciones.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Module_Interface">2.4.3.1. Interfaz del Módulo</h4></div></div></div><div class="para">
- Hay disponibles cuatro tipos de interfaces de módulos PAM. Cada uno corresponde a distintos aspectos del proceso de autorización:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <code class="command">auth</code> â Esta interfaz de módulo autentica el uso. Por ejemplo, pide y verifica la validez de una contraseña. Los módulos con esta interfaz también pueden poner credenciales, como membresÃas de grupo o tiques Kerberos.
- </div></li><li><div class="para">
- <code class="command">account</code> â Esta interfaz de módulo verifica que el acceso está permitido. Por ejemplo, puede chequear si una cuenta a vencido o si un usuario puede ingresar en una hora particular del dÃa.
- </div></li><li><div class="para">
+ Cada uno de estos elementos se explica en las secciones siguientes.
+ </div><div class="section" title="2.4.3.1. Interfaz del Módulo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_File_Format-Module_Interface">2.4.3.1. Interfaz del Módulo</h4></div></div></div><div class="para">
+ Hay disponibles cuatro tipos de interfases de módulos PAM. Cada uno corresponde a distintos aspectos del proceso de autorización:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="command">auth</code> â Esta interfaz de módulo autentica el uso. Por ejemplo, pide y verifica la validez de una contraseña. Los módulos con esta interfaz también pueden poner credenciales, como membresÃas de grupo o tickets Kerberos.
+ </div></li><li class="listitem"><div class="para">
+ <code class="command">account</code> â Esta interfaz de módulo verifica que el acceso esté permitido. Por ejemplo, puede chequear si una cuenta a vencido o si un usuario puede ingresar en una hora particular del dÃa.
+ </div></li><li class="listitem"><div class="para">
<code class="command">password</code> â Esta interfaz de módulo se usa para cambiar contraseñas del usuario.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">session</code> â Esta interfaz de módulo configura y administra sesiones del usuario. Los módulos con esta interfaz pueden también permitir tareas adicionales que necesitan permitir accesos, tales como el montaje del directorio de inicio del usuario y poner disponible la casilla de correo del usuario.
</div></li></ul></div><div class="note"><h2>Nota</h2><div class="para">
- Un módulo individual puede proveer cualquiera o todas las interfaces de módulo. Por ejemplo <code class="filename">pam_unix.so</code> provee las cuatro interfaces de módulo.
+ Un módulo individual puede proveer cualquiera o todas las interfases de módulo. Por ejemplo <code class="filename">pam_unix.so</code> provee las cuatro interfaces de módulo.
</div></div><div class="para">
En un archivo de configuración PAM, la interfaz de módulo es el primer campo definido. Por ejemplo, una lÃnea tÃpica en una configuración puede verse como sigue:
</div><pre class="screen">auth required pam_unix.so
</pre><div class="para">
Esto instruye a PAM a que use la interfase <code class="command">auth</code> del módulo <code class="filename">pam_unix.so</code>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Module_Interface-Stacking_Module_Interfaces">2.4.3.1.1. Interfaces de Módulos Apilables</h5></div></div></div><div class="para">
- Las directivas de la interfaz modular pueden ser <span class="emphasis"><em>apiladas</em></span>, o colocadas unas sobre otras, de modo que varios módulos puedan ser utilizados al mismo tiempo para el mismo propósito. Si la marca de control de un módulo utiliza el valor "sufficient" o "requisite" (vea <a class="xref" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html" title="2.4.3.2. Bandera de Control">Sección 2.4.3.2, âBandera de Controlâ</a> para obtener mayor información acerca de estas marcas), entonces el orden en que los modulos sean listados, será importante para el proceso de autenticación.
+ </div><div class="section" title="2.4.3.1.1. Interfases de módulos apilables"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Module_Interface-Stacking_Module_Interfaces">2.4.3.1.1. Interfases de módulos apilables</h5></div></div></div><div class="para">
+ Las directivas de la interfaz modular pueden ser <span class="emphasis"><em>apiladas</em></span>, o colocadas unas sobre otras, de modo que varios módulos puedan ser utilizados al mismo tiempo para el mismo propósito. Si la marca de control de un módulo utiliza el valor "sufficient" o "requisite" (vea la <a class="xref" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html" title="2.4.3.2. Bandera de control">Sección 2.4.3.2, âBandera de controlâ</a> para obtener mayor información acerca de estas marcas), entonces el orden en que los modulos sean listados, será importante para el proceso de autenticación.
</div><div class="para">
El apilado hace fácil para un administrador pedir que se den ciertas condiciones especÃficas antes de permitir al usuario autenticar. Por ejemplo, el comando <code class="command">reboot</code> normalmente usa varios módulos apilados, como se ve en su archivo de configuración PAM:
</div><pre class="screen">[root@MiServidor ~]# cat /etc/pam.d/reboot
@@ -32,14 +32,14 @@
auth required pam_console.so
#auth include system-auth
account required pam_permit.so
-</pre><div class="itemizedlist"><ul><li><div class="para">
+</pre><div class="itemizedlist"><ul><li class="listitem"><div class="para">
La primera lÃnea es un comentario y no se procesa.
- </div></li><li><div class="para">
- <code class="command">auth sufficient pam_rootok.so</code> â Esta lÃnea usa el módulo <code class="filename">pam_rootok.so</code> para chequear si el usuario actual es root, verificando que su UID es 0. Si esto tiene éxito, no se consulta ningún otro módulo y el comando se ejecuta. Si esto falla, se consulta el módulo siguiente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ <code class="command">auth sufficient pam_rootok.so</code> â Esta lÃnea usa el módulo <code class="filename">pam_rootok.so</code> para verificaar si el usuario actual es root, confirmandoo que su UID sea 0. Si esto tiene éxito, no se consulta ningún otro módulo y el comando se ejecuta. Si esto falla, se consulta el módulo siguiente.
+ </div></li><li class="listitem"><div class="para">
<code class="command">auth required pam_console.so</code> â Esta lÃnea utiliza el módulo <code class="filename">pam_console.so</code> para intentar autenticar al usuario. Si este usuario ya se encuentra dentro de la consola, <code class="filename">pam_console.so</code> verifica si dentro del directorio <code class="filename">/etc/security/console.apps/</code> hay un archivo con el mismo nombre que el del servicio (reboot). Si existe ese archivo, la autenticación es existosa y el control es pasado al siguiente módulo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">#auth include system-auth</code> â Esta lÃnea es comentada y no se procesa.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">account required pam_permit.so</code> â Esta lÃnea usa el módulo <code class="filename">pam_permit.so</code> para permitir al usuario root o cualquier otro que haya ingresado en la consola reiniciar el sistema.
- </div></li></ul></div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Anterior</strong>2.4.2. Archivos de Configuración de PAM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Siguiente</strong>2.4.3.2. Bandera de Control</a></li></ul></body></html>
+ </div></li></ul></div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Anterior</strong>2.4.2. Archivos de configuración de PAM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_Configuration_File_Format-Control_Flag.html"><strong>Siguiente</strong>2.4.3.2. Bandera de control</a></li></ul></body></html>
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.2. Archivos de Configuración de PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del Archivo de Configuración de PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproj
ect.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files">2.4.2. Archivos de Configuración de PAM</h3></div></div></div><div class="para">
- El directorio <code class="filename">/etc/pam.d/</code> contiene los archivos de configuración de PAM para cada aplicación que usa PAM. En versiones anteriores de PAM, se usaba el archivo <code class="filename">/etc/pam.conf</code>, pero este archivo ahora se deja de usar y sólo se usará si el directorio <code class="filename">/etc/pam.d/</code> no existe.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_Files-PAM_Service_Files">2.4.2.1. Archivos del Servicio PAM</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.2. Archivos de configuración de PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title=
"2.4.3. Formato del archivo de configuración de PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.2. Archivos de configuración de PAM"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files">2.4.2. Archivos de configuración de PAM</h3></div></div></div><div class="para">
+ El directorio <code class="filename">/etc/pam.d/</code> contiene los archivos de configuración de PAM para cada aplicación que utilice PAM. En versiones anteriores de PAM, se usaba el archivo <code class="filename">/etc/pam.conf</code>, pero este archivo se dejado de usar y sólo se utilizará si el directorio <code class="filename">/etc/pam.d/</code> no existe.
+ </div><div class="section" title="2.4.2.1. Archivos del servicio PAM"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_Configuration_Files-PAM_Service_Files">2.4.2.1. Archivos del servicio PAM</h4></div></div></div><div class="para">
Cada aplicación con capacidades PAM o <em class="firstterm">servicio</em> tiene un archivo en el directorio <code class="filename">/etc/pam.d/</code>. Cada archivo en este directorio tiene el mismo nombre del servicio al que controla el acceso.
</div><div class="para">
El programa que usa PAM es responsable por definir su nombre de servicio e instalar su propio archivo de configuración PAM en el directorio <code class="filename">/etc/pam.d/</code>. Por ejemplo, el programa <code class="command">login</code> define su nombre de servicio como <code class="command">login</code> e instala el archivo de configuración PAM <code class="filename">/etc/pam.d/login</code>.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Anterior</strong>2.4. Módulos de Autenticación Conectables (PAM)</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Siguiente</strong>2.4.3. Formato del Archivo de Configuración de PAM</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Anterior</strong>2.4. Módulos de autenticación conectables (PAM, p...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html"><strong>Siguiente</strong>2.4.3. Formato del archivo de configuración de PAM</a></li></ul></body></html>
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,32 +1,32 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.6. PAM y el Cacheo de la Credencial Administrativa</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html" title="2.4.5. Creación de los Módulos PAM" /><link rel="next" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html" title="2.4.6.2. Directivas comunes de pam_timestamp_check" /></head><body class=""><p id="title"><a class="left"
href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching">2.4.6. PAM y el Cacheo de la Credencial Administrativa</h3></div></div></div><div class="para">
- Una cantidad de herramientas administrativas gráficas en Fedora le ofrecen hasta cinco minutos a los usuarios con cierto grado de privilegio, utilizando el módulo <code class="filename">pam_timestamp.so</code>. Es importante entender como funciona este mecanismo, ya que si algún usuario abandona la terminal mientras continue vigente <code class="filename">pam_timestamp.so</code>, dejará a ese equipo libre para ser manipulado por quienquiera que tenga acceso fÃsico a la consola.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.6. PAM y el cacheo de la credencial administrativa</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="prev" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html" title="2.4.5. Creación de los módulos PAM" /><link rel="next" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html" title="2.4.6.2. Directivas comunes de pam_t
imestamp_check" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.6. PAM y el cacheo de la credencial administrativa"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching">2.4.6. PAM y el cacheo de la credencial administrativa</h3></div></div><
/div><div class="para">
+ Una cantidad de herramientas administrativas gráficas en Fedora le ofrecen a los usuarios un elevado grado de privilegio, durante un perÃodo de tiempo de hasta cinco minutos, utilizando el módulo <code class="filename">pam_timestamp.so</code>. Es importante entender como funciona este mecanismo, ya que si algún usuario abandona la terminal mientras continue vigente <code class="filename">pam_timestamp.so</code>, dejará a ese equipo libre para ser manipulado por quienquiera que tenga acceso fÃsico a la consola.
</div><div class="para">
En el esquema del registro del tiempo de PAM, cuando es iniciada la aplicación administrativa gráfica, solicita al usuario la contraseña de root. Cuando el usuario ha sido autenticado, el módulo <code class="filename">pam_timestamp.so</code> crea un archivo de registro de tiempo. Por defecto, es creado en el directorio <code class="filename">/var/run/sudo/</code>. Si el archivo ya existe, los programas administrativos gráficos no solicitarán una contraseña. En su lugar, el módulo <code class="filename">pam_timestamp.so</code> actualizará el archivo de registro de tiempo, reservando cinco minutos extra de acceso administrativo sin contraseñas al usuario.
</div><div class="para">
Puede verificar el estado actual del archivo de registro de tiempo, consultando el archivo <code class="filename">/var/run/sudo/<usuario></code>. Para el escritorio, el archivo importante es <code class="filename">unknown:root</code>. Si se encuentra presente y su registro de tiempo es menor a cinco minutos de antigÌedad, las credenciales son válidas.
</div><div class="para">
La existencia del archivo de registro de tiempo se indica mediante un Ãcono de autenticación, que aparece en el área de notificación del panel.
- </div><div class="figure" id="figu-Security_Guide-PAM_and_Administrative_Credential_Caching-The_Authentication_Icon"><div class="figure-contents"><div class="mediaobject"><img src="images/authicon.png" alt="El Ãcono de Autenticación" /><div class="longdesc"><div class="para">
+ </div><div class="figure" id="figu-Security_Guide-PAM_and_Administrative_Credential_Caching-The_Authentication_Icon"><div class="figure-contents"><div class="mediaobject"><img src="images/authicon.png" alt="El Ãcono de autenticación" /><div class="longdesc"><div class="para">
Ilustración del Ãcono de autenticación.
- </div></div></div></div><h6>Figura 2.7. El Ãcono de Autenticación</h6></div><br class="figure-break" /><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Removing_the_Timestamp_File">2.4.6.1. Borrando el archivo de registro de tiempo</h4></div></div></div><div class="para">
- Antes de abandonar la consola donde se encuentra activo el registro de tiempo de PAM, es recomendable destruir el archivo correspondiente. Para hacerlo desde un entorno gráfico, haga clic sobre el Ãcono de autenticación del panel. Esto hace que se abra un cuadro de diálogo. Haga clic sobre el botón <span class="guibutton"><strong>Olvidar Autorización</strong></span> para destruir el archivo de registro de tiempo activo.
- </div><div class="figure" id="figu-Security_Guide-Removing_the_Timestamp_File-Dismiss_Authentication_Dialog"><div class="figure-contents"><div class="mediaobject"><img src="images/auth-panel.png" alt="Diálogo de Olvidar Autenticación" /><div class="longdesc"><div class="para">
+ </div></div></div></div><h6>Figura 2.7. El Ãcono de autenticación</h6></div><br class="figure-break" /><div class="section" title="2.4.6.1. Borrando el archivo de registro de tiempo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Removing_the_Timestamp_File">2.4.6.1. Borrando el archivo de registro de tiempo</h4></div></div></div><div class="para">
+ Antes de abandonar la consola donde se encuentra activo el registro de tiempo de PAM, es recomendable destruir el archivo correspondiente. Para hacerlo desde un entorno gráfico, haga clic sobre el Ãcono de autenticación del panel. Esto hace que se abra un cuadro de diálogo. Haga clic sobre el botón <span class="guibutton"><strong>Olvidar Autenticación</strong></span> para destruir el archivo de registro de tiempo activo.
+ </div><div class="figure" id="figu-Security_Guide-Removing_the_Timestamp_File-Dismiss_Authentication_Dialog"><div class="figure-contents"><div class="mediaobject"><img src="images/auth-panel.png" alt="Diálogo de olvidar autenticación" /><div class="longdesc"><div class="para">
Ilustración del cuadro de diálogo de olvido de la autenticación.
- </div></div></div></div><h6>Figura 2.8. Diálogo de Olvidar Autenticación</h6></div><br class="figure-break" /><div class="para">
+ </div></div></div></div><h6>Figura 2.8. Diálogo de olvidar autenticación</h6></div><br class="figure-break" /><div class="para">
Con respecto al archivo de registro de tiempo de PAM, debe prestarle atención a lo siguiente:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Si ha ingresado en el sistema remotamente, utilizando el comando <code class="command">ssh</code>, utilice el comando <code class="command">/sbin/pam_timestamp_check -k root</code> para destruir el archivo de registro de tiempo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Será necesario que ejecute el comando <code class="command">/sbin/pam_timestamp_check -k root</code> desde la misma ventana de la terminal desde la que inició la aplicación con este privilegio.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Debe estar registrado como el usuario que originalmente invocó el módulo <code class="filename">pam_timestamp.so</code>, de modo de poder utilizar el comando <code class="command">/sbin/pam_timestamp_check -k</code>. No se registre como usuario root para utilizarlo.
- </div></li><li><div class="para">
- Si quiere abandonar las credenciales en el escritorio (sin utilizar la acción <span class="guibutton"><strong>Forget Authorization</strong></span> del Ãcono), utilice el siguiente comando:
+ </div></li><li class="listitem"><div class="para">
+ Si quiere abandonar las credenciales en el escritorio (sin utilizar la acción <span class="guibutton"><strong>Olvidar Autenticación</strong></span> del Ãcono), utilice el siguiente comando:
</div><pre class="screen">/sbin/pam_timestamp_check -k root </dev/null >/dev/null 2>/dev/null
</pre><div class="para">
Una falla al utilizar este comando hará que solo sean eliminadas las credenciales (en el caso que las hubiera) del pty desde donde ejecutó el comando.
</div></li></ul></div><div class="para">
Consulte la página man <code class="filename">pam_timestamp_check</code> para obtener más información acerca del uso de <code class="command">pam_timestamp_check</code> para destruir el archivo de registro de tiempo.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Anterior</strong>2.4.5. Creación de los Módulos PAM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html"><strong>Siguiente</strong>2.4.6.2. Directivas comunes de pam_timestamp_check</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Anterior</strong>2.4.5. Creación de los módulos PAM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html"><strong>Siguiente</strong>2.4.6.2. Directivas comunes de pam_timestamp_check</a></li></ul></body></html>
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,22 +1,22 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.7. PAM y la propiedad de los dispositivos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="prev" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html" title="2.4.6.2. Directivas comunes de pam_timestamp_check" /><link rel="next" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html" title="2.4.7.2. Acceso a aplicaciones" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproje
ct.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership">2.4.7. PAM y la propiedad de los dispositivos</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.7. PAM y la propiedad de los dispositivos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="prev" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html" title="2.4.6.2. Directivas comunes de pam_timestamp_check" /><link rel="next" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html" title="2.4.7.2. Acceso a aplicaciones" /></head><bod
y class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_and_Administrative_Credential_Caching-Common_pam_timestamp_Directives.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-PAM_and_Device_Ownership-Application_Access.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.7. PAM y la propiedad de los dispositivos"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership">2.4.7. PAM y la propiedad de los dispositivos</h3></div></div></div><div class="para">
En Fedora, el primer usuario que se registra en la consola fÃsica de la máquina, puede manipular ciertos dispositivos y realizar ciertas tareas que por lo general son reservadas al usuario root. Esto es controlado por un módulo PAM denominado <code class="filename">pam_console.so</code>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Device_Ownership-Device_Ownership">2.4.7.1. Propiedad de los dispositivos</h4></div></div></div><div class="para">
- Cuando un usuario se registra en un sistema Fedora. el módulo <code class="filename">pam_console.so</code> es llamado mediante el comando <code class="command">login</code>, o mediante algunos de los programa gráficos de logueo, como ser <span class="application"><strong>gdm</strong></span>, <span class="application"><strong>kdm</strong></span>, and <span class="application"><strong>xdm</strong></span>. Si este usuario es el primero en loguearse en la consola fÃsica â denominada <em class="firstterm">consola del usuario</em> â el modulo le asegura al usuario el dominio de una gran variedad de dispositivos que normalmente le pertenecen al usuario root. Estos dispositivos le pertenecen a la consola del usuario hasta que finalice su última sesión local. Una vez que este usuario haya finalizado su sesión, la pertenencia de los dispositivos vuelve a ser del usuario root.
+ </div><div class="section" title="2.4.7.1. Propiedad de los dispositivos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-PAM_and_Device_Ownership-Device_Ownership">2.4.7.1. Propiedad de los dispositivos</h4></div></div></div><div class="para">
+ Cuando un usuario se registra en un sistema Fedora, el módulo <code class="filename">pam_console.so</code> es llamado mediante el comando <code class="command">login</code>, o mediante algunos de los programa gráficos de logueo, como ser <span class="application"><strong>gdm</strong></span>, <span class="application"><strong>kdm</strong></span>, y <span class="application"><strong>xdm</strong></span>. Si este usuario es el primero en loguearse en la consola fÃsica â denominada <em class="firstterm">consola del usuario</em> â el modulo le asegura al usuario el dominio de una gran variedad de dispositivos que normalmente le pertenecen al usuario root. Estos dispositivos le pertenecen a la consola del usuario hasta que finalice su última sesión local. Una vez que este usuario haya finalizado su sesión, la pertenencia de los dispositivos vuelve a ser del usuario root.
</div><div class="para">
Los dispositivos afectados incluyen, pero no se limitan a, las placas de sonido, disqueteras, lectoras de CD-ROM.
</div><div class="para">
Esta instalación permite al usuario local manipular estos dispositivos sin obtener el acceso de root, por lo que se simplifican las tareas comunes para el usuario de consola.
</div><div class="para">
Puede modificar la lista de dispositivos controlados por <code class="filename">pam_console.so</code> editando los siguientes archivos:
- <div class="itemizedlist"><ul><li><div class="para">
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="filename">/etc/security/console.perms</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/etc/security/console.perms.d/50-default.perms</code>
</div></li></ul></div>
</div><div class="para">
- Puede cambiar los permisos de los otros dispositivos diferentes, además de los que se han mostrado antes, o modificar los especificados por defecto. En lugar de mofificar el archivo <code class="filename">50-default.perms</code>, deberÃa crear uno nuevo (por ejemplo <code class="filename"><em class="replaceable"><code>xx</code></em>-name.perms</code>) y luego ingresar las modificaciones requeridas. El nombre del nuevo archivo modelo debe comenzar con un número superior a 50 (por ejemplo <code class="filename">51-default.perms</code>). Esto va a sustituir lo inidcado en el archivo <code class="filename">50-default.perms</code>.
+ Puede cambiar los permisos de los otros dispositivos diferentes, además de los que se han mostrado antes, o modificar los especificados por defecto. En lugar de modificar el archivo <code class="filename">50-default.perms</code>, deberÃa crear uno nuevo (por ejemplo <code class="filename"><em class="replaceable"><code>xx</code></em>-name.perms</code>) y luego ingresar las modificaciones requeridas. El nombre del nuevo archivo modelo debe comenzar con un número superior a 50 (por ejemplo <code class="filename">51-default.perms</code>). Esto va a sustituir lo indicado en el archivo <code class="filename">50-default.perms</code>.
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Si el archivo de configuración del administrador de <span class="application"><strong>gdm</strong></span>, <span class="application"><strong>kdm</strong></span>, o <span class="application"><strong>xdm</strong></span> ha sido alterado de manera tal que permita que usuarios remotos puedan ingresar <span class="emphasis"><em>y</em></span> si el equipo está configurado para ejecutarse en el nivel de ejecución 5, es aconsejable modificar las directivas <code class="command"><console></code> y <code class="command"><xconsole></code> del archivo <code class="filename">/etc/security/console.perms</code> con los siguientes valores:
</div><pre class="screen"><console>=tty[0-9][0-9]* vc/[0-9][0-9]* :0\.[0-9] :0
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.4. Mueestra de Archivos de Configuración de PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /><link rel="prev" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html" title="2.4.3.4. Argumentos del Módulo" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html" title="2.4.5. Creación de los Módulos PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="C
ommon_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files">2.4.4. Mueestra de Archivos de Configuración de PAM</h3></div></div></div><div class="para">
- El siguiente es una muestra del archivo de configuración PAM de una aplicación:
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4.4. Ejemplos de archivos de configuración de PAM</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" /><link rel="prev" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html" title="2.4.3.4. Argumentos del módulo" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html" title="2.4.5. Creación de los módulos PAM" /></head><body class=""><p id="t
itle"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.4.4. Ejemplos de archivos de configuración de PAM"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files">2.4.4. Ejemplos de archivos de configuración de PAM</h3></div></div></div><div class="para">
+ La siguiente es una muestra del archivo de configuración PAM de una aplicación:
</div><pre class="screen">#%PAM-1.0
auth required pam_securetty.so
auth required pam_unix.so nullok
@@ -10,36 +10,36 @@
password required pam_cracklib.so retry=3
password required pam_unix.so shadow nullok use_authtok
session required pam_unix.so
-</pre><div class="itemizedlist"><ul><li><div class="para">
+</pre><div class="itemizedlist"><ul><li class="listitem"><div class="para">
La primera lÃnea es un comentario, indicado por el numeral (<code class="command">#</code>) al comienzo de la lÃnea.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Las lÃneas 2 a la 4 apila tres módulos para la autenticación de ingreso.
</div><div class="para">
- <code class="command">auth required pam_securetty.so</code> â Este módulo asegura que <span class="emphasis"><em>si</em></span> el usuario intenta ingresar como root, el tty donde el usuario está ingresando debe estár listada en el archivo <code class="filename">/etc/securetty</code>, <span class="emphasis"><em>si</em></span> ese archivo existe.
+ <code class="command">auth required pam_securetty.so</code> â Este módulo asegura que <span class="emphasis"><em>si</em></span> el usuario intenta ingresar como root, el tty donde el usuario está ingresando debe estar listado en el archivo <code class="filename">/etc/securetty</code>, <span class="emphasis"><em>si</em></span> ese archivo existe.
</div><div class="para">
Si el tty no está listado en el archivo, cualquier intento de loguearse como usuario root será erróneo con el siguiente mensaje: <code class="computeroutput">Login incorrect</code>.
</div><div class="para">
<code class="command">auth required pam_unix.so nullok</code> â Este módulo pide una contraseña al usuario, que luego confirma utilizando la información almacenada en <code class="filename">/etc/passwd</code>, y <code class="filename">/etc/shadow</code>, si es que existe.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
El argumento <code class="command">nullok</code> le indica al módulo <code class="filename">pam_unix.so</code> que permita el ingreso de una contraseña vacÃa.
- </div></li></ul></div></li><li><div class="para">
- <code class="command">auth required pam_nologin.so</code> â Este es el último momento de la autenticación. Confirma que exista y dónde el archivo <code class="filename">/etc/nologin</code>. Si existe, pero el usuario no es root, la autenticación falla.
+ </div></li></ul></div></li><li class="listitem"><div class="para">
+ <code class="command">auth required pam_nologin.so</code> â Este es el último momento de la autenticación. Confirma que exista y en qué lugar, el archivo <code class="filename">/etc/nologin</code>. Si existe, pero el usuario no es root, la autenticación falla.
</div><div class="note"><h2>Nota</h2><div class="para">
En este ejemplo, los tres módulos <code class="command">auth</code> se encuentran verificados, aún si falló el primer módulo <code class="command">auth</code>. Esto evita que los usuarios conozcan el momento exacto en que su autenticación falló. En manos de un atacante, el conocimiento de ese dato podrÃa permitirle deducir más fácilmente cómo vulnerar el sistema.
- </div></div></li><li><div class="para">
- <code class="command">account required pam_unix.so</code> â Este módulo realiza cualquier tipo de verificación de cuenta que sea necesario. Por ejemplo. si se ha activado el enmascaramiento de contraseñas, la interfaz de la cuenta del módulo <code class="filename">pam_unix.so</code> verifica que la cuenta no haya expirado, o que el usuario no haya modificado la contraseña dentro del perÃodo permitido.
- </div></li><li><div class="para">
+ </div></div></li><li class="listitem"><div class="para">
+ <code class="command">account required pam_unix.so</code> â Este módulo realiza cualquier tipo de verificación de cuenta que sea necesario. Por ejemplo, si se ha activado el enmascaramiento de contraseñas, la interfaz de la cuenta del módulo <code class="filename">pam_unix.so</code> verifica que la cuenta no haya expirado, o que el usuario no haya modificado la contraseña dentro del perÃodo permitido.
+ </div></li><li class="listitem"><div class="para">
<code class="command">password required pam_cracklib.so retry=3</code> â Si una contraseña ha expirado, el componente contraseña del módulo <code class="filename">pam_cracklib.so</code> solicita una nueva. En seguida confirma que la nueva contraseña pueda o no ser fácilmente revelada por un programa de obtención de contraseñas basado en diccionarios.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
El argumento <code class="command">retry=3</code> indica que si esta prueba falla la primera vez, el usuario tiene dos oportunidades más para crear una contraseña más poderosa.
- </div></li></ul></div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
<code class="command">password required pam_unix.so shadow nullok use_authtok</code> â Esta lÃnea indica que si el programa modifica la contraseña del usuario, deberÃa utilizar para ello la interfaz <code class="command">password</code> del módulo <code class="filename">pam_unix.so</code>.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
El argumento <code class="command">shadow</code> le indica al módulo la creación de contraseñas ocultas cada vez que actualice la contraseña del usuario.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
El argumento <code class="command">nullok</code> le indica al módulo que le permita al usuario modificar su contraseña <span class="emphasis"><em>desde</em></span> una contraseña en blanco. De lo contrario, una contraseña vacÃa será tratada como un bloqueo de cuenta.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
El argumento final de esta lÃnea, <code class="command">use_authtok</code>, ofrece un buen ejemplo de la importancia que tiene el orden en que se "apilen" los modulos PAM. Este argumento le indica al módulo que no le solicite al usuario una nueva contraseña, y que en su lugar acepte cualquier contraseña que haya sido almacenada por un módulo anterior. De esta manera, todas las nuevas contraseñas deben pasar la prueba de <code class="filename">pam_cracklib.so</code> para confirmar que sean seguras antes de ser aceptadas
- </div></li></ul></div></li><li><div class="para">
- <code class="command">session required pam_unix.so</code> â La lÃnea final le indica a la interfaz de sesión del módulo <code class="filename">pam_unix.so</code> que administre la sesión. Este módulo registra el nombre de usuario y el tipo de servicio en <code class="filename">/var/log/secure</code> al comienzo y al final de cada sesión. Este módulo puede ser suplementado si se lo "apila" con otros módulos de sesión y poder agregarle funcionalidades.
- </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Anterior</strong>2.4.3.4. Argumentos del Módulo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Siguiente</strong>2.4.5. Creación de los Módulos PAM</a></li></ul></body></html>
+ </div></li></ul></div></li><li class="listitem"><div class="para">
+ <code class="command">session required pam_unix.so</code> â La lÃnea final le indica a la interfaz de sesión del módulo <code class="filename">pam_unix.so</code> que administre la sesión. Este módulo registra el nombre de usuario y el tipo de servicio en <code class="filename">/var/log/secure</code> al comienzo y al final de cada sesión. Este módulo puede ser suplementado si se lo "apila" con otros módulos de sesión y poder asà agregarle funcionalidades.
+ </div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-PAM_Configuration_File_Format-Module_Arguments.html"><strong>Anterior</strong>2.4.3.4. Argumentos del módulo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules.html"><strong>Siguiente</strong>2.4.5. Creación de los módulos PAM</a></li></ul></body></html>
Index: sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,19 +1,19 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4. Módulos de Autenticación Conectables (PAM)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html" title="2.3.5. Configurar Firefox para la utilización de Kerberos como SSO" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html" title="2.4.2. Archivos de Configuración de PAM" /></head><body class=""><p id="title"><a class="left" href="http://www.fedorapr
oject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM">2.4. Módulos de Autenticación Conectables (PAM)</h2></div></div></div><div class="para">
- Los programas programas que permiten el acceso del usuario a un sistema usan la <em class="firstterm">autenticación</em> para verificar la identidad de cada uno (es decir, para establecer que el usuario es quien dice ser).
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html" title="2.3.5. Configurar Firefox para la utilización de Kerberos como SSO" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html" title="2.4.2. Archivos de configuración de PAM" /></head><
body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM">2.4. Módulos de autenticación conectables (PAM, por las
iniciales en inglés de Pluggable Authentication Modules)</h2></div></div></div><div class="para">
+ Los programas que permiten el acceso del usuario a un sistema usan la <em class="firstterm">autenticación</em> para verificar la identidad de cada uno (es decir, para establecer que el usuario es quien dice ser).
</div><div class="para">
- Históricamente, cada programa tenÃa su propia forma de autenticar los usuarios. En Fedora, muchos programas se configuran para usar el mecanismo de autenticación centralizado llamado <em class="firstterm">Módulos de Autenticación con Complementos</em> (<acronym class="acronym">PAM</acronym>).
+ Históricamente, cada programa tenÃa su propia forma de autenticar los usuarios. En Fedora, muchos programas se configuran para usar el mecanismo de autenticación centralizado llamado <em class="firstterm">Módulos de Autenticación Conectables</em> (<acronym class="acronym">PAM</acronym>).
</div><div class="para">
PAM usa una arquitectura modular, con complementos, que le da al administrador del sistema un buen grado de flexibilidad en la configuración de las polÃticas de autenticación para el sistema.
</div><div class="para">
- En la mayorÃa de las situaciones, la configuración establecida por defecto del archivo PAM será suficiente para una aplicación que tenga soporte de PAM. Sin embargo, algunas veces, es necesario editar un archivo de configuración de PAM. Dado que una configuración errónea de PAM puede llegar a poner en riesgo la seguridad del sistema, es importante comprender la estructura de estos archivos antes de realizar cualquier tipo de modificación. Para obtener más información, vea <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del Archivo de Configuración de PAM">Sección 2.4.3, âFormato del Archivo de Configuración de PAMâ</a>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</h3></div></div></div><div class="para">
+ En la mayorÃa de las situaciones, la configuración establecida por defecto del archivo PAM será suficiente para una aplicación que tenga soporte de PAM. Sin embargo, algunas veces, es necesario editar un archivo de configuración de PAM. Dado que una configuración errónea de PAM puede llegar a poner en riesgo la seguridad del sistema, es importante comprender la estructura de estos archivos antes de realizar cualquier tipo de modificación. Para obtener más información, vea la <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format.html" title="2.4.3. Formato del archivo de configuración de PAM">Sección 2.4.3, âFormato del archivo de configuración de PAMâ</a>.
+ </div><div class="section" title="2.4.1. Ventajas de PAM"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</h3></div></div></div><div class="para">
PAM ofrece las siguientes ventajas;
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
un esquema de autenticación común que se puede usar en una amplia variedad de aplicaciones.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
flexibilidad significativa y control sobre la autenticación para administradores del sistema y desarrolladores de aplicaciones.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
una única biblioteca bien documentada que permite a los desarrolladores escribir programas sin tener que crear sus propios esquemas de autenticación.
- </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html"><strong>Anterior</strong>2.3.5. Configurar Firefox para la utilización de ...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Siguiente</strong>2.4.2. Archivos de Configuración de PAM</a></li></ul></body></html>
+ </div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html"><strong>Anterior</strong>2.3.5. Configurar Firefox para la utilización de ...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files.html"><strong>Siguiente</strong>2.4.2. Archivos de configuración de PAM</a></li></ul></body></html>
Index: sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html 29 Jul 2009 22:21:57 -0000 1.2
+++ sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>5.2. Utilice Encriptación de Partición con LUKS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Secure_Installation.html" title="CapÃtulo 5. Instalación segura" /><link rel="prev" href="chap-Security_Guide-Secure_Installation.html" title="CapÃtulo 5. Instalación segura" /><link rel="next" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.f
edoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Secure_Installation.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Software_Maintenance.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice Encriptación de Partición con LUKS</h2></div></div></div><div class="para">
- Desde Fedora 9 la implementación de <a href="http://fedoraproject.org/wiki/Security_Guide/9/LUKSDiskEncryption">Linux Unified Key Setup-on-disk-format</a>(LUKS) ha permitido que el encriptado sea algo mucho más sencillo. A lo largo del proceso de instalación se le presenta una opción al usuario que le permite encriptar sus particiones. El usuario debe suministrar una frase de acceso que será la llave para desbloquear el encriptado en masa que se utilizará para proteger los datos de las particiones.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>5.2. Utilice encriptado de particiones mediante LUKS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Secure_Installation.html" title="CapÃtulo 5. Instalación segura" /><link rel="prev" href="chap-Security_Guide-Secure_Installation.html" title="CapÃtulo 5. Instalación segura" /><link rel="next" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://
docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Secure_Installation.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Software_Maintenance.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="5.2. Utilice encriptado de particiones mediante LUKS"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice encriptado de particiones mediante LUKS</h2></div></div></div><div class="para">
+ Desde Fedora 9 la implementación de <a href="http://fedoraproject.org/wiki/Security_Guide/9/LUKSDiskEncryption">Linux Unified Key Setup-on-disk-format</a> (LUKS) ha permitido que el encriptado sea algo mucho más sencillo. A lo largo del proceso de instalación se le presenta una opción al usuario que le permite encriptar sus particiones. El usuario debe suministrar una frase de acceso que será la llave para desbloquear el encriptado en masa que se utilizará para proteger los datos de las particiones.
</div><div class="para">
A pesar que Fedora 8 no posea soporte LUKS establecido por defecto, éste puede ser fácilmente implementado. En este enlace están disponibles las <a href="http://fedoraproject.org/wiki/Security_Guide/9/LUKSDiskEncryption#Step-by-S…">instrucciones-paso-a-paso</a> que permiten al usuario implementar el encriptado de particiones en su instalación de Fedora.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Secure_Installation.html"><strong>Anterior</strong>CapÃtulo 5. Instalación segura</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Software_Maintenance.html"><strong>Siguiente</strong>CapÃtulo 6. Mantenimiento de Software</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_FTP-Anonymous_Access.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_FTP-Anonymous_Access.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_FTP-Anonymous_Access.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_FTP-Anonymous_Access.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6.2. Acceso anónimo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="next" href="sect-Security_Guide-Securing_FTP-User_Accounts.html" title="2.2.6.3. Cuentas de Usuario" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common
_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_FTP.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-Anonymous_Access">2.2.6.2. Acceso anónimo</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6.2. Acceso anónimo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="next" href="sect-Security_Guide-Securing_FTP-User_Accounts.html" title="2.2.6.3. Cuentas de usuario" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Com
mon_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_FTP.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.6.2. Acceso anónimo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-Anonymous_Access">2.2.6.2. Acceso anónimo</h4></div></div></div><div class="para">
La presencia del directorio <code class="filename">/var/ftp/</code> activa la cuenta anónima.
</div><div class="para">
La forma más sencilla de crear este directorio es instalando el paquete <code class="filename">vsftpd</code>. Este paquete establece un árbol de directorios para usuarios anónimos y configura los permisos de manera tal que estos usuarios sólo puedan leer sus contenidos.
@@ -8,7 +8,7 @@
Por defecto, el usuario anónimo no puede escribir en ningún directorio.
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Si se habilita la posibilidad de acceso anónimo a un servidor FTP, tenga cuidado de donde almacenar los datos importantes.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Anonymous_Access-Anonymous_Upload">2.2.6.2.1. Subida anónima</h5></div></div></div><div class="para">
+ </div></div><div class="section" title="2.2.6.2.1. Subida anónima"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Anonymous_Access-Anonymous_Upload">2.2.6.2.1. Subida anónima</h5></div></div></div><div class="para">
Para permitir que los usuarios anónimos suban archivos, es recomendable la creación de un directorio dentro de <code class="filename">/var/ftp/pub/</code>, con permisos de escritura solamente.
</div><div class="para">
Para hacerlo, ingrese el siguiente comando:
@@ -24,4 +24,4 @@
</div></div><div class="para">
Adicionalmente, bajo <code class="command">vsftpd</code>, añada la siguiente lÃnea en el archivo <code class="filename">/etc/vsftpd/vsftpd.conf</code>:
</div><pre class="screen">anon_upload_enable=YES
-</pre></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_FTP.html"><strong>Anterior</strong>2.2.6. Asegurando FTP</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Siguiente</strong>2.2.6.3. Cuentas de Usuario</a></li></ul></body></html>
+</pre></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_FTP.html"><strong>Anterior</strong>2.2.6. Asegurando FTP</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Siguiente</strong>2.2.6.3. Cuentas de usuario</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6.4. Utilice encapsuladores TCP para el control de acceso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="prev" href="sect-Security_Guide-Securing_FTP-User_Accounts.html" title="2.2.6.3. Cuentas de Usuario" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="
http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access">2.2.6.4. Utilice encapsuladores TCP para el control de acceso</h4></div></div></div><div class="para">
- Utilice encapsuladores TCP para controlar el acceso al demonio FTP como se indica en <a class="xref" href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Securing_Services_With_TCP_Wrappers_and_xinetd-Enhancing_Security_With_TCP_Wrappers" title="2.2.1.1. Mejorando la seguridad utilizando encapsuladores TCP">Sección 2.2.1.1, âMejorando la seguridad utilizando encapsuladores TCPâ</a>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Anterior</strong>2.2.6.3. Cuentas de Usuario</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html"><strong>Siguiente</strong>2.2.7. Asegurando Sendmail</a></li></ul></body></html>
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6.4. Utilice encapsuladores TCP para el control de acceso</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="prev" href="sect-Security_Guide-Securing_FTP-User_Accounts.html" title="2.2.6.3. Cuentas de usuario" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hre
f="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.6.4. Utilice encapsuladores TCP para el control de acceso"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access">2.2.6.4. Utilice encapsuladores TCP para el control de acceso</h4></div></div></div><div class="para">
+ Utilice encapsuladores TCP para controlar el acceso al demonio FTP como se indica en la <a class="xref" href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Securing_Services_With_TCP_Wrappers_and_xinetd-Enhancing_Security_With_TCP_Wrappers" title="2.2.1.1. Mejorando la seguridad utilizando encapsuladores TCP">Sección 2.2.1.1, âMejorando la seguridad utilizando encapsuladores TCPâ</a>.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-User_Accounts.html"><strong>Anterior</strong>2.2.6.3. Cuentas de usuario</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html"><strong>Siguiente</strong>2.2.7. Asegurando Sendmail</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_FTP-User_Accounts.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_FTP-User_Accounts.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_FTP-User_Accounts.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_FTP-User_Accounts.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,12 +1,12 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6.3. Cuentas de Usuario</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="prev" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html" title="2.2.6.2. Acceso anónimo" /><link rel="next" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html" title="2.2.6.4. Utilice encapsuladores TCP para el control de acceso" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class
="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-User_Accounts">2.2.6.3. Cuentas de Usuario</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6.3. Cuentas de usuario</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /><link rel="prev" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html" title="2.2.6.2. Acceso anónimo" /><link rel="next" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html" title="2.2.6.4. Utilice encapsuladores TCP para el control de acceso" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a cl
ass="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.6.3. Cuentas de usuario"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-User_Accounts">2.2.6.3. Cuentas de usuario</h4></div></div></div><div class="para">
Debido a que FTP transmite para su autenticación nombres de usuario y contraseñas sin encriptarse sobre redes no seguras, es una buena idea la de negar a los usuarios del sistema el acceso al servidor desde sus cuentas de usuario.
</div><div class="para">
Para deshabilitar todas las cuentas de usuario en <code class="command">vsftpd</code>, agregue la siguiente directiva en <code class="filename">/etc/vsftpd/vsftpd.conf</code>:
</div><pre class="screen">local_enable=NO
-</pre><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-User_Accounts-Restricting_User_Accounts">2.2.6.3.1. Restringiendo Cuentas de Usuario</h5></div></div></div><div class="para">
- Para deshabilitar acceso FTP para una cuenta especÃfica, o un grupo de cuentas especÃfico, como ser por ejemplo el usuario root y todos aquellos con privilegios <code class="command">sudo</code>, la manera más sencilla de hacerlo es utilizar un archivo de lista PAM como se explica en <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM" title="2.1.4.2.4. Deshabilitando Root Usando PAM">Sección 2.1.4.2.4, âDeshabilitando Root Usando PAMâ</a>. El archivo de configuración PAM para <code class="command">vsftpd</code> es <code class="filename">/etc/pam.d/vsftpd</code>.
+</pre><div class="section" title="2.2.6.3.1. Restringiendo cuentas de usuario"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-User_Accounts-Restricting_User_Accounts">2.2.6.3.1. Restringiendo cuentas de usuario</h5></div></div></div><div class="para">
+ Para deshabilitar acceso FTP para una cuenta especÃfica, o un grupo de cuentas especÃfico, como ser por ejemplo el usuario root y todos aquellos con privilegios <code class="command">sudo</code>, la manera más sencilla de hacerlo es utilizar un archivo de lista PAM como se explica en la <a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM" title="2.1.4.2.4. Deshabilitando root usando PAM">Sección 2.1.4.2.4, âDeshabilitando root usando PAMâ</a>. El archivo de configuración PAM para <code class="command">vsftpd</code> es <code class="filename">/etc/pam.d/vsftpd</code>.
</div><div class="para">
También es posible deshabilitar cuentas de usuario directamente dentro de cada servicio.
</div><div class="para">
Index: sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4.2. Cuidado con los errores de sintaxis</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando el NFS" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando el NFS" /><link rel="next" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html" title="2.2.4.3. No utilice la opción no_root_squash" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a
class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors">2.2.4.2. Cuidado con los errores de sintaxis</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4.2. Cuidado con los errores de sintaxis</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando NFS" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando NFS" /><link rel="next" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html" title="2.2.4.3. No utilice la opción no_root_squash" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a cla
ss="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.4.2. Cuidado con los errores de sintaxis"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors">2.2.4.2. Cuidado con los errores de sintaxis</h4></div></div></div><div class="para">
El servidor NFS determina qué sistemas de archivos exportar y hacia qué equipos hacerlo al consultar el archivo <code class="filename">/etc/exports</code>. Tenga cuidado de no agregar espacios extraños cuando edite este archivo.
</div><div class="para">
Por ejemplo, la siguiente lÃnea en el archivo <code class="filename">/etc/exports</code> comparte el directorio <code class="command">/tmp/nfs/</code> con el equipo <code class="command">juan.ejemplo.com</code> con permisos de lectura y escritura.
@@ -11,4 +11,4 @@
</pre><div class="para">
Es una buena costumbre la de confirmar cualquier configuración de elementos compartidos NFS, utilizar para ello el comando <code class="command">showmount</code> y verificar qué es lo que está siendo compartido:
</div><pre class="screen">showmount -e <em class="replaceable"><code><hostname></code></em>
-</pre></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Anterior</strong>2.2.4. Asegurando el NFS</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Siguiente</strong>2.2.4.3. No utilice la opción no_root_squash</a></li></ul></body></html>
+</pre></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Anterior</strong>2.2.4. Asegurando NFS</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Siguiente</strong>2.2.4.3. No utilice la opción no_root_squash</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4.3. No utilice la opción no_root_squash</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando el NFS" /><link rel="prev" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html" title="2.2.4.2. Cuidado con los errores de sintaxis" /><link rel="next" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html" title="2.2.4.4. Configuración del cortafuego de NFS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Prod
uct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option">2.2.4.3. No utilice la opción <code class="command">no_root_squash</code></h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4.3. No utilice la opción no_root_squash</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando NFS" /><link rel="prev" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html" title="2.2.4.2. Cuidado con los errores de sintaxis" /><link rel="next" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html" title="2.2.4.4. Configuración del cortafuego de NFS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Prod
uct Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.4.3. No utilice la opción no_root_squash"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option">2.2.4.3. No utilice la opción <code class="command">no_root_squash</code></h4></div></div></div><div class="para">
Por defecto, al utilizarse para compartir elementos, NFS cambia el usuario root al usuario <code class="command">nfsnobody</code>, una cuenta de usuario sin privilegios. Esto modifica la pertenencia de todos los archivos creados por el usuario root, y se los otorga a <code class="command">nfsnobody</code>, evitando de esta forma la carga de programas definidos con bit de tipo setuid.
</div><div class="para">
- Si se utiliza <code class="command">no_root_squash</code>, los usuarios root remotos tienen la posibilidad de modificar cualquier archivo en el sistema de archivos compartido, y dejar aplicaciones infectadas con troyanos para que otros usuarios ejecuten sin saberlo.
+ Si se utiliza <code class="command">no_root_squash</code>, los usuarios root remotos tienen la posibilidad de modificar cualquier archivo en el sistema de archivos compartido, y dejar aplicaciones infectadas con troyanos para que otros usuarios las ejecuten sin saberlo.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html"><strong>Anterior</strong>2.2.4.2. Cuidado con los errores de sintaxis</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html"><strong>Siguiente</strong>2.2.4.4. Configuración del cortafuego de NFS</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,17 +1,17 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4.4. Configuración del cortafuego de NFS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando el NFS" /><link rel="prev" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html" title="2.2.4.3. No utilice la opción no_root_squash" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html" title="2.2.5. Asegurando al Servidor HTTP Apache" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_l
eft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration">2.2.4.4. Configuración del cortafuego de NFS</h4></div></div></div><div class="para">
- Los puertos utilizados por NFS están dinámicamente asignados por rpcbind, y esto que puede causar problemas en el momento de crear reglas de cortafuegos. Para simplificar este proceso, utilice el archivo <span class="emphasis"><em>/etc/sysconfig/nfs</em></span> para especificar qué puertos deben ser utilizados:
- </div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4.4. Configuración del cortafuego de NFS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando NFS" /><link rel="prev" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html" title="2.2.4.3. No utilice la opción no_root_squash" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html" title="2.2.5. Asegurando el servidor HTTP Apache" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_l
eft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.4.4. Configuración del cortafuego de NFS"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration">2.2.4.4. Configuración del cortafuego de NFS</h4></div></div></div><div class="para">
+ Los puertos utilizados por NFS están dinámicamente asignados por rpcbind, y esto puede causar problemas en el momento de crear reglas de cortafuegos. Para simplificar este proceso, utilice el archivo <span class="emphasis"><em>/etc/sysconfig/nfs</em></span> para especificar qué puertos deben ser utilizados:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">MOUNTD_PORT</code> â puerto TCP y UDP para mountd (rpc.mountd)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">STATD_PORT</code> â puerto TCP y UDP para status (rpc.statd)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">LOCKD_TCPPORT</code> â puerto TCP para nlockmgr (rpc.lockd)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">LOCKD_UDPPORT</code> â UDP port nlockmgr (rpc.lockd)
</div></li></ul></div><div class="para">
Los números de puerto especificados no deben ser utilizados por ningún otro servicio. Configure su cortafuegos para permitir los números de puerto especificados, del mismo modo que el puerto TCP y UDP 2049 (NFS).
</div><div class="para">
Ejecute el comando <code class="command">rpcinfo -p</code> sobre el servidor NFS para conocer qué programas RPC y qué puertos están siendo utilizados.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Anterior</strong>2.2.4.3. No utilice la opción no_root_squash</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Siguiente</strong>2.2.5. Asegurando al Servidor HTTP Apache</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-Do_Not_Use_the_no_root_squash_Option.html"><strong>Anterior</strong>2.2.4.3. No utilice la opción no_root_squash</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Siguiente</strong>2.2.5. Asegurando el servidor HTTP Apache</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html" title="2.2.3.3. Editar el archivo /var/yp/securenets" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html" title="2.2.3.5. Use autenticación con Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_l
eft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules">2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html" title="2.2.3.3. Editar el archivo /var/yp/securenets" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html" title="2.2.3.5. Use autenticación con Kerberos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/imag
e_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules">2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables</h4></div></div></div><div class="para">
A todos los servidores relacionados con NIS se les puede asignar un puerto especÃfico, excepto <code class="command">rpc.yppasswdd</code> â el demonio que permite a los usuarios modificar sus contraseñas de logueo. Asignar puertos a <code class="command">rpc.ypxfrd</code> y <code class="command">ypserv</code>, los restantes demonios de servidores NIS, permite la creación de reglas de cortafuegos, y de esta manera poder proteger a los demonios de futuras intrusiones.
</div><div class="para">
Para hacerlo, agregue las siguientes lÃneas en <code class="filename">/etc/sysconfig/network</code>:
@@ -12,5 +12,5 @@
</pre><div class="para">
Esto significa que el servidor solo permite conexiones a los puertos 834 y 835, si es que la petición proviene desde la red 192.168.0.0/24, y sin importar qué protocolo se esté utilizando.
</div><div class="note"><h2>Nota</h2><div class="para">
- Refiérase a <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a> para más información acerca de implementar cortafuegos con comandos de iptables.
+ DirÃjase a la <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a> para más información acerca de implementar cortafuegos con comandos de iptables.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html"><strong>Anterior</strong>2.2.3.3. Editar el archivo /var/yp/securenets</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html"><strong>Siguiente</strong>2.2.3.5. Use autenticación con Kerberos</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.3. Editar el archivo /var/yp/securenets</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html" title="2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html" title="2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables" /></head><body class=""><p id="title"><a
class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File">2.2.3.3. Editar el archivo <code class="filename">/var/yp/securenets</code></h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.3. Editar el archivo /var/yp/securenets</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html" title="2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html" title="2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables" /></head><body class=""><p id="title">
<a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.3.3. Editar el archivo /var/yp/securenets"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File">2.2.3.3. Editar el archivo <code class="filename">/var/yp/securenets</code></h4></div></div></div><div class="para">
Si el archivo <code class="filename">/var/yp/securenets</code> está vacÃo o no existe (como es el caso luego de una instalación por defecto), NIS escucha a todos los puertos. Una de las primeras cosas a realizar es ingresar pares máscara de red/red (netmask/network) en el archivo de modo que <code class="command">ypserv</code> solo responda a las peticiones de una red adecuada.
</div><div class="para">
A continuación se muestra una entrada de ejemplo del archivo <code class="filename">/var/yp/securenets</code>:
Index: sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.5. Use autenticación con Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html" title="2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando el NFS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Produc
t Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication">2.2.3.5. Use autenticación con Kerberos</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.5. Use autenticación con Kerberos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html" title="2.2.3.4. Asigne puertos estáticos y utilice reglas de iptables" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_NFS.html" title="2.2.4. Asegurando NFS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Produc
t Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.3.5. Use autenticación con Kerberos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication">2.2.3.5. Use autenticación con Kerberos</h4></div></div></div><div class="para">
Uno de los problemas a ser considerados si se utiliza NIS para una autenticación, es que cada vez que un usuario ingresa en una máquina, se envÃa un hash del mapa <code class="filename">/etc/shadow</code> por la red. Si un intruso obtiene acceso a un dominio NIS y observa el tráfico en la red, puede recolectar los hashes de nombres de usuarios y contraseñas. Con el tiempo suficiente, un programa de descifrado de contraseñas puede adivinar aquellas que son débiles, y el atacante puede obtener acceso a una cuenta válida en esa red.
</div><div class="para">
- Debido a que Kerberos utiliza encriptados con una clave secreta, nuna se envÃan hashes de contraseñas sobre la red, haciendo que el sistema sea más seguro. Para obtener mayor información acerca de Kerberos, vea <a class="xref" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos">Sección 2.6, âKerberosâ</a>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html"><strong>Anterior</strong>2.2.3.4. Asigne puertos estáticos y utilice regla...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Siguiente</strong>2.2.4. Asegurando el NFS</a></li></ul></body></html>
+ Debido a que Kerberos utiliza encriptados con una clave secreta, nunca se envÃan hashes de contraseñas sobre la red, haciendo que el sistema sea más seguro. Para obtener mayor información acerca de Kerberos, vea la <a class="xref" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos">Sección 2.6, âKerberosâ</a>.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Assign_Static_Ports_and_Use_iptables_Rules.html"><strong>Anterior</strong>2.2.3.4. Asigne puertos estáticos y utilice regla...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_NFS.html"><strong>Siguiente</strong>2.2.4. Asegurando NFS</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html" title="2.2.3.3. Editar el archivo /var/yp/securenets" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_l
eft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_NIS.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname">2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html" title="2.2.3.3. Editar el archivo /var/yp/securenets" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/imag
e_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_NIS.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Edit_the_varypsecurenets_File.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname">2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña</h4></div></div></div><div class="para">
Cualquier equipo dentro de un dominio NIS puede utilizar comandos para obtener información del servidor sin tener que autenticarse, siempre y cuando el usuario conozca tanto el nombre del equipo del servidor DNS y el nombre del dominio DNS.
</div><div class="para">
Por ejemplo, si alguien conecta una laptop en la red, o si irrumpe en ella desde el exterior (y se las ingenia para obtener una dirección IP interna), los siguientes comandos muestran el mapa de <code class="command">/etc/passwd</code>:
Index: sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.2.2. Proteja portmap con iptables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproj
ect.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_Portmap.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_NIS.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables">2.2.2.2. Proteja portmap con iptables</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.2.2. Proteja portmap con iptables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_NIS.html" title="2.2.3. Asegurando NIS" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedorap
roject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_Portmap.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_NIS.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.2.2. Proteja portmap con iptables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables">2.2.2.2. Proteja portmap con iptables</h4></div></div></div><div class="para">
Para restringir aún más el acceso al servicio <code class="command">portmap</code>, es una buena idea agregar reglas de iptables al servidor y restringir el acceso a redes especÃficas.
</div><div class="para">
Abajo hay dos ejemplos de comandos iptables. El primero permite conexiones TCP al puerto 111 (usado por el servicio <code class="command">portmap</code>) desde la red 192.168.0.0/24. El segundo permite conexiones TCP al mismo puerto localmente. Esto es necesario para el servicio <code class="command">sgi_fam</code> usado por <span class="application"><strong>Nautilus</strong></span>. Todos los demás paquetes son ignorados.
@@ -10,5 +10,5 @@
Para limitar el tráfico UDP de manera similar, use el siguiente comando.
</div><pre class="screen">iptables -A INPUT -p udp -s! 192.168.0.0/24 --dport 111 -j DROP
</pre><div class="note"><h2>Nota</h2><div class="para">
- Refiérase a <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a> para más información acerca de implementar cortafuegos con comandos de iptables.
+ DirÃjase a la <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a> para más información acerca de implementar cortafuegos con comandos de iptables.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_Portmap.html"><strong>Anterior</strong>2.2.2. Asegurando Portmap</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_NIS.html"><strong>Siguiente</strong>2.2.3. Asegurando NIS</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.7.3. Usuarios de sólo correo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /><link rel="prev" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html" title="2.2.7.2. NFS y Sendmail" /><link rel="next" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html" title="2.2.8. Verificar qué puertos están abiertos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a>
<a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Sendmail-Mail_only_Users">2.2.7.3. Usuarios de sólo correo</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.7.3. Usuarios de sólo correo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /><link rel="prev" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html" title="2.2.7.2. NFS y Sendmail" /><link rel="next" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html" title="2.2.8. Verificar qué puertos están abiertos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /><
/a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.7.3. Usuarios de sólo correo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Sendmail-Mail_only_Users">2.2.7.3. Usuarios de sólo correo</h4></div></div></div><div class="para">
Para ayudar a prevenir que explote a los usuarios locales para usar el servidor Sendmail, lo mejor es que solamente ingresen al servidor Sendmail usando un cliente de correos electrónicos. Las cuentas de consola en el servidor de correo no deberÃan ser permitidas y todos los usuarios de consola en el archivo <code class="filename">/etc/passwd</code> deberÃan definirse como <code class="command">/sbin/nologin</code> (con la posible excepción del usuario root).
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html"><strong>Anterior</strong>2.2.7.2. NFS y Sendmail</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html"><strong>Siguiente</strong>2.2.8. Verificar qué puertos están abiertos</a></li></ul></body></html>
Index: sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.7.2. NFS y Sendmail</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /><link rel="next" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html" title="2.2.7.3. Usuarios de sólo correo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fed
oraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail">2.2.7.2. NFS y Sendmail</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.7.2. NFS y Sendmail</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html" title="2.2.7. Asegurando Sendmail" /><link rel="next" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html" title="2.2.7.3. Usuarios de sólo correo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.
fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_Sendmail.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.7.2. NFS y Sendmail"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail">2.2.7.2. NFS y Sendmail</h4></div></div></div><div class="para">
Nunca coloque el directorio mail spool, <code class="filename">/var/spool/mail/</code>, en un volumen NFS compartido.
</div><div class="para">
Debido a que NFSv2 y NFSv3 no tienen control sobre usuarios ni IDs de grupos, dos o más usuarios pueden tener el mismo UID, y recibir y leer cada uno correos electrónicos del otro.
Index: sect-Security_Guide-Security_Updates.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Security_Updates.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Security_Updates.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Security_Updates.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5. Actualizaciones de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="sect-Security_Guide-Common_Exploits_and_Attacks.html" title="1.4. Ataques y debilidades comunes" /><link rel="next" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html" title="1.5.2. Verificación de Paquetes Firmados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right
" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Security_Updates">1.5. Actualizaciones de seguridad</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5. Actualizaciones de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="sect-Security_Guide-Common_Exploits_and_Attacks.html" title="1.4. Ataques y debilidades comunes" /><link rel="next" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html" title="1.5.2. Verificación de paquetes firmados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="ri
ght" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="1.5. Actualizaciones de seguridad" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Security_Updates">1.5. Actualizaciones de seguridad</h2></div></div></div><div class="para">
A medida que las deficiencias en la seguridad se van descubriendo, el software involucrado debe ser actualizado, y limitar asà cualquier tipo de potencial riesgo. Si el software es parte de un paquete contenido en la distribución Fedora entonces soportada, Fedora está comprometida a liberar lo antes posible las actualizaciones necesarias para solucionar las deficiencias del paquete en cuestión. A menudo, los anuncios sobre alguna imperfección en algún aspecto de la seguridad son acompañados de un parche (o código fuente que solucione el problema). Este parche es entonces aplicado al paquete de Fedora, probado y liberado como una actualización considerada de tipo errata. Sin embargo, si algún anuncio no incluye un parche, el desarrollador trabaja primero con el encargado del software para poder solucionar el problema. Una vez que el problema haya sido resuelto, el paquete es probado y liberado como una actualización de tipo errata.
</div><div class="para">
Si se lanza una errata de actualización del software de su sistema, es altamente recomendado actualizar los paquetes involucrados tan pronto como sea posible para minimizar la cantidad de tiempo en que el sistema es potencialmente vulnerable.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</h3></div></div></div><div class="para">
+ </div><div class="section" title="1.5.1. Actualización de paquetes"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</h3></div></div></div><div class="para">
Cuando se actualiza el software de un sistema, es importante descargar la actualización desde una fuente confiable. Un atacante fácilmente puede recompilar un paquete con el mismo número de versión que el que supuestamente deberÃa solucionar el problema, pero con una nueva falla, y liberarlo en Internet. Si esto sucede, utilizar medidas de seguridad como archivos verificadores contra el RPM original, tampoco va a detectar la nueva falla. Sin embargo, es muy importante descargar RPMs solo desde fuentes confiables, como por ejemplo desde Fedora, y verificar la firma del paquete para confirmar su integridad.
</div><div class="note"><h2>Nota</h2><div class="para">
- Fedora incluye un Ãcono del panel que muestra las alertas cuando hay una actualización disponible para un sistema Fedora.
- </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Anterior</strong>1.4. Ataques y debilidades comunes</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Siguiente</strong>1.5.2. Verificación de Paquetes Firmados</a></li></ul></body></html>
+ Fedora incluye un Ãcono en panel que muestra una alerta cada vez que exista una actualización disponible para el sistema.
+ </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Anterior</strong>1.4. Ataques y debilidades comunes</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Siguiente</strong>1.5.2. Verificación de paquetes firmados</a></li></ul></body></html>
Index: sect-Security_Guide-Server_Security-Securing_FTP.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security-Securing_FTP.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security-Securing_FTP.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security-Securing_FTP.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,18 +1,18 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6. Asegurando FTP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html" title="2.2.5. Asegurando al Servidor HTTP Apache" /><link rel="next" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html" title="2.2.6.2. Acceso anónimo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedora
project.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_FTP">2.2.6. Asegurando FTP</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.6. Asegurando FTP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html" title="2.2.5. Asegurando el servidor HTTP Apache" /><link rel="next" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html" title="2.2.6.2. Acceso anónimo" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fed
oraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.6. Asegurando FTP"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_FTP">2.2.6. Asegurando FTP</h3></div></div></div><div class="para">
El <em class="firstterm">Protocolo de Transferencia de Archivos</em> (<abbr class="abbrev">FTP</abbr>, por las iniciales en inglés de File Transfer Protocol), es un viejo protocolo TCP diseñado para transferir archivos sobre una red. Puesto que todas las transacciones con el servidor no son encriptadas, incluyendo las autenticaciones de usuario, es considerado un protocolo no seguro y deberÃa ser configurado cuidadosamente.
</div><div class="para">
Fedora provee tres servidores FTP.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">gssftpd</code> â Un demonio basado en <code class="command">xinetd</code> con soporte para Kerberos que no transmite informaciones de autenticación sobre la red.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="application"><strong>Acelerador de Contenido de Red Hat</strong></span> (<code class="command">tux</code>) â Un servidor web en el espacio del kernel con capacidades FTP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">vsftpd</code> â Una implementación orientada a la seguridad del servicio FTP.
</div></li></ul></div><div class="para">
Los siguientes lineamientos de seguridad sirven para configurar el servicio FTP <code class="command">vsftpd</code>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-FTP_Greeting_Banner">2.2.6.1. Mensaje de Bienvenida de FTP</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.2.6.1. Mensaje de bienvenida de FTP"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_FTP-FTP_Greeting_Banner">2.2.6.1. Mensaje de bienvenida de FTP</h4></div></div></div><div class="para">
Antes de enviar un nombre de usuario y una contraseña, todos los usuarios son recibidos con una imagen de bienvenida. Por defecto, esta imagen incluye la información de la versión que se está utilizando, información que sirve a los atacantes para poder identificar debilidades en el sistema.
</div><div class="para">
Para modificar la imagen de bienvenida para <code class="command">vsftpd</code>, agregue la siguiente directiva en el archivo <code class="filename">/etc/vsftpd/vsftpd.conf</code>:
@@ -23,10 +23,10 @@
Para imágenes con varias lÃneas, lo mejor es utilizar un archivo de imagen. Para simplificar la administración de múltiples imágenes, coloquelas a todas ellas en un nuevo directorio llamado <code class="filename">/etc/banners/</code>. En nuestro ejemplo, el archivo de imagen para conexiones FTP es <code class="filename">/etc/banners/ftp.msg</code>. A continuación se puede observar cómo puede llegar a lucir un archivo con esstas caracterÃsticas:
</div><pre class="screen">######### # Hola, cualquier tipo de actividad dentro de ftp.ejemplo.com es registrada. #########
</pre><div class="note"><h2>Nota</h2><div class="para">
- No es necesario empezar cada lÃnea del archivo con <code class="command">220</code>, como se lo indica en <a class="xref" href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Connection_Banners" title="2.2.1.1.1. Encapsulados TCP y pancartas de conexión">Sección 2.2.1.1.1, âEncapsulados TCP y pancartas de conexiónâ</a>.
+ No es necesario empezar cada lÃnea del archivo con <code class="command">220</code>, como se lo indica en la <a class="xref" href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Connection_Banners" title="2.2.1.1.1. Encapsuladores TCP y pancartas de conexión">Sección 2.2.1.1.1, âEncapsuladores TCP y pancartas de conexiónâ</a>.
</div></div><div class="para">
Para tener una referencia de esta imagen de bienvenida en <code class="command">vsftpd</code>, añada la siguiente directiva en el archivo <code class="filename">/etc/vsftpd/vsftpd.conf</code>:
</div><pre class="screen">banner_file=/etc/banners/ftp.msg
</pre><div class="para">
- También es posible enviar imágenes adicionales a conexiones entrantes utilizando encapsuladores TCP como se explica en <a class="xref" href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Connection_Banners" title="2.2.1.1.1. Encapsulados TCP y pancartas de conexión">Sección 2.2.1.1.1, âEncapsulados TCP y pancartas de conexiónâ</a>.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Anterior</strong>2.2.5. Asegurando al Servidor HTTP Apache</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html"><strong>Siguiente</strong>2.2.6.2. Acceso anónimo</a></li></ul></body></html>
+ También es posible enviar imágenes adicionales a conexiones entrantes utilizando encapsuladores TCP como se explica en la <a class="xref" href="sect-Security_Guide-Server_Security.html#sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Connection_Banners" title="2.2.1.1.1. Encapsuladores TCP y pancartas de conexión">Sección 2.2.1.1.1, âEncapsuladores TCP y pancartas de conexiónâ</a>.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html"><strong>Anterior</strong>2.2.5. Asegurando el servidor HTTP Apache</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_FTP-Anonymous_Access.html"><strong>Siguiente</strong>2.2.6.2. Acceso anónimo</a></li></ul></body></html>
Index: sect-Security_Guide-Server_Security-Securing_NFS.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security-Securing_NFS.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security-Securing_NFS.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security-Securing_NFS.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4. Asegurando el NFS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html" title="2.2.3.5. Use autenticación con Kerberos" /><link rel="next" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html" title="2.2.4.2. Cuidado con los errores de sintaxis" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hr
ef="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_NFS">2.2.4. Asegurando el NFS</h3></div></div></div><div class="important"><h2>Importante</h2><div class="para">
- La versión de NFS incluida en Fedora, NFSv4, ya no necesita el servicio <code class="command">portmap</code> como se lo indica en <a class="xref" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap">Sección 2.2.2, âAsegurando Portmapâ</a>. El tráfico NFS, en lugar de UDP ahora utiliza TCP para todas sus versiones, y lo solicita al utilizar NFSv4. NFSv4 ahora incluye autenticación Kerberos para grupos y usuarios, como parte del módulo del kernel <code class="filename">RPCSEC_GSS</code>. Sigue existinedo información incluida acerca de <code class="command">portmap</code>, desde que Fedora tiene soporte para NFSv2 y NFSv3, ya que ambos utilizan <code class="command">portmap</code>.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-Carefully_Plan_the_Network">2.2.4.1. Planeamiento cuidadoso de la Red</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.4. Asegurando NFS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html" title="2.2.3.5. Use autenticación con Kerberos" /><link rel="next" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html" title="2.2.4.2. Cuidado con los errores de sintaxis" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hr
ef="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.4. Asegurando NFS"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_NFS">2.2.4. Asegurando NFS</h3></div></div></div><div class="important"><h2>Importante</h2><div class="para">
+ La versión de NFS incluida en Fedora, NFSv4, ya no necesita el servicio <code class="command">portmap</code> como se lo indica en la <a class="xref" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap">Sección 2.2.2, âAsegurando Portmapâ</a>. El tráfico NFS, en lugar de UDP ahora utiliza TCP para todas sus versiones, y lo solicita al utilizar NFSv4. NFSv4 ahora incluye autenticación Kerberos para grupos y usuarios, como parte del módulo del kernel <code class="filename">RPCSEC_GSS</code>. Sigue existinedo información incluida acerca de <code class="command">portmap</code>, desde que Fedora tiene soporte para NFSv2 y NFSv3, ya que ambos utilizan <code class="command">portmap</code>.
+ </div></div><div class="section" title="2.2.4.1. Planeamiento cuidadoso de la red"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NFS-Carefully_Plan_the_Network">2.2.4.1. Planeamiento cuidadoso de la red</h4></div></div></div><div class="para">
Ahora que NFSv4 tiene la capacidad de enviar toda la información en la red encriptada utilizando Kerberos, es importante que el servicio sea configurado correctamente, si es que se encuentra detrás de un cortafuegos o en una red segmentada. TodavÃa NFSv3 envÃa los datos de manera no segura, y esto deberÃa ser tendido en cuenta. Un diseño de redes que preste atención a todos estos aspectos puede prevenir fallas en la seguridad.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NIS-Use_Kerberos_Authentication.html"><strong>Anterior</strong>2.2.3.5. Use autenticación con Kerberos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NFS-Beware_of_Syntax_Errors.html"><strong>Siguiente</strong>2.2.4.2. Cuidado con los errores de sintaxis</a></li></ul></body></html>
Index: sect-Security_Guide-Server_Security-Securing_NIS.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security-Securing_NIS.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security-Securing_NIS.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security-Securing_NIS.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,21 +1,21 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3. Asegurando NIS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html" title="2.2.2.2. Proteja portmap con iptables" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html" title="2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_
Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_NIS">2.2.3. Asegurando NIS</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.3. Asegurando NIS</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html" title="2.2.2.2. Proteja portmap con iptables" /><link rel="next" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html" title="2.2.3.2. Utilización de nombres de dominio y de equipo NIS, de modo similar a una contraseña" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Comm
on_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.3. Asegurando NIS"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_NIS">2.2.3. Asegurando NIS</h3></div></div></div><div class="para">
El servicio de información de red (<em class="firstterm">Network Information Service</em>, <acronym class="acronym">NIS</acronym>) es un servicio RPC, llamado <code class="command">ypserv</code>, el cual es usado en conjunto con <code class="command">portmap</code> y otros servicios relacionados para distribuir mapas de nombres de usuario, contraseñas y otros tipos de información sensible dentro de su propio dominio.
</div><div class="para">
Un servidor NIS está compuesto por diversas aplicaciones. Entre ellas podemos encontrar:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">/usr/sbin/rpc.yppasswdd</code> â También denominado servicio <code class="command">yppasswdd</code>. Este demonio permite que los usuarios modifiquen sus contraseñas NIS.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">/usr/sbin/rpc.ypxfrd</code> â También denominado servicio <code class="command">ypxfrd</code>. Este demonio es el responsable de las transferencias de mapas NIS sobre la red.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">/usr/sbin/yppush</code> â Esta aplicación se encarga de distribuir las bases de datos NIS que han sido modificadas hacia diferentes servidores NIS.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">/usr/sbin/ypserv</code> â Este es el demonio del servidor NIS.
</div></li></ul></div><div class="para">
De acuerdo a los estándares actuales, NIS está considerado como un método inseguro. No tiene mecanismos de autenticación y toda la información que transmite por la red viaja sin ser encriptada, incluyendo los hashes de las contraseñas. Es por esto que hay que tomar todas las precauciones posibles cuando se configure una red que utilice NIS. Esto se complica aún más por el hecho que la configuración establecida por defecto de NIS es en si misma insegura.
</div><div class="para">
- Se recomienda a todo aquel que tenga intenciones de implementar un servidor NIS, que primero asegure el servicio <code class="command">portmap</code> (como se puede observar en <a class="xref" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap">Sección 2.2.2, âAsegurando Portmapâ</a>), y que luego continúe con los siguientes eventos, como la planificación de la red.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Carefully_Plan_the_Network">2.2.3.1. Planeamiento cuidadoso de la Red</h4></div></div></div><div class="para">
+ Se recomienda a todo aquel que tenga intenciones de implementar un servidor NIS, que primero asegure el servicio <code class="command">portmap</code> (como se puede observar en la <a class="xref" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap">Sección 2.2.2, âAsegurando Portmapâ</a>), y que luego continúe con los siguientes eventos, como la planificación de la red.
+ </div><div class="section" title="2.2.3.1. Planeamiento cuidadoso de la red"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_NIS-Carefully_Plan_the_Network">2.2.3.1. Planeamiento cuidadoso de la red</h4></div></div></div><div class="para">
Debido a que NIS transmite sin encriptar información clave a través de la red, es importante que el servicio sea ejecutado detrás de un cortafuegos y sobre una porción de la red definida y considerada segura. Existen riegos de intercepción cada vez que se transmite información NIS sobre una red que no es segura. Un cuidadoso diseño de la red puede ayudar a prevenir importantes intrusiones en la seguridad.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html"><strong>Anterior</strong>2.2.2.2. Proteja portmap con iptables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_NIS-Use_a_Password_like_NIS_Domain_Name_and_Hostname.html"><strong>Siguiente</strong>2.2.3.2. Utilización de nombres de dominio y de e...</a></li></ul></body></html>
Index: sect-Security_Guide-Server_Security-Securing_Portmap.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security-Securing_Portmap.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security-Securing_Portmap.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security-Securing_Portmap.html 31 Oct 2009 01:29:27 -0000 1.3
@@ -1,13 +1,13 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.2. Asegurando Portmap</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="next" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html" title="2.2.2.2. Proteja portmap con iptables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"
><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_Portmap">2.2.2. Asegurando Portmap</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.2. Asegurando Portmap</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="next" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html" title="2.2.2.2. Proteja portmap con iptables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.o
rg"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.2. Asegurando Portmap"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_Portmap">2.2.2. Asegurando Portmap</h3></div></div></div><div class="para">
El servicio <code class="command">portmap</code> es un demonio de asignación dinámica de puertos para servicios RPC como NIS y NFS. Tiene mecanismos débiles de autenticación y tiene la habilidad de asignar un amplio rango de puertos para los servicios que controla. Por estas razones, es difÃcil de asegurar.
</div><div class="note"><h2>Nota</h2><div class="para">
Asegurar <code class="command">portmap</code> solo afecta a las implementaciones NFSv2 y NFSv3, ya que desde NFSv4 ya no es requerido. Si usted planea implementar un servidor NFSv2 o NFSv3, entonces <code class="command">portmap</code> es requerido, y la siguiente sección aplica.
</div></div><div class="para">
Si corre servicios RPC, obedezca estas reglas básicas.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_TCP_Wrappers">2.2.2.1. Proteja portmap con encapsulados TCP</h4></div></div></div><div class="para">
- Es importante usar encapsulados TCP para limitar que redes o huéspedes tienen acceso al servicio <code class="command">portmap</code> dado que no tiene una forma propia de autenticación.
+ </div><div class="section" title="2.2.2.1. Proteja portmap con encapsuladores TCP"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_TCP_Wrappers">2.2.2.1. Proteja portmap con encapsuladores TCP</h4></div></div></div><div class="para">
+ Es importante usar encapsuladores TCP para limitar qué redes o equipos tienen acceso al servicio <code class="command">portmap</code> dado que no tiene una forma propia de autenticación.
</div><div class="para">
- Además, use <span class="emphasis"><em>solamente</em></span> direcciones IP cuando limite el acceso al servicio. Evite usar nombres de huéspedes, ya que pueden ser forjados por envenenamiento de DNS y otros métodos.
+ Además, use <span class="emphasis"><em>solamente</em></span> direcciones IP cuando limite el acceso al servicio. Evite usar nombres de equipos, ya que pueden ser forjados por envenenamiento de DNS y otros métodos.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security.html"><strong>Anterior</strong>2.2. Seguridad del servidor</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Portmap-Protect_portmap_With_iptables.html"><strong>Siguiente</strong>2.2.2.2. Proteja portmap con iptables</a></li></ul></body></html>
Index: sect-Security_Guide-Server_Security-Securing_Sendmail.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security-Securing_Sendmail.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security-Securing_Sendmail.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security-Securing_Sendmail.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,19 +1,19 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.7. Asegurando Sendmail</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html" title="2.2.6.4. Utilice encapsuladores TCP para el control de acceso" /><link rel="next" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html" title="2.2.7.2. NFS y Sendmail" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="ri
ght" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_Sendmail">2.2.7. Asegurando Sendmail</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.7. Asegurando Sendmail</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html" title="2.2.6.4. Utilice encapsuladores TCP para el control de acceso" /><link rel="next" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html" title="2.2.7.2. NFS y Sendmail" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class=
"right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.7. Asegurando Sendmail"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_Sendmail">2.2.7. Asegurando Sendmail</h3></div></div></div><div class="para">
Sendmail es un agente de transferencia de correos (MTA, por las iniciales en inglés de Mail Transfer Agent), que utiliza protocolo simple de transferencia de correo (SMTP, Simple Mail Transfer Protocol) para enviar mensajes electrónicos entre otros MTAs, o hacia otros clientes de correo, o agentes de entrega. Si bien muchos MTAs son capaces de encriptar el tráfico entre uno y otro, algunos no lo hacen, de modo que enviar correos electrónicos en una red pública es considerado una forma de comunicación no segura.
</div><div class="para">
Es recomendable que todos aquellos que estén planeando implementar un servidor Sendmail, tengan en cuenta los siguientes inconvenientes.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Sendmail-Limiting_a_Denial_of_Service_Attack">2.2.7.1. Limitar un ataque de denegación de servicio</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.2.7.1. Limitar un ataque de denegación de servicio"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Sendmail-Limiting_a_Denial_of_Service_Attack">2.2.7.1. Limitar un ataque de denegación de servicio</h4></div></div></div><div class="para">
Debido a la naturaleza del correo electrónico, un atacante determinado puede inundar de manera relativamente sencilla el servidor con correos, y provocar la denegación del servicio. Al establecer lÃmites a las siguientes directivas en <code class="filename">/etc/mail/sendmail.mc</code>, la efectividad de ataques de ese tipo se ve disminuida.
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">confCONNECTION_RATE_THROTTLE</code> â El número de conexiones que el servidor puede recibir por segundo. Por defecto, Sendmail no limita el número de conexiones. Si se alcanza un lÃmite previamente establecido, las siguientes conexiones son demoradas.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">confMAX_DAEMON_CHILDREN</code> â El máximo número de procesos hijo que pueden ser generados por el servidor. Por defecto, Sedmail no atribuye un lÃmite a la cantidad de estos procesos. Si se alcanza un lÃmite previamente establecido, las siguientes conexiones serán demoradas.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">confMIN_FREE_BLOCKS</code> â El número mÃnimo de bloques libres que deben estar disponibles para que el servidor acepte correos. La cantidad establecida por defecto es de 100 bloques.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">confMAX_HEADERS_LENGTH</code> â El tamaño máximo aceptable (en bytes) para un encabezado de mensaje.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">confMAX_MESSAGE_SIZE</code> â El tamaño máximo aceptable (en bytes) para un solo mensaje.
</div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_FTP-Use_TCP_Wrappers_To_Control_Access.html"><strong>Anterior</strong>2.2.6.4. Utilice encapsuladores TCP para el contr...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Securing_Sendmail-NFS_and_Sendmail.html"><strong>Siguiente</strong>2.2.7.2. NFS y Sendmail</a></li></ul></body></html>
Index: sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.5. Asegurando al Servidor HTTP Apache</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html" title="2.2.4.4. Configuración del cortafuego de NFS" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http:/
/docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_FTP.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server">2.2.5. Asegurando al Servidor HTTP Apache</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.5. Asegurando el servidor HTTP Apache</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html" title="2.2.4.4. Configuración del cortafuego de NFS" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_FTP.html" title="2.2.6. Asegurando FTP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="htt
p://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_NFS-NFS_Firewall_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_FTP.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.5. Asegurando el servidor HTTP Apache"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server">2.2.5. Asegurando el servidor HTTP Apache</h3></div></div></div><div class="para">
El servidor HTTP Apache es uno de los servicios más seguros y estables que son empaquetados con Fedora. Una extensa variedad de opciones y técnicas están disponibles para asegurar el servidor HTTP Apache â demasiado numerosas para analizarlas en profundidad aquÃ. La sección siguiente explica brevemente algunas buenas costumbres al ejecutar el servidor HTTP Apache.
</div><div class="para">
Siempre verifique que funcione correctamente cualquier programa que tenga intención de utilizar en el sistema <span class="emphasis"><em>antes</em></span> de ponerlo en producción. Además, asegúrese que solo el usuario root tenga permisos de escritura sobre cualquier directorio que contenga programas o CGIs. Para hacer esto, ejecute los siguientes comandos como usuario root:
- </div><div class="orderedlist"><ol><li><pre class="screen">chown root <em class="replaceable"><code><nombre_de_directorio></code></em>
-</pre></li><li><pre class="screen">chmod 755 <em class="replaceable"><code><nombre_de_directorio></code></em>
+ </div><div class="orderedlist"><ol><li class="listitem"><pre class="screen">chown root <em class="replaceable"><code><nombre_de_directorio></code></em>
+</pre></li><li class="listitem"><pre class="screen">chmod 755 <em class="replaceable"><code><nombre_de_directorio></code></em>
</pre></li></ol></div><div class="para">
Los administradores de sistemas deben ser cuidadosos al utilizar las siguientes opciones de configuración (definidas en <code class="filename">/etc/httpd/conf/httpd.conf</code>):
</div><div class="variablelist"><dl><dt><span class="term"><code class="option">FollowSymLinks</code></span></dt><dd><div class="para">
Index: sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.8. Verificar qué puertos están abiertos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html" title="2.2.7.3. Usuarios de sólo correo" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO por single sign-on)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href=
"http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening">2.2.8. Verificar qué puertos están abiertos</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2.8. Verificar qué puertos están abiertos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html" title="2.2.7.3. Usuarios de sólo correo" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Si
te" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.2.8. Verificar qué puertos están abiertos"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening">2.2.8. Verificar qué puertos están abiertos</h3></div></div></div><div class="para">
Luego de configurar los servicios de red, es importante prestarle atención a los puertos que actualmente están escuchando en las interfases de red del sistema. Cualquier puerto abierto puede ser la evidencia de una intrusión.
</div><div class="para">
Existen dos maneras fundamentales para listar los puertos que están abiertos en la red. La menos confiable consiste en consultar los paquetes en la red utilizando comandos como <code class="command">netstat -an</code> o <code class="command">lsof -i</code>. Este método es menos confiable debido a que estos programas no se conectan a la máquina desde la red, sino que verifican qué es lo que se está ejecutando en el sistema. Por esta razón, estas aplicaciones frecuentemente son reemplazadas por atacantes. Alguien que quiera ocultar el rastro que está dejando al ingresar, o al abrir sin autorización los puertos de un sistema, intentará reemplazar <code class="command">netstat</code> y <code class="command">lsof</code>, con sus versiones personales y modificadas.
</div><div class="para">
- Una forma más confiable de verificar los puertos que están escuchando en una red, es mediante la utilización de un scanner de puertos como <code class="command">nmap</code>.
+ Una forma más confiable de verificar los puertos que están escuchando en una red, es mediante la utilización de un escáner de puertos como <code class="command">nmap</code>.
</div><div class="para">
El siguiente comando ejecutado desde una terminal, especifica los puertos que se encuentran abiertos a conexiones TCP desde la red:
</div><pre class="screen">nmap -sT -O localhost
@@ -44,7 +44,7 @@
</pre><div class="para">
La presencia de un puerto abierto en <code class="command">netstat</code> es un reaseguro, ya que si un atacante ha abierto un puerto en un sistema en el que no está autorizado a ingresar, seguramente no permitirá que sea detectada su presencia mediante este comando. Además, la opción <code class="option">[p]</code> revela el proceso ID (PID) del servicio que ha abierto el puerto. En este caso, el puerto abierto pertenece a <code class="command">ypbind</code> (<abbr class="abbrev">NIS</abbr>), que es un servicio <abbr class="abbrev">RPC</abbr> administrado conjuntamente con el servicio <code class="command">portmap</code>.
</div><div class="para">
- El comando <code class="command">lsof</code> muestra información similar a <code class="command">netstat</code>, ya que tambiés es capaz de enlazar puertos con servicios:
+ El comando <code class="command">lsof</code> muestra información similar a <code class="command">netstat</code>, ya que también es capaz de enlazar puertos con servicios:
</div><pre class="screen">lsof -i | grep 834
</pre><div class="para">
La sección que nos interesa de la salida de este comando es la siguiente:
@@ -54,4 +54,4 @@
ypbind 657 0 7u IPv4 1319 TCP *:834 (LISTEN)
</pre><div class="para">
Estas herramientas nos dicen mucho acerca del estado en que se encuentran los servicios en ejecución de una máquina. Estas herramientas son flexibles y pueden ofrecer una importante cantidad de información acerca de los servicios de red y sus configuraciones. Para obtener más informacuión, vea las páginas man de <code class="command">lsof</code>, <code class="command">netstat</code>, <code class="command">nmap</code>, y <code class="filename">services</code>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html"><strong>Anterior</strong>2.2.7.3. Usuarios de sólo correo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Siguiente</strong>2.3. Identificación única (SSO por single sign-on)</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Securing_Sendmail-Mail_only_Users.html"><strong>Anterior</strong>2.2.7.3. Usuarios de sólo correo</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Siguiente</strong>2.3. Identificación única (SSO, por las iniciales...</a></li></ul></body></html>
Index: sect-Security_Guide-Server_Security.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Server_Security.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Server_Security.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Server_Security.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,29 +1,29 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2. Seguridad del servidor</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img
src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Securing_Your_Network.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_Portmap.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Server_Security">2.2. Seguridad del servidor</h2></div></div></div><div class="para">
- Cuando un sistema es utilizado como servidor en una red pública, se convierte en el objetivo de los ataques. Por lo tanto, robustecer el sistema y desconectar los servicios es, de importancia suprema para el administrador del sistema.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.2. Seguridad del servidor</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="next" href="sect-Security_Guide-Server_Security-Securing_Portmap.html" title="2.2.2. Asegurando Portmap" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><i
mg src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Securing_Your_Network.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Server_Security-Securing_Portmap.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.2. Seguridad del servidor" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Server_Security">2.2. Seguridad del servidor</h2></div></div></div><div class="para">
+ Cuando un sistema es utilizado como servidor en una red pública, se convierte en el objetivo de los ataques. Por lo tanto, robustecer el sistema y desconectar los servicios es de importancia suprema para el administrador del sistema.
</div><div class="para">
Antes de profundizar en problemas especÃficos, recuerde los siguientes consejos generales para fortalecer la seguridad de los servidores:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Mantenga todos los servicios actualizados, para protegerse contra las últimas amenazas.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Siempre que sea posible, utilice protocolos seguros.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Siempre que sea posible, ofrezca sólo un tipo de servicio de red por máquina.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Observe cuidadosamente a todos los servidores en busca de actividad sospechosa.
- </div></li></ul></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</h3></div></div></div><div class="para">
+ </div></li></ul></div><div class="section" title="2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</h3></div></div></div><div class="para">
Los <em class="firstterm">encapsuladores TCP</em> ofrecen control de acceso para una variedad de servicios. Muchos de los servicios de red modernos, como SSH, Telnet, y FTP, utilizan encapsuladores TCP, quienes hacen de guardianes entre la petición entrante y el servicio solicitado.
</div><div class="para">
Los beneficios que ofrecen los encapsuladores TCP se potencian si se utilizan junto a <code class="command">xinetd</code>, un super servidor que ofrece acceso adicional, registrado, vinculación, redireccionamiento y control de la utilización de los recursos.
</div><div class="note"><h2>Nota</h2><div class="para">
- Es una buena idea utilizar reglas de cortafuego iptables junto con los encapsuladores TCP y <code class="command">xinetd</code>, para generar redundancia dentro de los controles de acceso al servicio. Para obtener más información acerca de la implementación de cortafuegos con comandos iptable, vea <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a>.
+ Es una buena idea utilizar reglas de cortafuego iptables junto con los encapsuladores TCP y <code class="command">xinetd</code>, para generar redundancia dentro de los controles de acceso al servicio. Para obtener más información acerca de la implementación de cortafuegos con comandos iptable, vea la <a class="xref" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos">Sección 2.8, âCortafuegosâ</a>.
</div></div><div class="para">
Las siguientes subsecciones presuponen un conocimiento básico de cada uno de los temas, y se concentran en opciones de seguridad especÃficas.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Services_With_TCP_Wrappers_and_xinetd-Enhancing_Security_With_TCP_Wrappers">2.2.1.1. Mejorando la seguridad utilizando encapsuladores TCP</h4></div></div></div><div class="para">
- Los encapsulados TCP son capaces de mucho más que denegar el acceso a servicios. Esta sección ilustra como se pueden usar para enviar pancartas de conexión, alertar de ataques de nodos en particular y aumentar la funcionalidad de registro. Refiérase a la página del manual <code class="filename">hosts_options</code> para obtener información acerca de la funcionalidad de los encapsulados de TCP y el lenguaje de control.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Connection_Banners">2.2.1.1.1. Encapsulados TCP y pancartas de conexión</h5></div></div></div><div class="para">
- Desplegar una pancarta apropiada cuando los usuarios se conectan a un servicio es una buena manera de hacerle saber a los atacantes potenciales que el administrador del sistema está vigilando. Usted puede también controlar que información acerca del sistema es presentada a los usuarios. Para implementar una pancarta por medio de encapsulados TCP para un servicio, use la opción <code class="option">banner</code>.
+ </div><div class="section" title="2.2.1.1. Mejorando la seguridad utilizando encapsuladores TCP"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Services_With_TCP_Wrappers_and_xinetd-Enhancing_Security_With_TCP_Wrappers">2.2.1.1. Mejorando la seguridad utilizando encapsuladores TCP</h4></div></div></div><div class="para">
+ Los encapsuladores TCP son capaces de mucho más que denegar el acceso a servicios. Esta sección ilustra como se pueden usar para enviar pancartas de conexión, alertar de ataques de nodos en particular y aumentar la funcionalidad de registro. Refiérase a la página del manual <code class="filename">hosts_options</code> para obtener información acerca de la funcionalidad de los encapsuladores TCP y el lenguaje de control.
+ </div><div class="section" title="2.2.1.1.1. Encapsuladores TCP y pancartas de conexión"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Connection_Banners">2.2.1.1.1. Encapsuladores TCP y pancartas de conexión</h5></div></div></div><div class="para">
+ Desplegar una pancarta apropiada cuando los usuarios se conectan a un servicio es una buena manera de hacerle saber a los posibles atacantes que el administrador del sistema está vigilando. Usted puede también controlar qué información acerca del sistema es presentada a los usuarios. Para implementar una pancarta por medio de encapsuladores TCP para un servicio, use la opción <code class="option">banner</code>.
</div><div class="para">
Este ejemplo implementa una pancarta para <code class="command">vsftpd</code>. Para comenzar, cree un archivo de pancarta. Puede ser en cualquier lugar del sistema, pero debe tener el mismo nombre que el demonio. Para este ejemplo, el archivo es llamado <code class="filename">/etc/banners/vsftpd</code> y contiene la siguiente linea:
</div><pre class="screen">220-Hola, %c
@@ -34,8 +34,8 @@
</div><div class="para">
Para que esta pancarta sea desplegada en todas la conexiones entrantes, hay que agregar la siguiente linea en el archivo<code class="filename">/etc/hosts.allow</code>:
</div><pre class="screen"><code class="command"> vsftpd : ALL : banners /etc/banners/ </code>
-</pre></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Attack_Warnings">2.2.1.1.2. Encapsulados TCP y alertas de ataque</h5></div></div></div><div class="para">
- Si un huésped o red en particular han sido detectados atacando el servidor, los encapsulados TCP pueden ser usados para alertar al administrador de ataques subsecuentes provenientes de ese huésped o red usando la directiva <code class="command">spawn</code>.
+</pre></div><div class="section" title="2.2.1.1.2. Encapsuladores TCP y alertas de ataque"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Attack_Warnings">2.2.1.1.2. Encapsuladores TCP y alertas de ataque</h5></div></div></div><div class="para">
+ Si un huésped o red en particular han sido detectados atacando el servidor, los encapsuladores TCP pueden ser usados para alertar al administrador de ataques subsecuentes provenientes de ese huésped o red usando la directiva <code class="command">spawn</code>.
</div><div class="para">
En este ejemplo, asumamos que un atacante de la red 206.182.68.0/24 ha sido detectado tratando de atacar el servidor. Agregue la siguiente linea en el archivo <code class="filename">/etc/hosts.deny</code> para denegar cualquier intento de conexión desde esa red, y para registrar los intentos a un archivo en especial:
</div><pre class="screen"><code class="command"> ALL : 206.182.68.0 : spawn /bin/ 'date' %c %d >> /var/log/intruder_alert </code>
@@ -45,7 +45,7 @@
Para permitir una conexión y registrarla, use la directiva <code class="command">spawn</code> en el archivo <code class="filename">/etc/hosts.allow</code>.
</div><div class="note"><h2>Nota</h2><div class="para">
Ya que la directiva <code class="command">spawn</code> ejecuta cualquier comando, es una buena idea crear un programa especial para notificar al administrador o ejecutar una cadena de comandos en el evento de un cliente en particular tratando de conectarse al servidor.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Enhanced_Logging">2.2.1.1.3. Encapsulados TCP y registro avanzado</h5></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.2.1.1.3. Encapsuladores TCP y registro avanzado"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_TCP_Wrappers-TCP_Wrappers_and_Enhanced_Logging">2.2.1.1.3. Encapsuladores TCP y registro avanzado</h5></div></div></div><div class="para">
Si ciertos tipos de conexión son más preocupantes que otros, el nivel de registro puede ser elevado para ese servicio usando la opción <code class="command">severity</code>.
</div><div class="para">
Para este ejemplo, asumamos que cualquiera que intente conectarse al puerto 23 (el puerto de Telnet) en un servidor FTP está tratando de romper el sistema. Para denotar esto, use la bandera <code class="command">emerg</code> en los archivos de registro en lugar de la bandera por defecto <code class="command">info</code> y deniegue la conexión.
@@ -54,48 +54,48 @@
</div><pre class="screen"><code class="command"> in.telnetd : ALL : severity emerg </code>
</pre><div class="para">
Esto usa la facilidad de registro por defecto <code class="command">authpriv</code>, pero eleva la prioridad del valor por defecto <code class="command">info</code> a <code class="command">emerg</code>, lo cual escribe los mensajes de registro directamente a la consola.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Services_With_TCP_Wrappers_and_xinetd-Enhancing_Security_With_xinetd">2.2.1.2. Aumentando la seguridad con xinetd</h4></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.2.1.2. Aumentando la seguridad con xinetd"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Securing_Services_With_TCP_Wrappers_and_xinetd-Enhancing_Security_With_xinetd">2.2.1.2. Aumentando la seguridad con xinetd</h4></div></div></div><div class="para">
Esta sección se concentra en el uso de <code class="command">xinetd</code> para crear un servicio de trampa y usarlo para controlar los niveles de recurso disponibles para cualquier servicio <code class="command">xinetd</code>. Crear lÃmites de recursos para los servicios puede ayudar a frustrar ataques de denegación de servicio (<em class="firstterm">Denial of Service</em>, <acronym class="acronym">DoS</acronym>). Refiérase a las páginas del manual para <code class="command">xinetd</code> y <code class="filename">xinetd.conf</code> para una lista de opciones disponibles.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_xinetd-Setting_a_Trap">2.2.1.2.1. Poniendo una trampa</h5></div></div></div><div class="para">
- Una caracterÃstica importante de <code class="command">xinetd</code> es su habilidad para agregar huéspedes a una lista <code class="filename">no_access</code> global. Huéspedes en esta lista no pueden crear conexiones subsecuentes a servicios manejados por <code class="command">xinetd</code> por un periodo especÃfico de tiempo o hasta que <code class="command">xinetd</code> es reiniciado. Usted puede hacer esto usando el atributo <code class="command">SENSOR</code>. Esta es una manera fácil de bloquear huéspedes de explorar puertos en el servidor.
+ </div><div class="section" title="2.2.1.2.1. Poniendo una trampa"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_xinetd-Setting_a_Trap">2.2.1.2.1. Poniendo una trampa</h5></div></div></div><div class="para">
+ Una caracterÃstica importante de <code class="command">xinetd</code> es su habilidad para agregar equipos a una lista <code class="filename">no_access</code> global. Los equipos en esta lista no pueden crear conexiones subsecuentes a servicios manejados por <code class="command">xinetd</code> por un periodo especÃfico de tiempo, o hasta que <code class="command">xinetd</code> sea reiniciado. Usted puede hacer esto usando el atributo <code class="command">SENSOR</code>. Esta es una manera fácil de bloquear equipos que intentan explorar puertos en el servidor.
</div><div class="para">
- El primer paso para crear un <code class="command">SENSOR</code> es escoger que servicio no está planeado a usarse. En este ejemplo, telnet es usado.
+ El primer paso para crear un <code class="command">SENSOR</code> es escoger que servicio no está planeado a usarse. En este ejemplo es utilizado telnet.
</div><div class="para">
Edite el archivo <code class="filename">/etc/xinetd.d/telnet</code> y cambie la linea <code class="option">flags</code> a:
</div><pre class="screen">flags = SENSOR
</pre><div class="para">
- Añadir la siguiente lÃnea:
+ Agregue la siguiente lÃnea:
</div><pre class="screen">deny_time = 30
</pre><div class="para">
- Esto deniega cualquier intento de conexión a este puerto para ese huésped por 30 minutos. Otros valores aceptables para el atributo <code class="command">deny_time</code> son FOREVER, el cual mantiene el veto en efecto hasta que <code class="command">xinetd</code> es reiniciado y NEVER, el cual permite la conexión y la registra.
+ Esto deniega cualquier intento de conexión a este puerto para ese equipo por 30 minutos. Otros valores aceptables para el atributo <code class="command">deny_time</code> son FOREVER, el cual mantiene el veto en efecto hasta que <code class="command">xinetd</code> es reiniciado y NEVER, el cual permite la conexión y la registra.
</div><div class="para">
Finalmente, la última linea debe ser:
</div><pre class="screen">disable = no
</pre><div class="para">
Esto habilita la trampa.
</div><div class="para">
- Mientras que el uso de <code class="option">SENSOR</code> es una buena idea para detectar y detener conexiones desde huéspedes indeseables, tiene dos caracterÃsticas en contra:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ Mientras que el uso de <code class="option">SENSOR</code> es una buena idea para detectar y detener conexiones desde equipos indeseables, tiene dos caracterÃsticas en contra:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
No funciona contra exploraciones sigilosas (stealth)
- </div></li><li><div class="para">
- Un atacante que sabe que un <code class="option">SENSOR</code> esta corriendo puede montar un ataque de denegación de servicio contra un servidor en particular al forjar su dirección IP y conectándose al puerto prohibido.
- </div></li></ul></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_xinetd-Controlling_Server_Resources">2.2.1.2.2. Control de los Recursos del Servidor</h5></div></div></div><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ Un atacante que sabe que un <code class="option">SENSOR</code> esta corriendo puede montar un ataque de denegación de servicio contra un servidor en particular al forjar su dirección IP y conectarse al puerto prohibido.
+ </div></li></ul></div></div><div class="section" title="2.2.1.2.2. Control de los recursos del servidor"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Enhancing_Security_With_xinetd-Controlling_Server_Resources">2.2.1.2.2. Control de los recursos del servidor</h5></div></div></div><div class="para">
Otra caracterÃstica importante de <code class="command">xinetd</code> es su habilidad de declarar lÃmites de recursos para los servicios bajo su control.
</div><div class="para">
Lo hace usando las siguientes directivas
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">cps = <number_of_connections> <wait_period></code> â Limita el ritmo de las conexiones entrantes. Esta directiva toma dos argumentos:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option"><number_of_connections></code> â El número de conexiones por segundo a manejar. Si el ritmo de conexiones es más alto que esto, el servicio se deshabilita temporalmente. El valor por defecto es cincuenta (50).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option"><wait_period></code> â El número de segundos a esperar antes de rehabilitar el servicio después de que ha sido deshabilitado. El valor por defecto es diez (10) segundos.
- </div></li></ul></div></li><li><div class="para">
- <code class="option">instances = <number_of_connections></code> â Especifica el número total de conexiones permitidas a un servicio.. Esta directiva acepta ya sea un valor entero o <code class="command">UNLIMITED</code>.
- </div></li><li><div class="para">
+ </div></li></ul></div></li><li class="listitem"><div class="para">
+ <code class="option">instances = <number_of_connections></code> â Especifica el número total de conexiones permitidas a un servicio. Esta directiva acepta ya sea un valor entero o <code class="command">UNLIMITED</code>.
+ </div></li><li class="listitem"><div class="para">
<code class="option">per_source = <number_of_connections></code> â Especifica el número de conexiones permitidas a un servicio para cada huésped. Esta directiva acepta ya sea un número entero o <code class="command">UNLIMITED</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">rlimit_as = <number[K|M]></code> â Especifica el monto de espacio de dirección de memoria que el servicio puede ocupar en kilobytes o megabytes. Esta directiva acepta ya sea un número entero o <code class="command">UNLIMITED</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">rlimit_cpu = <number_of_seconds></code> â Especifica el monto de tiempo en segundos que un servicio puede ocupar del CPU. Esta directiva acepta un valor entero o <code class="command">UNLIMITED</code>.
</div></li></ul></div><div class="para">
Usar estas directivas puede ayudar a prevenir cualquier servicio <code class="command">xinetd</code> de abrumar el sistema, resultando en una denegación de servicio.
Index: sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,16 +1,16 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO por single sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html" title="2.3.4. Cómo funciona el ingreso con tarjeta inteligente" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.
org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</h3></div></div></div><div class="para">
- Puede configurar Firefox para utilizar Kerberos para la Identificación única (Single Sign-on). Para que esta herramienta pueda funcionar correctamente, necesita configurar su navegador web para que pueda enviar sus credenciales Kerberos al <abbr class="abbrev">KDC</abbr> adecuado. En la siguiente sección se describen las modificaciones a realizar en la configuración, y otros requerimientos necesarios para poder utilizar correctamente esta funcionalidad.
- </div><div class="orderedlist"><ol><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html" title="2.3.4. Cómo funciona el ingreso con tarjeta inteligente" /><link rel="next" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authenticati
on Modules)" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.3.5. Configurar Firefox para la utilización de Kerberos como SSO"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</h3></div></div></div><div class="para">
+ Puede configurar Firefox para utilizar Kerberos para la identificación única SSO. Para que esta herramienta pueda funcionar correctamente, necesita configurar su navegador web para que pueda enviar sus credenciales Kerberos al <abbr class="abbrev">KDC</abbr> adecuado. En la siguiente sección se describen las modificaciones a realizar en la configuración, y otros requerimientos necesarios para poder utilizar correctamente esta funcionalidad.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
En la barra de direcciones de Firefox, escriba <strong class="userinput"><code>about:config</code></strong> para ver una lista actualizada de las opciones de configuración disponibles.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
En el campo <span class="guilabel"><strong>Filtro</strong></span>, ingrese <strong class="userinput"><code>negotiate</code></strong> para restringir la lista de opciones.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Haga un doble clic en la entrada <span class="emphasis"><em>network.negotiate-auth.trusted-uris</em></span> para mostrar el cuadro de diálogo <span class="emphasis"><em>Ingrese valor de cadena</em></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Ingrese el nombre del dominio en el cual desea autenticarse, por ejemplo, <em class="replaceable"><code>.ejemplo.com</code></em>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Repita el procedimiento recién descrito para la entrada <span class="emphasis"><em>network.negotiate-auth.delegation-uris</em></span>, utilizando el mismo dominio.
</div><div class="para">
<div class="note"><h2>Nota</h2><div class="para">
@@ -21,7 +21,7 @@
</div></li></ol></div><div class="figure" id="figu-Security_Guide-Configuring_Firefox_to_use_Kerberos_for_SSO-Configuring_Firefox_for_SSO_with_Kerberos"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-firefox_kerberos_SSO.png" alt="Configurar Firefox para SSO con Kerberos" /><div class="longdesc"><div class="para">
Configurar Firefox para que utilice Kerberos para SSO.
</div></div></div></div><h6>Figura 2.6. Configurar Firefox para SSO con Kerberos</h6></div><br class="figure-break" /><div class="para">
- Necesita asegurarse que posea tickets Kerberos. En una terminal, ingrese <code class="command">kinit</code> para obtenerlos. Para mostrar la lista de los tickets disponibles, ingrese <code class="command">klist</code>. A continuación se muestra un ejemplo del resultado de estos comandos:
+ Necesita asegurarse de poseer tickets Kerberos. En una terminal, ingrese <code class="command">kinit</code> para obtenerlos. Para mostrar la lista de los tickets disponibles, ingrese <code class="command">klist</code>. A continuación se muestra un ejemplo del resultado de estos comandos:
</div><pre class="screen">[user@host ~] $ kinit
Password for user(a)EXAMPLE.COM:
@@ -35,15 +35,15 @@
Kerberos 4 ticket cache: /tmp/tkt10920
klist: You have no tickets cached
-</pre><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Configuring_Firefox_to_use_Kerberos_for_SSO-Troubleshooting">2.3.5.1. Solución de problemas</h4></div></div></div><div class="para">
+</pre><div class="section" title="2.3.5.1. Solución de problemas"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Configuring_Firefox_to_use_Kerberos_for_SSO-Troubleshooting">2.3.5.1. Solución de problemas</h4></div></div></div><div class="para">
Si ha seguido las etapas de configuración recién indicadas, y la negociación de la autenticación no funciona, puede activar la posibilidad de obtener información más detallada del proceso de autenticación. Esto podrÃa ayudarle a encontrar la causa del problema. Para obtener más detalles del proceso de autenticación, utilice el siguiente procedimiento:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
Cerrar todas las instancias de Firefox.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Abra una terminal, e ingrese los siguientes comandos:
</div><pre class="screen">export NSPR_LOG_MODULES=negotiateauth:5
export NSPR_LOG_FILE=/tmp/moz.log
-</pre></li><li><div class="para">
+</pre></li><li class="listitem"><div class="para">
Reinicie Firefox <span class="emphasis"><em>desde esa terminal</em></span>, y visite el sitio web al que no podÃa autenticarse anteriormente. La información será registrada en <code class="filename">/tmp/moz.log</code>, y podrÃa darle alguna pista hacerca del problema. Por ejemplo:
</div><pre class="screen">-1208550944[90039d0]: entering nsNegotiateAuth::GetNextToken()
-1208550944[90039d0]: gss_init_sec_context() failed: Miscellaneous failure
@@ -61,4 +61,4 @@
example.com = EXAMPLE.COM
</pre><div class="para">
Si no aparece nada en el archivo de registro, es posible que usted se encuentre detrás de un proxy, y que ese proxy esté eliminando los encabezados HTTP necesarios para negociar la autenticación. Una posible solución a esto es intentar conectarse al servidor utilizando HTTPS, que permite a las peticiones atravesar el proxy sin modificarlas. Luego proceda a depurar utilizando el archivo de registro, como se ha explicado antes.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html"><strong>Anterior</strong>2.3.4. Cómo funciona el ingreso con tarjeta intel...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Siguiente</strong>2.4. Módulos de Autenticación Conectables (PAM)</a></li></ul></body></html>
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html"><strong>Anterior</strong>2.3.4. Cómo funciona el ingreso con tarjeta intel...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html"><strong>Siguiente</strong>2.4. Módulos de autenticación conectables (PAM, p...</a></li></ul></body></html>
Index: sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,43 +1,43 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.2. Empezar a utilizar su nueva tarjeta inteligente</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO por single sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO por single sign-on)" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html" title="2.3.3. Como funciona la inscripción de las tarjetas inteligentes." /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src
="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.2. Empezar a utilizar su nueva tarjeta inteligente</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html" title="2.3.3. Como funciona la inscripción de las tarjetas inteligentes." /></head><body class=""><p id="title"
><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.3.2. Empezar a utilizar su nueva tarjeta inteligente"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</h3></div></div></div><div class="para">
Antes de poder utilizar una tarjeta inteligente en sus sistema, y poder aprovechar las grandes ventajas en las opciones de seguridad que esta tecnologÃa ofrece, necesita realizar en un determinado orden algunas instalaciones mÃnimas. Más abajo se explica en qué consisten.
</div><div class="note"><h2>Nota</h2><div class="para">
Esta sección ofrece una explicación general para poder empezar a utilizar su tarjeta inteligente. Información más especÃfica puede encontrarse en la GuÃa del Cliente del Cliente de Seguridad Empresarial del Sistema de Certificado de Red Hat.
- </div></div><div class="procedure"><ol class="1"><li><div class="para">
- Ingrese con su nombre de usuario y contraseña Kerberos
- </div></li><li><div class="para">
+ </div></div><div class="procedure"><ol class="1"><li class="step" title="Paso 1"><div class="para">
+ Ingrese con su nombre de usuario y contraseña Kerberos.
+ </div></li><li class="step" title="Paso 2"><div class="para">
Asegúrese de tener instalado el paquete <code class="filename">nss-tools</code>.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 3"><div class="para">
Descargue e instale sus certificados corporativos especÃficos de usuario root. Utilice el siguiente comando para instalar el certificado root CA:
</div><pre class="screen">certutil -A -d /etc/pki/nssdb -n "root ca cert" -t "CT,C,C" -i ./ca_cert_in_base64_format.crt
-</pre></li><li><div class="para">
+</pre></li><li class="step" title="Paso 4"><div class="para">
Verifique que tenga los siguientes RPMs instalados en su sistema: esc, pam_pkcs11, coolkey, ifd-egate, ccid, gdm, authconfig, and authconfig-gtk.
- </div></li><li><div class="para">
- Habilite el soporte de ingreso por Tarjeta Inteligente
- </div><ol class="a"><li><div class="para">
+ </div></li><li class="step" title="Paso 5"><div class="para">
+ Habilite el soporte de ingreso por Tarjeta Inteligente.
+ </div><ol class="a"><li class="step" title="Paso 5.a"><div class="para">
En la barra de menú superior de Gnome, elija Systema->Administración->Autenticación.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 5.b"><div class="para">
Si es necesario, ingrese la contraseña de usuario root de su equipo.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 5.c"><div class="para">
En el diálogo de configuración de autenticación, haga clic sobre la pestaña <span class="guilabel"><strong>Autenticación</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 5.d"><div class="para">
Tilde la casilla <span class="guilabel"><strong>Activar soporte para tarjeta inteligente</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 5.e"><div class="para">
Haga clic en el botón <span class="guibutton"><strong>Configurar tarjeta inteligente...</strong></span> para ver el diálogo de configuración de Smartcard, e indique las opciones requeridas:
</div><div class="para">
- <div class="itemizedlist"><ul><li><div class="para">
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="guilabel"><strong>Requiere tarjeta inteligente para ingresar</strong></span> â Destilde esta casilla. Luego de haberse ingresado exitosamente en su sistema con la tarjeta inteligente puede elegir esta opción para prevenir que otros usuarios ingresen a él sin una tarjeta inteligente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="guilabel"><strong>Acción de Retiro de Tarjeta</strong></span> â Esto controla qué es lo que sucede cuando usted retire la tarjeta luego de haberse registrado. Las opciones disponibles son:
</div><div class="para">
- <div class="itemizedlist"><ul><li><div class="para">
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="guilabel"><strong>Bloquear</strong></span> â Si se retira la tarjeta se bloquea la pantalla X.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="guilabel"><strong>Ignorar</strong></span> â No sucede nada cuando se retira la tarjeta.
</div></li></ul></div>
</div></li></ul></div>
- </div></li></ol></li><li><div class="para">
+ </div></li></ol></li><li class="step" title="Paso 6"><div class="para">
Si necesita activar el Certificado de Estado de Protocolo Online (<abbr class="abbrev">OCSP</abbr>, por las siglas en inglés de Online Certificate Status Protocol), abra el archivo <code class="filename">/etc/pam_pkcs11/pam_pkcs11.conf</code> y ubique la siguiente lÃnea:
</div><div class="para">
<code class="command">enable_ocsp = false;</code>
@@ -45,23 +45,23 @@
Modifique su valor a "true", del siguiente modo:
</div><div class="para">
<code class="command">enable_ocsp = true;</code>
- </div></li><li><div class="para">
- Enrole su tarjeta inteligente
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 7"><div class="para">
+ Enrole su tarjeta inteligente.
+ </div></li><li class="step" title="Paso 8"><div class="para">
Si además está utilizando una tarjeta CAC, tendrá que realizar los siguientes pasos:
- </div><ol class="a"><li><div class="para">
+ </div><ol class="a"><li class="step" title="Paso 8.a"><div class="para">
Conviértase en usuario root y genere un archivo llamado <code class="filename">/etc/pam_pkcs11/cn_map</code>.
- </div></li><li><div class="para">
+ </div></li><li class="step" title="Paso 8.b"><div class="para">
Añada la siguiente entrada al archivo <code class="filename">cn_map</code>:
</div><div class="para">
<em class="replaceable"><code>MY.CAC_CN.123454</code></em> -> <em class="replaceable"><code>myloginid</code></em>
</div><div class="para">
donde <em class="replaceable"><code>MY.CAC_CN.123454</code></em> es el nombre común en su CAC y <em class="replaceable"><code>myloginid</code></em> es su ID de logueo UNIX.
- </div></li></ol></li><li><div class="para">
+ </div></li></ol></li><li class="step" title="Paso 9"><div class="para">
Salida
- </div></li></ol></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Getting_Started_with_your_new_Smart_Card-Troubleshooting">2.3.2.1. Solución de problemas</h4></div></div></div><div class="para">
+ </div></li></ol></div><div class="section" title="2.3.2.1. Solución de problemas"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Getting_Started_with_your_new_Smart_Card-Troubleshooting">2.3.2.1. Solución de problemas</h4></div></div></div><div class="para">
Si se encuentra con algún inconveniente para lograr que su tarjeta inteligente funcione, intente utilizar el siguiente comando para ubicar el origen del problema.
</div><pre class="screen">pklogin_finder debug
</pre><div class="para">
- Si ejecuta la herramienta <code class="command">pklogin_finder</code> en modo de depuración, mientras una tarjeta inteligente registrada se encuentre conectada, intentará mostrar información acerca de los certificados válidos, y tiene éxito, intentará mapear un ID de registro desde los certificados que existan en la tarjeta.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Anterior</strong>2.3. Identificación única (SSO por single sign-on)</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html"><strong>Siguiente</strong>2.3.3. Como funciona la inscripción de las tarjet...</a></li></ul></body></html>
+ Si ejecuta la herramienta <code class="command">pklogin_finder</code> en modo de depuración, mientras una tarjeta inteligente registrada se encuentre conectada, intentará mostrar información acerca de los certificados válidos, y si tiene éxito, intentará mapear un ID de registro desde los certificados que existan en la tarjeta.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO.html"><strong>Anterior</strong>2.3. Identificación única (SSO, por las iniciales...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html"><strong>Siguiente</strong>2.3.3. Como funciona la inscripción de las tarjet...</a></li></ul></body></html>
Index: sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,12 +1,12 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO por single sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html" title="2.3.2. Empezar a utilizar su nueva tarjeta inteligente" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html" title="2.3.4. Cómo funciona el ingreso con tarjeta inteligente" /></head><body class=""><p id="title"><a class="left" href
="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html" title="2.3.2. Empezar a utilizar su nueva tarjeta inteligente" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html" title="2.3.4. Cómo funciona el ingreso con tarjeta inteligente" /></head><body class=""><p
id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.3.3. Como funciona la inscripción de las tarjetas inteligentes."><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</h3></div></div></div><div class="para">
Las tarjetas inteligentes se dice que son <em class="firstterm">inscriptas</em> cuando han recibido un certificado adecuado identificado con un Certificado de Autoridad válido (<abbr class="abbrev">CA</abbr>, por las iniciales en inglés de Certificate Authority). Esto implica una serie de pasos, que se describen a continuación:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
El usuario inserta su tarjeta inteligente en el lector de tarjetas de su estación de trabajo. Este evento es reconocido por el Cliente de Seguridad Corporativo (<abbr class="abbrev">ESC</abbr>, por las iniciales en inglés de Entreprise Security Client).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
La página de inscripción se muestra en en escritorio del usuario. El usuario completa los detalles solicitados y entonces recién su sistema se conecta con el Sistema de Procesamiento de Fichas (<abbr class="abbrev">TPS</abbr>, por las iniciales en inglés de Token Processing System) y con el <abbr class="abbrev">CA</abbr>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
El <abbr class="abbrev">TPS</abbr> inscribe a la tarjeta inteligente utilizando un certificado firmado por <abbr class="abbrev">CA</abbr>.
</div></li></ol></div><div class="figure" id="figu-Security_Guide-How_Smart_Card_Enrollment_Works-How_Smart_Card_Enrollment_Works"><div class="figure-contents"><div class="mediaobject"><img src="images/SCLoginEnrollment.png" alt="Como funciona la inscripción de las tarjetas inteligentes." /><div class="longdesc"><div class="para">
Como funciona la inscripción de las tarjetas inteligentes.
Index: sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,17 +1,17 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.4. Cómo funciona el ingreso con tarjeta inteligente</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO por single sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html" title="2.3.3. Como funciona la inscripción de las tarjetas inteligentes." /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html" title="2.3.5. Configurar Firefox para la utilización de Kerberos como SSO" /></head><body class=""><p id="title"
><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3.4. Cómo funciona el ingreso con tarjeta inteligente</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Single_Sign_on_SSO.html" title="2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)" /><link rel="prev" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html" title="2.3.3. Como funciona la inscripción de las tarjetas inteligentes." /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html" title="2.3.5. Configurar Firefox para la utilización de Kerberos como SSO" /></h
ead><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.3.4. Cómo funciona el ingreso con tarjeta inteligente"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</h3></div></div></div><div class="para">
En la siguiente sección se ofrece una breve descripción general del proceso de registro utilizando una tarjeta inteligente.
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
Cuando el usuario inserta su tarjeta inteligente en el lector de tarjetas, este evento es reconocido por la herramienta PAM, quien solicita al usuario su PIN.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
El sistema entonces intenta encontrar los certificados vigentes del usuario y verifica su validez. El certificado entonces es mapeado en el UID del usuario.
- </div></li><li><div class="para">
- Esto es validado en el KDC y el registro es autorizado.
+ </div></li><li class="listitem"><div class="para">
+ Esto es validado en el KDC (centro de distribución de claves de Kerberos) y el registro es autorizado.
</div></li></ol></div><div class="figure" id="figu-Security_Guide-How_Smart_Card_Login_Works-How_Smart_Card_Login_Works"><div class="figure-contents"><div class="mediaobject"><img src="images/SCLogin.png" alt="Cómo funciona el ingreso con tarjeta inteligente" /><div class="longdesc"><div class="para">
Cómo funciona el ingreso con tarjeta inteligente.
</div></div></div></div><h6>Figura 2.5. Cómo funciona el ingreso con tarjeta inteligente</h6></div><br class="figure-break" /><div class="note"><h2>Nota</h2><div class="para">
No puede registrarse con una tarjeta que no haya sido inscripta, ni siquiera aunque haya sido formateada. Necesita registrarse con una tarjeta formateada e inscripta, o no utilizar ninguna que no haya sido inscripta.
</div></div><div class="para">
- Para obtener mayor información acerca de Kerberos y <acronym class="acronym">PAM</acronym>, vea <a class="xref" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos">Sección 2.6, âKerberosâ</a> y <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de Autenticación Conectables (PAM)">Sección 2.4, âMódulos de Autenticación Conectables (PAM)â</a>.
+ Para obtener mayor información acerca de Kerberos y <acronym class="acronym">PAM</acronym>, vea la <a class="xref" href="sect-Security_Guide-Kerberos.html" title="2.6. Kerberos">Sección 2.6, âKerberosâ</a> y <a class="xref" href="sect-Security_Guide-Pluggable_Authentication_Modules_PAM.html" title="2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)">Sección 2.4, âMódulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Authentication Modules)â</a>.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works.html"><strong>Anterior</strong>2.3.3. Como funciona la inscripción de las tarjet...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO.html"><strong>Siguiente</strong>2.3.5. Configurar Firefox para la utilización de ...</a></li></ul></body></html>
Index: sect-Security_Guide-Single_Sign_on_SSO.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Single_Sign_on_SSO.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Single_Sign_on_SSO.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Single_Sign_on_SSO.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,37 +1,37 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3. Identificación única (SSO por single sign-on)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html" title="2.2.8. Verificar qué puertos están abiertos" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html" title="2.3.2. Empezar a utilizar su nueva tarjeta inteligente" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img s
rc="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Single_Sign_on_SSO">2.3. Identificación única (SSO por single sign-on)</h2></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-Introduction">2.3.1. Introducción</h3></div></div></div><div class="para">
- La funcionalidad de Identificación Unica (SSO, por las iniciales en inglés de Single Sign-on) de Fedora reduce el número de veces que los usuarios de escritorio de Fedora deben ingresar sus contraseñas. Varias de las aplicaciones más importantes utilizan los mismos mecanismos subyacentes de autenticación y autorización, de modo que los usuarios pueden identificarse desde la pantalla de registro en Fedora y luego no necesitar reingresar sus contraseñas. Estas aplicaciones se describen más abajo.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html" title="2.2.8. Verificar qué puertos están abiertos" /><link rel="next" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html" title="2.3.2. Empezar a utilizar su nueva tarjeta inteligente" /></head><body class=""><p id="title"><a class="left" href="http
://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Single_Sign_on_SSO">2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)</h2></div></div></div><div class="section" title="2.3.1. Introducción"><div class="titlepage
"><div><div><h3 class="title" id="sect-Security_Guide-Single_Sign_on_SSO-Introduction">2.3.1. Introducción</h3></div></div></div><div class="para">
+ La funcionalidad de SSO de Fedora reduce el número de veces que los usuarios de escritorio de Fedora deben ingresar sus contraseñas. Varias de las aplicaciones más importantes utilizan los mismos mecanismos subyacentes de autenticación y autorización, de modo que los usuarios pueden identificarse desde la pantalla de registro en Fedora y luego no necesitar reingresar sus contraseñas. Estas aplicaciones se describen más abajo.
</div><div class="para">
Además, los usuarios pueden registrarse en sus máquinas aún cuando no exista una red (<em class="firstterm">modo desconexión</em>), o cuando la conectividad no sea confiable, como por ejemplo, los accesos inalámbricos. En este último caso, los servicios serán notablemente disminuidos.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Supported_Applications">2.3.1.1. Aplicaciones soportadas</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.3.1.1. Aplicaciones soportadas"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Supported_Applications">2.3.1.1. Aplicaciones soportadas</h4></div></div></div><div class="para">
Las siguientes aplicaciones están actualmente soportadas por el esquema de registro unificado en Fedora:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Entrada
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Salvapantallas
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Firefox y Thunderbird
- </div></li></ul></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Supported_Authentication_Mechanisms">2.3.1.2. Mecanismos de autenticación soportados</h4></div></div></div><div class="para">
+ </div></li></ul></div></div><div class="section" title="2.3.1.2. Mecanismos de autenticación soportados"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Supported_Authentication_Mechanisms">2.3.1.2. Mecanismos de autenticación soportados</h4></div></div></div><div class="para">
Fedora actualmente tiene soporte para los siguientes mecanismos de autenticación:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Ingreso de nombre/contraseña Kerberos
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
ingreso por Tarjeta Inteligente/PIN
- </div></li></ul></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Supported_Smart_Cards">2.3.1.3. Tarjetas Inteligentes soportadas</h4></div></div></div><div class="para">
+ </div></li></ul></div></div><div class="section" title="2.3.1.3. Tarjetas Inteligentes soportadas"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Supported_Smart_Cards">2.3.1.3. Tarjetas Inteligentes soportadas</h4></div></div></div><div class="para">
Fedora ha sido probada con una tarjeta y un lector Cyberflex e-gate, pero cualquier tarjeta que cumpla tanto con las especificaciones de tarjetas Java 2.1.1, y las especificaciones Global Platform 2.0.1, deberÃa poder funcionar correctamente, del mismo modo que cualquier lector que sea soportado por PCSC-lite.
</div><div class="para">
Fedora también ha sido probada con tarjetas de acceso común (CAC, por las iniciales en inglés de Common Access Cards). El lector soportado para CAC es el lector USB SCM SCR 331.
</div><div class="para">
En cuanto a Fedora 5.2, ya tienen soporte las tarjetas inteligentes Gemalto (Cyberflex Access 64k v2, standard con valor DER SHA1 configurado del mismo modo que en PKCSI v2.1). Estas tarjetas ahora utilizan lectores compatibles con dispositivos de interfases de tarjetas (CCID, por las iniciales en inglés de Smart Card Interface Devices) de tipo Chip/Smart.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Advantages_of_PROD_Single_Sign_on">2.3.1.4. Ventajas de la identificación única de Fedora </h4></div></div></div><div class="para">
- Numerosos mecanismos de seguridad existentes hoy en dÃa utilizan una gran cantidad de protocolos y credenciales. Algunos ejemplos de ellos son SSL, SSH, IPsec y Kerberos. La idea de Identificación Unica de Fedora (SSO, por las iniciales en inglés de Single Sign-on) es la de unificar estos esquemas para dar soporte a los requerimientos mencionados recién. Esto no significa que haya que reemplazar Kerberos con certificados X.509x3, sino que se unifican para poder reducir el peso que tienen que soportar tanto los usuarios del sistema, como sus administradores.
+ </div></div><div class="section" title="2.3.1.4. Ventajas de SSO de Fedora"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Introduction-Advantages_of_PROD_Single_Sign_on">2.3.1.4. Ventajas de SSO de Fedora </h4></div></div></div><div class="para">
+ Numerosos mecanismos de seguridad existentes hoy en dÃa utilizan una gran cantidad de protocolos y credenciales. Algunos ejemplos de ellos son SSL, SSH, IPsec y Kerberos. La idea de SSO en Fedora es la de unificar estos esquemas para dar soporte a los requerimientos mencionados recién. Esto no significa que haya que reemplazar Kerberos con certificados X.509x3, sino que se unifican para poder reducir el peso que tienen que soportar tanto los usuarios del sistema, como sus administradores.
</div><div class="para">
Para cumplir este objetivo, Fedora:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Ofrece una sola instancia compartida de las bibliotecas de encriptación NSS en cada sistema operativo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Incluye el Cliente de Seguridad Empresarial (ESC en inglés) del Sistema de Certificado dentro del sistema operativo base. La aplicación ESC se encarga de controlar los eventos relacionados con la inserción de tarjetas inteligentes. Si detecta que el usuario ha insertado una tarjeta que fue diseñada para ser usada con el Certificado del Sistema del servidor de producto de Fedora, muestra una interfaz de usuario con instrucciones para que la tarjeta en cuestión pueda ser enrolada.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Unifica Kerberos y NSS de modo que los usuarios que se registren en el sistema operativo utilizando una tarjeta inteligente, también puedan obtener credenciales de Kerberos (lo que les permite registrarse en los servidores, etc.)
</div></li></ul></div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening.html"><strong>Anterior</strong>2.2.8. Verificar qué puertos están abiertos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card.html"><strong>Siguiente</strong>2.3.2. Empezar a utilizar su nueva tarjeta inteli...</a></li></ul></body></html>
Index: sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.4. Instale paquetes identificados desde repositorios conocidos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="prev" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html" title="6.3. Ajustando las actualizaciones automáticas" /><link rel="next" href="chap-Security_Guide-References.html" title="CapÃtulo 7. Referencias" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images
/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-References.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquetes identificados desde repositorios conocidos</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.4. Instale paquetes identificados desde repositorios conocidos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="prev" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html" title="6.3. Ajustando las actualizaciones automáticas" /><link rel="next" href="chap-Security_Guide-References.html" title="CapÃtulo 7. Referencias" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/ima
ges/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-References.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="6.4. Instale paquetes identificados desde repositorios conocidos"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquetes identificados desde repositorios conocidos</h2></div></div></div><div class="para">
Los paquetes de software son publicados a través de repositorios. Todos los repositorios más conocidos tienen soporte para poder identificar sus paquetes. La identificación de los paquetes utiliza tecnologÃa de llave pública para confirmar que un paquete publicado por un repositorio, no haya sido alterado desde que la identificación fue aplicada. Esto ofrece cierta protección para evitar instalar software que podrÃa haber sido alterado maliciosamente luego de haber sido creado, pero antes que usted lo haya descargado.
</div><div class="para">
Si se utilizan demasiados repositorios, o que no sean confiables, o que alojen paquetes sin identificación, se corre un gran riesgo de introducción de códigos maliciosos o que pueden llegar a debilitar su sistema. Sea precavido al agregar repositorios para actualizar su sistema.
Index: sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.3. Ajustando las actualizaciones automáticas</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="prev" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html" title="6.2. Planifique y configure actualizaciones de seguridad" /><link rel="next" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html" title="6.4. Instale paquetes identificados desde repositorios conocidos" /></head><body class=""><p id="title"><a class="left"
href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.3. Ajustando las actualizaciones automáticas</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="prev" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html" title="6.2. Planifique y configure actualizaciones de seguridad" /><link rel="next" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html" title="6.4. Instale paquetes identificados desde repositorios conocidos" /></head><body class=""><p id="title"><a class="lef
t" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="6.3. Ajustando las actualizaciones automáticas"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</h2></div></div></div><div class="para">
Fedora está configurado para aplicar todas las actualizaciones en un dÃa designado. Si quiere modificar el modo en que su sistema instala las actualizaciones, debe hacerlo a través de las "Preferencias de Actualización de Software". Puede cambiar el dÃa elegido, el tipo de actualizaciones a ser aplicadas o si desea o no que se le notifique cuando existan actualizaciones disponibles.
</div><div class="para">
En Gnome, puede encontrar controles para sus actualizaciones en <code class="code">Sistema -> Preferencias -> Actualizar Software</code>. En KDE puede hacerlo en: <code class="code">Lanzador de Aplicaciones - > Sistema -> Actualizar Software</code>.
Index: sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.2. Planifique y configure actualizaciones de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="prev" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="next" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html" title="6.3. Ajustando las actualizaciones automáticas" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Commo
n_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Software_Maintenance.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.2. Planifique y configure actualizaciones de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="prev" href="chap-Security_Guide-Software_Maintenance.html" title="CapÃtulo 6. Mantenimiento de Software" /><link rel="next" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html" title="6.3. Ajustando las actualizaciones automáticas" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Co
mmon_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Software_Maintenance.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="6.2. Planifique y configure actualizaciones de seguridad"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</h2></div></div></div><div class="para">
Todo software contiene errores. A menudo, estos errores pueden transformarse en una debilidad que podrÃa dejar a su sistema expuesto a usuarios maliciosos. Sistemas no enmendados son una causa frecuente de intrusiones en las computadoras. DeberÃa tener planificada la instalación de parches de seguridad en una forma sincronizada de manera tal de poder anular esas debilidades, y evitar asà que sean aprovechadas.
</div><div class="para">
Para usuarios hogareños, las actualizaciones de seguridad deberÃan ser instaladas lo antes posible. Configurar instalaciones automáticas de ellas es una manera de evitar el tener que recordar constantemente hacerlo, pero podrÃa traer aparejado el pequeño riesgo de que un determinado paquete entre en conflicto con la configuración de su sistema, o con otro software de su equipo.
Index: sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,15 +1,15 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2. Campos de opción</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP" /><link rel="next" href="sect-Security_Guide-Option_Fields-Access_Control.html" title="2.5.2.2.2. Control de acceso" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img s
rc="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Option_Fields-Access_Control.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields">2.5.2.2. Campos de opción</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2.2. Campos de opción</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP" /><link rel="next" href="sect-Security_Guide-Option_Fields-Access_Control.html" title="2.5.2.2.2. Control de acceso" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><im
g src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Option_Fields-Access_Control.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.2.2. Campos de opción"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields">2.5.2.2. Campos de opción</h4></div></div></div><div class="para">
Además de las reglas básicas que permiten o que niegan el acceso, la implementación de encapsuladores TCP de Fedora soporta extensiones al lenguaje de control de acceso a través de <em class="firstterm">campos de opción</em>. Al utilizar los campos de opción en reglas de acceso de equipos, los administradores pueden realizar una variedad de tareas como por ejemplo modificar el comportamiento de los registros, consolidar control de acceso e iniciar comandos de terminal.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Logging">2.5.2.2.1. Registrado</h5></div></div></div><div class="para">
+ </div><div class="section" title="2.5.2.2.1. Registro"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Option_Fields-Logging">2.5.2.2.1. Registro</h5></div></div></div><div class="para">
Los campos de opción permiten que los administradores modifiquen fácilmente la herramienta de registro y el nivel de prioridad para una regla, utilizando la directiva <code class="option">severity</code>.
</div><div class="para">
En el siguiente ejemplo, las conexiones con el demonio SSH desde cualquier equipo del dominio <code class="systemitem">ejemplo.com</code> son registradas en la herramienta <code class="option">authpriv</code> <code class="option">syslog</code> establecida por defecto (debido a que ningún valor de la herramienta es especificado) con una prioridad de <code class="option">emerg</code>:
</div><pre class="screen">sshd : .example.com : severity emerg
</pre><div class="para">
- Es también posible especificar una herramienta utilizando la opción <code class="option">severity</code>. El siguiente ejemplo resgistra cualquier intento de conexión SSH realizada por equipos del dominio <code class="systemitem">ejemplo.com</code> a la herramienta <code class="option">local0</code>, con una prioridad de <code class="option">alert</code>:
- </div><pre class="screen">sshd : .example.com : severity local0.alert
+ Es también posible especificar una herramienta utilizando la opción <code class="option">severity</code>. El siguiente ejemplo registra cualquier intento de conexión SSH realizada por equipos del dominio <code class="systemitem">ejemplo.com</code> a la herramienta <code class="option">local0</code>, con una prioridad de <code class="option">alert</code>:
+ </div><pre class="screen">sshd : .ejemplo.com : severity local0.alert
</pre><div class="note"><h2>Nota</h2><div class="para">
En la práctica, este ejemplo no funciona hasta que el demonio syslog (<code class="systemitem">syslogd</code>) sea configurado para registrarse en la herramienta <code class="command">local0</code>. Para obtener mayor información acerca de cómo configurar herramientas de registro establecidas por defecto, vea la página man de <code class="filename">syslog.conf</code>.
</div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html"><strong>Anterior</strong>2.5.2. Archivos de configuración de los encapsula...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Option_Fields-Access_Control.html"><strong>Siguiente</strong>2.5.2.2.2. Control de acceso</a></li></ul></body></html>
Index: sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,21 +1,21 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.5. Recursos Adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html" title="2.5.4.3.4. Opciones de administración de recursos" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html" title="2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="C
ommon_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources">2.5.5. Recursos Adicionales</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.5. Recursos adicionales</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html" title="2.5.4.3.4. Opciones de administración de recursos" /><link rel="next" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html" title="2.5.5.2. Sitios web útiles relacionados con encapsuladores TCP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src
="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.5. Recursos adicionales"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources">2.5.5. Recursos adicionales</h3></div></div></div><div class="para">
Mayor información acerca de los encapsuladores TCP y <code class="systemitem">xinetd</code> se encuentra disponible en Internet y en la documentación del sistema.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_TCP_Wrappers_Documentation">2.5.5.1. Documentación instalada acerca de los encapsuladores TCP</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.5.5.1. Documentación instalada acerca de los encapsuladores TCP"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Additional_Resources-Installed_TCP_Wrappers_Documentation">2.5.5.1. Documentación instalada acerca de los encapsuladores TCP</h4></div></div></div><div class="para">
La documentación de su sistema es un buen lugar en donde empezar a buscar opciones adicionales de configuración para los encapsuladores TCP, <code class="systemitem">xinetd</code>, y control de acceso.
- </div><div class="itemizedlist"><ul><li><div class="para">
- <code class="filename">/usr/share/doc/tcp_wrappers-<em class="replaceable"><code><version></code></em>/</code> â Este directorio contiene un archivo <code class="filename">README</code> en el que se explica cómo funcionan los encapsuladores TCP, y algunos de los muchos riegos de suplantación de identidad que existen para los nombres de los equipos y sus direcciones.
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="filename">/usr/share/doc/tcp_wrappers-<em class="replaceable"><code><version></code></em>/</code> â Este directorio contiene un archivo <code class="filename">README</code> en el que se explica cómo funcionan los encapsuladores TCP, y algunos de los muchos riesgos de suplantación de identidad que existen para los nombres de los equipos y sus direcciones.
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/usr/share/doc/xinetd-<em class="replaceable"><code><version></code></em>/</code> â Este directorio contiene un archivo <code class="filename">README</code> en el que se detallan aspectos relacionados con el control de acceso, y un archivo <code class="filename">sample.conf</code>, con varias ideas para modificar los archivos de configuración propios para cada servicio que se encuentran en el directorio <code class="filename">/etc/xinetd.d/</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Páginas man relacionadas con encapsuladores TCP y <code class="systemitem">xinetd</code> â Existen una cantidad de páginas man para varias aplicaciones y archivos de configuración relacionadas con encapsuladores TCP y <code class="systemitem">xinetd</code>. Las siguientes con algunas de las más importantes:
- </div><div class="variablelist"><dl><dt><span class="term">Aplicaciones Servidoras</span></dt><dd><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="variablelist"><dl><dt><span class="term">Aplicaciones de servidor</span></dt><dd><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">man xinetd</code> â La página man para <code class="systemitem">xinetd</code>.
- </div></li></ul></div></dd><dt><span class="term">Archivos de Configuración</span></dt><dd><div class="itemizedlist"><ul><li><div class="para">
+ </div></li></ul></div></dd><dt><span class="term">Archivos de configuración</span></dt><dd><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">man 5 hosts_access</code> â La página man para los archivos de control de acceso de equipos con encapsuladores TCP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">man hosts_options</code> â La página man para los campos de opción de los encapsuladores TCP.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">man xinetd.conf</code> â La página man que ofrece opciones de configuración para <code class="systemitem">xinetd</code>.
</div></li></ul></div></dd></dl></div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Resource_Management_Options.html"><strong>Anterior</strong>2.5.4.3.4. Opciones de administración de recursos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Additional_Resources-Useful_TCP_Wrappers_Websites.html"><strong>Siguiente</strong>2.5.5.2. Sitios web útiles relacionados con encap...</a></li></ul></body></html>
Index: sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,50 +1,50 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2. Archivos de configuración de los encapsuladores TCP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a c
lass="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files">2.5.2. Archivos de configuración de los encapsuladores TCP</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.2. Archivos de configuración de los encapsuladores TCP</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><
a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.2. Archivos de configuración de los encapsuladores TCP"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files">2.5.2. Archivos de configuración de los encapsuladores TCP</h3></div></div></div><div class="para">
Para determinar si a un cliente le es permitido conectarse a un servidor, los encapsuladores TCP consultan los dos archivos siguientes, comúnmente denominados archivos de <em class="firstterm">acceso de equipos</em>:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="filename">/etc/hosts.allow</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/etc/hosts.deny</code>
</div></li></ul></div><div class="para">
Cuando un servicio encapsulado por TCP recibe una petición de un cliente, realiza los siguientes pasos:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
<span class="emphasis"><em>Consulta con <code class="filename">/etc/hosts.allow</code>.</em></span> â El servicio encapsulado por TCP analiza secuencialmente el archivo <code class="filename">/etc/hosts.allow</code> y aplica la primera regla especificada para ese servicio. Si encuentra una regla concordante, permite la conexión. Si no, avanza al siguiente paso.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Consulta con <code class="filename">/etc/hosts.deny</code>.</em></span> â El servicio encapsulado por TCP analiza secuencialmente el archivo <code class="filename">/etc/hosts.deny</code>. Si encuentra una regla concordante, niega la conexión. Si no, permite el acceso al servicio.
</div></li></ol></div><div class="para">
Las siguientes son cuestiones importantes para considerar cuando se utilice encapsuladores TCP para proteger servicios de red:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
Debido a que primero se aplican las reglas de acceso contenidas en <code class="filename">hosts.allow</code>, dejan un precedente sobre las reglas especificadas en <code class="filename">hosts.deny</code>. De este modo, si el acceso a un servicio es permitido en <code class="filename">hosts.allow</code>, será ignorada una regla negando el acceso al mismo servicio del archivo <code class="filename">hosts.deny</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Las reglas de cada archivo son leÃdas desde arriba hacia abajo, y la primera regla concordante para un servicio dado es la única que será aplicada. El orden de las reglas es extremadamente importante.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Si no se encuentran reglas para el servicio en el archivo, o el archivo no existe, el acceso al servicio es permitido.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Los servicios encapsulados por TCP no conservan las reglas desde los archivos de acceso de los equipos, de modo que cualquier cambio en <code class="filename">hosts.allow</code> o <code class="filename">hosts.deny</code>, tienen efecto inmediato, sin necesidad de reiniciar los servicios de red.
</div></li></ul></div><div class="warning"><h2>Advertencia</h2><div class="para">
Si la última lÃnea del archivo de acceso de un equipo no es un caracter de tipo nueva lÃnea (creado al presionar la tecla <span class="keycap"><strong>Enter</strong></span> key), la última regla del archivo fallará y un error será registrado o bien en <code class="filename">/var/log/messages</code>, o bien en <code class="filename">/var/log/secure</code>. Este es el mismo caso de una regla que abarca lÃneas múltiples sin utilizar el carcater de lÃnea invertida. El siguiente ejemplo muestra la sección que nos interesa del fracaso de una regla debido a alguna de las circunstancias recién descritas:
</div><pre class="screen">warning: /etc/hosts.allow, line 20: missing newline or line too long
-</pre></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Formatting_Access_Rules">2.5.2.1. Formateo de las reglas de acceso</h4></div></div></div><div class="para">
+</pre></div><div class="section" title="2.5.2.1. Formateo de las reglas de acceso"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Formatting_Access_Rules">2.5.2.1. Formateo de las reglas de acceso</h4></div></div></div><div class="para">
El formato tanto de <code class="filename">/etc/hosts.allow</code> como de <code class="filename">/etc/hosts.deny</code> es el mismo. Cada regla debe estar en su propia lÃnea. LÃneas vacÃas o lÃneas que empiezan con el sÃmbolo numeral (#) son ignoradas.
</div><div class="para">
Cada regla utiliza el siguiente formato básico para controlar el acceso a los servicios de red:
</div><pre class="screen"><em class="replaceable"><code><daemon list></code></em>: <em class="replaceable"><code><client list></code></em> [: <em class="replaceable"><code><option></code></em>: <em class="replaceable"><code><option></code></em>: ...]
-</pre><div class="itemizedlist"><ul><li><div class="para">
- <em class="replaceable"><code><daemon list></code></em> â Una lista separadas por comas de nombres de procesos (y <span class="emphasis"><em>no</em></span> el nombre de los servicios), o la opción <code class="option">ALL</code>. La lista del demonio también acepta operadores (vea <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html#sect-Security_Guide-Formatting_Access_Rules-Operators" title="2.5.2.1.4. Operadores">Sección 2.5.2.1.4, âOperadoresâ</a>) para permitir mayor flexibilidad.
- </div></li><li><div class="para">
- <em class="replaceable"><code><client list></code></em> â Una lista separada por comas de nombres de equipos, direcciones IP de los equipos, patrones especiales o comodines que identifican a los equipos afectados por la regla. La lista de cliente también acepta operadores mostrados en <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html#sect-Security_Guide-Formatting_Access_Rules-Operators" title="2.5.2.1.4. Operadores">Sección 2.5.2.1.4, âOperadoresâ</a> para permitir mayor flexibilidad.
- </div></li><li><div class="para">
+</pre><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <em class="replaceable"><code><daemon list></code></em> â Una lista separadas por comas de nombres de procesos (y <span class="emphasis"><em>no</em></span> el nombre de los servicios), o la opción <code class="option">ALL</code>. La lista del demonio también acepta operadores (vea la <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html#sect-Security_Guide-Formatting_Access_Rules-Operators" title="2.5.2.1.4. Operadores">Sección 2.5.2.1.4, âOperadoresâ</a>) para permitir mayor flexibilidad.
+ </div></li><li class="listitem"><div class="para">
+ <em class="replaceable"><code><client list></code></em> â Una lista separada por comas de nombres de equipos, direcciones IP de los equipos, patrones especiales o comodines que identifican a los equipos afectados por la regla. La lista de cliente también acepta los operadores mostrados en la <a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html#sect-Security_Guide-Formatting_Access_Rules-Operators" title="2.5.2.1.4. Operadores">Sección 2.5.2.1.4, âOperadoresâ</a> para permitir mayor flexibilidad.
+ </div></li><li class="listitem"><div class="para">
<em class="replaceable"><code><opcion></code></em> â Una acción, o una lista de acciones optativas separadas por puntos y comas, a realizarse cuando la regla sea disparada. Los campos de opción tienen soporte para expansiones, comandos de apertura de terminales, permitir o negar acceso, y modificar la conducta de registro.
</div></li></ul></div><div class="note"><h2>Nota</h2><div class="para">
- Puede encontrarse mayor información acerca de los términos recién vistos en otra parte de esta GuÃa:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ Puede encontrarse mayor información acerca de los términos recién vistos en otras partes de esta GuÃa:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html#sect-Security_Guide-Formatting_Access_Rules-Wildcards" title="2.5.2.1.1. Comodines">Sección 2.5.2.1.1, âComodinesâ</a>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html#sect-Security_Guide-Formatting_Access_Rules-Patterns" title="2.5.2.1.2. Patrones">Sección 2.5.2.1.2, âPatronesâ</a>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a class="xref" href="sect-Security_Guide-Option_Fields-Expansions.html" title="2.5.2.2.4. Expansiones">Sección 2.5.2.2.4, âExpansionesâ</a>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a class="xref" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción">Sección 2.5.2.2, âCampos de opciónâ</a>
</div></li></ul></div></div><div class="para">
A continuación se muestra el ejemplo de una regla básica de acceso de equipos:
@@ -57,58 +57,58 @@
</pre><div class="para">
FÃjese que cada campo de opción es precedido por la barra invertida (\). La utilización de esta barra previene el fallo de la regla debido a su longitud.
</div><div class="para">
- Esta regla de ejemplo establece que si se intenta establecer una conexión con el demonio SSH (<code class="systemitem">sshd</code>) desde algún equipo del dominio <code class="systemitem">example.com</code>, ejecute el comando <code class="command">echo</code> para añadir el intento en un archivo de log especial, y negar la conexión. Debido a que la directiva opcional <code class="command">deny</code> es utilizada, esta lÃnea niega el acceso aún si figura en el archivo <code class="filename">hosts.allow</code>. Para conocer en detalle otras opciones disponibles, vea <a class="xref" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción">Sección 2.5.2.2, âCampos de opciónâ</a>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Wildcards">2.5.2.1.1. Comodines</h5></div></div></div><div class="para">
+ Esta regla de ejemplo establece que si se intenta establecer una conexión con el demonio SSH (<code class="systemitem">sshd</code>) desde algún equipo del dominio <code class="systemitem">example.com</code>, ejecute el comando <code class="command">echo</code> para añadir el intento en un archivo de log especial, y negar la conexión. Debido a que la directiva opcional <code class="command">deny</code> es utilizada, esta lÃnea niega el acceso aún si figura en el archivo <code class="filename">hosts.allow</code>. Para conocer en detalle otras opciones disponibles, vea la <a class="xref" href="sect-Security_Guide-TCP_Wrappers_Configuration_Files-Option_Fields.html" title="2.5.2.2. Campos de opción">Sección 2.5.2.2, âCampos de opciónâ</a>.
+ </div><div class="section" title="2.5.2.1.1. Comodines"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Wildcards">2.5.2.1.1. Comodines</h5></div></div></div><div class="para">
Los comodines le permiten a los encapsuladores TCP poder corresponderse más fácilmente con grupos de demonios de equipos. Son más frecuentemente utilizados en el campo lista de cliente de las reglas de acceso.
</div><div class="para">
Los siguientes comodines están disponibles:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">ALL</code> â Se corresponde con todo. Puede ser utilizado tanto para la lista del demonio como con la lista del cliente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">LOCAL</code> â Se corresponde con cualquier equipo que no contenga un punto (.), como por ejemplo el equipo local.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">KNOWN</code> â Se corresponde con cualquier equipo cuyo nombre y la dirección sean conocidas o donde el usuario sea conocido.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">UNKNOWN</code> â Se corresponde con cualquier equipo cuyo nombre o dirección sean desconocidos, o donde el usuario sea desconocido.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">PARANOID</code> â Se corresponde con cualquier equipo cuyo nombre no concuerde con su dirección.
</div></li></ul></div><div class="important"><h2>Importante</h2><div class="para">
Los comodines <code class="option">KNOWN</code>, <code class="option">UNKNOWN</code>, y <code class="option">PARANOID</code> deben ser utilizados con cuidado, ya que dependen del servidor DNS que se esté utilizando para su operación correcta. Cualquier interrupción de la resolución de nombres podrÃa causar que se les niegue acceso al servicio a los usuarios legÃtimos.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Patterns">2.5.2.1.2. Patrones</h5></div></div></div><div class="para">
+ </div></div></div><div class="section" title="2.5.2.1.2. Patrones"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Patterns">2.5.2.1.2. Patrones</h5></div></div></div><div class="para">
Pueden utilizarse patrones en el campo cliente de las reglas de acceso para especificar grupos de equipos de clientes en forma más precisa.
</div><div class="para">
A continuación mostramos una lista con patrones comunes para entradas en el campo cliente:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="emphasis"><em>Nombre de equipo empezando con un punto (.)</em></span> â Colocar un punto al comienzo del nombre de un equipo hace que se correspondan todos los equipos que comparten los componentes del nombre en la lista. El siguiente ejemplo se aplica a cualquier equipo dentro del dominio <code class="systemitem">ejemplo.com</code>:
</div><pre class="screen">ALL : .ejemplo.com
-</pre></li><li><div class="para">
- <span class="emphasis"><em>Dirección IP que finaliza con un punto (.)</em></span> â Colocar un punto al finalizar una dirección IP hace que se correspondan todos los euipos que comparten los grupos numéricos iniciales de una dirección IP. El siguiente ejemplo se aplica a cualquier equipo dentro de la red <code class="systemitem">192.168.x.x</code>:
+</pre></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Dirección IP que finaliza con un punto (.)</em></span> â Colocar un punto al finalizar una dirección IP hace que se correspondan todos los equipos que comparten los grupos numéricos iniciales de una dirección IP. El siguiente ejemplo se aplica a cualquier equipo dentro de la red <code class="systemitem">192.168.x.x</code>:
</div><pre class="screen">ALL : 192.168.
-</pre></li><li><div class="para">
+</pre></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Dirección IP/par de máscara de red</em></span> â Las expresiones de máscaras de red también pueden utilizarse como un patrón para controlar el acceso de un grupo determinado de direcciones IP. El siguiente ejemplo se aplica a cualquier equipo con un rango de direcciones desde <code class="systemitem">192.168.0.0</code> hasta <code class="systemitem">192.168.1.255</code>:
</div><pre class="screen">ALL : 192.168.0.0/255.255.254.0
</pre><div class="important"><h2>Importante</h2><div class="para">
Cuando se esté trabajando en el espacio de direcciones IPv4, la longitud del par dirección/prefijo (<em class="firstterm">prefixlen</em>) en las declaraciones (notación <abbr class="abbrev">CIDR</abbr>) no están soportadas. Solo las reglas IPv6 pueden utilizar este formato.
- </div></div></li><li><div class="para">
- <span class="emphasis"><em>[direcciones IPv6]/par prefixlen</em></span> â los pares [red]/prefixlen también pueden ser utilizados como un patró para controlar el acceso de un grupo determinado de direcciones IPv6. El sioguiente ejemplo se aplica a cualquier equipo en un rango de <code class="systemitem">3ffe:505:2:1::</code> hasta <code class="systemitem">3ffe:505:2:1:ffff:ffff:ffff:ffff</code>:
+ </div></div></li><li class="listitem"><div class="para">
+ <span class="emphasis"><em>[direcciones IPv6]/par prefixlen</em></span> â los pares [red]/prefixlen también pueden ser utilizados como un patrón para controlar el acceso de un grupo determinado de direcciones IPv6. El siguiente ejemplo se aplica a cualquier equipo en un rango de <code class="systemitem">3ffe:505:2:1::</code> hasta <code class="systemitem">3ffe:505:2:1:ffff:ffff:ffff:ffff</code>:
</div><pre class="screen">ALL : [3ffe:505:2:1::]/64
-</pre></li><li><div class="para">
+</pre></li><li class="listitem"><div class="para">
<span class="emphasis"><em>El asterisco (*)</em></span> â Los asteriscos pueden ser utilizados para hacer concordar grupos enteros de nombres de equipos o direcciones IP, siempre y cuando no estén mezclados en listas de clientes que contengan otro tipo de patrones. El siguiente ejemplo se puede aplicar a cualquier equipo dentro del dominio <code class="systemitem">ejemplo.com</code>:
</div><pre class="screen">ALL : *.ejemplo.com
-</pre></li><li><div class="para">
+</pre></li><li class="listitem"><div class="para">
<span class="emphasis"><em>La barra (/)</em></span> â Si una lista de cliente comienza con una barra, será tratada como un nombre de archivo. Esto es útil si se necesitan reglas especificando grandes cantidades de equipos. El siguiente ejemplo referencia encapsuladores TCP al archivo <code class="filename">/etc/telnet.hosts</code> para todas las conexiones Telnet.
</div><pre class="screen">in.telnetd : /etc/telnet.hosts
</pre></li></ul></div><div class="para">
Existen otros patrones menos utilizados que también aceptan los encapsuladores TCP. Para obtener mayor información, vea la página man 5 de <code class="filename">hosts_access</code>.
</div><div class="warning"><h2>Advertencia</h2><div class="para">
- Sea muy cuidadoso al utilizar nombres de equipos y de dominios. Los atacantes pueden utilizar una gran variedad de trucos para circunvalar y obtener resoluciones de nombres adecuadas. Además, la interrupción del servicio DNS impide la utilización de los servicios de red incluso a los usuarios autorizados. De modo que, lo mejor es utilizar direcciones IP siempre que sea posible.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Portmap_and_TCP_Wrappers">2.5.2.1.3. Portmap y encapsuladores TCP</h5></div></div></div><div class="para">
+ Sea muy cuidadoso al utilizar nombres de equipos y de dominios. Los atacantes pueden utilizar una gran variedad de trucos para sortear dificultades y obtener resoluciones de nombres adecuadas. Además, la interrupción del servicio DNS impide la utilización de los servicios de red incluso a los usuarios autorizados. De modo que, lo mejor es utilizar direcciones IP siempre que sea posible.
+ </div></div></div><div class="section" title="2.5.2.1.3. Portmap y encapsuladores TCP"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Portmap_and_TCP_Wrappers">2.5.2.1.3. Portmap y encapsuladores TCP</h5></div></div></div><div class="para">
La implementación de <code class="command">Portmap</code> de los encapsuladores TCP no tiene soporte para búsqueda de equipos, lo que significa que <code class="command">Portmap</code> no puede utilizar los nombres de los equipos para identificarlos. Por lo tanto, las reglas de control de acceso para portmap en <code class="filename">hosts.allow</code> o <code class="filename">hosts.deny</code>, deben ser direcciones IP, o la palabra clave <code class="option">ALL</code> para especificar equipos.
</div><div class="para">
Los cambios en las reglas de control de acceso de <code class="command">portmap</code> podrÃan no tener efecto inmediatamente. Tal vez necesite reiniciar el servicio <code class="command">portmap</code>.
</div><div class="para">
Servicios muy utilizados, como NIS o NFS, dependen de <code class="command">portmap</code> para funcionar, de modo que tenga en cuenta estas limitaciones.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Operators">2.5.2.1.4. Operadores</h5></div></div></div><div class="para">
+ </div></div><div class="section" title="2.5.2.1.4. Operadores"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Formatting_Access_Rules-Operators">2.5.2.1.4. Operadores</h5></div></div></div><div class="para">
Hoy en dÃa, las reglas de control de acceso aceptan un operador, <code class="option">EXCEPT</code>. Puede ser utilizado tanto en la lista de demonio como en la lista cliente de una regla.
</div><div class="para">
El operador <code class="option">EXCEPT</code> permite excepciones especÃficas para ampliar las correspondencias dentro de una misma regla.
Index: sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.3. xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-Option_Fields-Expansions.html" title="2.5.2.2.4. Expansiones" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fed
oraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Option_Fields-Expansions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd">2.5.3. xinetd</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.3. xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-Option_Fields-Expansions.html" title="2.5.2.2.4. Expansiones" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.
fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Option_Fields-Expansions.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.3. xinetd"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd">2.5.3. xinetd</h3></div></div></div><div class="para">
El demonio <code class="systemitem">xinetd</code> es un <em class="firstterm">súper servicio</em> encapsulado por TCP, que controla el acceso a un subconjunto de servicios de red muy utilizados, como por ejemplo FTP, IMAP y Telnet. También ofrece opciones de configuración de servicio especÃficas para control de acceso, registros mejorados, uniones, redirecciones y control de la utilización de los recursos.
</div><div class="para">
- Cuando un cliente intenta conectarse a un servicio de red controlado por <code class="systemitem">xinetd</code>, el súper servicio recibe la petición y verifica la existencia de reglas de control de acceso para encapsulados TCP.
+ Cuando un cliente intenta conectarse a un servicio de red controlado por <code class="systemitem">xinetd</code>, el súper servicio recibe la petición y verifica la existencia de reglas de control de acceso para encapsuladores TCP.
</div><div class="para">
Si el acceso es permitido, <code class="systemitem">xinetd</code> verifica que la conexión sea permitida bajo sus propias reglas de acceso para ese servicio. También verifica que el servicio pueda tener más recursos disponibles, y que no esté en contradicción con ninguna otra regla definida.
</div><div class="para">
Index: sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html,v
retrieving revision 1.3
retrieving revision 1.4
diff -u -r1.3 -r1.4
--- sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html 29 Jul 2009 22:43:35 -0000 1.3
+++ sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html 31 Oct 2009 01:29:28 -0000 1.4
@@ -1,12 +1,12 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4. Archivos de configuración de xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html" title="2.5.3. xinetd" /><link rel="next" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html" title="2.5.4.2. El directorio /etc/xinetd.d/" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right
" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files">2.5.4. Archivos de configuración de xinetd</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4. Archivos de configuración de xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html" title="2.5. Encapsuladores TCP y xinetd" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html" title="2.5.3. xinetd" /><link rel="next" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html" title="2.5.4.2. El directorio /etc/xinetd.d/" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="ri
ght" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.4. Archivos de configuración de xinetd"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files">2.5.4. Archivos de configuración de xinetd</h3></div></div></div><div class="para">
Los archivos de configuración para <code class="systemitem">xinetd</code> son los siguientes:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="filename">/etc/xinetd.conf</code> â El archivo de configuración general de <code class="filename">/etc/xinetd.conf</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/etc/xinetd.d/</code> â El directorio continente de todos los archivos especÃficos para cada servicio.
- </div></li></ul></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.conf_File">2.5.4.1. El Archivo /etc/xinetd.conf</h4></div></div></div><div class="para">
+ </div></li></ul></div><div class="section" title="2.5.4.1. El archivo /etc/xinetd.conf"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.conf_File">2.5.4.1. El archivo /etc/xinetd.conf</h4></div></div></div><div class="para">
El archivo <code class="filename">/etc/xinetd.conf</code> contiene parámetros de configuraciones generales que afectan cada servicio controlado por <code class="systemitem">xinetd</code>. Es leido cuando el servicio <code class="systemitem">xinetd</code> es iniciado por primera vez, de modo que para que los cambios en la configuración tengan efecto, habrá que reiniciar el servicio <code class="systemitem">xinetd</code>. El siguiente es un ejemplo del archivo <code class="filename">/etc/xinetd.conf</code>.
</div><pre class="screen">defaults
{
@@ -19,18 +19,18 @@
includedir /etc/xinetd.d
</pre><div class="para">
Estas lineas controlan los siguientes aspectos de <code class="systemitem">xinetd</code>:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">instances</code> â Indica el número máximo de peticiones simultáneas que puede procesar <code class="systemitem">xinetd</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">log_type</code> â Configura <code class="systemitem">xinetd</code> para utilizar la herramienta de registro <code class="command">authpriv</code>, que guarda entradas de registro en el archivo <code class="filename">/var/log/secure</code>. Agregar una directiva como <code class="option">FILE /var/log/xinetdlog</code> podrÃa crear un archivo de registro modificado denominado <code class="filename">xinetdlog</code> en el directorio <code class="filename">/var/log/</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">log_on_success</code> â configura <code class="systemitem">xinetd</code> para registrar intentos de conexión exitosos. Por defecto, son registradas la dirección IP del equipo remoto y los ID de los procesos del servidor que está procesando la petición.
- </div></li><li><div class="para">
- <code class="option">log_on_failure</code> â Configura <code class="systemitem">xinetd</code> para registatrar intentos de conexión fallidos, o casos en que la conexión fue negada.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ <code class="option">log_on_failure</code> â Configura <code class="systemitem">xinetd</code> para registrar intentos de conexión fallidos, o casos en que la conexión fue negada.
+ </div></li><li class="listitem"><div class="para">
<code class="option">cps</code> â Configura <code class="systemitem">xinetd</code> para permitir más de 25 conexiones por segundo hacia cualquier servicio dado. Si el lÃmite es superado, el servicio se retira durante 30 segundos.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">includedir</code> <code class="filename">/etc/xinetd.d/</code> â Incluye opciones declaradas en los archivos de configuración propios de cada servicio, ubicados en el directorio <code class="filename">/etc/xinetd.d/</code>. Para obtener mayor infirmación, consulte <a class="xref" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html" title="2.5.4.2. El directorio /etc/xinetd.d/">Sección 2.5.4.2, âEl directorio /etc/xinetd.d/â</a>.
</div></li></ul></div><div class="note"><h2>Nota</h2><div class="para">
- A menudo, tanto las configuraciones <code class="option">log_on_success</code> como <code class="option">log_on_failure</code> establecidas en <code class="filename">/etc/xinetd.conf</code> son modificadas posteriormente en los archivos de configuración propios de cada servicio. Por lo tanto existirá mayor información en el archivo de registro de un servicio dado, que la que pueda indicar el archivo <code class="filename">/etc/xinetd.conf</code>. Para mayro información, vea <a class="xref" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html#sect-Security_Guide-Altering_xinetd_Configuration_Files-Logging_Options" title="2.5.4.3.1. Opciones para registrado">Sección 2.5.4.3.1, âOpciones para registradoâ</a>.
+ A menudo, tanto las configuraciones <code class="option">log_on_success</code> como <code class="option">log_on_failure</code> establecidas en <code class="filename">/etc/xinetd.conf</code> son modificadas posteriormente en los archivos de configuración propios de cada servicio. Por lo tanto existirá mayor información en el archivo de registro de un servicio dado, que la que pueda indicar el archivo <code class="filename">/etc/xinetd.conf</code>. Para mayor información, vea la <a class="xref" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html#sect-Security_Guide-Altering_xinetd_Configuration_Files-Logging_Options" title="2.5.4.3.1. Opciones para registrado">Sección 2.5.4.3.1, âOpciones para registradoâ</a>.
</div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd.html"><strong>Anterior</strong>2.5.3. xinetd</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html"><strong>Siguiente</strong>2.5.4.2. El directorio /etc/xinetd.d/</a></li></ul></body></html>
Index: sect-Security_Guide-TCP_Wrappers_and_xinetd.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-TCP_Wrappers_and_xinetd.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-TCP_Wrappers_and_xinetd.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-TCP_Wrappers_and_xinetd.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,14 +1,14 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5. Encapsuladores TCP y xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html" title="2.4.8.2. Sitios web útiles sobre PAM" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.
png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd">2.5. Encapsuladores TCP y xinetd</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5. Encapsuladores TCP y xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html" title="2.4.8.2. Sitios web útiles sobre PAM" /><link rel="next" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html" title="2.5.2. Archivos de configuración de los encapsuladores TCP" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_le
ft.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.5. Encapsuladores TCP y xinetd" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd">2.5. Encapsuladores TCP y xinetd</h2></div></div></div><div class="para">
Controlar el acceso a los servicios de red es una de las tareas más importantes que deben realizar los administradores de servidor relacionadas con la seguridad. Fedora ofrece diferentes herramientas para este propósito. Por ejemplo, filtros de cortafuegos basados en <code class="command">iptables</code>, no permiten el ingreso a la configuración del kernel a todos aquellos paquetes que no hayan sido solicitados. Para los servicios de red que lo utilizan, los <em class="firstterm">Encapsuladores TCP</em> añaden una capa de protección adicional al definir los equipos que tienen o no permitida la conexión a los servicios de red "<span class="emphasis"><em>encapsulados</em></span>". Tal servicio de red encapsulado es el <span class="emphasis"><em>súper servidor</em></span> <code class="systemitem">xinetd</code>. Este servicio es llamado un súper servidor debido a que controla las conexiones de una serie de subservicios de red y posteriormente refina el control de acce
so.
</div><div class="para">
<a class="xref" href="sect-Security_Guide-TCP_Wrappers_and_xinetd.html#figu-Security_Guide-TCP_Wrappers_and_xinetd-Access_Control_to_Network_Services" title="Figura 2.9. Control de acceso a servicios de red">Figura 2.9, âControl de acceso a servicios de redâ</a> es una ilustración básica acerca de cómo estas herramientas trabajan conjuntamente para proteger los servicios de red.
</div><div class="figure" id="figu-Security_Guide-TCP_Wrappers_and_xinetd-Access_Control_to_Network_Services"><div class="figure-contents"><div class="mediaobject"><img src="images/tcp_wrap_diagram.png" alt="Control de acceso a servicios de red" /><div class="longdesc"><div class="para">
A: Control de acceso al flujo de datos de los servicios de red
</div></div></div></div><h6>Figura 2.9. Control de acceso a servicios de red</h6></div><br class="figure-break" /><div class="para">
- El siguiente capÃtulo se concentra en el papel que tienen de los encapsuladores TCP y <code class="systemitem">xinetd</code> al controlar acceso a los servicios de red, y analiza de qué manera estas herramientas pueden ser utilizadas para mejorar tanto el registro como la administración de su utilización. Para obtener mayor información utilizando cortafuegos con <code class="command">iptables</code>, vea <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</h3></div></div></div><div class="para">
+ El siguiente capÃtulo se concentra en el papel que tienen de los encapsuladores TCP y <code class="systemitem">xinetd</code> al controlar acceso a los servicios de red, y analiza de qué manera estas herramientas pueden ser utilizadas para mejorar tanto el registro como la administración de su utilización. Para obtener mayor información utilizando cortafuegos con <code class="command">iptables</code>, vea la <a class="xref" href="sect-Security_Guide-IPTables.html" title="2.9. IPTables">Sección 2.9, âIPTablesâ</a>.
+ </div><div class="section" title="2.5.1. Encapsuladores TCP"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</h3></div></div></div><div class="para">
El paquete de los encapsuladores TCP (<code class="filename">tcp_wrappers</code>) se encuentra instalado por defecto y ofrece control de acceso a los servicios de red basado en los equipos. El componente más importante de este paquete es la biblioteca <code class="filename">/usr/lib/libwrap.a</code>. En términos generales, un servicio encapsulado por TCP es un servicio que ha sido compilado con la biblioteca <code class="filename">libwrap.a</code>.
</div><div class="para">
Cuando se realiza un intento de conexión a un servicio encapsulado por TCP, el servicio primero consulta los archivos de acceso del equipo (<code class="filename">/etc/hosts.allow</code> y <code class="filename">/etc/hosts.deny</code>) para determinar en qué casos el equipo tiene permitida la conexión. Generalmente, luego utiliza al demonio syslog (<code class="systemitem">syslogd</code>) para escribir el nombre del cliente solicitante y del servicio solicitado en los archivos <code class="filename">/var/log/secure</code> o <code class="filename">/var/log/messages</code>.
@@ -30,10 +30,10 @@
</div><pre class="screen">[root@myServer ~]# ldd /usr/sbin/sshd | grep libwrap
libwrap.so.0 => /lib/libwrap.so.0 (0x00655000)
[root@myServer ~]#
-</pre></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-TCP_Wrappers-Advantages_of_TCP_Wrappers">2.5.1.1. Ventajas de los Encapsuladores TCP</h4></div></div></div><div class="para">
+</pre></div><div class="section" title="2.5.1.1. Ventajas de los Encapsuladores TCP"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-TCP_Wrappers-Advantages_of_TCP_Wrappers">2.5.1.1. Ventajas de los Encapsuladores TCP</h4></div></div></div><div class="para">
Los encapsuladores TCP ofrecen las siguientes ventajas en comparación con otras técnicas para el control de servicios de red:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <span class="emphasis"><em>Transparencia tanto para el cliente como para el servicio de red encapuslado</em></span> â Tanto el cliente que está conectándose como el servicio de red no tienen conocimiento de que los encapsuladores TCP están siendo utilizados. Los usuarios legÃtimos se registran y conectan a los servicios solicitados, mientras que no se realizan las conexiones pedidas por clientes no autorizados.
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <span class="emphasis"><em>Transparencia tanto para el cliente como para el servicio de red encapuslado</em></span> â Tanto el cliente que está conectándose como el servicio de red, no tienen conocimiento de que los encapsuladores TCP están siendo utilizados. Los usuarios legÃtimos se registran y conectan a los servicios solicitados, mientras que no se realizan las conexiones pedidas por clientes no autorizados.
+ </div></li><li class="listitem"><div class="para">
<span class="emphasis"><em>Administración centralizada de múltiples protocolos</em></span> â los encapsuladores TCP operan en forma separada de los servicios de red que protegen, permitiendo asà que varias aplicaciones de servidor compartan un conjunto común de archivos de configuración de control de acceso, haciendo posible que la administración sea más sencilla.
</div></li></ul></div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_PAM_Websites.html"><strong>Anterior</strong>2.4.8.2. Sitios web útiles sobre PAM</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files.html"><strong>Siguiente</strong>2.5.2. Archivos de configuración de los encapsula...</a></li></ul></body></html>
Index: sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -r1.4 -r1.5
--- sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html 29 Jul 2009 22:43:35 -0000 1.4
+++ sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html 31 Oct 2009 01:29:28 -0000 1.5
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3.3. Administración desatendida</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la Seguridad del Servidor" /><link rel="prev" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html" title="1.3.3.2. Servicios no parchados" /><link rel="next" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html" title="1.3.3.4. Servicios inseguros en sà mismos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="
Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration">1.3.3.3. Administración desatendida</h4></div></div></div><div class="para">
- Los administradores que no pueden enmendar sus sistemas son una de las mayores amenazas a la seguridad del servidor. De acuerdo con el <em class="firstterm">Instituto de administradores de sistemas, auditorÃa, red y seguridad</em> (<em class="firstterm">SANS</em>, por las iniciales en inglés de SysAdmin, Audit, Network, Security Institute), la principal causa de la vulnerabilidad de la seguridad en computación es "asignar personal no entrenado para encargarse de la seguridad, y no ofrecerles ni el entrenamiento ni el tiempo necesario para permitirles realizar su trabajo" <sup>[<a id="id713013" href="#ftn.id713013" class="footnote">10</a>]</sup>. Esto funciona tanto para los administradores sin experiencia, como para aquellos con excesiva confianza en sà mismos, o aquellos que no están del todo motivados en sus tareas.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3.3. Administración desatendida</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html" title="1.3.3.2. Servicios no parchados" /><link rel="next" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html" title="1.3.3.4. Servicios inseguros en sà mismos" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img sr
c="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.3.3.3. Administración desatendida"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration">1.3.3.3. Administración desatendida</h4></div></div></div><div class="para">
+ Los administradores que no pueden enmendar sus sistemas son una de las mayores amenazas a la seguridad del servidor. De acuerdo con el <em class="firstterm">Instituto de administradores de sistemas, auditorÃa, red y seguridad</em> (<em class="firstterm">SANS</em>, por las iniciales en inglés de SysAdmin, Audit, Network, Security Institute), la principal causa de la vulnerabilidad de la seguridad en computación es "asignar personal no entrenado para encargarse de la seguridad, y no ofrecerles ni el entrenamiento ni el tiempo necesario para permitirles realizar su trabajo" <sup>[<a id="id722966" href="#ftn.id722966" class="footnote">10</a>]</sup>. Esto funciona tanto para los administradores sin experiencia, como para aquellos con excesiva confianza en sà mismos, o aquellos que no están del todo motivados en sus tareas.
</div><div class="para">
Alguno administradores no pueden enmendar sus servidores o estaciones de trabajo, y otros no le prestan atención a los mensajes de registro enviados desde el kernel del sistema, o generados por el tráfico en la red. Otro error común se produce al no modificar las contraseñas o claves establecidas por defecto para los servicios. Por ejemplo, algunas bases de datos tienen contraseñas administrativas generadas por defecto, debido a que los desarrolladores de las bases de datos presuponen que el administrador del sistema las modificará inmediatamente después de haberla instalado en su sistema. Si un administrador de una base de datos no cambia la contraseña, incluso un atacante sin demasiada experiencia puede utilizar una amplia gama de contraseñas que se sabe le pueden otorgar privilegios de administrador en esa base de datos. Estos son sólo algunos ejemplos que ilustran de qué manera una administración débil puede ocasionar la vulnerabilidad de los servidores.
- </div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id713013" href="#id713013" class="para">10</a>] </sup>
+ </div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id722966" href="#id722966" class="para">10</a>] </sup>
http://www.sans.org/resources/errors.php
</p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html"><strong>Anterior</strong>1.3.3.2. Servicios no parchados</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html"><strong>Siguiente</strong>1.3.3.4. Servicios inseguros en sà mismos</a></li></ul></body></html>
Index: sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html 29 Jul 2009 22:21:58 -0000 1.2
+++ sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,13 +1,13 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3.4. Servicios inseguros en sà mismos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la Seguridad del Servidor" /><link rel="prev" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html" title="1.3.3.3. Administración desatendida" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html" title="1.3.4. Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños" /></head><body class=""><p i
d="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services">1.3.3.4. Servicios inseguros en sà mismos</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3.4. Servicios inseguros en sà mismos</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html" title="1.3.3.3. Administración desatendida" /><link rel="next" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html" title="1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños" /></head><body class=""><
p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.3.3.4. Servicios inseguros en sà mismos"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Inherently_Insecure_Services">1.3.3.4. Servicios inseguros en sà mismos</h4></div></div></div><div class="para">
Incluso la organización más precavida puede ser vÃctima de sus puntos débiles, si elige utilizar servicios de red inseguros. Por ejemplo, existen numerosos servicios desarrollados presuponiendo que serán utilizados en redes que se consideran confiables. Sin embargo, este presupuesto deja de funcionar ni bien el servicio se utiliza en Internet â que es considerada una red insegura.
</div><div class="para">
Una categorÃa de servicios de red no seguros son aquellos que en el momento de la autenticación, piden nombres de usuario y contraseñas que no estén encriptados. Telnet y FTP son dos ejemplos de este tipo de servicios. Si algún software diseñado para sustraer información se encuentre vigilando el tráfico entre el usuario remoto y un servicio con estas caracterÃsticas, tanto los nombres de usuario como las contraseñas pueden ser interceptadas fácilmente.
</div><div class="para">
- En consecuencia, tales servicios pueden rápidamente fracasar gracias al ataque de lo que en la industria de la seguridad se denomina <em class="firstterm">el-hombre-en-el-medio</em>. En este tipo de ataques, el agresor redirige el tráfico de red a su máquina, simulando el nombre del servidor original hacia donde los paquetes fueron enviados. Una vez que alguien inicie una sesión remota hacia el servidor, la máquina del atacante actúa como un conducto invisible, ubicada silenciosamente entre el servicio remoto y el desprevenido usuario, y capturando toda la información que este envÃe. De esta manera el atacante puede recopilar contraseñas administrativas y datos crudos sin que el servidor ni el usuario puedan darse cuenta de ello.
+ En consecuencia, tales servicios pueden rápidamente fracasar gracias al ataque de lo que en la industria de la seguridad se denomina <em class="firstterm">el-hombre-en-el-medio</em>. En este tipo de ataques, el agresor redirige el tráfico de red a su máquina, simulando el nombre del servidor original hacia donde los paquetes fueron enviados. Una vez que alguien inicie una sesión remota hacia el servidor, la máquina del atacante actúa como un conducto invisible, ubicada silenciosamente entre el servicio remoto y el desprevenido usuario, capturando toda la información que este envÃe. De esta manera el atacante puede recopilar contraseñas administrativas y datos crudos sin que el servidor ni el usuario puedan darse cuenta de ello.
</div><div class="para">
Otra categorÃa de servicios no seguros incluyen sistemas de archivos de red, y servicios de información tales como NFS o NIS, que se desarrollan especÃficamente para una utilización LAN, pero que desafortunadamente se extienden para incluir WANs (para usuarios remotos). NFS, por defecto, no tiene configurados mecanismos ni de autenticación ni de seguridad de modo de prevenir que un atacante pueda montar la porción compartida de NFS y acceda a cualquiera sea la información que ella contenga. De manera parecida, NIS posee información vital en una base de datos con formato ASCII o DBM (derivado de ASCII), que debe ser accedida por cualquiera de los equipos en la red, incluyendo contraseñas y permisos de archivo. Un atacante que obtenga acceso a esta base de datos, tendrá acceso a cualquier cuenta de los usuario de la red, incluyendo la del administrador.
</div><div class="para">
Por defecto, Fedora es liberada con todos estos servicios apagados. Sin embargo, dado que los administradores a menudo se encuentran obligados a utilizarlos, es muy importante realizar cuidadosamente la configuración de ellos. Para obtener mayor información acerca de cómo configurar los servicios en forma segura, vea <a class="xref" href="sect-Security_Guide-Server_Security.html" title="2.2. Seguridad del servidor">Sección 2.2, âSeguridad del servidorâ</a>.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Anterior</strong>1.3.3.3. Administración desatendida</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Siguiente</strong>1.3.4. Amenazas a las Estaciones de Trabajo y Seg...</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Anterior</strong>1.3.3.3. Administración desatendida</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Siguiente</strong>1.3.4. Amenazas a las estaciones de trabajo y seg...</a></li></ul></body></html>
Index: sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3.2. Servicios no parchados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la Seguridad del Servidor" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la Seguridad del Servidor" /><link rel="next" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html" title="1.3.3.3. Administración desatendida" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org">
<img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services">1.3.3.2. Servicios no parchados</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.3.2. Servicios no parchados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la seguridad del servidor" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html" title="1.3.3. Amenazas a la seguridad del servidor" /><link rel="next" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html" title="1.3.3.3. Administración desatendida" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.or
g"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.3.3.2. Servicios no parchados"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Server_Security-Unpatched_Services">1.3.3.2. Servicios no parchados</h4></div></div></div><div class="para">
La mayorÃa de las aplicaciones de servidor que se incluyen en una instalación por defecto son piezas de software sólidas y completamente comprobadas. Habiendo sido utilizadas en entornos de producción durante muchos años, el código de ellas ha sido totalmente refinado y muchos de sus errores han sido encontrados y corregidos.
</div><div class="para">
Sin embargo, no existe algo asà como el software perfecto y existe siempre un margen para futuras mejoras. Es más, por lo general el software más reciente no ha sido probado con el rigor que uno podrÃa esperar, debido a su reciente aparición en los entornos de producción, o debido a que no es tan popular como otros.
</div><div class="para">
Los desarrolladores y los administradores de sistemas encuentran a menudo, en algunas aplicaciones de servidor, errores que podrÃan ser aprovechados para vulnerar el sistema, y publican la información de tal error en un sitio web relacionado con el tema, como ser por ejemplo, la lista de correo Bugtraq (<a href="http://www.securityfocus.com">http://www.securityfocus.com</a>) o el Equipo de Respuesta de Emergencias de Computación (CERT, por las iniciales en inglés de Computer Emergency Response Team), cuyo sitio web es (<a href="http://www.cert.org">http://www.cert.org</a>). Si bien estos mecanismos son una forma efectiva de advertir a la comunidad acerca de problemas en la seguridad, queda en manos de los administradores del sistema enmendar sus sistemas. Esto es realmente verdadero ya que los atacantes tienen acceso a estos mismos sitios y podrán utilizar la información para vulnerar sistemas que aún no han sido enmendados. Ser un buen administrador de sistemas i
mplica ser vigilante, estar atento permanentemente a los errores y a sus soluciones, y ser capaz de realizar una manutención adecuada del sistema para asegurar un entorno de computación seguro.
</div><div class="para">
- Vaya a <a class="xref" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad">Sección 1.5, âActualizaciones de seguridadâ</a> para más información sobre cómo mantener un sistema actualizado.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Anterior</strong>1.3.3. Amenazas a la Seguridad del Servidor</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Siguiente</strong>1.3.3.3. Administración desatendida</a></li></ul></body></html>
+ Vaya a la <a class="xref" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad">Sección 1.5, âActualizaciones de seguridadâ</a> para más información sobre cómo mantener un sistema actualizado.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security.html"><strong>Anterior</strong>1.3.3. Amenazas a la seguridad del servidor</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Threats_to_Server_Security-Inattentive_Administration.html"><strong>Siguiente</strong>1.3.3.3. Administración desatendida</a></li></ul></body></html>
Index: sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,9 +1,9 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.4.2. Aplicaciones de tipo cliente vulnerables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html" title="1.3.4. Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html" title="1.3.4. Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños" /><link rel="next" href="sect-Security_Guide-Common_Exploits_and_Attacks.html" title="1.4. Ataques y debilidades comunes
" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications">1.3.4.2. Aplicaciones de tipo cliente vulnerables</h4></div></div></div><div class="para">
- Si bien un administrador puede tener un servidor completamente seguro y enmendado, esto no significa que los usuarios remotos se encuentran a salvo en el momento de acceder a él. Por ejemplo, si el servidor ofrece servicios Telnet o FTP sobre una red pública, un atacante puede capturar los nombres de usuario y contraseñas que son enviados a través de la red con un formato de texto simple, y luego utilizar la información de la cuenta para poder ingresar en la estación de trabajo del usuario remoto.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.3.4.2. Aplicaciones de tipo cliente vulnerables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html" title="1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños" /><link rel="prev" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html" title="1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños" /><link rel="next" href="sect-Security_Guide-Common_Exploits_and_Attacks.html" title="1.4. Ataques y debilidades comu
nes" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.3.4.2. Aplicaciones de tipo cliente vulnerables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Threats_to_Workstation_and_Home_PC_Security-Vulnerable_Client_Applications">1.3.4.2. Aplicaciones de tipo cliente vulnerables</h4></div></div></div><div class="para">
+ Si bien un administrador puede tener un servidor completamente seguro y enmendado, esto no significa que los usuarios remotos se encuentren a salvo en el momento de acceder a él. Por ejemplo, si el servidor ofrece servicios Telnet o FTP sobre una red pública, un atacante puede capturar los nombres de usuario y contraseñas que son enviados a través de la red con un formato de texto simple, y luego utilizar la información de la cuenta para poder ingresar en la estación de trabajo del usuario remoto.
</div><div class="para">
Aún cuando se utilicen protocolos seguros, como SSH, un usuario remoto puede ser vulnerable a ciertos ataques si no mantiene actualizadas sus aplicaciones de cliente. Por ejemplo, los clientes de SSH v.1 son vulnerables a un ataque de reenvÃo de X que provenga de servidores maliciosos. Una vez conectado al servidor, el atacante puede capturar silenciosamente cualquier presión de teclas o pulsación del ratón que el cliente haya hecho sobre la red. Este problema fue solucionado con el protocolo SSH v.2, pero queda en manos del usuario conocer qué aplicaciones tienen puntos débiles, y actualizarlas cuando sea necesario.
</div><div class="para">
<a class="xref" href="chap-Security_Guide-Securing_Your_Network.html#sect-Security_Guide-Workstation_Security" title="2.1. Seguridad de la estación de trabajo">Sección 2.1, âSeguridad de la estación de trabajoâ</a> discute más en detalle los pasos que los administradores y usuarios hogareños deben tomar para limitar la vulnerabilidad de las computadoras estaciones de trabajo.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Anterior</strong>1.3.4. Amenazas a las Estaciones de Trabajo y Seg...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Siguiente</strong>1.4. Ataques y debilidades comunes</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security.html"><strong>Anterior</strong>1.3.4. Amenazas a las estaciones de trabajo y seg...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Common_Exploits_and_Attacks.html"><strong>Siguiente</strong>1.4. Ataques y debilidades comunes</a></li></ul></body></html>
Index: sect-Security_Guide-Updating_Packages-Applying_the_Changes.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Updating_Packages-Applying_the_Changes.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Updating_Packages-Applying_the_Changes.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Updating_Packages-Applying_the_Changes.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,24 +1,24 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5.4. Aplicación de los cambios</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="prev" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html" title="1.5.3. Instalación de paquetes firmados" /><link rel="next" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http:
//docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Securing_Your_Network.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Updating_Packages-Applying_the_Changes">1.5.4. Aplicación de los cambios</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5.4. Aplicación de los cambios</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="prev" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html" title="1.5.3. Instalación de paquetes firmados" /><link rel="next" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="ht
tp://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Security_Guide-Securing_Your_Network.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.5.4. Aplicación de los cambios"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Updating_Packages-Applying_the_Changes">1.5.4. Aplicación de los cambios</h3></div></div></div><div class="para">
Después de descargar e instalar las erratas de seguridad y actualizaciones, es importante dejar de usar el software viejo y comenzar a usar el nuevo. Cómo se hace esto depende del tipo de software que se haya actualizado. La siguiente lista muestran los items de la categorÃa general de software y provee instrucciones para usar las versiones actualizadas después de cada actualización de paquetes.
</div><div class="note"><h2>Nota</h2><div class="para">
En general, reiniciar el sistema es la mejor forma de asegurarse que la última versión de un paquete de software esté en uso; sin embargo, esta opción no es siempre necesaria, o está disponible sólo para el administrador del sistema.
</div></div><div class="variablelist"><dl><dt><span class="term">Aplicaciones</span></dt><dd><div class="para">
- Las aplicaciones del espacio del usuario son todos los programas que se pueden usar por el usuario común. TÃpicamente, tales aplicaciones se usan solamente cuando un usuario, programa o tarea automatizada los inicia y no están activas por perÃodos largos de tiempo.
+ Las aplicaciones del espacio del usuario son todos los programas que se pueden usar por el usuario común. TÃpicamente, tales aplicaciones se usan solamente cuando un usuario, programa o tarea automatizada los inicia, y no están activas por perÃodos largos de tiempo.
</div><div class="para">
Una vez que la aplicación del espacio del usuario es actualizado, detenga cualquier instancia de la aplicación en el sistema y lance el programa de nuevo para usar la versión actualizada.
</div></dd><dt><span class="term">Kernel</span></dt><dd><div class="para">
- El kernel es el componente de software principal del sistema operativo Fedora. Maneja el acceso a la memoria, al procesador y periféricos, asà como la planificación de todas las tareas.
+ El kernel es el componente de software principal del sistema operativo Fedora. Maneja el acceso a la memoria, al procesador y a los periféricos, asà como la planificación de todas las tareas.
</div><div class="para">
- Dado a que su rol central, el kernel no se puede reiniciar sin detener la computadora. Por lo tanto, una versión actualizada del kernel no se puede usar hasta que la computadora no sea reiniciada.
- </div></dd><dt><span class="term">Bibliotecas Compartidas</span></dt><dd><div class="para">
+ Dado a su rol central, el kernel no se puede reiniciar sin detener la computadora. Por lo tanto, una versión actualizada del kernel no se puede usar hasta que la computadora no sea reiniciada.
+ </div></dd><dt><span class="term">Bibliotecas compartidas</span></dt><dd><div class="para">
Las bibliotecas compartidas son unidades de códigos, como <code class="filename">glibc</code>, que se usan por un número de aplicaciones y servicios. Las aplicaciones que usan una biblioteca compartida normalmente cargan el código compartido cuando la aplicación se inicia, por lo que todas las aplicaciones que usen la versión actualizada de la biblioteca se deben detener y reiniciar.
</div><div class="para">
Para determinar qué aplicaciones en ejecución usan una biblioteca particular, use el comando <code class="command">lsof</code> como en el siguiente ejemplo:
</div><pre class="screen"><code class="command">lsof /lib/libwrap.so*</code>
</pre><div class="para">
- Este comando devuelve una lista con todos los programas en ejecución que utilizan encapsuladores TCP para control de acceso del equipo. Por lo tanto, cualquier programa listado debe ser detenido y reiniciado si el paquete <code class="filename">tcp_wrappers</code>es actualizado.
+ Este comando devuelve una lista con todos los programas en ejecución que utilizan encapsuladores TCP para control de acceso del equipo. Por lo tanto, cualquier programa listado debe ser detenido y reiniciado si el paquete <code class="filename">tcp_wrappers</code> es actualizado.
</div></dd><dt><span class="term">Servicios SysV</span></dt><dd><div class="para">
Los servicios SysV son programas de servidor persistentes lanzados en algún momento del proceso de inicialización del equipo. Algunos ejemplos de servicios SysV son <code class="command">sshd</code>, <code class="command">vsftpd</code>, y <code class="command">xinetd</code>.
</div><div class="para">
@@ -31,7 +31,7 @@
</div><div class="para">
Debido a que <code class="command">xinetd</code> inicia nuevas instancias de estos servicios cada vez que se reciba un nuevo pedido, las conexiones que tengan lugar luego de una actualización serán administradas por el software actualizado. Sin embargo, si existen conexiones activas en el momento en que el servicio controlado por <code class="command">xinetd</code> es actualizado, estas conexiones seguirán funcionando controladas por la versión anterior.
</div><div class="para">
- Para detener instancias antiguas de un servicio particular controlado por <code class="command">xinetd</code>, actualice el paquete para el servicio, y luego detenga todos los procesos que se encuentren en ejecución. Para determiar si el proceso está ejecutándose, utilice el comando <code class="command">ps</code> y luego los comandos <code class="command">kill</code> o <code class="command">killall</code> para detener las instancias actuales del servicio.
+ Para detener instancias antiguas de un servicio particular controlado por <code class="command">xinetd</code>, actualice el paquete para el servicio, y luego detenga todos los procesos que se encuentren en ejecución. Para determinar si el proceso está ejecutándose, utilice el comando <code class="command">ps</code> y luego los comandos <code class="command">kill</code> o <code class="command">killall</code> para detener las instancias actuales del servicio.
</div><div class="para">
Por ejemplo, si los paquetes errata de seguridad <code class="filename">imap</code> son liberados, actualice los paquetes, y luego, como usuario root, ingrese el siguiente comando en una terminal:
</div><pre class="screen"><code class="command">ps -aux | grep imap</code>
@@ -42,7 +42,7 @@
Si esto falla a terminar la sesión, use el siguiente comando en su lugar:
</div><pre class="screen"><code class="command">kill -9 <em class="replaceable"><code><PID></code></em></code>
</pre><div class="para">
- En los ejemplos anteriores, paa una sesión IMAP reemplace <em class="replaceable"><code><PID></code></em> con el número de identificación del proceso (que puede encontrarlo en la segunda columna del comando <code class="command">ps</code>).
+ En los ejemplos anteriores, para una sesión IMAP reemplace <em class="replaceable"><code><PID></code></em> con el número de identificación del proceso (que puede encontrarlo en la segunda columna del comando <code class="command">ps</code>).
</div><div class="para">
Para detener todas las sesiones IMAP activas, ingrese el siguiente comando:
</div><pre class="screen"><code class="command">killall imapd</code>
Index: sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5.3. Instalación de paquetes firmados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="prev" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html" title="1.5.2. Verificación de Paquetes Firmados" /><link rel="next" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html" title="1.5.4. Aplicación de los cambios" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><
a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages">1.5.3. Instalación de paquetes firmados</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5.3. Instalación de paquetes firmados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="prev" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html" title="1.5.2. Verificación de paquetes firmados" /><link rel="next" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html" title="1.5.4. Aplicación de los cambios" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></
a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.5.3. Instalación de paquetes firmados"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages">1.5.3. Instalación de paquetes firmados</h3></div></div></div><div class="para">
La instalación de la mayorÃa de los paquetes se puede hacer en forma segura (excepto para los paquetes del kernel) emitiendo el siguiente comando:
</div><pre class="screen"><code class="command">rpm -Uvh /tmp/updates/*.rpm</code>
</pre><div class="para">
@@ -16,5 +16,5 @@
</div><div class="note"><h2>Nota</h2><div class="para">
No es necesario que el último kernel sea eliminado. El cargador de arranque por defecto, GRUB, permite tener varios kernels instalados, luego elija uno desde el menú de arranque al iniciar.
</div></div><div class="important"><h2>Importante</h2><div class="para">
- Antes de instalar cualquier errata de seguridad, asegúrese de leer las instrucciones especiales contenidas en el informe de errata y ejecútelas apropiadamente. Vaya a <a class="xref" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html" title="1.5.4. Aplicación de los cambios">Sección 1.5.4, âAplicación de los cambiosâ</a> para instrucciones generales sobre la aplicación de cambios hechos por una actualización de errata.
- </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Anterior</strong>1.5.2. Verificación de Paquetes Firmados</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html"><strong>Siguiente</strong>1.5.4. Aplicación de los cambios</a></li></ul></body></html>
+ Antes de instalar cualquier errata de seguridad, asegúrese de leer las instrucciones especiales contenidas en el informe de errata y ejecútelas apropiadamente. Vaya a la <a class="xref" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html" title="1.5.4. Aplicación de los cambios">Sección 1.5.4, âAplicación de los cambiosâ</a> para instrucciones generales sobre la aplicación de cambios hechos por una actualización de errata.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html"><strong>Anterior</strong>1.5.2. Verificación de paquetes firmados</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Applying_the_Changes.html"><strong>Siguiente</strong>1.5.4. Aplicación de los cambios</a></li></ul></body></html>
Index: sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5.2. Verificación de Paquetes Firmados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="prev" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="next" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html" title="1.5.3. Instalación de paquetes firmados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href=
"http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Security_Updates.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages">1.5.2. Verificación de Paquetes Firmados</h3></div></div></div><div class="para">
- Todos los paquetes de fedora están signados con la clave <em class="firstterm">GPG</em> de Fedora. GPG viene de GNU Privacy Guard (guardia de la privacidad de GNU), o GnuPG, un paquete de software libre que se usa para asegurar la autenticidad de archivos a distribuir. Por ejemplo, una clave privada (clave secreta) bloquea el paquete mientras que la clave pública desbloquea y verifica el paquete. Si la clave pública distribuida por Fedora no coincide con la clave privada durante la verificación del RPM, el paquete puede haber sido alterado y por lo tanto no es confiable.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.5.2. Verificación de paquetes firmados</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="prev" href="sect-Security_Guide-Security_Updates.html" title="1.5. Actualizaciones de seguridad" /><link rel="next" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html" title="1.5.3. Instalación de paquetes firmados" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hr
ef="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Security_Updates.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.5.2. Verificación de paquetes firmados"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages">1.5.2. Verificación de paquetes firmados</h3></div></div></div><div class="para">
+ Todos los paquetes de Fedora están firmados con la clave <em class="firstterm">GPG</em> de Fedora. GPG viene de GNU Privacy Guard (guardia de la privacidad de GNU), o GnuPG, un paquete de software libre que se usa para asegurar la autenticidad de archivos a distribuir. Por ejemplo, una clave privada (clave secreta) bloquea el paquete mientras que la clave pública desbloquea y verifica el paquete. Si la clave pública distribuida por Fedora no coincide con la clave privada durante la verificación del RPM, el paquete puede haber sido alterado y por lo tanto no es confiable.
</div><div class="para">
- El utilitario RPM de Fedora intenta verificar automáticamente la firma GPG de un paquete RPM antes de instalarlo. Si la clave GPG no está instalada, se debe instalar desde una ubicación estática y segura, como el CD-ROM o DVD de instalación de Fedora.
+ La utilidad RPM de Fedora intenta verificar automáticamente la firma GPG de un paquete RPM antes de instalarlo. Si la clave GPG no está instalada, se debe instalar desde una ubicación estática y segura, como el CD-ROM o DVD de instalación de Fedora.
</div><div class="para">
- Asumiendo que el disco está montado en <code class="filename">/mnt/cdrom</code>, use el siguiente comando para importarla dentro del <em class="firstterm">anillo de claves</em> (una base de datos de claves confiables en el sistema):
+ Asumiendo que el disco está montado en <code class="filename">/mnt/cdrom</code>, use el siguiente comando para importarla dentro del <em class="firstterm">administrador de claves</em> (keyring, una base de datos de claves confiables en el sistema):
</div><pre class="screen"><code class="command">rpm --import /mnt/cdrom/RPM-GPG-KEY</code>
</pre><div class="para">
Para mostrar una lista de todas las claves instaladas para la verificación de RPM, ejecute el siguiente comando:
@@ -17,10 +17,10 @@
Para mostrar los detalles de alguna clave en particular, use el comando <code class="command">rpm -qi</code> seguido de la salida del comando previo, como en este ejemplo:
</div><pre class="screen"><code class="command">rpm -qi gpg-pubkey-db42a60e-37ea5438</code>
</pre><div class="para">
- Es extremadamente importante verificar la firma de los archivos RPM antes de instalarlos para asegurar que no hayan sido alterados de la fuente original de los paquetes. Para verificar todos los paquetes descargados de una vez, emita el siguiente comando:
+ Es extremadamente importante verificar la firma de los archivos RPM antes de instalarlos para asegurar que no hayan sido alterados desde la fuente original de los paquetes. Para verificar todos los paquetes descargados de una vez, emita el siguiente comando:
</div><pre class="screen"><code class="command">rpm -K /tmp/updates/*.rpm</code>
</pre><div class="para">
Para cada paquete, si la clave GPG se verifica exitosamente, el comando devuelve <code class="computeroutput">gpg OK</code>. Sino, asegúrese que está usando la clave pública de Fedora correcta, asà como la fuente del contenido. Los paquetes que no pasan las verificaciones GPG no se deben instalar, porque pueden haber sido alterados por alguien.
</div><div class="para">
- Después de verificar la clave GPG y de descargar todos los paquetes asociados con el informe de errata, instale los paquetes como root en el indicador del shell.
+ Después de verificar la clave GPG y de descargar todos los paquetes asociados con el informe de errata, instale los paquetes como root en el indicador de la terminal.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Security_Updates.html"><strong>Anterior</strong>1.5. Actualizaciones de seguridad</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Updating_Packages-Installing_Signed_Packages.html"><strong>Siguiente</strong>1.5.3. Instalación de paquetes firmados</a></li></ul></body></html>
Index: sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.3.2. PolÃticas Básicas del Cortafuego</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /><link rel="prev" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /><link rel="next" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html" title="2.8.3.3. Guardando y Restaurando las Reglas de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a cl
ass="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies">2.8.3.2. PolÃticas Básicas del Cortafuego</h4></div></div></div><div class="para">
- El establecimiento de polÃticas básicas de cortafuego crea la base para construir reglas definidas por el usuario más detalladas.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.3.2. PolÃticas básicas del cortafuego</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /><link rel="prev" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /><link rel="next" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html" title="2.8.3.3. Guardando y restaurando las reglas de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a
class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.3.2. PolÃticas básicas del cortafuego"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies">2.8.3.2. PolÃticas básicas del cortafuego</h4></div></div></div><div class="para">
+ El establecimiento de polÃticas básicas de cortafuego crea la base para construir reglas más detalladas definidas por el usuario.
</div><div class="para">
Cada cadena de <code class="command">iptables</code> se compone de una polÃtica predeterminada, y cero o más reglas que funcionan en conjunto con la polÃtica predeterminada para definir el conjunto de reglas del cortafuego.
</div><div class="para">
@@ -15,4 +15,4 @@
Cuando haya establecido las polÃticas por defecto para cada cadena, puede crear y guardar las reglas siguientes para su red y requerimientos de seguridad particulares.
</div><div class="para">
Las siguientes secciones describen cómo guardar las reglas iptables y delinea algunas de las reglas que puede implementar cuando construya su cortafuego con iptables.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Anterior</strong>2.8.3. Uso de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Siguiente</strong>2.8.3.3. Guardando y Restaurando las Reglas de IP...</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Firewalls-Using_IPTables.html"><strong>Anterior</strong>2.8.3. Uso de IPTables</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html"><strong>Siguiente</strong>2.8.3.3. Guardando y restaurando las reglas de IP...</a></li></ul></body></html>
Index: sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,8 +1,8 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.3.3. Guardando y Restaurando las Reglas de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /><link rel="prev" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html" title="2.8.3.2. PolÃticas Básicas del Cortafuego" /><link rel="next" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html" title="2.8.4. Filtrado Común de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site"
/></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules">2.8.3.3. Guardando y Restaurando las Reglas de IPTables</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.8.3.3. Guardando y restaurando las reglas de IPTables</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Firewalls-Using_IPTables.html" title="2.8.3. Uso de IPTables" /><link rel="prev" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html" title="2.8.3.2. PolÃticas básicas del cortafuego" /><link rel="next" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html" title="2.8.4. Filtrado común de IPTables" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Sit
e" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.8.3.3. Guardando y restaurando las reglas de IPTables"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Using_IPTables-Saving_and_Restoring_IPTables_Rules">2.8.3.3. Guardando y restaurando las reglas de IPTables</h4></div></div></div><div class="para">
Los cambios en <code class="command">iptables</code> son transitorios; si el sistema es reiniciado o si el servicio de <code class="command">iptables</code> es reiniciado, las reglas son automáticamente eliminadas y reiniciadas. Para guardar las reglas de modo que sean cargadas cuando el servicio <code class="command">iptables</code> sea iniciado, utilice el siguiente comando:
</div><pre class="screen">[root@miServidor ~ ] # service iptables save
</pre><div class="para">
Las reglas se guardan en el archivo <code class="filename">/etc/sysconfig/iptables</code> y se aplican cada vez que el servicio o la computadora se reinician.
- </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Anterior</strong>2.8.3.2. PolÃticas Básicas del Cortafuego</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Siguiente</strong>2.8.4. Filtrado Común de IPTables</a></li></ul></body></html>
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Using_IPTables-Basic_Firewall_Policies.html"><strong>Anterior</strong>2.8.3.2. PolÃticas básicas del cortafuego</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls-Common_IPTables_Filtering.html"><strong>Siguiente</strong>2.8.4. Filtrado común de IPTables</a></li></ul></body></html>
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,11 +1,11 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.4. Creando una conexión IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html" title="2.7.3. IPsec" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html" title="2.7.5. Instalación de IPsec" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_
left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection">2.7.4. Creando una conexión <abbr class="abbrev">IPsec</abbr></h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.4. Creando una conexión IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html" title="2.7.3. IPsec" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html" title="2.7.5. Instalación de IPsec" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/ima
ge_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.4. Creando una conexión IPsec"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection">2.7.4. Creando una conexión <abbr class="abbrev">IPsec</abbr></h3></div></div></div><div class="para">
Una conexión <abbr class="abbrev">IPsec</abbr> está separada en dos etapas lógicas. En la primera etapa, un nodo <abbr class="abbrev">IPsec</abbr> inicia la conexión con el nodo remoto o la red. El nodo remoto o la red verifica las credenciales del nodo que hace la petición y ambas partes establecen un método de autenticación para la conexión.
</div><div class="para">
En sistemas Fedora, una conexión <abbr class="abbrev">IPsec</abbr> utiliza un método de <em class="firstterm">clave pre-compartida</em> para la autenticación del nodo <abbr class="abbrev">IPsec</abbr>. En una conexión <abbr class="abbrev">IPsec</abbr> de este tipo, ambos equipos deben utilizar la misma clave para poder avanzar hacia la segunda etapa de la conexión <abbr class="abbrev">IPsec</abbr>.
</div><div class="para">
- La segunda etapa de la conexión <abbr class="abbrev">IPsec</abbr> consiste en la creación de una <em class="firstterm">Asociación de seguridad</em> (<acronym class="acronym">SA</acronym>, por las iniciales en inglés de Security Association) entre los nodos <abbr class="abbrev">IPsec</abbr>. Esta etapa genera una base ded datos <abbr class="abbrev">SA</abbr> con información de configuración, como el método de encriptado, los parámetros de intercambio de clave para la sesión secreta, y demás informaciones necesarias. Esta etapa administra la conexión <abbr class="abbrev">IPsec</abbr> actual entre los nodos remotos y las redes.
+ La segunda etapa de la conexión <abbr class="abbrev">IPsec</abbr> consiste en la creación de una <em class="firstterm">Asociación de seguridad</em> (<acronym class="acronym">SA</acronym>, por las iniciales en inglés de Security Association) entre los nodos <abbr class="abbrev">IPsec</abbr>. Esta etapa genera una base de datos <abbr class="abbrev">SA</abbr> con información de configuración, como el método de encriptado, los parámetros de intercambio de clave para la sesión secreta, y demás informaciones necesarias. Esta etapa administra la conexión <abbr class="abbrev">IPsec</abbr> actual entre los nodos remotos y las redes.
</div><div class="para">
La implementación de <abbr class="abbrev">IPsec</abbr> en Fedora utiliza IKE para compartir claves entre equipos a través de Internet. El demonio para claves <code class="command">racoon</code> administra la distribución y el intercambio de clave IKE. Para obtener mayor información acerca de este demonio, vea la página man de <code class="command">racoon</code>.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html"><strong>Anterior</strong>2.7.3. IPsec</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html"><strong>Siguiente</strong>2.7.5. Instalación de IPsec</a></li></ul></body></html>
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.3. IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html" title="2.7.2. VPNs y Fedora" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html" title="2.7.4. Creando una conexión IPsec" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/ima
ges/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec">2.7.3. IPsec</h3></div></div></div><div class="para">
- Fedora ofrece soporte de <abbr class="abbrev">IPsec</abbr> para conectar equipos remotos y redes entre sà utilizando un túnel seguro en un medio de transporte de red común, como lo es Internet. <abbr class="abbrev">IPsec</abbr> puede ser implementada utilizando una configuración de tipo equipo-a-equipo (una estación de trabajo con otra), o de tipo red-a-red (una <acronym class="acronym">LAN</acronym>/<acronym class="acronym">WAN</acronym> con otra).
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.3. IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html" title="2.7.2. VPNs y Fedora" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html" title="2.7.4. Creando una conexión IPsec" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/
images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.3. IPsec"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec">2.7.3. IPsec</h3></div></div></div><div class="para">
+ Fedora ofrece soporte de <abbr class="abbrev">IPsec</abbr> para conectar equipos remotos y redes entre sÃ, utilizando un túnel seguro en un medio de transporte de red común, como lo es Internet. <abbr class="abbrev">IPsec</abbr> puede ser implementado utilizando una configuración de tipo equipo-a-equipo (una estación de trabajo con otra), o de tipo red-a-red (una <acronym class="acronym">LAN</acronym>/<acronym class="acronym">WAN</acronym> con otra).
</div><div class="para">
La utilización de <abbr class="abbrev">IPsec</abbr> en Fedora utiliza <em class="firstterm">Intercambio de Clave de Internet</em> (<em class="firstterm">IKE</em>, por las iniciales en inglés de Internet Key Exchange), un protocolo implementado por el Equipo de Tareas de IngenierÃa de Internet (<acronym class="acronym">IETF</acronym>, por las iniciales en inglés de Internet Engineering Task Force), utilizado para autenticación mutua y asociaciones seguras entre sistemas conectados.
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html"><strong>Anterior</strong>2.7.2. VPNs y Fedora</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html"><strong>Siguiente</strong>2.7.4. Creando una conexión IPsec</a></li></ul></body></html>
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,30 +1,30 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.6. Configuración de IPsec equipo-a-equipo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html" title="2.7.5. Instalación de IPsec" /><link rel="next" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html" title="2.7.6.2. Configuración manual de una conexión IPsec de tipo equipo-a-equipo" /></head><body
class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration">2.7.6. Configuración de IPsec equipo-a-equipo</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.6. Configuración de IPsec equipo-a-equipo</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html" title="2.7.5. Instalación de IPsec" /><link rel="next" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html" title="2.7.6.2. Configuración manual de una conexión IPsec de tipo equipo-a-equipo" /></head><b
ody class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.6. Configuración de IPsec equipo-a-equipo"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration">2.7.6. Configuración de IPsec equipo-a-equipo</h3></div></div></div><div class="para">
IPsec puede configurarse para conectar un equipo de escritorio o estación de trabajo con otro mediante una conexión de tipo equipo-a-equipo. Este tipo de conexión utiliza la red a la que cada uno de los equipos se conecta para crear un túnel seguro entre cada equipo. Los requerimientos de una conexión de equipo-a-equipo son mÃnimos, al igual que la configuración de <abbr class="abbrev">IPsec</abbr>. El equipo necesita solo una conexión dedicada a una red que haga de medio de transporte (como lo es Internet) y Fedora para crear la conexión <abbr class="abbrev">IPsec</abbr>.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Host_to_Host_Connection">2.7.6.1. Conexión equipo-a-equipo</h4></div></div></div><div class="para">
+ </div><div class="section" title="2.7.6.1. Conexión equipo-a-equipo"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Host_to_Host_Connection">2.7.6.1. Conexión equipo-a-equipo</h4></div></div></div><div class="para">
Una conexión de tipo equipo-a-equipo es una conexión encriptada entre dos sistemas, ambos utilizando <abbr class="abbrev">IPsec</abbr> con la misma clave de autenticación. Con la conexión <abbr class="abbrev">IPsec</abbr> activa, cualquier tráfico de red entre los dos equipos es encriptada.
</div><div class="para">
- Para configurar una conexión <abbr class="abbrev">IPsec</abbr> de tipo equipo-a-equipo, siga los siguientes paso para cada equipo:
+ Para configurar una conexión <abbr class="abbrev">IPsec</abbr> de tipo equipo-a-equipo, siga los siguientes pasos para cada equipo:
</div><div class="note"><h2>Nota</h2><div class="para">
DeberÃa realizar los siguientes procedimientos en la máquina actual que está configurando. Evite intentar establecer o configurar conexiones <abbr class="abbrev">IPsec</abbr> remotamente.
- </div></div><div class="orderedlist"><ol><li><div class="para">
+ </div></div><div class="orderedlist"><ol><li class="listitem"><div class="para">
En una terminal, ingrese <code class="command">system-config-network</code> para iniciar la <span class="application"><strong>Herramienta de administración de red</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
En la pestaña de <span class="guilabel"><strong>IPsec</strong></span>, haga clic en <span class="guibutton"><strong>Nuevo</strong></span> para iniciar el asistente de configuración de <abbr class="abbrev">IPsec</abbr>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para iniciar la configuración de una conexión <abbr class="abbrev">IPsec</abbr> de equipo-a-equipo.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Ingrese un nombre único para la conexión, por ejemplo, <strong class="userinput"><code>ipsec0</code></strong>. Si lo necesita, tilde la casilla para activar automáticamente la conexión cada vez que encienda el equipo. Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Seleccione <span class="guilabel"><strong>Encriptado de equipo a equipo</strong></span> como el tipo de conexión, y luego haga clic en <span class="guibutton"><strong>Siguiente</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Seleccione el tipo de método de encriptado a utilizarse: manual o automático.
</div><div class="para">
Si selecciona encriptado manual, deberá indicar más adelante una clave de encriptado. Si selecciona encriptado automático, el demonio <code class="command">racoon</code> se encarga de administrar la clave del encriptado. El paquete <code class="filename">ipsec-tools</code> debe estar instalado si quiere utilizar la encriptación automática.
</div><div class="para">
Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Ingrese la dirección IP de equipo remoto.
</div><div class="para">
Para determinar la dirección IP del equipo remoto, utilice el siguiente comando <span class="emphasis"><em>en el equipo remoto</em></span>:
@@ -40,39 +40,39 @@
</div><div class="note"><h2>Nota</h2><div class="para">
Para conexiones de tipo equipo-a-equipo, los dos equipos deberÃan tener una dirección pública enrutable. Alternativamente, los dos equipos pueden tener una dirección privada no enrutable (por ejemplo, entre los rangos 10.x.x.x o 192.168.x.x) siempre y cuando se encuentren en la misma LAN.
</div><div class="para">
- Si los equipos se encuentran en diferentes LANs, o uno de ellos tiene una dirección pública y el otro una dirección privada, vea <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red">Sección 2.7.7, âConfiguración IPsec red-a-redâ</a>.
+ Si los equipos se encuentran en diferentes LANs, o uno de ellos tiene una dirección pública y el otro una dirección privada, vea la <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red">Sección 2.7.7, âConfiguración IPsec red-a-redâ</a>.
</div></div><div class="para">
Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Si en el paso <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html#list-Security_Guide-list-Security_Guide-list-Security_Guide-st-host-encrypt-type">6</a> se ha seleccionado una encriptación manual, especifique la clave de encriptado a ser utilizada, o haga clic en <span class="guibutton"><strong>Generar</strong></span> para generar una.
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
Indique una clave de autenticación o haga clic en <span class="guibutton"><strong>Generar</strong></span> para generar una. Puede ser una combinación de números y letras.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
- </div></li></ol></div></li><li><div class="para">
+ </div></li></ol></div></li><li class="listitem"><div class="para">
Verifique la información en la página <span class="guilabel"><strong>IPsec â Resumen</strong></span>, y luego haga clic en el botón <span class="guibutton"><strong>Aplicar</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Haga clic en <span class="guimenu"><strong>Archivo</strong></span> => <span class="guimenuitem"><strong>Guardar</strong></span> para guardar la configuración.
</div><div class="para">
Tal vez necesite reiniciar la red para que los cambios tengan efecto. Para reiniciar la red, utilice el siguiente comando:
</div><pre class="screen">[root@myServer ~]# service network restart
-</pre></li><li><div class="para">
+</pre></li><li class="listitem"><div class="para">
Seleccione la conexión <abbr class="abbrev">IPsec</abbr> de la lista y haga clic en el botón de <span class="guibutton"><strong>Activar</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Repita el procedimiento entero para el otro equipo. Es fundamental que se utilice la misma clave del paso <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html#list-Security_Guide-list-Security_Guide-list-Security_Guide-st-host-to-host-keys">8</a> en los demás equipos. De lo contrario, <abbr class="abbrev">IPsec</abbr> no funcionará.
</div></li></ol></div><div class="para">
- Luego de configurar la conexión <abbr class="abbrev">IPsec</abbr>, aparecerá en la lista <abbr class="abbrev">IPsec</abbr> como se lo indica en <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html#figu-Security_Guide-Host_to_Host_Connection-IPsec_Connection" title="Figura 2.10. Conexión IPsec">Figura 2.10, âConexión IPsecâ</a>.
+ Luego de configurar la conexión <abbr class="abbrev">IPsec</abbr>, aparecerá en la lista <abbr class="abbrev">IPsec</abbr> como se lo indica en la <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html#figu-Security_Guide-Host_to_Host_Connection-IPsec_Connection" title="Figura 2.10. Conexión IPsec">Figura 2.10, âConexión IPsecâ</a>.
</div><div class="figure" id="figu-Security_Guide-Host_to_Host_Connection-IPsec_Connection"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-ipsec_host2host.png" alt="Conexión IPsec" /><div class="longdesc"><div class="para">
Conexión IPsec
</div></div></div></div><h6>Figura 2.10. Conexión IPsec</h6></div><br class="figure-break" /><div class="para">
Los siguientes archivos son creados cuando la conexión <abbr class="abbrev">IPsec</abbr> es configurada:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="filename">/etc/sysconfig/network-scripts/ifcfg-<em class="replaceable"><code><nickname></code></em></code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/etc/sysconfig/network-scripts/keys-<em class="replaceable"><code><nickname></code></em></code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/etc/racoon/<em class="replaceable"><code><ip-remota></code></em>.conf</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/etc/racoon/psk.txt</code>
</div></li></ul></div><div class="para">
Si se elige encriptación automática, entonces también se crea el archivo <code class="filename">/etc/racoon/racoon.conf</code>.
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,17 +1,17 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.5. Instalación de IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html" title="2.7.4. Creando una conexión IPsec" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo" /></head><body class=""><p id="title"><a class="left" hre
f="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation">2.7.5. Instalación de IPsec</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.5. Instalación de IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html" title="2.7.4. Creando una conexión IPsec" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo" /></head><body class=""><p id="title"><a class="left"
href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.5. Instalación de IPsec"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation">2.7.5. Instalación de IPsec</h3></div></div></div><div class="para">
La implementación de <abbr class="abbrev">IPsec</abbr> necesita tener instalado el paquete RPM <code class="filename">ipsec-tools</code> en todos los equipos <abbr class="abbrev">IPsec</abbr> (si es que se está utilizando una configuración de tipo equipo-a-equipo), o enrutadores (si es es que se está utilizando una configuración de tipo red-a-red). El paquete RPM contiene bibliotecas esenciales, demonios, y archivos de configuración para establecer la conexión <abbr class="abbrev">IPsec</abbr>, como por ejemplo:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="command">/sbin/setkey</code> â manipula la administración de clave y los atributos de seguridad para <abbr class="abbrev">IPsec</abbr> en el kernel. Este ejecutable es controlado por el demonio de administración de clave <code class="command">racoon</code>. Para obtener mayor información, consulte la página man número 8 de <code class="command">setkey</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="command">/usr/sbin/racoon</code> â el demonio de administración de clave IKE, utilizado para administrar y controlar las asociaciones de seguridad y el compartido de clave entre los sistemas conectados con IPsec.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="filename">/etc/racoon/racoon.conf</code> â el archivo de configuración del demonio <code class="command">racoon</code> utilizado para configurar varios aspectos de la conexión <abbr class="abbrev">IPsec</abbr>, incluyendo los métodos de autenticación y los algoritmos de encriptado utilizados en ella. Para conocer una lista con todas las directivas, consulte la página man número 5 de <code class="filename">racoon.conf</code>.
</div></li></ul></div><div class="para">
Para configurar <abbr class="abbrev">IPsec</abbr> en Fedora, puede utilizar la <span class="application"><strong>Herramienta Administración de Red</strong></span>, o editar manualmente la red y los archivos de configuración de <abbr class="abbrev">IPsec</abbr>.
- </div><div class="itemizedlist"><ul><li><div class="para">
- Para conectar dos equipos en red utilizando IPsec, vea <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo">Sección 2.7.6, âConfiguración de IPsec equipo-a-equipoâ</a>.
- </div></li><li><div class="para">
- Para conectar una <acronym class="acronym">LAN</acronym>/<acronym class="acronym">WAN</acronym> con otra utilizando IPsec, vea <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red">Sección 2.7.7, âConfiguración IPsec red-a-redâ</a>.
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ Para conectar dos equipos en red utilizando IPsec, vea la <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html" title="2.7.6. Configuración de IPsec equipo-a-equipo">Sección 2.7.6, âConfiguración de IPsec equipo-a-equipoâ</a>.
+ </div></li><li class="listitem"><div class="para">
+ Para conectar una <acronym class="acronym">LAN</acronym>/<acronym class="acronym">WAN</acronym> con otra utilizando IPsec, vea la <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html" title="2.7.7. Configuración IPsec red-a-red">Sección 2.7.7, âConfiguración IPsec red-a-redâ</a>.
</div></li></ul></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection.html"><strong>Anterior</strong>2.7.4. Creando una conexión IPsec</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration.html"><strong>Siguiente</strong>2.7.6. Configuración de IPsec equipo-a-equipo</a></li></ul></body></html>
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,29 +1,29 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.7. Configuración IPsec red-a-red</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html" title="2.7.6.2. Configuración manual de una conexión IPsec de tipo equipo-a-equipo" /><link rel="next" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html" title="2.7.7.2. Configur
ación manual de una conexión IPsec de tipo red-a-red." /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration">2.7.7. Configuración IPsec red-a-red</h3></div>
</div></div><div class="para">
- IPsec también puede ser configurado para conectar totalmente a una red (como por ejemplo una <acronym class="acronym">LAN</acronym> o <acronym class="acronym">WAN</acronym>) con otra red remota utilizando una conexión de tipo red-a-red. Este tipo de conexión requiere la configuración de enrutadores <abbr class="abbrev">IPsec</abbr> en cada lado de las redes que se quieren conectar para hacer el proceso transparente y enrutar información de un nodo en una <acronym class="acronym">LAN</acronym>, hacia un nodo en una <acronym class="acronym">LAN</acronym> remota. <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html#figu-Security_Guide-IPsec_Network_to_Network_Configuration-A_network_to_network_IPsec_tunneled_connection" title="Figura 2.11. Una conexión pot túnel IPsec de tipo red-a-red">Figura 2.11, âUna conexión pot túnel IPsec de tipo red-a-redâ</a> muestra un túnel de conexión <abbr class="abbr
ev">IPsec</abbr> de tipo red-a-red.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.7. Configuración IPsec red-a-red</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html" title="2.7.6.2. Configuración manual de una conexión IPsec de tipo equipo-a-equipo" /><link rel="next" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html" title="2.7.7.2. Confi
guración manual de una conexión IPsec de tipo red-a-red." /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPsec_Host_to_Host_Configuration-Manual_IPsec_Host_to_Host_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.7. Configuración IPsec red-a-red"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration">2.7.7. Configuración IPsec r
ed-a-red</h3></div></div></div><div class="para">
+ IPsec también puede ser configurado para conectar totalmente a una red (como por ejemplo una <acronym class="acronym">LAN</acronym> o <acronym class="acronym">WAN</acronym>) con otra red remota utilizando una conexión de tipo red-a-red. Este tipo de conexión requiere la configuración de enrutadores <abbr class="abbrev">IPsec</abbr> en cada lado de las redes que se quieren conectar para hacer el proceso transparente y enrutar información de un nodo en una <acronym class="acronym">LAN</acronym>, hacia un nodo en una <acronym class="acronym">LAN</acronym> remota. <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html#figu-Security_Guide-IPsec_Network_to_Network_Configuration-A_network_to_network_IPsec_tunneled_connection" title="Figura 2.11. Una conexión pot túnel IPsec de tipo red-a-red">Figura 2.11, âUna conexión pot túnel <abbr class="abbrev">IPsec</abbr> de tipo red-a-redâ</a> muestra un túnel de
conexión <abbr class="abbrev">IPsec</abbr> de tipo red-a-red.
</div><div class="figure" id="figu-Security_Guide-IPsec_Network_to_Network_Configuration-A_network_to_network_IPsec_tunneled_connection"><div class="figure-contents"><div class="mediaobject"><img src="images/n-t-n-ipsec-diagram.png" alt="Una conexión pot túnel IPsec de tipo red-a-red" /><div class="longdesc"><div class="para">
Una conexión pot túnel <abbr class="abbrev">IPsec</abbr> de tipo red-a-red
</div></div></div></div><h6>Figura 2.11. Una conexión pot túnel <abbr class="abbrev">IPsec</abbr> de tipo red-a-red</h6></div><br class="figure-break" /><div class="para">
El siguiente diagrama muestra dos <acronym class="acronym">LAN</acronym>s diferentes separadas por Internet. Estas <acronym class="acronym">LAN</acronym>s utilizan enrutadores <abbr class="abbrev">IPsec</abbr> para autenticar e iniciar una conexión utilizando un túnel seguro a través de Internet. Los paquetes en tránsito entre estas dos <acronym class="acronym">LAN</acronym>s que sean interceptados, necesitarÃan un método de decriptado de tipo fuerza bruta para poder atravesar la protección que poseen. El proceso de comunicación de un nodo en el rango IP 192.168.1.0/24, con otro del rango IP 192.168.1.0/24 es completamente transparente a los nodos, al igual que el proceso, encriptado, decriptado, y enrutado de los paquetes <abbr class="abbrev">IPsec</abbr>, es completamente manipulado por el enrutador <abbr class="abbrev">IPsec</abbr>.
</div><div class="para">
La información necesaria para una conexión de tipo red-a-red incluye:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
La dirección IP externamente accesible del enrutador dedicado <abbr class="abbrev">IPsec</abbr>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Los rangos de dirección de red de <acronym class="acronym">LAN</acronym>/<acronym class="acronym">WAN</acronym> ofrecidos por los enrutadores <abbr class="abbrev">IPsec</abbr> (como por ejemplo, 192.168.1.0/24 or 10.0.1.0/24)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Las direcciones IP de los dispositivos de las puertas de enlace que enrutan los datos desde los nodos de red hacia Interne
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Un nombre único, por ejemplo, <code class="computeroutput">ipsec1</code>. Esto es utilizado para identificar la conexión <abbr class="abbrev">IPsec</abbr> y poder identificarla de otros dispositivos o conexiones.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Una clave de encriptado generada manualmente, o automáticamente mediante la utilización de <code class="command">racoon</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Una clave de autenticación pre-compartida que es utilizada a lo largo de la etapa inicial de la conexión, y que también será utilizada luego para intercambiar claves de encriptado durante de la sesión.
- </div></li></ul></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Network_to_Network_VPN_Connection">2.7.7.1. Conexión red-a-red (<abbr class="abbrev">VPN</abbr>)</h4></div></div></div><div class="para">
+ </div></li></ul></div><div class="section" title="2.7.7.1. Conexión red-a-red (VPN)"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Network_to_Network_VPN_Connection">2.7.7.1. Conexión red-a-red (<abbr class="abbrev">VPN</abbr>)</h4></div></div></div><div class="para">
Una conexión <abbr class="abbrev">IPsec</abbr> de tipo red-a-red utiliza dos enrutadores <abbr class="abbrev">IPsec</abbr>, uno para cada red, a través de los cuales es enrutado el tráfico de red para las subredes privadas.
</div><div class="para">
- Por ejemplo, como se muestra en <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html#figu-Security_Guide-Network_to_Network_VPN_Connection-Network_to_Network_IPsec" title="Figura 2.12. IPsec red-a-red">Figura 2.12, âIPsec red-a-redâ</a>, si la red privada 192.168.1.0/24 envÃa tráfico hacia la red privada 192.168.2.0/24, los paquetes van a través de la puerta-de-enlace-0, al ipsec0, a través de internet, hacia ipsec1,a la puerta-de-enlace-1, y hacia la subred 192.168.2.0/24
+ Por ejemplo, como se muestra en la <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html#figu-Security_Guide-Network_to_Network_VPN_Connection-Network_to_Network_IPsec" title="Figura 2.12. IPsec red-a-red">Figura 2.12, âIPsec red-a-redâ</a>, si la red privada 192.168.1.0/24 envÃa tráfico hacia la red privada 192.168.2.0/24, los paquetes van a través de la puerta-de-enlace-0, al ipsec0, a través de internet, hacia ipsec1,a la puerta-de-enlace-1, y hacia la subred 192.168.2.0/24
</div><div class="para">
Los enrutadores <abbr class="abbrev">IPsec</abbr> necesitan direcciones IP públicas capaces de recibir paquetes, y un segundo dispositivo Ethernet conectado a sus respectivas redes privadas. El tráfico sólo viaja a través de un enrutador <abbr class="abbrev">IPsec</abbr> si su destinatario es otro enrutador <abbr class="abbrev">IPsec</abbr> con el cual ha establecido una conexión encriptada.
</div><div class="figure" id="figu-Security_Guide-Network_to_Network_VPN_Connection-Network_to_Network_IPsec"><div class="figure-contents"><div class="mediaobject"><img src="images/n-t-n-ipsec-diagram.png" alt="IPsec red-a-red" /><div class="longdesc"><div class="para">
@@ -32,45 +32,45 @@
Opciones alternativas para la configuración de red pueden establecer un cortafuegos entre Internet y cada enrutador IP, y un cortafuegos de intranet entre el enrutador <abbr class="abbrev">IPsec</abbr> y la puerta de enlace de la subred. En enrutador <abbr class="abbrev">IPsec</abbr> y la puerta de enlace para la subred puede ser un sistema con dos dispositivos Ethernet: uno con una dirección IP pública que actúa como un enrutador <abbr class="abbrev">IPsec</abbr>; y otro con una dirección Ip privada que actúa como la puerta de enlace para la subred privada. Cada enrutador <abbr class="abbrev">IPsec</abbr> puede utilizar la puerta de enlace para sus redes privadas, o una puerta de enlace pública para enviar los paquetes al otro enrutador <abbr class="abbrev">IPsec</abbr>.
</div><div class="para">
Utilice el siguiente procedimiento para configurar una conexión <abbr class="abbrev">IPsec</abbr> de tipo red-a-red:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
En una terminal, ingrese <code class="command">system-config-network</code> para iniciar la <span class="application"><strong>Herramienta de administración de red</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
En la pestaña de <span class="guilabel"><strong>IPsec</strong></span>, haga clic en <span class="guibutton"><strong>Nuevo</strong></span> para iniciar el asistente de configuración de <abbr class="abbrev">IPsec</abbr>.
- </div></li><li><div class="para">
- Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para empezar a configurar una conexión <abbr class="abbrev">IPsec</abbr> de tiop red-a-red.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para empezar a configurar una conexión <abbr class="abbrev">IPsec</abbr> de tipp red-a-red.
+ </div></li><li class="listitem"><div class="para">
Ingrese un nombre de usuario único para la conexión, por ejemplo, <strong class="userinput"><code>ipsec0</code></strong>. Si lo necesita, tilde la casilla para que automáticamente se active la conexión cuando se inicie el equipo. Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Seleccione <span class="guilabel"><strong>Encriptado de red a red (VPN)</strong></span> como el tipo de conexión, y luego haga clic en <span class="guibutton"><strong>Siguiente</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Seleccione el tipo de método de encriptado a utilizarse: manual o automático.
</div><div class="para">
Si selecciona encriptado manual, deberá indicar más adelante una clave de encriptado. Si selecciona encriptado automático, el demonio <code class="command">racoon</code> se encarga de administrar la clave del encriptado. El paquete <code class="filename">ipsec-tools</code> debe estar instalado si quiere utilizar la encriptación automática.
</div><div class="para">
Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
En la página <span class="guilabel"><strong>Red local</strong></span>, ingrese la siguiente información:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="guilabel"><strong>Local Network Address</strong></span> â La direción IP del dispositivo en el enrutador <abbr class="abbrev">IPsec</abbr> conectado a la red privada.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="guilabel"><strong>Local Subnet Mask</strong></span> â La máscara de subred de la dirección IP de la red local.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="guilabel"><strong>Local Network Gateway</strong></span> â La puerta de enlace para la subred privada.
</div></li></ul></div><div class="para">
Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
</div><div class="figure" id="figu-Security_Guide-Network_to_Network_VPN_Connection-Local_Network_Information"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-ipsec_n_to_n_local.png" alt="Información de Red Local" /><div class="longdesc"><div class="para">
Información de Red Local
- </div></div></div></div><h6>Figura 2.13. Información de Red Local</h6></div><br class="figure-break" /></li><li><div class="para">
+ </div></div></div></div><h6>Figura 2.13. Información de Red Local</h6></div><br class="figure-break" /></li><li class="listitem"><div class="para">
En la página de <span class="guilabel"><strong>Red remota</strong></span>, ingrese la siguiente información:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<span class="guilabel"><strong>Remote IP Address</strong></span> â La dirección IP pública capaz de recibir tráfico del enrutador <abbr class="abbrev">IPsec</abbr> para la <span class="emphasis"><em>otra</em></span> red privada. En nuestro ejemplo, para ipsec0, ingrese la dirección IP pública capaz de recibir tráfico de upsec1, y viceversa.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="guilabel"><strong>Remote Network Address</strong></span> â La dirección de red de la subred privada detrás del <span class="emphasis"><em>otro</em></span> enrutador <abbr class="abbrev">IPsec</abbr>. En nuestro ejemplo, ingrese <strong class="userinput"><code>192.168.1.0</code></strong> si está configurando ipsec1, e ingrese <strong class="userinput"><code>192.168.2.0</code></strong> si está configurando ipsec0.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="guilabel"><strong>Remote Subnet Mask</strong></span> â La máscara de subred de la dirección IP remota.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<span class="guilabel"><strong>Remote Network Gateway</strong></span> â La dirección Ip de la puerta de enlace para la dirección de red remota.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Si en la etapa <a class="xref" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration.html#list-Security_Guide-list-Security_Guide-list-Security_Guide-st-host-encrypt-type-n">6</a> se ha seleccionado encriptado manual, especifique la clave de encriptado a usarse o haga clic en <span class="guibutton"><strong>Generar</strong></span> para crear una.
</div><div class="para">
Especifique una clave de autenticación o haga clic en <span class="guibutton"><strong>Generar</strong></span> para crear una. Esta clave puede ser cualquier combinación de números y letras.
@@ -78,17 +78,17 @@
Haga clic en <span class="guibutton"><strong>Siguiente</strong></span> para continuar.
</div><div class="figure" id="figu-Security_Guide-Network_to_Network_VPN_Connection-Remote_Network_Information"><div class="figure-contents"><div class="mediaobject"><img src="images/fed-ipsec_n_to_n_remote.png" alt="Información de Red Remota" /><div class="longdesc"><div class="para">
Información de Red Remota
- </div></div></div></div><h6>Figura 2.14. Información de Red Remota</h6></div><br class="figure-break" /></li><li><div class="para">
+ </div></div></div></div><h6>Figura 2.14. Información de Red Remota</h6></div><br class="figure-break" /></li><li class="listitem"><div class="para">
Verifique la información en la página <span class="guilabel"><strong>IPsec â Resumen</strong></span>, y luego haga clic en el botón <span class="guibutton"><strong>Aplicar</strong></span>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Seleccione <span class="guimenu"><strong>Archivo</strong></span> => <span class="guimenuitem"><strong>Guardar</strong></span> para guardar la configuración.
- </div></li><li><div class="para">
- Selecciones la conexión <abbr class="abbrev">IPsec</abbr> de la lista, y luego haga clic en <span class="guibutton"><strong>Activar</strong></span> para activar la conexión.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ Seleccione la conexión <abbr class="abbrev">IPsec</abbr> de la lista, y luego haga clic en <span class="guibutton"><strong>Activar</strong></span> para activar la conexión.
+ </div></li><li class="listitem"><div class="para">
Habilitando reenvÃo IP:
- </div><div class="orderedlist"><ol><li><div class="para">
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
Edite el archivo <code class="filename">/etc/sysctl.conf</code> y establezca <code class="computeroutput">net.ipv4.ip_forward</code> a <strong class="userinput"><code>1</code></strong>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
Use el siguiente comando para habilitar los cambios:
</div><pre class="screen">[root@myServer ~]# /sbin/sysctl -p /etc/sysctl.conf
</pre></li></ol></div></li></ol></div><div class="para">
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.8. Iniciar y detener una conexión IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html" title="2.7.7.2. Configuración manual de una conexión IPsec de tipo red-a-red." /><link rel="next" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /></head><body class=""><p id="title"><a class="left" href="
http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection">2.7.8. Iniciar y detener una conexión <abbr class="abbrev">IPsec</abbr></h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.8. Iniciar y detener una conexión IPsec</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html" title="2.7.7.2. Configuración manual de una conexión IPsec de tipo red-a-red." /><link rel="next" href="sect-Security_Guide-Firewalls.html" title="2.8. Cortafuegos" /></head><body class=""><p id="title"><a class="left" hre
f="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-IPsec_Network_to_Network_Configuration-Manual_IPsec_Network_to_Network_Configuration.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Firewalls.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.8. Iniciar y detener una conexión IPsec"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection">2.7.8. Iniciar y detener una conexión <abbr class="abbrev">IPsec</abbr></h3></div></div></div><div class="para">
Si la conexión <abbr class="abbrev">IPsec</abbr> no fue configurada para activarse durante el arranque del equipo, puede controlarla desde la lÃnea de comandos.
</div><div class="para">
Para iniciar la conexión, utilice el siguiente comando en cada uno de los equipos para una IPsec de tipo equipo-a-equipo, o en cada uno de los enrutadores <abbr class="abbrev">IPsec</abbr> para una IPsec de tipo red-a-red:
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.2. VPNs y Fedora</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html" title="2.7.3. IPsec" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img
src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD">2.7.2. VPNs y Fedora</h3></div></div></div><div class="para">
- Fedora ofrece varias opciones en términos de implementar herramientas de software para conectarse de manera segura en una <acronym class="acronym">WAN</acronym>. La utilización de <em class="firstterm">Protocolos de Seguridad de Internet</em> (<acronym class="acronym">IPsec</acronym>, por las iniciales en inglés de Internet Protocol Security), es la herramienta <abbr class="abbrev">VPN</abbr> para Fedora, y cubre adecuadamente las necesidades de las organizaciones que posean oficinas sucursales, o usuarios remotos
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7.2. VPNs y Fedora</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="prev" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html" title="2.7.3. IPsec" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><i
mg src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.7.2. VPNs y Fedora"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD">2.7.2. VPNs y Fedora</h3></div></div></div><div class="para">
+ Fedora ofrece varias opciones en términos de implementar herramientas de software para conectarse de manera segura en una <acronym class="acronym">WAN</acronym>. La utilización de <em class="firstterm">Protocolos de Seguridad de Internet</em> (<acronym class="acronym">IPsec</acronym>), es la herramienta <abbr class="abbrev">VPN</abbr> para Fedora, y cubre adecuadamente las necesidades de las organizaciones que posean oficinas sucursales, o usuarios remotos
</div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Virtual_Private_Networks_VPNs.html"><strong>Anterior</strong>2.7. Redes privadas virtuales (VPNs, por las inic...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec.html"><strong>Siguiente</strong>2.7.3. IPsec</a></li></ul></body></html>
Index: sect-Security_Guide-Virtual_Private_Networks_VPNs.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Virtual_Private_Networks_VPNs.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Virtual_Private_Networks_VPNs.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Virtual_Private_Networks_VPNs.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,15 +1,15 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html" title="2.6.10.2. Páginas web útiles sobre Kerberos" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html" title="2.7.2. VPNs y Fedora" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Con
tent/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</h2></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Securing_Your_Network.html" title="CapÃtulo 2. Asegurando su Red" /><link rel="prev" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html" title="2.6.10.2. Páginas web útiles sobre Kerberos" /><link rel="next" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html" title="2.7.2. VPNs y Fedora" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_
Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</h2></div></div></div><div class="para">
Las organizaciones con diferentes oficinas satélites, a menudo se conectan entre ellas mediante lÃneas constituidas especÃficamente para proteger los datos vitales y asegurar la eficacia en su transferencia. Por ejemplo, muchos comercios utilizan lÃneas de frame relay o <em class="firstterm">Modo de Transferencia no Sincronizada</em> (<acronym class="acronym">ATM</acronym>, por las iniciales en inglés de Asynchronous Transfer Mode) como una herramienta de comunicaciones de tipo punto-a-punto para enlazar una oficina con el resto. Este puede llegar a ser un recurso algo costoso, especialmente para pequeñas o medianas empresas, que quieren expandirse sin tener que pagar los altos costos que involucra la utilización de circuitos digitales a medida, generalmente utilizados por empresas de mayor poder adquisitivo.
</div><div class="para">
- Para poder cubrir estas necesidades, se han desarrollado <em class="firstterm">Redes Privadas Virtuales</em> (<abbr class="abbrev">VPN</abbr>s, por las iniciales en inglés de Virtual Private Networks). Utilizando los mismo principios de funcionamiento que los circuitos a medida, las <abbr class="abbrev">VPN</abbr>s permiten comunicaciones digitales seguras entre dos elementos (o redes), creando una <em class="firstterm">Red de Area Global</em> (<acronym class="acronym">WAN</acronym>, por las iniciales en inglés de Wide Area Network) de las <em class="firstterm">Redes de Area Local</em> (<acronym class="acronym">LAN</acronym>s, por las iniciales de Local Area Networks) existentes. Donde la diferencia entre frame relay o ATM reside en el medio de transporte que se utiliza. Las <abbr class="abbrev">VPN</abbr>s transmiten sobre IP mediante la utilización de datagramas como su medio de transporte, convirtiéndolas en un conducto seguro a través de Internet hacia un destino
especÃfico. La mayorÃa de las implementaciones <abbr class="abbrev">VPN</abbr> de software libre incorporan estándares abiertos de métodos de encriptación para, posteriormente, enmascarar los datos en tránsito.
+ Para poder cubrir estas necesidades, se han desarrollado las <em class="firstterm">Redes Privadas Virtuales</em> (<abbr class="abbrev">VPN</abbr>s). Utilizando los mismos principios de funcionamiento que los circuitos a medida, las <abbr class="abbrev">VPN</abbr>s permiten comunicaciones digitales seguras entre dos elementos (o redes), creando una <em class="firstterm">Red de Area Global</em> (<acronym class="acronym">WAN</acronym>, por las iniciales en inglés de Wide Area Network) a partir de <em class="firstterm">Redes de Area Local</em> (<acronym class="acronym">LAN</acronym>s, Local Area Networks) existentes. La diferencia entre frame relay o ATM reside en el medio de transporte que se utiliza. Las <abbr class="abbrev">VPN</abbr>s transmiten sobre IP mediante la utilización de datagramas como su medio de transporte, convirtiéndolas en un conducto seguro a través de Internet hacia un destino especÃfico. La mayorÃa de las implementaciones <abbr class="abbrev">VPN</
abbr> de software libre incorporan estándares abiertos de métodos de encriptación para, posteriormente, enmascarar los datos en tránsito.
</div><div class="para">
- Algunas organizaciones utilizan herramientas <abbr class="abbrev">VPN</abbr> de hardware para incrementar la seguridad, mientras que otras utilizan software, o implementaciones derivadas en protocolos. Muchos proveedores ofrecen herramientas <abbr class="abbrev">VPN</abbr> de hardware, como Cisco, Nortel, IBM y Checkpoint. Existe una herramienta gratuita de software <abbr class="abbrev">VPN</abbr>s para Linux denominada FreeS/Wan que utiliza una implementación estandarizada del <em class="firstterm">Protocolo de Seguridad de Internet</em> (<abbr class="abbrev">IPsec</abbr>, por las iniciales en inglés de Internet Protocol Security). Estas herramientas <abbr class="abbrev">VPN</abbr>, ya sean derivadas de hardware o de software, trabajan como enrutadores especializados que existen entre la conexión IP desde una oficina hacia otra.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</h3></div></div></div><div class="para">
- Cuando un paquete se transmite desde un cliente, se envÃa a través del enrutador o puerta de enlace <abbr class="abbrev">VPN</abbr>, que le añade un <em class="firstterm">Encabezado de autenticación</em> (<abbr class="abbrev">AH</abbr>, por las iniciales en inglés de Authentication Header) para su enrutamiento y autenticación. Los datos son entonces encriptados y, por último, empaquetados con una <em class="firstterm">Carga Util de Seguridad por Encapsulado</em> (<abbr class="abbrev">ESP</abbr>). Esto, más adelante, constituye las instrucciones de desencriptado y entrega.
+ Algunas organizaciones utilizan herramientas <abbr class="abbrev">VPN</abbr> de hardware para incrementar la seguridad, mientras que otras utilizan software, o implementaciones derivadas en protocolos. Muchos proveedores ofrecen herramientas <abbr class="abbrev">VPN</abbr> de hardware, como Cisco, Nortel, IBM y Checkpoint. Existe una herramienta gratuita de software <abbr class="abbrev">VPN</abbr> para Linux denominada FreeS/Wan que utiliza una implementación estandarizada del <em class="firstterm">Protocolo de Seguridad de Internet</em> (<abbr class="abbrev">IPsec</abbr>, por las iniciales en inglés de Internet Protocol Security). Estas herramientas <abbr class="abbrev">VPN</abbr>, ya sean derivadas de hardware o de software, trabajan como enrutadores especializados que existen entre la conexión IP desde una oficina hacia otra.
+ </div><div class="section" title="2.7.1. ¿Cómo funciona una VPN?"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</h3></div></div></div><div class="para">
+ Cuando un paquete se transmite desde un cliente, se envÃa a través del enrutador o puerta de enlace <abbr class="abbrev">VPN</abbr>, que le añade un <em class="firstterm">Encabezado de autenticación</em> (<abbr class="abbrev">AH</abbr>, por las iniciales en inglés de Authentication Header) para su enrutamiento y autenticación. Los datos son entonces encriptados y, por último, empaquetados con una <em class="firstterm">Carga Util de Seguridad por Encapsulado</em> (<abbr class="abbrev">ESP</abbr>, por las inicales en inglés de Encapsulating Security Payload). Esto, más adelante, constituye las instrucciones de desencriptado y entrega.
</div><div class="para">
El enrutador <abbr class="abbrev">VPN</abbr> que recibe los paquetes, quita la información de los cabezales, decripta los datos y los envÃa a su destinatario (ya sea una estación de trabajo u otro nodo en la red). Utilizando una conexión de tipo red-a-red, el nodo receptor en la red local recibe los paquetes ya decriptados y listos para su procesamiento. El proceso de encriptado/decriptado en una conexión <abbr class="abbrev">VPN</abbr> de tipo red-a-red es transparente al nodo local.
</div><div class="para">
- Con tal alto nivel de seguridad, un atacante no solo debe tener que poder interceptar el paquete, sino que además tiene que decriptarlo. Los intrusos que utilizan ataques de tipo intermediario entre un servidor y el cliente, deben tener también acceso a, como mÃnimo, una de las claves privadas para autenticar sesiones. debido a que se utilizan diferentes capaz en el proceso de encriptación y decriptación, las <abbr class="abbrev">VPN</abbr>s son medios seguros y efectivos de conectar múltiples nodos remotos y poder actuar como una intranet unificada.
+ Con tal alto nivel de seguridad, un atacante no solo debe tener que poder interceptar el paquete, sino que además tiene que decriptarlo. Los intrusos que utilizan ataques de tipo intermediario entre un servidor y el cliente, deben tener también acceso a, como mÃnimo, una de las claves privadas para autenticar sesiones. debido a que se utilizan diferentes capas en el proceso de encriptación y decriptación, las <abbr class="abbrev">VPN</abbr>s son medios seguros y efectivos de conectar múltiples nodos remotos y poder actuar como una intranet unificada.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Additional_Resources-Useful_Kerberos_Websites.html"><strong>Anterior</strong>2.6.10.2. Páginas web útiles sobre Kerberos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD.html"><strong>Siguiente</strong>2.7.2. VPNs y Fedora</a></li></ul></body></html>
Index: sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,17 +1,17 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.2. Definiendo evaluación y pruebas</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /><link rel="prev" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /><link rel="next" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right"
href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Vulnerability_Assessment.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing">1.2.2. Definiendo evaluación y pruebas</h3></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.2. Definiendo evaluación y pruebas</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /><link rel="prev" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /><link rel="next" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html" title="1.2.3. Herramientas de evaluación" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="righ
t" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Vulnerability_Assessment.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.2.2. Definiendo evaluación y pruebas"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing">1.2.2. Definiendo evaluación y pruebas</h3></div></div></div><div class="para">
Las evaluaciones de debilidades pueden ser catalogadas en dos grandes tipos: <em class="firstterm">De afuera hacia adentro</em> y <em class="firstterm">de adentro hacia afuera</em>.
</div><div class="para">
- Cuando se realice una evaluación de debilidades desde afuera hacia adentro, estará intentando comprometer su sistema desde el exterior. El punto de vista del atacante lo obtiene al considerarse fuera de su compañÃa. Usted ve lo que el atacante ve â direcciones IP públicas y capaces de ser enrutadas, sistemas en las interfases externas <em class="firstterm">DMZ</em> de su cortafuegos, y más. DMZ significa "zona desmilitarizada" (por las iniciales en inglés de Demilitarized Zone), y hace referencia a una computadora o red pequeña ubicada entre una red interna confiable, como por ejemplo una red LAN corporativa privada, y una red externa no confiable, como por ejemplo los es Internet pública. Por lo general, DMZ contiene dispositivos accesibles al tráfico de Internet, como son los servidores de red (HTTP), servidores FTP, servidores SMTP (correo electrónico) y servidores DNS.
+ Cuando se realice una evaluación de debilidades desde afuera hacia adentro, estará intentando comprometer su sistema desde el exterior. El punto de vista del atacante lo obtiene al considerarse fuera de su compañÃa. Usted ve lo que el atacante ve â direcciones IP públicas y capaces de ser enrutadas, sistemas en las interfases externas <em class="firstterm">DMZ</em> de su cortafuegos, y más. DMZ significa "zona desmilitarizada" (por las iniciales en inglés de Demilitarized Zone), y hace referencia a una computadora o red pequeña ubicada entre una red interna confiable, como por ejemplo una red LAN corporativa privada, y una red externa no confiable, como por ejemplo lo es Internet pública. Por lo general, DMZ contiene dispositivos accesibles al tráfico de Internet, como son los servidores de red (HTTP), servidores FTP, servidores SMTP (correo electrónico) y servidores DNS.
</div><div class="para">
- Cuando realice una evaluación de debilidades desde adentro hacia afuera, usted tiene una especie de ventaja ya que, al estar en una ubicación interna su estado es el de ser alguien confiable, y por lo tanto, superior. Este es el punto de vista adquiere usted y sus compañeros de trabajo, cada vez que se registran en el sistema. Puede ver servidores de impresión, servidores de archivos, bases de datos, y demás recursos.
+ Cuando realice una evaluación de debilidades desde adentro hacia afuera, usted tiene una especie de ventaja ya que, al estar en una ubicación interna, su estado es el de ser alguien confiable, y por lo tanto, superior. Este es el punto de vista adquieren usted y sus compañeros de trabajo, cada vez que se registran en el sistema. Puede ver servidores de impresión, servidores de archivos, bases de datos, y demás recursos.
</div><div class="para">
- Existen notables distinciones entre estos dos tipos de evaluaciones. Desde el interior de la compañÃa se tienen privilegios superiores a los que se obtendrÃan desde el exterior. Aún hoy, en muchas organizaciones, la seguridad es configurada de tal manera para evitar que ingresen intrusos desde el exterior, y muy poco se hace para asegurar los elementos internos de la organización (como ser cortafuegos departamentales, controles de acceso de niveles de usuarios, procedimientos de autenticaciones para recursos internos, etc.) Por lo general, existen muchos más recursos si se buscan dentro de una compañÃa, ya que la mayorÃa de los sistemas son internos a ella. Una vez que se encuentre fuera de la compañÃa, inmediatamente será identificado como un elemento no seguro. Los sistemas y las herramientas disponibles para utilizar desde fuera son, generalmente, muy limitadas.
+ Existen notables distinciones entre estos dos tipos de evaluaciones. Desde el interior de la compañÃa se tienen privilegios superiores a los que se obtendrÃan desde el exterior. Aún hoy, en muchas organizaciones, la seguridad es configurada de tal manera para evitar que ingresen intrusos desde el exterior, y muy poco se hace para asegurar los elementos internos de la organización (como ser cortafuegos departamentales, controles de acceso de niveles de usuarios, procedimientos de autenticaciones para recursos internos, etc.). Por lo general, existen muchos más recursos si se busca dentro de una compañÃa, ya que la mayorÃa de los sistemas son internos a ella. Una vez que se encuentre fuera de la compañÃa, inmediatamente será identificado como un elemento no seguro. Los sistemas y las herramientas disponibles para utilizar desde fuera son, generalmente, muy limitadas.
</div><div class="para">
- Considere la diferencia existente entre evaluaciones de debilidades y <em class="firstterm">pruebas de penetración</em>. Piense en una evaluación de debilidades como el primer paso de una prueba de penetración. La información obtenida en la evaluación es utilizada para la prueba. Cualesquiera sean las áreas o los lugares que el resultado de la evaluación haya sugerido verificar, en búsqueda de agujeros o debilidades potenciales, serán esos mismos lugares los que la prueba de penetración intentará utilizar para aprovechar esas debilidades e ingresar al sistema.
+ Considere la diferencia existente entre evaluaciones de debilidades y <em class="firstterm">pruebas de penetración</em>. Piense en una evaluación de debilidades como el primer paso de una prueba de penetración. La información obtenida en la evaluación es utilizada para la prueba. Cualesquiera sean las áreas o los lugares que el resultado de la evaluación haya sugerido verificar en búsqueda de agujeros o debilidades potenciales, serán esos mismos lugares los que la prueba de penetración intentará utilizar para aprovechar esas debilidades e ingresar al sistema.
</div><div class="para">
- Acceder a la infraestructura de la red es un proceso dinámico. La seguridad es dinámica, tanto la fÃsica como la de la información. Realizar una evaluación determina una imagen general, que puede arrojar resultados falsos, tanto para bien como para mal.
+ Acceder a la infraestructura de la red es un proceso dinámico. La seguridad es dinámica, tanto la fÃsica como la de la información. Realizar una evaluación determina una visión general, que puede arrojar resultados falsos, tanto para bien como para mal.
</div><div class="para">
La eficacia de los administradores de seguridad es directamente proporcional a las herramientas que utilizan y al conocimiento que poseen. Elija cualquiera de las herramientas de evaluación que se encuentren disponibles actualmente, ejecútelas en su sistema, y es casi una garantÃa que algunos resultados serán erróneos. Ya sea por una falla del programa, o por un error del usuario, el resultado será el mismo. La herramienta puede llegar a encontrar debilidades que en realidad no existen (falsos positivos); o , peor aún, la herramienta puede no encontrar debilidades que efectivamente existen (falsos negativos).
</div><div class="para">
@@ -20,24 +20,24 @@
Intentar aprovechar las debilidades de los recursos de producción, puede tener efectos adversos en la productividad y eficiencia de sus sistemas y redes.
</div></div><div class="para">
En la lista siguiente se examinan algunos de los beneficios de llevar a cabo evaluaciones de vulnerabilidad.
- </div><div class="itemizedlist"><ul><li><div class="para">
- Cree un enfoque pro-activo sobre la seguridad de la información
- </div></li><li><div class="para">
- Encontrar potenciales debilidades antes que las encuentren los atacantes
- </div></li><li><div class="para">
- Resultados en los sistemas que se mantiene actualizados y parcheados
- </div></li><li><div class="para">
- Promover el crecimiento y las ayudas en el desarrollo de la especialización de personal
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ Crea un enfoque pro-activo sobre la seguridad de la información
+ </div></li><li class="listitem"><div class="para">
+ Encuentra potenciales debilidades antes que las encuentren los atacantes
+ </div></li><li class="listitem"><div class="para">
+ Funciona en sistemas que se mantiene actualizados y enmendados
+ </div></li><li class="listitem"><div class="para">
+ Promueve el crecimiento y la asistencia en el desarrollo de la especialización del personal
+ </div></li><li class="listitem"><div class="para">
Reduce las pérdidas económicas y la publicidad negativa
- </div></li></ul></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Defining_Assessment_and_Testing-Establishing_a_Methodology">1.2.2.1. Estableciendo una metodologÃa</h4></div></div></div><div class="para">
- Para ayudar en la selección de las herramientas para realizar una evaluación de debilidades, es útil establecer un método. Desafortunadamente, por el momento no existe una metodologÃa previamente definida, sin embargo, el sentido común y adoptar buenas costumbres en materia de seguridad pueden actuar como una guÃa eficiente.
+ </div></li></ul></div><div class="section" title="1.2.2.1. Estableciendo una metodologÃa"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Defining_Assessment_and_Testing-Establishing_a_Methodology">1.2.2.1. Estableciendo una metodologÃa</h4></div></div></div><div class="para">
+ Para ayudar en la selección de las herramientas para realizar una evaluación de debilidades, es útil establecer un método. Desafortunadamente, por el momento no existe una metodologÃa previamente definida, sin embargo, el sentido común y el hecho de adoptar buenas costumbres en materia de seguridad pueden actuar como una guÃa eficiente.
</div><div class="para">
- <span class="emphasis"><em>¿Cuál es el objetivo? ¿Estamos observando un servidor, o la totalidad de una red y todo lo que en ella existe? ¿Estamos fuera o dentro de la compañÃa?</em></span>. Las respuestas a estas preguntas son importantes debido a que ayudan a determinar, no solo las herramientas que tendremos que utilizar, sino también la forma en que vamos a hacerlo.
+ <span class="emphasis"><em>¿Cuál es el objetivo? ¿Estamos observando un servidor, o la totalidad de una red y todo lo que en ella existe? ¿Estamos fuera o dentro de la compañÃa?</em></span> Las respuestas a estas preguntas son importantes debido a que ayudan a determinar, no solo las herramientas que tendremos que utilizar, sino también la forma en que vamos a hacerlo.
</div><div class="para">
Para aprender más acerca del establecimiento de metodologÃas, visite los siguientes sitios web:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<a href="http://www.isecom.org/osstmm/">http://www.isecom.org/osstmm/</a> <em class="citetitle">El manual de metodologÃa de prueba de seguridad de código abierto</em> (OSSTMM, por las iniciales en inglés de The Open Source Security Testing Methodology Manual)
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://www.owasp.org/">http://www.owasp.org/</a> <em class="citetitle">El proyecto de seguridad de aplicaciones de red abierta</em> (OWASP, por las iniciales en inglés de The Open Web Application Security Project)
</div></li></ul></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Vulnerability_Assessment.html"><strong>Anterior</strong>1.2. Evaluación de debilidades</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html"><strong>Siguiente</strong>1.2.3. Herramientas de evaluación</a></li></ul></body></html>
Index: sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools.html 31 Oct 2009 01:29:28 -0000 1.3
@@ -1,18 +1,18 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3. Herramientas de evaluación</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /><link rel="prev" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html" title="1.2.2. Definiendo evaluación y pruebas" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html" title="1.2.3.2. Nessus" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" hr
ef="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools">1.2.3. Herramientas de evaluación</h3></div></div></div><div class="para">
- Una evaluación puede iniciarse utilizando algún tipo de herramienta que permita reunir información. Cuando se acceda a la totalidad de la red, primero haga un mapeo del diagrama para encontrar los equipos que se encuentran en ejecución. Una vez localizados, examine a cada uno de ellos de manera individual. Para concentrarse en estos equipos se necesita otro conjunto de herramientas. Conocer qué herramientas utilizar puede ser el momento más importante a la hora de encontrar debilidades.
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2.3. Herramientas de evaluación</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-Vulnerability_Assessment.html" title="1.2. Evaluación de debilidades" /><link rel="prev" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html" title="1.2.2. Definiendo evaluación y pruebas" /><link rel="next" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html" title="1.2.3.2. Nessus" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right"
href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Evaluating_the_Tools-Nessus.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="1.2.3. Herramientas de evaluación"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools">1.2.3. Herramientas de evaluación</h3></div></div></div><div class="para">
+ Una evaluación puede iniciarse utilizando algún tipo de herramienta que permita reunir información. Cuando se acceda a la totalidad de la red, primero haga un mapeo del diagrama para encontrar los equipos que se encuentren en ejecución. Una vez localizados, examine a cada uno de ellos de manera individual. Para concentrarse en estos equipos se necesita otro conjunto de herramientas. Conocer qué herramientas utilizar puede ser la etapa más importante del proceso para poder encontrar debilidades.
</div><div class="para">
- Al igual que con cualquier aspecto de nuestra vida cotidiana, existen numerosas herramientas diferentes que son capaces de realizar el mismo trabajo. Este concepto también se aplica a la realización de evaluaciones de debilidades. Existen herramientas especÃficas para los sistemas operativos, aplicaciones, incluso redes (de acuerdo a los protocolos utilizados). Algunas herramientas son gratuitas, otras no. Algunas herramientas son intuitivas y sencillas de utilizar, mientras que otras son crÃticas y poco documentadas, pero que tienen capacidades que otras no poseen.
+ Al igual que con cualquier aspecto de nuestra vida cotidiana, existen numerosas herramientas diferentes que son capaces de realizar el mismo trabajo. Este concepto también se aplica a la realización de evaluaciones de debilidades. Existen herramientas especÃficas para los sistemas operativos, para las aplicaciones, incluso para las redes (de acuerdo a los protocolos utilizados). Algunas herramientas son gratuitas, otras no. Algunas herramientas son intuitivas y sencillas de utilizar, mientras que otras son crÃpticas y poco documentadas, pero que tienen capacidades que otras no poseen.
</div><div class="para">
Encontrar las herramientas apropiadas puede ser una tarea intimidante, y la experiencia es un elemento importante para poder hacerlo. Si es posible, establezca un laboratorio de pruebas y utilice la mayor cantidad de herramientas que pueda, anotando las debilidades y fortalezas de cada una de ellas. Adicionalmente, busque mayor información en Internet mayor información, como ser por ejemplo artÃculos, guÃas de tipo paso-a-paso, o incluso listas de correo de una herramienta especÃfica.
</div><div class="para">
Las herramientas detalladas a continuación son sólo un pequeño ejemplo de las que se encuentran disponibles.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Scanning_Hosts_with_Nmap">1.2.3.1. Escaneando Equipos con Nmap</h4></div></div></div><div class="para">
+ </div><div class="section" title="1.2.3.1. Analizando equipos con Nmap"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-Evaluating_the_Tools-Scanning_Hosts_with_Nmap">1.2.3.1. Analizando equipos con Nmap</h4></div></div></div><div class="para">
Nmap es una herramienta muy conocida incluida en Fedora que puede ser utilizada para determinar el diagrama de una red. Nmap ha estado disponible desde hace muchos años, y probablemente sea la herramienta más utilizada para reunir información de red. Incluye una página man excelente con información detallada de sus usos y opciones. Los administradores pueden utilizar Nmap sobre una red para encontrar sistemas de equipos y puertos abiertos en esos sistemas.
</div><div class="para">
Nmap es un primer paso muy efectivo en la realización de evaluaciones de debilidades. Puede mapear todos los equipos dentro de su red, e incluso indicar una opción que permite a Nmap intentar identificar el sistema operativo ejecutándose en un equipo determinado. Nmap es un buen fundamento sobre el que establecer una polÃtica de utilización de servicios seguros, y detener servicios no seguros.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Scanning_Hosts_with_Nmap-Using_Nmap">1.2.3.1.1. Usando Nmap</h5></div></div></div><div class="para">
+ </div><div class="section" title="1.2.3.1.1. Usando Nmap"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Scanning_Hosts_with_Nmap-Using_Nmap">1.2.3.1.1. Usando Nmap</h5></div></div></div><div class="para">
Nmap puede ejecutarse desde una terminal ingresando el comando <code class="command">nmap</code>, seguido por el nombre del equipo o dirección IP de la máquina a analizar.
</div><pre class="screen"><code class="command">nmap foo.ejemplo.com</code>
</pre><div class="para">
Index: sect-Security_Guide-Vulnerability_Assessment.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-Vulnerability_Assessment.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-Vulnerability_Assessment.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-Vulnerability_Assessment.html 31 Oct 2009 01:29:29 -0000 1.3
@@ -1,23 +1,23 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2. Evaluación de debilidades</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="next" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html" title="1.2.2. Definiendo evaluación y pruebas" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right
" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Security_Overview.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Vulnerability_Assessment">1.2. Evaluación de debilidades</h2></div></div></div><div class="para">
- Dependiendo del tiempo, los recursos y la motivación, un atacante puede ingresar prácticamente a cualquier sistema. En términos absolutos, ninguna tecnologÃa o proceso en seguridad actualmente disponible, puede garantizar que un sistema determinado sea completamente invulnerable. Los enrutadores contribuyen en la seguridad de las puertas de enlace frente a Internet. Los cortafuegos contribuyen en la seguridad de las redes internas. Las redes virtuales privadas envÃan datos en forma segura mediante un flujo encriptado. Sistemas para la detección de extraños le avisan en caso de encontrar actividad malintencionada. Sin embargo, el éxito de cada una de estas tecnologÃas depende de una numerosa cantidad de variables, entre las cuales podemos encontrar:
- </div><div class="itemizedlist"><ul><li><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>1.2. Evaluación de debilidades</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="prev" href="chap-Security_Guide-Security_Overview.html" title="CapÃtulo 1. Repaso sobre seguridad" /><link rel="next" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html" title="1.2.2. Definiendo evaluación y pruebas" /></head><body class=""><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="ri
ght" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Security_Overview.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="1.2. Evaluación de debilidades" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Vulnerability_Assessment">1.2. Evaluación de debilidades</h2></div></div></div><div class="para">
+ Dependiendo del tiempo, de los recursos y de la motivación, un atacante puede ingresar prácticamente en cualquier sistema. En términos absolutos, ninguna tecnologÃa o proceso en seguridad actualmente disponible, puede garantizar que un sistema determinado sea completamente invulnerable. Los enrutadores contribuyen a la seguridad de las puertas de enlace frente a Internet. Los cortafuegos contribuyen a la seguridad de las redes internas. Las redes virtuales privadas envÃan datos en forma segura mediante un flujo encriptado. Sistemas para la detección de extraños le avisan en caso de encontrar actividad malintencionada. Sin embargo, el éxito de cada una de estas tecnologÃas depende de una numerosa cantidad de variables, entre las cuales podemos encontrar:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
La experiencia del equipo responsable de la configuración, monitoreo y manutención de esas tecnologÃas.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
La habilidad para enmendar y actualizar servicios y servidores en forma veloz y eficiente.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
La habilidad de quienes son responsables de mantener sobre la red una vigilancia permanente.
</div></li></ul></div><div class="para">
- Debido a las caracterÃsticas dinámicas de los sistemas de datos y de las tecnologÃas, asegurar los recursos corporativos puede llegar a ser algo bastante complejo. Debido a esta complejidad, a menudo es difÃcil encontrar herramientas experimentadas para todos sus sistemas. Si bien es posible contar con personal cuyos conocimientos abarquen numerosas aspectos de los niveles superiores de la seguridad en la información, es difÃcil conservar a quienes puedan considerarse expertos en los diferentes aspectos de una misma área. Principalmente esto sucede debido a que cada aspecto de cada área de la seguridad en la información necesita atención y concentración constante. La seguridad en la información nunca permanece inmóvil.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensado como el enemigo</h3></div></div></div><div class="para">
- ImagÃnese que usted administra la red de una empresa. Por lo general tales redes están compuestas de sistemas operativos, aplicaciones, servidores, monitores de red, cortafuegos, sistemas para la detección de intrusos, y mucho más. Ahora imagÃnese tratando de mantenerse actualizado en todos esos aspectos. Dada la complejidad del software y de los entornos de red que existe hoy en dÃa, los errores y los puntos débiles son permanentes. Mantenerse actualizado con los parches y las actualizaciones, para la totalidad de la red de una gran organización con sistemas heterogéneos, puede convertirse en una tarea intimidante.
+ Debido a las caracterÃsticas dinámicas de los sistemas de datos y de las tecnologÃas, asegurar los recursos corporativos puede llegar a ser algo bastante complejo. Debido a esta complejidad, a menudo es difÃcil encontrar herramientas experimentadas para todos sus sistemas. Si bien es posible contar con personal cuyos conocimientos abarquen numerosos aspectos de los niveles generales de la seguridad en la información, es difÃcil conservar a quienes puedan considerarse expertos en los diferentes aspectos de una misma área. Principalmente esto sucede debido a que cada aspecto de cada área de la seguridad en la información necesita atención y concentración constante. La seguridad en la información nunca permanece inmóvil.
+ </div><div class="section" title="1.2.1. Pensando como el enemigo"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensando como el enemigo</h3></div></div></div><div class="para">
+ Imagine que usted administra la red de una empresa. Por lo general tales redes están compuestas de sistemas operativos, aplicaciones, servidores, monitores de red, cortafuegos, sistemas para la detección de intrusos, y mucho más. Ahora imagÃnese tratando de mantenerse actualizado en todos esos aspectos. Dada la complejidad del software y de los entornos de red que existe hoy en dÃa, los errores y los puntos débiles son permanentes. Mantenerse al dÃa con los parches y las actualizaciones, para la totalidad de la red de una gran organización con sistemas heterogéneos, puede convertirse en una tarea intimidante.
</div><div class="para">
Combine la experiencia que habrÃa que necesitarse, con las tareas a realizar para mantenerse actualizado, y serán inevitables la presencia de incidentes, de sistemas vulnerados, de datos alterados, y de servicios interrumpidos.
</div><div class="para">
- Para incrementar las tecnologÃas en seguridad y ayudar a proteger los sistemas, redes y datos, deberÃa pensar del mismo modo en que lo hace un atacante y desde este punto de vista comprobar la seguridad de su sistema verificando sus debilidades. Realizar evaluaciones de seguridad preventivas de su sistema y recursos de red, pueden enseñarle potenciales problemas y solucionarlos, antes que sean aprovechados por un atacante.
+ Para incrementar las tecnologÃas en seguridad y ayudar a proteger los sistemas, redes y datos, deberÃa pensar del mismo modo en que lo hace un atacante, y desde este punto de vista comprobar la seguridad de su sistema verificando sus debilidades. Realizar evaluaciones de seguridad preventivas de su sistema y recursos de red, pueden enseñarle potenciales problemas, y solucionarlos, antes que sean aprovechados por un atacante.
</div><div class="para">
- Una evaluación de debilidades es una auditorÃa interna de su red y de su sistema de seguridad; cuyo resultado indica la confidencialidad, integridad y disponibilidad de su red (como es explicado en <a class="xref" href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-What_is_Computer_Security-Standardizing_Security" title="1.1.1.3. Estandarizando la seguridad">Sección 1.1.1.3, âEstandarizando la seguridadâ</a>). Por lo general, una evaluación de debilidades se inicia con una etapa de reconocimiento, durante la cual se obtienen datos importantes relacionados con los sistemas y los recursos involucrados. En la etapa siguiente se verifica el sistema en busca de debilidades conocidas, y culmina con una etapa de informe, en donde todo lo que se ha encontrado es clasificado entre las categorÃas de riesgo alto, medio y bajo. En esta última etapa, además, se proponen métodos para mejorar la seguridad (o eliminar el riego) del sistema analizado.
+ Una evaluación de debilidades es una auditorÃa interna de su red y de su sistema de seguridad, cuyo resultado indica la confidencialidad, integridad y disponibilidad de su red (como es explicado en <a class="xref" href="chap-Security_Guide-Security_Overview.html#sect-Security_Guide-What_is_Computer_Security-Standardizing_Security" title="1.1.1.3. Estandarizando la seguridad">Sección 1.1.1.3, âEstandarizando la seguridadâ</a>). Por lo general, una evaluación de debilidades se inicia con una etapa de reconocimiento, durante la cual se obtienen datos importantes relacionados con los sistemas y los recursos involucrados. En la etapa siguiente se verifica el sistema en busca de debilidades conocidas, y culmina con una etapa de informe, en donde todo lo que se ha encontrado es clasificado entre las categorÃas de riesgo alto, medio y bajo. En esta última etapa, además, se proponen métodos para mejorar la seguridad (o eliminar el riego) del sistema analizado.
</div><div class="para">
- Si usted tuviera que realizar una evaluación de las debilidades de su hogar, seguramente verificarÃa que cada una de las puertas de su hogar se encuentren cerradas con llave. También confirmarÃa que cada una de las ventanas esté cerrada, y trabada con el pestillo. El mismo concepto se aplica a los sistemas, redes y datos electrónicos. Los usuarios malintencionados son los ladrones de sus datos. Concéntrese en sus herramientas, formas de pensar y motivaciones, y entonces será capaz de poder anticiparse a sus acciones.
+ Si usted tuviera que realizar una evaluación de las debilidades de su hogar, seguramente verificarÃa que cada una de las puertas se encuentre cerrada con llave. También confirmarÃa que cada una de las ventanas esté cerrada, y trabada con el pestillo. El mismo concepto se aplica a los sistemas, redes y datos electrónicos. Los usuarios malintencionados son los ladrones de sus datos. Concéntrese en las herramientas que utilizan, en su forma de pensar y en sus motivaciones, y entonces será capaz de poder anticiparse a sus acciones.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Security_Guide-Security_Overview.html"><strong>Anterior</strong>CapÃtulo 1. Repaso sobre seguridad</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing.html"><strong>Siguiente</strong>1.2.2. Definiendo evaluación y pruebas</a></li></ul></body></html>
Index: sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html 31 Oct 2009 01:29:29 -0000 1.3
@@ -1,23 +1,23 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3. Alteración de los archivos de configuración de xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html" title="2.5.4.2. El directorio /etc/xinetd.d/" /><link rel="next" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html" title="2.5.4.3.2. Opciones para el control de acceso" /></head><body class=""><p id="title"><a class="left" href=
"http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files">2.5.4.3. Alteración de los archivos de configuración de xinetd</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.3. Alteración de los archivos de configuración de xinetd</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html" title="2.5.4.2. El directorio /etc/xinetd.d/" /><link rel="next" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html" title="2.5.4.3.2. Opciones para el control de acceso" /></head><body class=""><p id="title"><a class="left" hr
ef="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.4.3. Alteración de los archivos de configuración de xinetd"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files">2.5.4.3. Alteración de los archivos de configuración de xinetd</h4></div></div></div><div class="para">
Existen disponibles una variedad de directivas protegidas por <code class="systemitem">xinetd</code>. En esta sección se detallan algunas de las opciones más comunmente utilizadas.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Logging_Options">2.5.4.3.1. Opciones para registrado</h5></div></div></div><div class="para">
+ </div><div class="section" title="2.5.4.3.1. Opciones para registrado"><div class="titlepage"><div><div><h5 class="title" id="sect-Security_Guide-Altering_xinetd_Configuration_Files-Logging_Options">2.5.4.3.1. Opciones para registrado</h5></div></div></div><div class="para">
Las siguientes opciones de registro se encuentran disponibles tanto para <code class="filename">/etc/xinetd.conf</code> como para los archivos de configuración del servicio especÃfico en el directorio <code class="filename">/etc/xinetd.d/</code>.
</div><div class="para">
La siguiente es una lista de las opciones de registro más utilizadas:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">ATTEMPT</code> â Registra el hecho de haberse realizado un intento fallido (<code class="option">log_on_failure</code>).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">DURATION</code> â Registra el perÃodo de tiempo total en que ha sido utilizado el servicio por un sistema remoto (<code class="option">log_on_success</code>).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">EXIT</code> â Registra el estado de salida, o la señal de finalización del servicio (<code class="option">log_on_success</code>).
- </div></li><li><div class="para">
- <code class="option">HOST</code> â Registra la dirección IP del equipo remoto (<code class="option">log_on_failure</code> and <code class="option">log_on_success</code>).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ <code class="option">HOST</code> â Registra la dirección IP del equipo remoto (<code class="option">log_on_failure</code> y <code class="option">log_on_success</code>).
+ </div></li><li class="listitem"><div class="para">
<code class="option">PID</code> â Registra el ID de los procesos del servidor que recibe el pedido (<code class="option">log_on_success</code>).
- </div></li><li><div class="para">
- <code class="option">USERID</code> â Registra a los usuarios remotos que utilizan el método definido en RFC 1413 para todos los servicios stream de aspectos múltiples (<code class="option">log_on_failure</code> and<code class="option">log_on_success</code>).
+ </div></li><li class="listitem"><div class="para">
+ <code class="option">USERID</code> â Registra a los usuarios remotos que utilizan el método definido en RFC 1413 para todos los servicios stream de aspectos múltiples (<code class="option">log_on_failure</code> y<code class="option">log_on_success</code>).
</div></li></ul></div><div class="para">
Para obtener una lista completa de opciones de registro, consulte la página man de <code class="filename">xinetd.conf</code>.
</div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html"><strong>Anterior</strong>2.5.4.2. El directorio /etc/xinetd.d/</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-Altering_xinetd_Configuration_Files-Access_Control_Options.html"><strong>Siguiente</strong>2.5.4.3.2. Opciones para el control de acceso</a></li></ul></body></html>
Index: sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html,v
retrieving revision 1.2
retrieving revision 1.3
diff -u -r1.2 -r1.3
--- sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html 29 Jul 2009 22:21:59 -0000 1.2
+++ sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory.html 31 Oct 2009 01:29:29 -0000 1.3
@@ -1,6 +1,6 @@
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.2. El directorio /etc/xinetd.d/</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /><link rel="next" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /></head><body class=""><p id="title"><a class="left" href=
"http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory">2.5.4.2. El directorio /etc/xinetd.d/</h4></div></div></div><div class="para">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2.5.4.2. El directorio /etc/xinetd.d/</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="fedora-security-guide-11-es-ES-1.0-Security Guide" /><link rel="home" href="index.html" title="guÃa de seguridad" /><link rel="up" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /><link rel="prev" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html" title="2.5.4. Archivos de configuración de xinetd" /><link rel="next" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html" title="2.5.4.3. Alteración de los archivos de configuración de xinetd" /></head><body class=""><p id="title"><a class="left" hr
ef="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Security_Guide-xinetd_Configuration_Files-Altering_xinetd_Configuration_Files.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="2.5.4.2. El directorio /etc/xinetd.d/"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-xinetd_Configuration_Files-The_etcxinetd.d_Directory">2.5.4.2. El directorio /etc/xinetd.d/</h4></div></div></div><div class="para">
El directorio <code class="filename">/etc/xinetd.d/</code> contiene los archivos de configuración para cada servicio administrado por <code class="systemitem">xinetd</code>, y los nombres de los archivos correspondientes al servicio. Del mismo modo que con <code class="filename">xinetd.conf</code>, este directorio es de solo lectura cuando el servicio <code class="systemitem">xinetd</code> es iniciado. Para que cualquier cambio pueda tener efecto, el administrador debe reiniciar el servicio <code class="systemitem">xinetd</code>.
</div><div class="para">
El formato de los archivos en el directorio <code class="filename">/etc/xinetd.d/</code> utiliza las mismas convenciones que <code class="filename">/etc/xinetd.conf</code>. La principal razón por la que la configuración de cada servicio sea almacenada en un archivo diferente, es para hacer más sencilla la personalización, y menos propensa a modificar otros servicios.
@@ -18,23 +18,23 @@
}
</pre><div class="para">
Estas lÃneas controlan numerosos aspectos del servicio <code class="command">telnet</code>:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
<code class="option">service</code> â Especifica el nombre del servicio, generalmente uno de aquellos listados en el archivo <code class="filename">/etc/services</code>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">flags</code> â Establece alguno de los atributos para la conexión. <code class="option">REUSE</code> le indica a <code class="systemitem">xinetd</code> que vuelva a utilizar el socket para una conexión Telnet.
</div><div class="note"><h2>Nota</h2><div class="para">
La marca <code class="option">REUSE</code> es obsoleta. Todos los servicios hoy en dÃa utilizan la marca <code class="option">REUSE</code>.
- </div></div></li><li><div class="para">
+ </div></div></li><li class="listitem"><div class="para">
<code class="option">socket_type</code> â Establece el tipo de socket de red a <code class="option">stream</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">wait</code> â Especifica cuando el servicio es tratado como de uno solo hilo de ejecución (<code class="option">yes</code>) o como de múltiples hilos de ejecución (<code class="option">no</code>).
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">user</code> â Especifica bajo qué ID de usuario se está ejecutando el proceso.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">server</code> â Especifica el binario ejecutable a ser lanzado.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">log_on_failure</code> â Especifica parámetros de registro para <code class="option">log_on_failure</code>, además de los que ya están definidos en <code class="filename">xinetd.conf</code>.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<code class="option">disable</code> â Especifica cuándo el servicio debe ser desactivado (<code class="option">yes</code>), o activado (<code class="option">no</code>).
</div></li></ul></div><div class="para">
Para obtener mayor información sobre estas opciones y su uso, consulte la página man de <code class="filename">xinetd.conf</code>.
1
0
30 Oct '09
Author: sparks
Update of /cvs/fedora/web/html/docs/security-guide/es_ES/pdf
In directory cvs1.fedora.phx.redhat.com:/tmp/cvs-serv2884/es_ES/pdf
Modified Files:
security-guide.pdf
Log Message:
Updated license to CC-BY-SA.
Index: security-guide.pdf
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/pdf/security-guide.pdf,v
retrieving revision 1.1
retrieving revision 1.2
diff -u -r1.1 -r1.2
Binary files /tmp/cvsisSbTG and /tmp/cvsSatcqB differ
1
0
30 Oct '09
Author: sparks
Update of /cvs/fedora/web/html/docs/security-guide/es_ES/single
In directory cvs1.fedora.phx.redhat.com:/tmp/cvs-serv2884/es_ES/single
Modified Files:
index.html
Log Message:
Updated license to CC-BY-SA.
View full diff with command:
/usr/bin/cvs -f diff -kk -u -N -r 1.3 -r 1.4 index.html
Index: index.html
===================================================================
RCS file: /cvs/fedora/web/html/docs/security-guide/es_ES/single/index.html,v
retrieving revision 1.3
retrieving revision 1.4
diff -u -r1.3 -r1.4
--- index.html 29 Jul 2009 22:43:36 -0000 1.3
+++ index.html 31 Oct 2009 01:29:30 -0000 1.4
@@ -1,32 +1,36 @@
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>guÃa de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="" /><meta name="description" content="La GuÃa de Seguridad Linux esta diseñada para asistir a usuarios de linux en el proceso de aprendizaje y prácticas de seguridad en estaciones de trabajo y servidores contra intrusiones locales y remotas, explotaciones, y actividades maliciosas. La GuÃa de Seguridad Linux detalla la planificación y las herramientas involucradas en la creación de un entorno de computación seguro para centros de datos, estaciones de trabajo, y el hogar. Con conocimiento administrativo apropiado, vigilancia, y herramientas, sistemas corriendo Linux pueden ser a la vez completamente funcionales y seguros frente a los métodos de intrusión y explotaciÃ
³n mas comunes." /></head><body class=""><div class="book" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div class="producttitle"><span class="productname">fedora</span> <span class="productnumber">11</span></div><div><h1 id="id285040" class="title">guÃa de seguridad</h1></div><div><h2 class="subtitle">Una guÃa para la seguridad en fedora</h2></div><p class="edition">Edición 1.0</p><div><h3 class="corpauthor">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>guÃa de seguridad</title><link rel="stylesheet" href="./Common_Content/css/default.css" type="text/css" /><meta name="generator" content="publican" /><meta name="package" content="" /><meta name="description" content="La GuÃa de Seguridad Linux está diseñada para asistir a usuarios de Linux en el proceso de aprendizaje y en la realización de prácticas de seguridad en estaciones de trabajo y servidores, para poder asà evitar intrusiones locales y remotas, explotaciones, y actividades maliciosas. La GuÃa de Seguridad Linux detalla la planificación y describe las herramientas involucradas en la creación de un entorno de computación seguro, ya sea para centros de datos, estaciones de trabajo, o el hogar. Con un conocimiento administrativo apropiado, vigilancia, y herramientas, los sistemas ejecutando Linux pueden ser funcionales y al mismo tiemp
o seguros, frente a los métodos de intrusión y explotación mas comunes." /></head><body class=""><div xml:lang="es-ES" class="book" title="guÃa de seguridad" lang="es-ES"><div class="titlepage"><div><div class="producttitle"><span class="productname">fedora</span> <span class="productnumber">11</span></div><div><h1 id="id286799" class="title">guÃa de seguridad</h1></div><div><h2 class="subtitle">Una guÃa para la seguridad en fedora</h2></div><p class="edition">Edición 1.0</p><div><h3 class="corpauthor">
<span class="inlinemediaobject"><object data="Common_Content/images/title_logo.svg" type="image/svg+xml"> Logo</object></span>
- </h3></div><div><div class="authorgroup"><div class="author"><h3 class="author"><span class="firstname">Johnray</span> <span class="surname">Fuller</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jrfuller@redhat.com">jrfuller(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="surname">Ha</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jha@redhat.com">jha(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="surname">O'Brien</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:daobrien@redhat.com">daobrien(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">Scott</span> <span class
="surname">Radvan</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:sradvan@redhat.com">sradvan(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">Eric</span> <span class="surname">Christensen</span></h3><div class="affiliation"><span class="orgname">Fedora Project</span> <span class="orgdiv">Documentation Team</span></div><code class="email"><a class="email" href="mailto:sparks@fedoraproject.org">sparks(a)fedoraproject.org</a></code></div></div></div><hr /><div><div id="id423381" class="legalnotice"><h1 class="legalnotice">aviso legal</h1><div class="para">
- Copyright <span class="trademark"></span>© 2008 Red Hat, Inc. This material may only be distributed subject to the terms and conditions set forth in the Open Publication License, V1.0, (the latest version is presently available at <a href="http://www.opencontent.org/openpub/">http://www.opencontent.org/openpub/</a>).
+ </h3></div><div><div xml:lang="es-ES" class="authorgroup" lang="es-ES"><div class="author"><h3 class="author"><span class="firstname">Johnray</span> <span class="surname">Fuller</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jrfuller@redhat.com">jrfuller(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">John</span> <span class="surname">Ha</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:jha@redhat.com">jha(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">David</span> <span class="surname">O'Brien</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:daobrien@redhat.com">daobrien(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="first
name">Scott</span> <span class="surname">Radvan</span></h3><div class="affiliation"><span class="orgname">Red Hat</span></div><code class="email"><a class="email" href="mailto:sradvan@redhat.com">sradvan(a)redhat.com</a></code></div><div class="author"><h3 class="author"><span class="firstname">Eric</span> <span class="surname">Christensen</span></h3><div class="affiliation"><span class="orgname">Fedora Project</span> <span class="orgdiv">Documentation Team</span></div><code class="email"><a class="email" href="mailto:sparks@fedoraproject.org">sparks(a)fedoraproject.org</a></code></div></div></div><hr /><div><div id="id404618" class="legalnotice"><h1 class="legalnotice">aviso legal</h1><div class="para">
+ Copyright <span class="trademark"></span>© 2008 Red Hat, Inc.
</div><div class="para">
- Fedora and the Fedora Infinity Design logo are trademarks or registered trademarks of Red Hat, Inc., in the U.S. and other countries.
+ The text of and illustrations in this document are licensed by Red Hat under a Creative Commons AttributionâShare Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at <a href="http://creativecommons.org/licenses/by-sa/3.0/">http://creativecommons.org/licenses/by-sa/3.0/</a>. The original authors of this document, and Red Hat, designate the Fedora Project as the "Attribution Party" for purposes of CC-BY-SA. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
</div><div class="para">
- Red Hat and the Red Hat "Shadow Man" logo are registered trademarks of Red Hat Inc. in the United States and other countries.
+ Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
</div><div class="para">
- All other trademarks and copyrights referred to are the property of their respective owners.
+ Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
</div><div class="para">
- Documentation, as with software itself, may be subject to export control. Read about Fedora Project export controls at <a href="http://fedoraproject.org/wiki/Legal/Export">http://fedoraproject.org/wiki/Legal/Export</a>.
- </div></div></div><div><div class="abstract"><h6>Resumen</h6><div class="para">La GuÃa de Seguridad Linux esta diseñada para asistir a usuarios de
-linux en el proceso de aprendizaje y prácticas de seguridad en
-estaciones de trabajo y servidores contra intrusiones locales y
-remotas, explotaciones, y actividades maliciosas. La GuÃa de
-Seguridad Linux detalla la planificación y las herramientas
-involucradas en la creación de un entorno de computación seguro
-para centros de datos, estaciones de trabajo, y el hogar. Con
-conocimiento administrativo apropiado, vigilancia, y herramientas,
-sistemas corriendo Linux pueden ser a la vez completamente
-funcionales y seguros frente a los métodos de intrusión y
-explotación mas comunes.</div></div></div></div><hr /></div><div class="toc"><dl><dt><span class="preface"><a href="#pref-Security_Guide-Preface">Prefacio</a></span></dt><dd><dl><dt><span class="section"><a href="#id490247">1. Convenciones del documento</a></span></dt><dd><dl><dt><span class="section"><a href="#id473433">1.1. Convenciones tipográficas</a></span></dt><dt><span class="section"><a href="#id442923">1.2. Convenciones del documento</a></span></dt><dt><span class="section"><a href="#id456454">1.3. Notas y advertencias</a></span></dt></dl></dd><dt><span class="section"><a href="#We_Need_Feedback">2. ¡Necesitamos retroalimentación!</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Security_Overview">1. Repaso sobre seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security
_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la Seguridad de Computadoras?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment">1.2. Evaluación de debilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensado como el enemigo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing">1.2.2. Definiendo evaluación y pruebas</a></span></dt><dt><spa
n class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security">1.3.3. Amenazas a la Seguridad del Servidor</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security">1.3.4. Amenazas a las Estaciones de Tra
bajo y Seguridad en Equipos Hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Common_Exploits_and_Attacks">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages">1.5.2. Verificación de Paquetes Firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Installing_Signed_Packages">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Applying_the_Changes">1.5.4. Aplicación de los cambios</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#c
hap-Security_Guide-Securing_Your_Network">2. Asegurando su Red</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2.1.1. Evaluación de la seguridad de la estación de trabajo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñnas</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Available_Network_Servi
ces">2.1.5. Servicios de red disponibles</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Personal_Firewalls">2.1.6. Cortafuegos Personal:</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Server_Security">2.2. Seguridad del servidor</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_Portmap">2.2.2. Asegurando Portmap</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_NIS">2.2.3. Asegurando NIS</a></span></dt><dt><span class
="section"><a href="#sect-Security_Guide-Server_Security-Securing_NFS">2.2.4. Asegurando el NFS</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server">2.2.5. Asegurando al Servidor HTTP Apache</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_FTP">2.2.6. Asegurando FTP</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_Sendmail">2.2.7. Asegurando Sendmail</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening">2.2.8. Verificar qué puertos están abiertos</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO">2.3. Identificación única (SSO por single sign-on)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-Introduction">2.3.1. Introducción</a></span></dt><dt
><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM">2.4. Módulos de Autenticación Conectables (PAM)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Plug
gable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files">2.4.2. Archivos de Configuración de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format">2.4.3. Formato del Archivo de Configuración de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files">2.4.4. Mueestra de Archivos de Configuración de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules">2.4.5. Creación de los Módulos PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Administrative_Credential_Caching">2.4.6. PAM y el Cacheo de la Credencia
l Administrativa</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership">2.4.7. PAM y la propiedad de los dispositivos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources">2.4.8. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd">2.5. Encapsuladores TCP y xinetd</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files">2.5.2. Archivos de configuración de los encapsuladores TCP</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd">2.5.3. xinetd</a></span></dt><dt><span class="section"><a hr
ef="#sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files">2.5.4. Archivos de configuración de xinetd</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources">2.5.5. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Kerberos">2.6. Kerberos</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Kerberos_Terminology">2.6.2. TerminologÃa de Kerberos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-How_Kerberos_Works">2.6.3. Como Funciona Kerberos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Kerberos_and_PAM">2.6.4. Kerberos y PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Configuring_a_Kerber
os_5_Server">2.6.5. Configurando un servidor Kerberos 5</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client">2.6.6. Configuración de un Cliente Kerberos 5</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping">2.6.7. Mapeo Dominio-a-Reinado</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs">2.6.8. Configurando KDCs secundarios</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication">2.6.9. Configurando la Autenticación Cruzada de Reinados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Additional_Resources">2.6.10. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virt
ual Private Networks)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD">2.7.2. VPNs y Fedora</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec">2.7.3. IPsec</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection">2.7.4. Creando una conexión IPsec</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation">2.7.5. Instalación de IPsec</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration">2.7.6. Configuración de IPsec equipo-a-equipo</a></span></dt><dt><span class="section"><a href
="#sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration">2.7.7. Configuración IPsec red-a-red</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection">2.7.8. Iniciar y detener una conexión IPsec</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Firewalls">2.8. Cortafuegos</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Basic_Firewall_Configuration">2.8.2. Configuración Básica del Cortafuego</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Using_IPTables">2.8.3. Uso de IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Common_IPTables_Filtering">2.8.4. Filtrado Común de IPTables<
/a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules">2.8.5. Reglas FORWARD y NAT</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses">2.8.6. Software Malicioso y Suplantación de Direcciones IP </a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking">2.8.7. IPTables y el Seguimiento de Conexión</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-IPv6">2.8.8. IPv6</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Additional_Resources">2.8.9. Recursos Adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-IPTables">2.9. IPTables</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</a></span></dt><dt><span class="section">
<a href="#sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains">2.9.2. Diferencias entre IPTables y IPChains</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Command_Options_for_IPTables">2.9.3. Opciones de la lÃnea de comandos de IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Saving_IPTables_Rules">2.9.4. Guardando las Reglas de IPTalbes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-IPTables_Control_Scripts">2.9.5. Scripts de Control de IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-IPTables_and_IPv6">2.9.6. IPTables y IPv6</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Additional_Resources">2.9.7. Recursos Adicionales</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Encryption">3. Encriptación</a></span></dt><dd><dl><dt><span class="
section"><a href="#sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en Descanso</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption">3.2. Encriptación completa del disco</a></span></dt><dt><span class="section"><a href="#Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption">3.3. Encriptación Basada en Archivo</a></span></dt><dt><span class="section"><a href="#Security_Guide-Encryption-Data_in_Motion">3.4. Datos en Movimiento</a></span></dt><dt><span class="section"><a href="#Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks">3.5. Redes privadas virtuales (VPN)</a></span></dt><dt><span class="section"><a href="#Security_Guide-Encryption-Data_in_Motion-Secure_Shell">3.6. Shell seguro</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption">3.7. Encriptación de disco LUKS</a></span></dt><dd><dl><dt><span class="section"><a h
ref="#sect-Security_Guide-LUKS_Disk_Encryption-LUKS_Implementation_in_Fedora">3.7.1. Implementación de LUKS en Fedora</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories">3.7.2. Encriptación Manual de Directorios</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions">3.7.3. Instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished">3.7.4. Lo que acaba de hacer.</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest">3.7.5. Enlaces de Interés</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives">3.8. Archivos Encriptados 7-Zip</a></span></dt><dd><dl><dt><span class="sec
tion"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions">3.8.2. Instrucciones para instalación paso a paso</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions">3.8.3. Uso de las instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note">3.8.4. Cosas Notables</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG">3.9. Utilizando GNU Privacy Guard (GnuPG)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG en GNOME</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide
-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1">3.9.2. Crear claves GPG en KDE</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption">3.9.4. Acerca del encriptado de la clave pública</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-General_Principles_of_Information_Security">4. Principios Generales sobre la Seguridad de la Información</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Secure_Installation">5. Instalación segura</a></span></dt><dd><dl><dt><span class="section"><a href="
#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones de Disco</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice Encriptación de Partición con LUKS</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Software_Maintenance">6. Mantenimiento de Software</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a hre
f="#sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquetes identificados desde repositorios conocidos</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-References">7. Referencias</a></span></dt></dl></div><div class="preface" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h1 id="pref-Security_Guide-Preface" class="title">Prefacio</h1></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="id490247">1. Convenciones del documento</h2></div></div></div><div class="para">
+ For guidelines on the permitted uses of the Fedora trademarks, refer to <a href="https://fedoraproject.org/wiki/Legal:Trademark_guidelines">https://fedoraproject.org/wiki/Legal:Trademark_guidelines</a>.
+ </div><div class="para">
+ <span class="trademark">Linux</span>® is the registered trademark of Linus Torvalds in the United States and other countries.
+ </div><div class="para">
+ All other trademarks are the property of their respective owners.
+ </div></div></div><div><div class="abstract" title="Resumen"><h6>Resumen</h6><div class="para">La GuÃa de Seguridad Linux está diseñada para asistir a usuarios de
+Linux en el proceso de aprendizaje y en la realización de prácticas
+de seguridad en estaciones de trabajo y servidores, para poder asÃ
+evitar intrusiones locales y remotas, explotaciones, y actividades
+maliciosas. La GuÃa de Seguridad Linux detalla la planificación y
+describe las herramientas involucradas en la creación de un entorno
+de computación seguro, ya sea para centros de datos, estaciones de
+trabajo, o el hogar. Con un conocimiento administrativo apropiado,
+vigilancia, y herramientas, los sistemas ejecutando Linux pueden
+ser funcionales y al mismo tiempo seguros, frente a los métodos de
+intrusión y explotación mas comunes.</div></div></div></div><hr /></div><div class="toc"><dl><dt><span class="preface"><a href="#pref-Security_Guide-Preface">Prefacio</a></span></dt><dd><dl><dt><span class="section"><a href="#id460194">1. Convenciones del documento</a></span></dt><dd><dl><dt><span class="section"><a href="#id460185">1.1. Convenciones tipográficas</a></span></dt><dt><span class="section"><a href="#id498039">1.2. Convenciones del documento</a></span></dt><dt><span class="section"><a href="#id454245">1.3. Notas y advertencias</a></span></dt></dl></dd><dt><span class="section"><a href="#We_Need_Feedback">2. ¡Necesitamos sus comentarios!</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Security_Overview">1. Repaso sobre seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sec
t-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la seguridad en computación?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment">1.2. Evaluación de debilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensando como el enemigo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing">1.2.2. Definiendo evaluación y pruebas</a></span></
dt><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security">1.3.3. Amenazas a la seguridad del servidor</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security">1.3.4. Amenazas a las estaci
ones de trabajo y seguridad en equipos hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Common_Exploits_and_Attacks">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Verifying_Signed_Packages">1.5.2. Verificación de paquetes firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Installing_Signed_Packages">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Applying_the_Changes">1.5.4. Aplicación de los cambios</a></span></dt></dl></dd></dl></dd><dt><span class="chapter">
<a href="#chap-Security_Guide-Securing_Your_Network">2. Asegurando su Red</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security">2.1. Seguridad de la estación de trabajo</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Evaluating_Workstation_Security">2.1.1. Evaluación de la seguridad de la estación de trabajo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-BIOS_and_Boot_Loader_Security">2.1.2. Seguridad en el BIOS y en el gestor de arranque</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Password_Security">2.1.3. Seguridad de contraseñas</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Administrative_Controls">2.1.4. Controles administrativos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Available_Net
work_Services">2.1.5. Servicios de red disponibles</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Personal_Firewalls">2.1.6. Cortafuegos personales</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools">2.1.7. Herramientas de comunicación de seguridad mejorada</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Server_Security">2.2. Seguridad del servidor</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_Services_With_TCP_Wrappers_and_xinetd">2.2.1. Asegurando los servicios con encapsuladores TCP y xinetd</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_Portmap">2.2.2. Asegurando Portmap</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_NIS">2.2.3. Asegurando NIS</a></span></dt><dt>
<span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_NFS">2.2.4. Asegurando NFS</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_the_Apache_HTTP_Server">2.2.5. Asegurando el servidor HTTP Apache</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_FTP">2.2.6. Asegurando FTP</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Securing_Sendmail">2.2.7. Asegurando Sendmail</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening">2.2.8. Verificar qué puertos están abiertos</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO">2.3. Identificación única (SSO, por las iniciales en inglés de Single Sign-on)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-Introduction">2.
3.1. Introducción</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-Getting_Started_with_your_new_Smart_Card">2.3.2. Empezar a utilizar su nueva tarjeta inteligente</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Enrollment_Works">2.3.3. Como funciona la inscripción de las tarjetas inteligentes.</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-How_Smart_Card_Login_Works">2.3.4. Cómo funciona el ingreso con tarjeta inteligente</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Single_Sign_on_SSO-Configuring_Firefox_to_use_Kerberos_for_SSO">2.3.5. Configurar Firefox para la utilización de Kerberos como SSO</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM">2.4. Módulos de autenticación conectables (PAM, por las iniciales en inglés de Pluggable Auth
entication Modules)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Advantages_of_PAM">2.4.1. Ventajas de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_Files">2.4.2. Archivos de configuración de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_Configuration_File_Format">2.4.3. Formato del archivo de configuración de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Sample_PAM_Configuration_Files">2.4.4. Ejemplos de archivos de configuración de PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Creating_PAM_Modules">2.4.5. Creación de los módulos PAM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authe
ntication_Modules_PAM-PAM_and_Administrative_Credential_Caching">2.4.6. PAM y el cacheo de la credencial administrativa</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-PAM_and_Device_Ownership">2.4.7. PAM y la propiedad de los dispositivos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Pluggable_Authentication_Modules_PAM-Additional_Resources">2.4.8. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd">2.5. Encapsuladores TCP y xinetd</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers">2.5.1. Encapsuladores TCP</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-TCP_Wrappers_Configuration_Files">2.5.2. Archivos de configuración de los encapsuladores TCP</a></span></dt><dt><span class="section"><a href="#sect-Secu
rity_Guide-TCP_Wrappers_and_xinetd-xinetd">2.5.3. xinetd</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-xinetd_Configuration_Files">2.5.4. Archivos de configuración de xinetd</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-TCP_Wrappers_and_xinetd-Additional_Resources">2.5.5. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Kerberos">2.6. Kerberos</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-What_is_Kerberos">2.6.1. ¿Qué es Kerberos?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Kerberos_Terminology">2.6.2. TerminologÃa de Kerberos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-How_Kerberos_Works">2.6.3. Como Funciona Kerberos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Kerberos_and_PAM">2.6.4. Kerberos y P
AM</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Server">2.6.5. Configurando un servidor Kerberos 5</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Configuring_a_Kerberos_5_Client">2.6.6. Configuración de un Cliente Kerberos 5</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Domain_to_Realm_Mapping">2.6.7. Mapeo dominio-a-reinado</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Setting_Up_Secondary_KDCs">2.6.8. Configurando KDCs secundarios</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Setting_Up_Cross_Realm_Authentication">2.6.9. Configurando la autenticación cruzada de reinados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Kerberos-Additional_Resources">2.6.10. Recursos adicionales</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-V
irtual_Private_Networks_VPNs">2.7. Redes privadas virtuales (VPNs, por las iniciales en inglés de Virtual Private Networks)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-How_Does_a_VPN_Work">2.7.1. ¿Cómo funciona una VPN?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-VPNs_and_PROD">2.7.2. VPNs y Fedora</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec">2.7.3. IPsec</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-Creating_an_IPsec_Connection">2.7.4. Creando una conexión <abbr class="abbrev">IPsec</abbr></a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Installation">2.7.5. Instalación de IPsec</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPN
s-IPsec_Host_to_Host_Configuration">2.7.6. Configuración de IPsec equipo-a-equipo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration">2.7.7. Configuración IPsec red-a-red</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Virtual_Private_Networks_VPNs-Starting_and_Stopping_an_IPsec_Connection">2.7.8. Iniciar y detener una conexión <abbr class="abbrev">IPsec</abbr></a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Firewalls">2.8. Cortafuegos</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Netfilter_and_IPTables">2.8.1. Netfilter e IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Basic_Firewall_Configuration">2.8.2. Configuración básica de un cortafuego</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Using_IPTables">2.8.3
. Uso de IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Common_IPTables_Filtering">2.8.4. Filtrado común de IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-FORWARD_and_NAT_Rules">2.8.5. Reglas <code class="computeroutput">FORWARD</code> y <acronym class="acronym">NAT</acronym></a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Malicious_Software_and_Spoofed_IP_Addresses">2.8.6. Software malicioso y suplantación de direcciones IP </a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-IPTables_and_Connection_Tracking">2.8.7. IPTables y el seguimiento de la conexión</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-IPv6">2.8.8. IPv6</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Firewalls-Additional_Resources">2.8.9. Recursos adicionales</a></span></dt></dl></dd><dt><span class="se
ction"><a href="#sect-Security_Guide-IPTables">2.9. IPTables</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Packet_Filtering">2.9.1. Filtrado de Paquete</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Differences_Between_IPTables_and_IPChains">2.9.2. Diferencias entre IPTables e IPChains</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Command_Options_for_IPTables">2.9.3. Opciones de la lÃnea de comandos de IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-Saving_IPTables_Rules">2.9.4. Guardando las reglas de IPTalbes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-IPTables_Control_Scripts">2.9.5. Programas de control de IPTables</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-IPTables-IPTables_and_IPv6">2.9.6. IPTables e IPv6</a></span></dt><dt><span class="section"><a href="#se
ct-Security_Guide-IPTables-Additional_Resources">2.9.7. Recursos adicionales</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Encryption">3. Encriptación</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Data_at_Rest">3.1. Datos en reposo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Protecting_Data_at_Rest-Full_Disk_Encryption">3.2. Encriptación completa del disco</a></span></dt><dt><span class="section"><a href="#Security_Guide-Encryption-Protecting_Data_at_Rest-File_Based_Encryption">3.3. Encriptación basada en archivo</a></span></dt><dt><span class="section"><a href="#Security_Guide-Encryption-Data_in_Motion">3.4. Datos en movimiento</a></span></dt><dt><span class="section"><a href="#Security_Guide-Encryption-Data_in_Motion-Virtual_Private_Networks">3.5. Redes privadas virtuales (VPNs)</a></span></dt><dt><span class="section"><a href="#Security_Guide-E
ncryption-Data_in_Motion-Secure_Shell">3.6. Shell seguro (SSH, por las iniciales en inglés de Secure Shell)</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption">3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-LUKS_Implementation_in_Fedora">3.7.1. Implementación de LUKS en Fedora</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories">3.7.2. Encriptación manual de directorios</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-Step_by_Step_Instructions">3.7.3. Instrucciones paso a paso</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Manually_Encrypting_Directories-What_you_have_just_accomplished">3.7.4. Lo que acaba de realizar<
/a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-LUKS_Disk_Encryption-Links_of_Interest">3.7.5. Enlaces de interés</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives">3.8. Archivos Encriptados 7-Zip</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation">3.8.1. Instalación de 7-Zip en Fedora</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Installation-Instructions">3.8.2. Instrucciones paso a paso para su instalación</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Usage_Instructions">3.8.3. Instrucciones paso a paso para su utilización</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-7_Zip_Encrypted_Archives-Things_of_note">3.8.4. Elementos para prestar atención</
a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG">3.9. Utilizando GNU Privacy Guard (GnuPG)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG-Keys_in_GNOME">3.9.1. Crear claves GPG en GNOME</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1">3.9.2. Crear claves GPG en KDE</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption">3.9.4. Acerca del encriptado de la clave pública</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-General_Principles_of_Information_Security">4. Principios Generales sobre la Seguridad de la Información</a>
</span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Secure_Installation">5. Instalación segura</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones del disco</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice encriptado de particiones mediante LUKS</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-Software_Maintenance">6. Mantenimiento de Software</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-S
oftware_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquetes identificados desde repositorios conocidos</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Security_Guide-References">7. Referencias</a></span></dt></dl></div><div xml:lang="es-ES" class="preface" title="Prefacio" lang="es-ES"><div class="titlepage"><div><div><h1 id="pref-Security_Guide-Preface" class="title">Prefacio</h1></div></div></div><div xml:lang="es-ES" class="section" title="1. Convenciones del documento" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id
="id460194">1. Convenciones del documento</h2></div></div></div><div class="para">
Este manual utiliza varias convenciones para resaltar algunas palabras y frases y llamar la atención sobre ciertas partes especÃficas de información.
</div><div class="para">
En ediciones PDF y de papel, este manual utiliza tipos de letra procedentes de <a href="https://fedorahosted.org/liberation-fonts/">Liberation Fonts</a>. Liberation Fonts también se utilizan en ediciones de HTML si están instalados en su sistema. Si no, se muestran tipografÃas alternativas pero equivalentes. Nota: Red Hat Enterprise Linux 5 y siguientes incluyen Liberation Fonts predeterminadas.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="id473433">1.1. Convenciones tipográficas</h3></div></div></div><div class="para">
+ </div><div class="section" title="1.1. Convenciones tipográficas"><div class="titlepage"><div><div><h3 class="title" id="id460185">1.1. Convenciones tipográficas</h3></div></div></div><div class="para">
Se utilizan cuatro convenciones tipográficas para llamar la atención sobre palabras o frases especÃficas. Dichas convenciones y las circunstancias en que se aplican son las siguientes:
</div><div class="para">
<code class="literal">Negrita monoespaciado</code>
@@ -76,7 +80,7 @@
Aside from standard usage for presenting the title of a work, italics denotes the first use of a new and important term. For example:
</div><div class="blockquote"><blockquote class="blockquote"><div class="para">
When the Apache HTTP Server accepts requests, it dispatches child processes or threads to handle them. This group of child processes or threads is known as a <em class="firstterm">server-pool</em>. Under Apache HTTP Server 2.0, the responsibility for creating and maintaining these server-pools has been abstracted to a group of modules called <em class="firstterm">Multi-Processing Modules</em> (<em class="firstterm">MPMs</em>). Unlike other modules, only one module from the MPM group can be loaded by the Apache HTTP Server.
- </div></blockquote></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="id442923">1.2. Convenciones del documento</h3></div></div></div><div class="para">
+ </div></blockquote></div></div><div class="section" title="1.2. Convenciones del documento"><div class="titlepage"><div><div><h3 class="title" id="id498039">1.2. Convenciones del documento</h3></div></div></div><div class="para">
Dos, usualmente de varias lÃneas, los tipos de datos se distinguen visualmente del texto circundante.
</div><div class="para">
Salida enviada a una terminal está establecida en tipo <code class="computeroutput">romano monoespaciado</code> y presentada asÃ:
@@ -104,7 +108,7 @@
}
}
-</pre></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="id456454">1.3. Notas y advertencias</h3></div></div></div><div class="para">
+</pre></div><div class="section" title="1.3. Notas y advertencias"><div class="titlepage"><div><div><h3 class="title" id="id454245">1.3. Notas y advertencias</h3></div></div></div><div class="para">
Finalmente, utilizamos tres estilos visuales para llamar la atención sobre la información que de otro modo se podrÃa pasar por alto.
</div><div class="note"><h2>Nota</h2><div class="para">
Una nota es una sugerencia, atajo o enfoque alternativo que se tiene a mano para la tarea. Ignorar una nota no deberÃa tener consecuencias negativas, pero podrÃa perderse de algunos trucos que pueden facilitarle las cosas.
@@ -112,142 +116,142 @@
Los cuadros de importante dan detalles de cosas que se pueden pasar por alto fácilmente: cambios de configuración únicamente aplicables a la sesión actual, o servicios que necesitan reiniciarse antes de que se aplique una actualización. Ignorar estos cuadros de importante no ocasionará pérdida de datos, pero puede causar enfado y frustración.
</div></div><div class="warning"><h2>Advertencia</h2><div class="para">
Las advertencias no deben ignorarse. Ignorarlas muy probablemente ocasionará pérdida de datos.
- </div></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="We_Need_Feedback">2. ¡Necesitamos retroalimentación!</h2></div></div></div><div class="para">
- Más información acerca del proyecto GuÃa de Seguridad de Linux se puede encontrar en <a href="https://fedorahosted.org/securityguide">https://fedorahosted.org/securityguide</a>
+ </div></div></div></div><div xml:lang="es-ES" class="section" title="2. ¡Necesitamos sus comentarios!" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="We_Need_Feedback">2. ¡Necesitamos sus comentarios!</h2></div></div></div><div class="para">
+ Más información acerca del proyecto GuÃa de Seguridad de Linux puede encontrarse en <a href="https://fedorahosted.org/securityguide">https://fedorahosted.org/securityguide</a>
</div><div class="para">
Para entregar una retroalimentación de la GuÃa de Seguridad, por favor envÃe un error a <a href="https://bugzilla.redhat.com/enter_bug.cgi?component=security-guide&prod…">https://bugzilla.redhat.com/enter_bug.cgi?component=security-guide&prod…</a>. Por favor seleccione el componente adecuado en el menú desplegable, que deberÃa ser el nombre de la página.
- </div></div></div><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Security_Overview">CapÃtulo 1. Repaso sobre seguridad</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la Seguridad de Computadoras?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt></dl></dd><dt><span class="section"><a href="
#sect-Security_Guide-Vulnerability_Assessment">1.2. Evaluación de debilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensado como el enemigo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing">1.2.2. Definiendo evaluación y pruebas</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabiliti
es-Threats_to_Network_Security">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security">1.3.3. Amenazas a la Seguridad del Servidor</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security">1.3.4. Amenazas a las Estaciones de Trabajo y Seguridad en Equipos Hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Common_Exploits_and_Attacks">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Verifying_Sig
ned_Packages">1.5.2. Verificación de Paquetes Firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Installing_Signed_Packages">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Applying_the_Changes">1.5.4. Aplicación de los cambios</a></span></dt></dl></dd></dl></div><div class="para">
- Debido a la creciente necesidad por la utilización de poderosas computadoras conectadas en red para poder mantener una empresa en funcionamiento, y para poder realizar seguimientos de nuestra información personal, se han desarrollado industrias enteras dedicadas a la práctica de la seguridad de redes y computadoras. Numerosas empresas han solicitado la pericia y el conocimiento de expertos en seguridad para controlar correctamente sus sistemas, y para que diseñen soluciones adecuadas a los requerimientos operativos de la organización. Debido a la naturaleza dinámica de muchas de estas organizaciones, donde los trabajadores deben tener acceso a los recursos informáticos, ya sea en forma local o remota, la necesidad de entornos de computación seguros se ha hecho más pronunciada.
+ </div></div></div><div xml:lang="es-ES" class="chapter" title="CapÃtulo 1. Repaso sobre seguridad" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Security_Overview">CapÃtulo 1. Repaso sobre seguridad</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la seguridad en computación?</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Introduction_to_Security-Conclusion">1.1.4. Conclusión</a></span></dt><
/dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment">1.2. Evaluación de debilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Thinking_Like_the_Enemy">1.2.1. Pensando como el enemigo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Defining_Assessment_and_Testing">1.2.2. Definiendo evaluación y pruebas</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Vulnerability_Assessment-Evaluating_the_Tools">1.2.3. Herramientas de evaluación</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities">1.3. Atacantes y vulnerabilidades</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-A_Quick_History_of_Hackers">1.3.1. Una breve reseña acerca de los hackers</a></span></dt><dt><span class="section"><a href="#se
ct-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Network_Security">1.3.2. Amenazas a la seguridad de la red</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Server_Security">1.3.3. Amenazas a la seguridad del servidor</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Attackers_and_Vulnerabilities-Threats_to_Workstation_and_Home_PC_Security">1.3.4. Amenazas a las estaciones de trabajo y seguridad en equipos hogareños</a></span></dt></dl></dd><dt><span class="section"><a href="#sect-Security_Guide-Common_Exploits_and_Attacks">1.4. Ataques y debilidades comunes</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates">1.5. Actualizaciones de seguridad</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Security_Guide-Security_Updates-Updating_Packages">1.5.1. Actualización de paquetes</a></span></dt><dt><span class="section"><a href="#sect-S
ecurity_Guide-Updating_Packages-Verifying_Signed_Packages">1.5.2. Verificación de paquetes firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Installing_Signed_Packages">1.5.3. Instalación de paquetes firmados</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Updating_Packages-Applying_the_Changes">1.5.4. Aplicación de los cambios</a></span></dt></dl></dd></dl></div><div class="para">
+ Debido a la creciente necesidad de utilización de poderosas computadoras conectadas en red para poder mantener una empresa en funcionamiento, y para poder realizar seguimientos de nuestra información personal, se han desarrollado industrias enteras dedicadas a la práctica de la seguridad de redes y computadoras. Numerosas empresas han solicitado la pericia y el conocimiento de expertos en seguridad para poder controlar correctamente sus sistemas, y para que diseñen soluciones adecuadas a los requerimientos operativos de la organización. Debido a la naturaleza dinámica de muchas de estas organizaciones, donde los trabajadores deben tener acceso a los recursos informáticos, ya sea en forma local o remota, la necesidad de entornos de computación seguros se ha hecho más pronunciada.
</div><div class="para">
Desafortunadamente, muchas de las organizaciones (y muchos usuarios individuales), luego de pensarlo dos veces, deciden relegar el aspecto de la seguridad a un plano inferior, dándole prioridad a otras áreas de sus emprendimientos, como ser producción, presupuesto, o infraestructura. Y frecuentemente, una implementación adecuada de la seguridad es adoptada <em class="firstterm">postmortem</em> â luego que un acceso no autorizado haya ocurrido. Los expertos en seguridad concuerdan en que adoptar las medidas correctas antes de conectar un sitio a una red insegura, como lo es Internet, es una manera efectivo de prevenir la mayorÃa de los intentos de intrusión.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</h2></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la Seguridad de Computadoras?</h3></div></div></div><div class="para">
- La noción de seguridad en computación es un concepto general que cubre un área muy extensa dentro del ámbito de la computación y del procesamiento de la información. Las industrias que dependen tanto de redes como de sistemas de computación para poder realizar cotidianamente operaciones comerciales, y para acceder a diverso tipo de información vital, entienden que sus datos son una parte importante de sus activos. En nuestro vocabulario cotidiano han ingresado varios términos y unidades de medición pertenecientes al ámbito comercial, como son, por ejemplo, por ejemplo, el coste total de propiedad (TCO, por las iniciales en inglés de Total Cost of Ownership), o servicio de calidad (QoS, por las iniciales en inglés de Quality of Service). Al utilizar estas unidades, las industrias pueden calcular aspectos tales como ser la integridad de los datos, o el tipo de disponibilidad que tienen, y poder considerarlos parte de los costos de planeamiento y administración
de procesos. En algunas industrias, como la del comercio electrónico por ejemplo, el tipo de disponibilidad y la confiabilidad de los datos puede ser un elemento determinante para el éxito o el fracaso.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-How_did_Computer_Security_Come_about">1.1.1.1. ¿De dónde viene la idea de seguridad de computadoras?</h4></div></div></div><div class="para">
- La seguridad en la información ha evolucionado con el correr de los años debido al aumento en la utilización de redes públicas y el consecuente riesgo de exposición que en ellas tienen los datos privados, confidenciales o financieros. Existen numerosos antecedentes, como el caso Mitnick <sup>[<a id="id423387" href="#ftn.id423387" class="footnote">1</a>]</sup> o Vladimir Levin <sup>[<a id="id448514" href="#ftn.id448514" class="footnote">2</a>]</sup>, que sugieren a todas las organizaciones de cualquier tipo de industria, replantearse la forma en que tienen organizado el manejo de su propia información, o como esta es transmitida y revelada. La popularidad que tiene Internet es uno de los motivos fundamentales gracias al cual se han intensificado los esfuerzos relacionados con la seguridad en los datos.
- </div><div class="para">
- Un número creciente de gente están usando sus computadoras personales para obtener acceso a los recursos que ofrece la Internet. Desde investigación y obtención de información hasta el correo electrónico y transacciones comerciales, la Internet es considerada como uno de los desarrollos más importantes del siglo 20.
- </div><div class="para">
- Sin embargo, Internet y sus primeros protocolos fueron desarrollados como un sistema <em class="firstterm">basado en la confianza</em>. Esto significa que el Protocolo de Internet no fue diseñado para ser seguro en sà mismo. No existen estándares de seguridad aprobados dentro del bloque de comunicaciones TCP/IP, dejándolo indefenso ante usuarios o procesos de la red potencialmente dañinos. Desarrollos modernos han hecho de las comunicaciones en Internet algo más seguro, pero todavÃa existen varios incidentes que acaparan la atención mundial y nos recuerdan el hecho que nada es completamente seguro.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Security_Today">1.1.1.2. La seguridad hoy</h4></div></div></div><div class="para">
- En febrero del 2000 un ataque de denegación de servicio distribuido (DDoS, por las iniciales en inglés de Distributed Denial of Service) fue liberado sobre varios de los sitios de Internet que tenÃan más tráfico. Este ataque afectó a yahoo.com, cnn.com, amazon.com, fbi.gov y algunos otros sitios que son completamente inaccesibles para los usuarios normales, dejando a los enrutadores bloqueados durante varias horas con transferencias de grandes paquetes ICMP, también denominado un <em class="firstterm">ping de la muerte</em>. El ataque fue llevado a cabo por asaltantes desconocidos utilizando programas especialmente creados (y que están a disposición de cualquiera), que buscan servidores de red vulnerables, instalan en esos servidores aplicaciones de cliente denominadas <em class="firstterm">troyanos</em>, y sincronizando un ataque con cada servidor infectado, inundando los sitios elegidos y dejándolos inutilizables. Muchos adjudican el éxito del ataque a falla
s fundamentales en la forma en que están estructurados los enrutadores y los protocolos que utilizan. Estas fallas tienen que ver con la manera en que se aceptan los datos entrantes, sin importar desde dónde provengan, o con qué propósito los paquetes hayan sido enviados.
- </div><div class="para">
- En 2007, una explotación de una brecha de debilidad bien conocida en el protocolo de encriptación inalámbrica llamada Privacidad Equivalente a la Cableada (WEP) resultó en el robo de 45 millones de números de tarjetas de créditos de una institución financiera global.<sup>[<a id="id490269" href="#ftn.id490269" class="footnote">3</a>]</sup>
- </div><div class="para">
- En un incidente separado, los registros de facturación de 2,2 millones de pacientes almacenados en una cinta de respaldo fueron robados del asiento de un vehÃculo de cadeterÃa.<sup>[<a id="id427747" href="#ftn.id427747" class="footnote">4</a>]</sup>
- </div><div class="para">
- Actualmente, se estima que 1,4 mil millones de personas usan o usaron Internet alrededor del mundo <sup>[<a id="id430847" href="#ftn.id430847" class="footnote">5</a>]</sup> A la vez:
- </div><div class="itemizedlist"><ul><li><div class="para">
- En cualquier dÃa, hay aproximadamente 225 incidentes principales de brechas de seguridad informados al Centro de Coordinación CERT en la Universidad de Carnegie Mellon.<sup>[<a id="id483551" href="#ftn.id483551" class="footnote">6</a>]</sup>
- </div></li><li><div class="para">
- En 2003, el número de incidencias CERT informadas saltó a 137.529 de 82.094 en 2002 y de 52.658 en 2001.<sup>[<a id="id348984" href="#ftn.id348984" class="footnote">7</a>]</sup>
- </div></li><li><div class="para">
- El impacto económico a nivel mundial de los Virus de Internet más peligrosos de los últimos tres años se estimó en u$s 13,2 mil millones.<sup>[<a id="id433708" href="#ftn.id433708" class="footnote">8</a>]</sup>
+ </div><div xml:lang="es-ES" class="section" title="1.1. Introducción a la Seguridad" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Introduction_to_Security">1.1. Introducción a la Seguridad</h2></div></div></div><div class="section" title="1.1.1. ¿Qué es la seguridad en computación?"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-What_is_Computer_Security">1.1.1. ¿Qué es la seguridad en computación?</h3></div></div></div><div class="para">
+ La noción de seguridad en computación es un concepto general que cubre un área muy extensa dentro del ámbito de la computación y del procesamiento de la información. Las industrias que dependen tanto de redes como de sistemas de computación para poder realizar cotidianamente operaciones comerciales, o para acceder a diverso tipo de información vital, entienden que sus datos son una parte importante de sus activos. Han ingresado a nuestro vocabulario cotidiano diversos términos y unidades de medición pertenecientes al ámbito comercial, como ser por ejemplo, el coste total de propiedad (TCO, por las iniciales en inglés de Total Cost of Ownership), o servicio de calidad (QoS, por las iniciales en inglés de Quality of Service). Al utilizar estas unidades, las industrias pueden calcular aspectos tales como ser la integridad de los datos, o el tipo de disponibilidad que tienen, y poder considerarlos parte de los costos de planeamiento y administración de procesos.
En algunas industrias, como la del comercio electrónico por ejemplo, el tipo de disponibilidad y la confiabilidad de los datos puede ser un elemento determinante para el éxito o el fracaso.
+ </div><div class="section" title="1.1.1.1. ¿De dónde viene la idea de seguridad en computación?"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-How_did_Computer_Security_Come_about">1.1.1.1. ¿De dónde viene la idea de seguridad en computación?</h4></div></div></div><div class="para">
+ La seguridad en la información ha evolucionado con el correr de los años debido al aumento en la utilización de redes públicas y el consecuente riesgo de exposición que en ellas tienen los datos privados, confidenciales o financieros. Existen numerosos antecedentes, como el caso Mitnick <sup>[<a id="id406094" href="#ftn.id406094" class="footnote">1</a>]</sup> o Vladimir Levin <sup>[<a id="id410194" href="#ftn.id410194" class="footnote">2</a>]</sup>, que sugieren a todas las organizaciones de cualquier tipo de industria, replantearse la forma en que tienen organizado el manejo de su propia información, o de la manera en que es transmitida y revelada. La popularidad que tiene Internet es uno de los motivos fundamentales gracias al cual se han intensificado los esfuerzos relacionados con la seguridad en los datos.
+ </div><div class="para">
+ Un número creciente de personas está utilizando sus computadoras personales para obtener acceso a los recursos que ofrece Internet. Desde investigación y obtención de información hasta el correo electrónico y transacciones comerciales, Internet es considerada como uno de los desarrollos más importantes del siglo 20.
+ </div><div class="para">
+ Sin embargo, Internet y sus primeros protocolos fueron desarrollados como un sistema <em class="firstterm">basado en la confianza</em>. Esto significa que el Protocolo de Internet no fue diseñado para ser seguro en sà mismo. No existen estándares de seguridad aprobados dentro del bloque de comunicaciones TCP/IP, dejándolo indefenso ante usuarios o procesos de la red potencialmente dañinos. Desarrollos modernos han hecho de las comunicaciones en Internet algo más seguro, pero todavÃa existen varios incidentes que acaparan la atención mundial, y nos recuerdan el hecho de que nada es completamente seguro.
+ </div></div><div class="section" title="1.1.1.2. La seguridad hoy"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Security_Today">1.1.1.2. La seguridad hoy</h4></div></div></div><div class="para">
+ En febrero del año 2000 un ataque de denegación de servicio distribuido (DDoS, por las iniciales en inglés de Distributed Denial of Service) fue liberado sobre varios de los sitios de Internet que tenÃan más tráfico. Este ataque afectó a yahoo.com, cnn.com, amazon.com, fbi.gov y algunos otros sitios que son completamente inaccesibles para los usuarios normales, dejando a los enrutadores bloqueados durante varias horas con transferencias de grandes paquetes ICMP, o también denominado un <em class="firstterm">ping de la muerte</em>. El ataque fue llevado a cabo por asaltantes desconocidos utilizando programas especialmente creados (y que están a disposición de cualquiera), que buscan servidores de red vulnerables, instalan en esos servidores aplicaciones de cliente denominadas <em class="firstterm">troyanos</em>, y sincronizando un ataque con cada servidor infectado, inundando los sitios elegidos y dejándolos inutilizables. Muchos adjudican el éxito del ataque
a fallas fundamentales en la forma en que están estructurados los enrutadores y los protocolos que utilizan. Estas fallas tienen que ver con la manera en que se aceptan los datos entrantes, sin importar desde dónde provengan, o con qué propósito los paquetes hayan sido enviados.
+ </div><div class="para">
+ En el año 2007, una pérdida de datos permitió la explotación de una debilidad bien conocida en el protocolo de encriptación inalámbrica WEP (por las iniciales en inglés de Wired Equivalent Privacy), que resultó en el robo de 45 millones de números de tarjetas de créditos de una institución financiera global.<sup>[<a id="id452459" href="#ftn.id452459" class="footnote">3</a>]</sup>
+ </div><div class="para">
+ En otro incidente, los registros de facturación de 2,2 millones de pacientes fueron robados del asiento de un vehÃculo de cadeterÃa, al encontrarse almacenados en una cinta de respaldo. <sup>[<a id="id408345" href="#ftn.id408345" class="footnote">4</a>]</sup>
+ </div><div class="para">
+ Actualmente, se estima que 1,4 mil millones de personas usan o usaron Internet alrededor del mundo <sup>[<a id="id470225" href="#ftn.id470225" class="footnote">5</a>]</sup>. Al mismo tiempo:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ En cualquier dÃa, hay aproximadamente 225 incidentes principales de brechas de seguridad informados al Centro de Coordinación CERT en la Universidad de Carnegie Mellon.<sup>[<a id="id494421" href="#ftn.id494421" class="footnote">6</a>]</sup>
+ </div></li><li class="listitem"><div class="para">
+ En el año 2003, el número de incidencias CERT informadas ascendió a 137.529 de los 82.094 informados en el año 2002, y de los 52.658 en el 2001.<sup>[<a id="id470089" href="#ftn.id470089" class="footnote">7</a>]</sup>
+ </div></li><li class="listitem"><div class="para">
+ El impacto económico a nivel mundial de los virus de Internet más peligrosos de los últimos tres años se estimó en U$S 13,2 mil millones.<sup>[<a id="id460780" href="#ftn.id460780" class="footnote">8</a>]</sup>
</div></li></ul></div><div class="para">
- De un repaso global de 2008 de negocios y de ejecutivos de tecnologÃas "El Estado Global de la Seguridad de la Información"<sup>[<a id="id410962" href="#ftn.id410962" class="footnote">9</a>]</sup>, llevado por <span class="emphasis"><em>CIO Magazine</em></span>, se extrae lo siguiente:
- </div><div class="itemizedlist"><ul><li><div class="para">
- Sólo el 43% de los encuestados audita o monitorea el cumplimiento del usuario de las polÃticas de seguridad
- </div></li><li><div class="para">
- Sólo el 22% mantiene un inventario de las compañÃas externas que usan sus datos
- </div></li><li><div class="para">
- La fuente de casi la mitad de los incidentes de seguridad se marcaron como "Desconocidos"
- </div></li><li><div class="para">
+ Del informe global "El Estado Global de la Seguridad de la Información"<sup>[<a id="id433480" href="#ftn.id433480" class="footnote">9</a>]</sup>, realizado por <span class="emphasis"><em>CIO Magazine</em></span> en el año 2008 sobre diferentes negocios y ejecutivos en tecnologÃas, se extrae lo siguiente:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ Sólo el 43% de los encuestados audita o monitorea el cumplimiento de las polÃticas de seguridad de sus usuarios
+ </div></li><li class="listitem"><div class="para">
+ Sólo el 22% mantiene un inventario de las compañÃas externas que utilizan sus datos
+ </div></li><li class="listitem"><div class="para">
+ El orÃgen de casi la mitad de los incidentes de seguridad se marcaron como "Desconocidos"
+ </div></li><li class="listitem"><div class="para">
44% de los encuestados planean incrementar sus gastos en seguridad en el año siguiente
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
59% tiene una estrategia de seguridad de la información
</div></li></ul></div><div class="para">
- Estos resultados refuerzan la realidad de que la seguridad de computadoras se ha vuelto un gasto cuantificable y justificable en los presupuestos de TI. Las organizaciones que necesitan la integridad de datos y alta disponibilidad lo obtienen de las habilidades de los administradores de sistemas, desarrolladores e ingenieros para asegurar la disponibilidad 24x7 de sus sistemas, servicios e información. Ser vÃctima de usuarios maliciosos, procesos o ataques coordinados es una amenaza directa al éxito de la organización.
+ Estos resultados refuerzan la realidad de que la seguridad de computadoras se ha vuelto un gasto cuantificable y justificable en los presupuestos de TI. Las organizaciones que necesitan tanto la integridad como la rápida disponibilidad de sus datos, lo obtienen gracias a la habilidad que los administradores de sistema, desarrolladores e ingenierospara tienen para asegurar la disponibilidad de sus sistemas, servicios y datos, durante las 24 horas de los 365 dÃas del año. Ser vÃctima de usuarios maliciosos, procesos o ataques coordinados es una amenaza directa al éxito de la organización.
</div><div class="para">
Desafortunadamente, la seguridad de sistemas y de la red puede ser una proposición difÃcil, que requiere un conocimiento intrincado de cómo una organización expresa, usa, manipula y transmite su información. El entendimiento de la forma en que una organización (y la gente que la compone) conduce el negocio es primordial para implementar un plan de seguridad apropiado.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Standardizing_Security">1.1.1.3. Estandarizando la seguridad</h4></div></div></div><div class="para">
- Las empresas de todas las industrias confÃan en las regulaciones y en las reglas que son puestas por las personas que construyen estándares tales como la Asociación Médica Americana (AMA) o el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE). Los mismos ideales se aplican a la seguridad de la información. Muchos consultores y fabricantes se ponen de acuerdo en el modelo de seguridad estándar conocido como CIA, o <em class="firstterm">Confidencialidad, Integridad y Disponibilidad</em>. Este modelo de 3 capas es un componente generalmente aceptado para averiguar los riesgos de la información sensible y del establecimiento de la polÃtica de seguridad. A continuación se describe el modelo CIA en más detalle:
- </div><div class="itemizedlist"><ul><li><div class="para">
- Confidencialidad â La información sensible debe estar disponible sólo para un conjunto de individuos predefinido. La transmisión no autorizada y el uso de la información se debe restringir. Por ejemplo, la confidencialidad de la información asegura que la información personal o financiera de un cliente no pueda ser obtenida por un individuo no autorizado para propósitos maléficos tales como el robo de identidad o un fraude crediticio.
- </div></li><li><div class="para">
- Integridad â La información no se debe alterar en formas que hagan que estén incompletas o incorrectas. Los usuarios no autorizados deben ser restringidos de la habilidad de modificar o destruir información sensible.
- </div></li><li><div class="para">
- Disponibilidad â La información debe ser accesible a usuarios autorizados en cualquier momento en el que sea necesario. La disponibilidad es una garantÃa de que la información se puede obtener en una frecuencia y duración preestablecida. Esto se mide a menudo en términos de porcentajes y se deja sentado formalmente en Acuerdos de Disponibilidad del Servicio (ADS) con los proveedores de servicios de red y sus clientes empresariales.
- </div></li></ul></div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</h3></div></div></div><div class="para">
+ </div></div><div class="section" title="1.1.1.3. Estandarizando la seguridad"><div class="titlepage"><div><div><h4 class="title" id="sect-Security_Guide-What_is_Computer_Security-Standardizing_Security">1.1.1.3. Estandarizando la seguridad</h4></div></div></div><div class="para">
+ Las empresas de todas las industrias confÃan en las regulaciones y en las reglas que son puestas por las personas que construyen estándares tales como la Asociación Médica Americana (AMA, por las iniciales en inglés de American Medical Association) o el Instituto de Ingenieros Eléctricos y Electrónicos (IEEE, Institute of Electrical and Electronics Engineers). Los mismos ideales se aplican a la seguridad de la información. Muchos consultores y fabricantes se ponen de acuerdo en el modelo de seguridad estándar conocido como CIA (Confidentiality, Integrity and Availability), o <em class="firstterm">Confidencialidad, Integridad y Disponibilidad</em>. Este modelo de 3 capas es un componente generalmente aceptado para averiguar los riesgos de la información vital y del establecimiento de la polÃtica de seguridad. A continuación se describe el modelo CIA en más detalle:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ Confidencialidad â La información vital debe estar disponible sólo para un conjunto de individuos predefinido. La transmisión no autorizada y el uso de la información se debe restringir. Por ejemplo, la confidencialidad de la información asegura que la información personal o financiera de un cliente no pueda ser obtenida por un individuo no autorizado para propósitos maléficos tales como el robo de identidad, o fraude crediticio.
+ </div></li><li class="listitem"><div class="para">
+ Integridad â La información no debe alterarse de manera tal que se torne incompleta o incorrecta. Los usuarios no autorizados deben ser restringidos de la habilidad de modificar o destruir información vital.
+ </div></li><li class="listitem"><div class="para">
+ Disponibilidad â La información debe ser accesible a usuarios autorizados en cualquier momento en el que sea necesario. La disponibilidad es una garantÃa de que la información se puede obtener en una frecuencia y duración preestablecida. Esto se mide a menudo en términos de porcentajes y se deja sentado formalmente en Acuerdos de Disponibilidad del Servicio (SLAs, por las iniciales en inglés de Service Level Agreements) con los proveedores de servicios de red y sus clientes empresariales.
+ </div></li></ul></div></div></div><div class="section" title="1.1.2. SELinux"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-SELinux">1.1.2. SELinux</h3></div></div></div><div class="para">
Fedora incluye una mejora al kernel de Linux que se llama SELinux, que implementa la arquitectura de Control de Acceso Obligatorio (MAC), que provee un nivel más fino de control sobre los archivos, procesos, usuarios y aplicaciones en el sistema. La discusión detallada sobre SELinux está más allá del alcance de este documento; sin embargo, para más información sobre SELinux y su uso en Fedora, vaya a la GuÃa del Usuario de SELinux de Fedora disponible en <a href="http://docs.fedoraproject.org/selinux-user-guide/">http://docs.fedoraproject.org/selinux-user-guide/</a>. Hay otros recursos de SELinux listados en <a class="xref" href="#chap-Security_Guide-References" title="CapÃtulo 7. Referencias">CapÃtulo 7, <i>Referencias</i></a>.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</h3></div></div></div><div class="para">
+ </div></div><div class="section" title="1.1.3. Controles de seguridad"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Introduction_to_Security-Security_Controls">1.1.3. Controles de seguridad</h3></div></div></div><div class="para">
La seguridad de computadoras es a menudo dividida en tres categorÃas principales distintas, comúnmente referidas como <em class="wordasword">controles</em>:
- </div><div class="itemizedlist"><ul><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
FÃsico
- </div></li><li><div class="para">
- Técnicos
- </div></li><li><div class="para">
- Asministrativos
+ </div></li><li class="listitem"><div class="para">
+ Técnico
+ </div></li><li class="listitem"><div class="para">
[...4606 lines suppressed...]
</div><div class="para">
- Para crear una clave, desde el menú "Aplicaciones > Accesorios" seleccione "Contraseñas y Encriptación de Claves", lo que inicia la aplicación <code class="code">Seahorse</code>. Desde el menú "Clave", seleccione "Crear nueva clave...", luego "clave PGP", y luego "Continuar". Ingrese su nombre completo, dirección de correo electrónico, y un comentario adicional optativo que explique quién es usted (por ejemplo: Juan Pérez, jperez(a)ejemplo.com, El Grande). Haga clic en "Crear". Se mostrará un diálogo pidiéndole una frase de acceso para la clave. Elija una frase de acceso poderosa, pero también fácil de recordar para usted. Haga clic en "Aceptar" y la clave será creada.
+ Para crear una clave, desde el menú "Aplicaciones > Accesorios" seleccione "Contraseñas y Encriptación de Claves", lo que inicia la aplicación <code class="code">Seahorse</code>. Desde el menú "Clave", seleccione "Crear nueva clave...", luego "clave GPG", y luego "Continuar". Ingrese su nombre completo, dirección de correo electrónico, y un comentario adicional optativo que explique quién es usted (por ejemplo: Juan Pérez, jperez(a)ejemplo.com, El Grande). Haga clic en "Crear". Se mostrará un diálogo pidiéndole una frase de acceso para la clave. Elija una frase de acceso poderosa, pero también fácil de recordar para usted. Haga clic en "Aceptar" y la clave será creada.
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Si se olvida su frase de acceso, la clave no podrá ser utilizada y cualquier dato encriptado por ella será perdido.
</div></div><div class="para">
Para encontrar su ID de clave GPG, busque en la columna "ID de Clave" junto a la clave creada recién. En la mayorÃa de los casos, si se le solicita el ID de la clave, deberÃa añadir "0x" al ID de la clave, como por ejemplo "0x6789ABCD". DeberÃa realizar un respaldo de su clave privada y almacenarla en algún sitio seguro.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1">3.9.2. Crear claves GPG en KDE</h3></div></div></div><div class="para">
+ </div></div><div class="section" title="3.9.2. Crear claves GPG en KDE"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE1">3.9.2. Crear claves GPG en KDE</h3></div></div></div><div class="para">
Inicie el programa KGpg desde el menú principal seleccionando Lanzador de Aplicaciones > Utilidades > Herramienta de Encriptado. Si no ha utilizado nunca KGpg, el programa lo conduce a través del proceso para crear su propio par de claves GPG. Un cuadro de diálogo le pedirá crear un nuevo par. Ingrese su nombre, dirección de correo electrónico y un comentario opcional. Puede también elegir un tiempo de duración para su clave, y también su fuerza (número de bits) y algoritmos. El siguiente cuadro de diálogo le solicita una frase de acceso. En este punto, su clave aparece en la ventana principal de <code class="code">KGpg</code>
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Si se olvida su frase de acceso, la clave no podrá ser utilizada y cualquier dato encriptado por ella será perdido.
</div></div><div class="para">
Para encontrar su ID de clave GPG, busque en la columna "ID de Clave" junto a la clave creada recién. En la mayorÃa de los casos, si se le solicita el ID de la clave, deberÃa añadir "0x" al ID de la clave, como por ejemplo "0x6789ABCD". DeberÃa realizar un respaldo de su clave privada y almacenarla en algún sitio seguro.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</h3></div></div></div><div class="para">
+ </div></div><div class="section" title="3.9.3. Crear una clave GPG mediante la lÃnea de comandos"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-Creating_GPG_Keys_in_KDE">3.9.3. Crear una clave GPG mediante la lÃnea de comandos</h3></div></div></div><div class="para">
Use el siguiente comando: <code class="code">gpg --gen-key</code>
</div><div class="para">
- El siguiente comando genera un par de claves consistentes en una clave pública y otra privada. El resto de las personas utilizan su clave pública para autenticar y/o decriptar sus comunicaciones. Distribuya su clave pública todo más que pueda, especialmente a todos aquellos que quieran recibir comunicaciones auténticas por parte suya, como ser por ejemplo una lista de correo. El proyecto de documentación de Fedora, por ejemplo, le pide a sus participantes que incluyan su llave pública GPG en su correo introductorio.
+ El siguiente comando genera un par de claves consistentes en una clave pública y otra privada. El resto de las personas utilizan su clave pública para autenticar y/o decriptar sus comunicaciones. Distribuya su clave pública lo mayor que pueda, especialmente a todos aquellos que quieran recibir comunicaciones auténticas por parte suya, como ser por ejemplo una lista de correo. El proyecto de documentación de Fedora, por ejemplo, le pide a sus participantes que incluyan su llave pública GPG en su correo introductorio.
</div><div class="para">
- Una serie de mensajes lo dirigen a lo largo del proceso. Presione la tecla <code class="code">Enter</code> para indicar el valor establecido por defecto si asà lo desea. El primer mensaje le pide elija el tipo de clave que prefiere:
+ Una serie de mensajes lo dirigen a lo largo del proceso. Presione la tecla <code class="code">Enter</code> para indicar el valor establecido por defecto si asà lo desea. El primer mensaje le pide que elija el tipo de clave que prefiere:
</div><div class="para">
Por favor elija qué tipo de clave desea: (1) DSA y ElGamal (por defecto) (2) DSA (sólo firma) (4) RSA (sólo firma) ¿Su elección? En la mayorÃa de los casos, la establecida por defecto es la elección correcta. Una clave DSA/ElGamal le permite no solo firmar documentos, sino también encriptar archivos.
</div><div class="para">
A continuación, elija el tamaño de la clave: el mÃnimo es de 768 bits, el establecido por defecto es de 1024 bits, el mayor tamaño sugerido es de 2048 bits. ¿Qué tamaño prefiere? (1024). Nuevamente, el establecido por defecto es suficiente para la mayorÃa de los usuarios, y representa un nivel de seguridad "extremadamente" poderoso.
</div><div class="para">
- A continuación, elija cuándo expiará la clave. es una buena idea elegir una fecha de expiración en lugar de elegir la opción establecida por defecto, que es "ninguna". Si, por ejemplo, la dirección de correo electrónico de la clave deja de ser válida, una fecha de expiración le recordará a los demás que dejen de utilizar esa clave pública.
+ A continuación, elija cuándo expiará la clave. Es una buena idea elegir una fecha de expiración en lugar de elegir la opción establecida por defecto, que es "ninguna". Si, por ejemplo, la dirección de correo electrónico de la clave deja de ser válida, una fecha de expiración le recordará a los demás que dejen de utilizar esa clave pública.
</div><div class="para">
Por favor indique por cuánto tiempo la clave debe ser válida. 0 = la calve no expira, d = la clave expira en n dÃas, w = la clave expira en n semanas, m = la clave expira en n meses, y = la clave expira en n años. ¿La clave es válida por? (0)
</div><div class="para">
@@ -4101,93 +4101,93 @@
</div><div class="para">
A continuación, ingrese su nombre y dirección de correo electrónico. Recuerde que este proceso se trata de autenticarlo a usted como un individuo real. Por esta razón, incluya su verdadero nombre. No utilice apodos o alias, ya que esto oscurece o disimula su identidad.
</div><div class="para">
- Ingrese su dirección de correo electrónico real para su clave GPG. Si elige una falsa o inexistente, será más difÃcil para los demás encontrar su clave pública. Esto hace que autenticar sus comunicaciones sea más difÃcil. Si está utilizando esta clave GPG para [[DocsProject/SelfIntroduction| self-introduction]] en una lista de correo, por ejemplo, ingrese la dirección de correo electrónico que usted utiliza con esa lista.
+ Ingrese su dirección de correo electrónico real para su clave GPG. Si elige una falsa o inexistente, será más difÃcil para los demás encontrar su clave pública. Esto hace que autenticar sus comunicaciones sea más difÃcil. Si está utilizando esta clave GPG para presentarse en una lista de correo, por ejemplo, ingrese la dirección de correo electrónico que usted utiliza con esa lista.
</div><div class="para">
Utilice el campo de comentario para incluir un apodo o cualquier otra información. (Algunas personas utilizan diferentes claves para diferentes propósitos, e identifican cada clave con un comentario, como por ejemplo "Oficina", o "Proyectos de código abierto".)
</div><div class="para">
En el mensaje de confirmación, ingrese la letra O para continuar si todas las opciones son correctas, o utilice las opciones propuestas para solucionar cualquier problema. Ingrese una frase de acceso para su clave secreta. El programa GPG le pide que ingrese dos veces su frase de acceso para asegurarse que no haya cometido errores de tipeo.
</div><div class="para">
- Por último, <code class="code">gpg</code> genera datos aleatorios para hacer que su clave sea lo más auténtica posible. Mueva su ratón, presiona teclas de manera azarosa, o realice alguna otra tarea en el sistema durante este paso para acelerar el proceso. Una vez ha finalizado, sus claves están completas y listas para ser utilizadas:
+ Por último, <code class="code">gpg</code> genera datos aleatorios para hacer que su clave sea lo más auténtica posible. Mueva su ratón, presione teclas de manera azarosa, o realice alguna otra tarea en el sistema durante este paso para acelerar el proceso. Una vez ha finalizado, sus claves están completas y listas para ser utilizadas:
</div><pre class="screen">pub 1024D/1B2AFA1C 2005-03-31 Juan Perez (Fedora Docs Project) <jperez(a)ejemplo.com>
Key fingerprint = 117C FE83 22EA B843 3E86 6486 4320 545E 1B2A FA1C
sub 1024g/CEA4B22E 2005-03-31 [expires: 2006-03-31]
</pre><div class="para">
- La huella digital de la clave es una "firma" abreviada de su clave. Le permite confirmar a otros que han recibido su clave pública actual sin haber sido alterada. usted no necesita anotar esta huella. Para verla en cualquier siempre que lo desea, utilice el siguiente comando, sustituyendo su dirección de correo electrónico: <code class="code"> gpg --fingerprint jperez(a)ejemplo.com </code>
+ La huella digital de la clave es una "firma" abreviada de su clave. Le permite confirmar a otros que han recibido su clave pública actual sin haber sido alterada. usted no necesita anotar esta huella. Para verla siempre que lo desee, utilice el siguiente comando, sustituyendo su dirección de correo electrónico: <code class="code"> gpg --fingerprint jperez(a)ejemplo.com </code>
</div><div class="para">
Su "ID de clave GPG" consiste en 8 dÃgitos hexadecimales identificando la llave pública. En el ejemplo, el ID de clave GPG es 1B2AFA1C. En la mayorÃa de los casos, si se le pregunta por el ID de su clave deberÃa anteponer "0x" al ID de la clave, como en "0x1B2AFA1C".
</div><div class="warning"><h2>Advertencia</h2><div class="para">
Si se olvida su frase de acceso, la clave no podrá ser utilizada y cualquier dato encriptado por ella será perdido.
- </div></div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption">3.9.4. Acerca del encriptado de la clave pública</h3></div></div></div><div class="orderedlist"><ol><li><div class="para">
+ </div></div></div><div class="section" title="3.9.4. Acerca del encriptado de la clave pública"><div class="titlepage"><div><div><h3 class="title" id="sect-Security_Guide-Encryption-Using_GPG-About_Public_Key_Encryption">3.9.4. Acerca del encriptado de la clave pública</h3></div></div></div><div class="orderedlist"><ol><li class="listitem"><div class="para">
<a href="http://en.wikipedia.org/wiki/Public-key_cryptography">Wikipedia - Public Key Cryptography</a>
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
<a href="http://computer.howstuffworks.com/encryption.htm">HowStuffWorks - Encryption</a>
- </div></li></ol></div></div></div></div><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-General_Principles_of_Information_Security">CapÃtulo 4. Principios Generales sobre la Seguridad de la Información</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</a></span></dt></dl></div><div class="para">
+ </div></li></ol></div></div></div></div><div xml:lang="es-ES" class="chapter" title="CapÃtulo 4. Principios Generales sobre la Seguridad de la Información" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-General_Principles_of_Information_Security">CapÃtulo 4. Principios Generales sobre la Seguridad de la Información</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</a></span></dt></dl></div><div class="para">
Los siguientes principios generales ofrecen una visión panorámica de algunas buenas actitudes para adoptar relacionadas con la seguridad:
- </div><div class="itemizedlist"><ul><li><div class="para">
- encriptar todos los datos transmitidos por la red para ayudar a prevenir ataques del hombre-en-el-medio y escuchas. Es importante encriptar de la información de autenticación, como ser contraseñas.
- </div></li><li><div class="para">
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ encriptar todos los datos transmitidos por la red para ayudar a prevenir ataques de tipo hombre-en-el-medio, o escuchas. Es importante encriptar de la información de autenticación, como ser contraseñas.
+ </div></li><li class="listitem"><div class="para">
minimice la cantidad de software instalado y de servicios en ejecución.
- </div></li><li><div class="para">
- utilice herramientas y software destinadas a mejorar la seguridad de su equipo. Por ejemplo, Security-Enhanced Linux (SELinux) para Control de Acceso Obligatorio (MAC, por las siglas en inglés de Mandatory Acces Control), Netfilter iptables para filtrar paquetes (cortafuegos), y la Protección de Privacidad GNU(GnuPG, por las siglas en inglés de GNU Privacy Guard) para los archivos encriptados.
- </div></li><li><div class="para">
- si es posible, corra cada servicio de red en un servidor separado para minimizar el riesgo de que un compromiso en uno de los servicios se use para comprometer a los otros.
- </div></li><li><div class="para">
- mantenga las cuentas de usuario: crear y aplicar una polÃtica buena de contraseñas; borre las cuentas de usuarios no usados.
- </div></li><li><div class="para">
- periódicamente consulte los archivos de logs del sistema y de las diferentes aplicaciones que utilice. Por defecto, los archivos de logs del sistema que sean pertinentes para la seguridad del equipo, son almacenados en <code class="filename">/var/log/secure</code> y <code class="filename">/var/log/audit/audit.log</code>. Nota: enviar archivos de logs hacia un servidor dedicado ayuda a prevenir que los atacantes puedan modificar fácilmente los archivos de logs locales, y de este modo evitar ser detectados.
- </div></li><li><div class="para">
+ </div></li><li class="listitem"><div class="para">
+ utilice herramientas y software destinadas a mejorar la seguridad de su equipo. Por ejemplo, Security-Enhanced Linux (SELinux) para Control de Acceso Obligatorio (MAC, por las siglas en inglés de Mandatory Acces Control), Netfilter iptables para filtrar paquetes (cortafuegos), y la Protección de Privacidad GNU (GnuPG, por las siglas en inglés de GNU Privacy Guard) para los archivos encriptados.
+ </div></li><li class="listitem"><div class="para">
+ si es posible, corra cada servicio de red en un servidor separado para minimizar el riesgo de que una debilidad en uno de los servicios, se utilice para comprometer a los demás.
+ </div></li><li class="listitem"><div class="para">
+ mantenga las cuentas de usuario: genere y aplique una polÃtica firme de contraseñas; borre las cuentas de usuarios que no son utilizadas.
+ </div></li><li class="listitem"><div class="para">
+ periódicamente consulte los archivos de registros del sistema y de las diferentes aplicaciones que utilice. Por defecto, los archivos de registros del sistema que sean pertinentes para la seguridad del equipo, son almacenados en <code class="filename">/var/log/secure</code> y <code class="filename">/var/log/audit/audit.log</code>. Nota: enviar archivos de registros hacia un servidor dedicado ayuda a prevenir que los atacantes puedan modificar fácilmente los archivos de registros locales, y de este modo evitar ser detectados.
+ </div></li><li class="listitem"><div class="para">
nunca ingrese como root directamente, a menos de que sea absolutamente necesario. Los administradores deben usar <code class="command">sudo</code> para ejecutar comandos como root cuando sea necesario. Las cuentas capaces de usar <code class="command">sudo</code> se especifican en <code class="filename">/etc/sudoers</code>, que se edita con el utilitario <code class="command">visudo</code>.
- </div></li></ul></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</h2></div></div></div><div class="para">
- La <a href="www.nsa.gov">Agencia de Seguridad Nacional</a> de los Estados Unidos de Norteamérica (NSA, por las siglas en inglés de National Security Agency), ofrece guÃas muy estrictas y consejos para numerosos sistemas operativos, para ayudar a las agencias gubernamentales, empresas e individuos a que prevengan los ataques a la seguridad de sus sistemas. Las siguientes guÃas (en formato PDF) proveen un tutorial para el Linux para Empresas de Red Hat 5:
- </div><div class="itemizedlist"><ul><li><div class="para">
- <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-pamphlet-i731.pdf">Consejos Reforzados para el Linux para Empresas de Red HAT 5</a>
- </div></li><li><div class="para">
- <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-guide-i731.pdf">GuÃa para la Configuración Segura del Linux para Empresas de Red Hat 5</a>
+ </div></li></ul></div><div class="section" title="4.1. Consejos, GuÃas y Herramientas"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-General_Principles_of_Information_Security-Tips_Guides_and_Tools">4.1. Consejos, GuÃas y Herramientas</h2></div></div></div><div class="para">
+ La <a href="www.nsa.gov">Agencia de Seguridad Nacional</a> de los Estados Unidos de Norteamérica (NSA, por las siglas en inglés de National Security Agency), ofrece guÃas muy estrictas y consejos para numerosos sistemas operativos, para ayudar a las agencias gubernamentales, empresas e individuos a que prevengan los ataques a la seguridad de sus sistemas. Las siguientes guÃas (en formato PDF) proveen un tutorial para Red Hat Enterprise Linux 5:
+ </div><div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-pamphlet-i731.pdf">Consejos Reforzados para Red Hat Enterprise Linux 5</a>
+ </div></li><li class="listitem"><div class="para">
+ <a href="http://www.nsa.gov/ia/_files/os/redhat/rhel5-guide-i731.pdf">GuÃa para la Configuración Segura de Red Hat Enterprise Linux 5</a>
</div></li></ul></div><div class="para">
La <a href="http://www.disa.mil/">Agencia de Defensa de Información de Sistemas (DISA, por las siglas en inglés de Defense Information Systems Agency)</a> ofrece documentación, evaluaciones, y listas con Ãtems a ser verificados, que le ayudarán a asegurar su sistema (<a href="http://iase.disa.mil/index2.html">Soporte para un Entorno Seguro de la Información</a>). La <a href="http://iase.disa.mil/stigs/stig/unix-stig-v5r1.pdf">GUIA DE IMPLEMENTACION TECNICA DE SEGURIDAD UNIX</a> (PDF) es una guÃa muy especÃfica para la seguridad en sistemas UNIX - antes de leerla, se recomienda poseer un conocimiento avanzado tanto de UNIX como de Linux.
</div><div class="para">
La <a href="http://iase.disa.mil/stigs/checklist/unix_checklist_v5r1-16_20090215.ZIP">Lista de Items a verificarse para la Seguridad de UNIX Version 5, Release 1.16</a> de DISA ofrece diferentes documentos y listas de verificación, abarcando aspectos que van desde el correcto establecimiento de la pertenencia de los archivos del sistema, hasta el control de parches.
</div><div class="para">
Al mismo tiempo, DISA ha puesto a disposición diferentes <a href="http://iase.disa.mil/stigs/SRR/unix.html">programas de UNIX SPR</a> que permiten a los administradores verificar configuraciones especÃficas en sus sistemas. Estos programas ofrecen reportes en formato XML, en los que muestran todas las configuraciones vulnerables conocidas.
- </div></div></div><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Secure_Installation">CapÃtulo 5. Instalación segura</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones de Disco</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice Encriptación de Partición con LUKS</a></span></dt></dl></div><div class="para">
- La seguridad comienza con la primera vez que pone un CD o DVD para instalar Fedora. La configuración de su sistema en forma segura desde el principio hace más fácil implementar configuraciones de seguridad adicional más adelante.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones de Disco</h2></div></div></div><div class="para">
+ </div></div></div><div xml:lang="es-ES" class="chapter" title="CapÃtulo 5. Instalación segura" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Secure_Installation">CapÃtulo 5. Instalación segura</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones del disco</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice encriptado de particiones mediante LUKS</a></span></dt></dl></div><div class="para">
+ La seguridad comienza con la primera vez que introduce un CD o DVD para instalar Fedora. Configurar su sistema en forma segura desde un principio, hace que sea más fácil implementar configuraciones de seguridad adicional más adelante.
+ </div><div class="section" title="5.1. Particiones del disco"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Disk_Partitions">5.1. Particiones del disco</h2></div></div></div><div class="para">
La NSA recomienda crear particiones separadas para /boot, /, /home, /tmp y /var/tmp. Las razones son diferentes y se tratará por separado para cada partición.
</div><div class="para">
/boot - Esta partición es la primera partición que se lee durante el arranque. El cargador de arranque y las imágenes del kernel que se usan para arrancar su sistema Fedora se almacenan en esta partición. Esta partición no debe ser encriptada. Si esta partición se incluye en / y la misma es encriptada o de alguna forma se vuelve no disponible, entonces su sistema no podrá arrancar.
</div><div class="para">
- /home - Cuando los datos del usuario (/home) se almacenan en / en vez de una partición separada, la partición se puede llenar haciendo que el sistema operativo se vuelva inestable. También, cuando se actualice su sistema a la siguiente versión de Fedora, es mucho más fácil cuando puede mantener sus datos en una partición /home dado que no será sobrescrita durante la instalación. Si la partición raÃz (/) se corrompe, sus datos se perderán para siempre. Usando una partición separada hay un poco más de protección contra la pérdida de datos. También se puede elegir esa partición para los respaldos frecuentes.
+ /home - Cuando los datos del usuario (/home) se almacenan en / en vez de una partición separada, la partición se puede llenar haciendo que el sistema operativo se vuelva inestable. También, cuando se actualice su sistema a la siguiente versión de Fedora, poder mantener sus datos en una partición /home hace que el proceso sea mucho más sencillo, dado que no será sobrescrita durante la instalación. Si la partición raÃz (/) se corrompe, sus datos se perderán para siempre. Usando una partición separada hay un poco más de protección contra la pérdida de datos. También se puede elegir esa partición para los respaldos frecuentes.
</div><div class="para">
/tmp y /var/tmp - Ambos directorios /tmp y the /var/tmp se usan para almacenar datos que no se necesitan guardar por mucho tiempo. Sin embargo, si un montón de datos inundan uno de estos directorios, puede consumir todo el espacio libre. Si esto pasa y estos directorios se almacenan en /, entonces su sistema se puede volver inestable y colgarse. Por esta razón, mover estos directorios a sus propias particiones es una buena idea.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice Encriptación de Partición con LUKS</h2></div></div></div><div class="para">
- Desde Fedora 9 la implementación de <a href="http://fedoraproject.org/wiki/Security_Guide/9/LUKSDiskEncryption">Linux Unified Key Setup-on-disk-format</a>(LUKS) ha permitido que el encriptado sea algo mucho más sencillo. A lo largo del proceso de instalación se le presenta una opción al usuario que le permite encriptar sus particiones. El usuario debe suministrar una frase de acceso que será la llave para desbloquear el encriptado en masa que se utilizará para proteger los datos de las particiones.
+ </div></div><div class="section" title="5.2. Utilice encriptado de particiones mediante LUKS"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Secure_Installation-Utilize_LUKS_Partition_Encryption">5.2. Utilice encriptado de particiones mediante LUKS</h2></div></div></div><div class="para">
+ Desde Fedora 9 la implementación de <a href="http://fedoraproject.org/wiki/Security_Guide/9/LUKSDiskEncryption">Linux Unified Key Setup-on-disk-format</a> (LUKS) ha permitido que el encriptado sea algo mucho más sencillo. A lo largo del proceso de instalación se le presenta una opción al usuario que le permite encriptar sus particiones. El usuario debe suministrar una frase de acceso que será la llave para desbloquear el encriptado en masa que se utilizará para proteger los datos de las particiones.
</div><div class="para">
A pesar que Fedora 8 no posea soporte LUKS establecido por defecto, éste puede ser fácilmente implementado. En este enlace están disponibles las <a href="http://fedoraproject.org/wiki/Security_Guide/9/LUKSDiskEncryption#Step-by-S…">instrucciones-paso-a-paso</a> que permiten al usuario implementar el encriptado de particiones en su instalación de Fedora.
- </div></div></div><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Software_Maintenance">CapÃtulo 6. Mantenimiento de Software</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquetes identificados desde repositorios conocidos</
a></span></dt></dl></div><div class="para">
+ </div></div></div><div xml:lang="es-ES" class="chapter" title="CapÃtulo 6. Mantenimiento de Software" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-Software_Maintenance">CapÃtulo 6. Mantenimiento de Software</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</a></span></dt><dt><span class="section"><a href="#sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquet
es identificados desde repositorios conocidos</a></span></dt></dl></div><div class="para">
Una manutención adecuada del software es extremadamente importante a la hora de asegurar un sistema. Es fundamental enmendar software que presenta un fallo en el momento inmediato a la aparición de la solución, de modo de evitar que atacantes que conocen ese fallo, lo aprovechen y se infiltren en su sistema.
- </div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</h2></div></div></div><div class="para">
+ </div><div class="section" title="6.1. Instale el software mÃnimo"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Minimal_Software">6.1. Instale el software mÃnimo</h2></div></div></div><div class="para">
La mejor forma de proceder es instalando solo los paquetes que se van a utilizar, ya que cada pieza de software en su computadora posiblemente pueda contener algún tipo de debilidad. Si está realizando una instalación desde un DVD, dese la oportunidad de elegir exactamente qué paquetes quiere instalar en este proceso. Si se da cuenta que necesita otro paquete, siempre puede agregárselo luego al sistema.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</h2></div></div></div><div class="para">
+ </div></div><div class="section" title="6.2. Planifique y configure actualizaciones de seguridad"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates">6.2. Planifique y configure actualizaciones de seguridad</h2></div></div></div><div class="para">
Todo software contiene errores. A menudo, estos errores pueden transformarse en una debilidad que podrÃa dejar a su sistema expuesto a usuarios maliciosos. Sistemas no enmendados son una causa frecuente de intrusiones en las computadoras. DeberÃa tener planificada la instalación de parches de seguridad en una forma sincronizada de manera tal de poder anular esas debilidades, y evitar asà que sean aprovechadas.
</div><div class="para">
Para usuarios hogareños, las actualizaciones de seguridad deberÃan ser instaladas lo antes posible. Configurar instalaciones automáticas de ellas es una manera de evitar el tener que recordar constantemente hacerlo, pero podrÃa traer aparejado el pequeño riesgo de que un determinado paquete entre en conflicto con la configuración de su sistema, o con otro software de su equipo.
</div><div class="para">
Para los comercios o para los usuarios hogareños avanzados, las actualizaciones de seguridad deberÃan ser probadas y planeadas para ser instaladas. Será necesario utilizar controles adicionales para proteger el sistema durante el lapso de tiempo existente entre el lanzamiento del parche y su instalación definitiva. Estos controles dependen de la debilidad en cuestión, pero pueden incluir reglas de cortafuegos adicionales, o el uso de cortafuegos externos, o cambios en las configuraciones del sistema.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</h2></div></div></div><div class="para">
+ </div></div><div class="section" title="6.3. Ajustando las actualizaciones automáticas"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Plan_and_Configure_Security_Updates-Adjusting_Automatic_Updates">6.3. Ajustando las actualizaciones automáticas</h2></div></div></div><div class="para">
Fedora está configurado para aplicar todas las actualizaciones en un dÃa designado. Si quiere modificar el modo en que su sistema instala las actualizaciones, debe hacerlo a través de las "Preferencias de Actualización de Software". Puede cambiar el dÃa elegido, el tipo de actualizaciones a ser aplicadas o si desea o no que se le notifique cuando existan actualizaciones disponibles.
</div><div class="para">
En Gnome, puede encontrar controles para sus actualizaciones en <code class="code">Sistema -> Preferencias -> Actualizar Software</code>. En KDE puede hacerlo en: <code class="code">Lanzador de Aplicaciones - > Sistema -> Actualizar Software</code>.
- </div></div><div class="section" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquetes identificados desde repositorios conocidos</h2></div></div></div><div class="para">
+ </div></div><div class="section" title="6.4. Instale paquetes identificados desde repositorios conocidos"><div class="titlepage"><div><div><h2 class="title" id="sect-Security_Guide-Software_Maintenance-Install_Signed_Packages_from_Well_Known_Repositories">6.4. Instale paquetes identificados desde repositorios conocidos</h2></div></div></div><div class="para">
Los paquetes de software son publicados a través de repositorios. Todos los repositorios más conocidos tienen soporte para poder identificar sus paquetes. La identificación de los paquetes utiliza tecnologÃa de llave pública para confirmar que un paquete publicado por un repositorio, no haya sido alterado desde que la identificación fue aplicada. Esto ofrece cierta protección para evitar instalar software que podrÃa haber sido alterado maliciosamente luego de haber sido creado, pero antes que usted lo haya descargado.
</div><div class="para">
Si se utilizan demasiados repositorios, o que no sean confiables, o que alojen paquetes sin identificación, se corre un gran riesgo de introducción de códigos maliciosos o que pueden llegar a debilitar su sistema. Sea precavido al agregar repositorios para actualizar su sistema.
- </div></div></div><div class="chapter" lang="es-ES" xml:lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-References">CapÃtulo 7. Referencias</h2></div></div></div><div class="para">
- Las siguientes referencias tienen como objetivo orientar la búsqueda de información adicional relacionada con SELinux and Fedora pero están más allá del alcance de esta guÃa. Tenga en cuenta que debido al veloz desarrollo de SELinux, algunos de estos materiales podrÃan utilizarse sólo en versiones especÃficas de Fedora.
- </div><div class="variablelist" id="vari-Security_Guide-References-Books"><h6>Libros</h6><dl><dt><span class="term">SELinux en Ejemplos</span></dt><dd><div class="para">
+ </div></div></div><div xml:lang="es-ES" class="chapter" title="CapÃtulo 7. Referencias" lang="es-ES"><div class="titlepage"><div><div><h2 class="title" id="chap-Security_Guide-References">CapÃtulo 7. Referencias</h2></div></div></div><div class="para">
+ Las siguientes referencias tienen como objetivo orientar la búsqueda de información adicional relacionada con SELinux y Fedora pero están más allá del alcance de esta guÃa. Tenga en cuenta que debido al veloz desarrollo de SELinux, algunos de estos materiales podrÃan utilizarse sólo en versiones especÃficas de Fedora.
+ </div><div class="variablelist" title="Libros" id="vari-Security_Guide-References-Books"><h6>Libros</h6><dl><dt><span class="term">SELinux en Ejemplos</span></dt><dd><div class="para">
Mayer, MacMillan y Caplan
</div><div class="para">
Prentice Hall, 2007
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-Tutorials_and_Help"><h6>Tutoriales y Ayuda</h6><dl><dt><span class="term">Entendiendo y personalizando la polÃtica de SELinux para HTTP de Apache</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Tutoriales y asistencia" id="vari-Security_Guide-References-Tutorials_and_Help"><h6>Tutoriales y asistencia</h6><dl><dt><span class="term">Entendiendo y personalizando la polÃtica de SELinux para HTTP de Apache</span></dt><dd><div class="para">
<a href="http://fedora.redhat.com/docs/selinux-apache-fc3/">http://fedora.redhat.com/docs/selinux-apache-fc3/</a>
</div></dd><dt><span class="term">Tutoriales y charlas de Russell Coker</span></dt><dd><div class="para">
<a href="http://www.coker.com.au/selinux/talks/ibmtu-2004/">http://www.coker.com.au/selinux/talks/ibmtu-2004/</a>
@@ -4195,7 +4195,7 @@
<a href="http://www.lurking-grue.org/writingselinuxpolicyHOWTO.html">http://www.lurking-grue.org/writingselinuxpolicyHOWTO.html</a>
</div></dd><dt><span class="term">Base de Conocimientos de Red Hat</span></dt><dd><div class="para">
<a href="http://kbase.redhat.com/">http://kbase.redhat.com/</a>
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-General_Information"><h6>Información General</h6><dl><dt><span class="term">Sitio web principal de SELinux de la NSA</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Información general" id="vari-Security_Guide-References-General_Information"><h6>Información general</h6><dl><dt><span class="term">Sitio web principal de SELinux de la NSA</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/selinux/index.shtml">http://www.nsa.gov/selinux/</a>
</div></dd><dt><span class="term">NSA SELinux FAQ</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/selinux/faqs.shtml">http://www.nsa.gov/selinux/info/faq.cfm</a>
@@ -4203,7 +4203,7 @@
<a href="http://fedora.redhat.com/docs/selinux-faq-fc3/">http://fedora.redhat.com/docs/selinux-faq-fc3/</a>
</div></dd><dt><span class="term">Linux de seguridad mejorada de código abierto de la NSA</span></dt><dd><div class="para">
<a href="http://www.oreilly.com/catalog/selinux/">http://www.oreilly.com/catalog/selinux/</a>
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-Technology"><h6>TecnologÃa</h6><dl><dt><span class="term">Un repaso de las clases de objetos y permisos</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="TecnologÃa" id="vari-Security_Guide-References-Technology"><h6>TecnologÃa</h6><dl><dt><span class="term">Un repaso de las clases de objetos y permisos</span></dt><dd><div class="para">
<a href="http://www.tresys.com/selinux/obj_perms_help.html">http://www.tresys.com/selinux/obj_perms_help.html</a>
</div></dd><dt><span class="term">Integración del soporte flexible para las PolÃticas de Seguridad dentro del Sistema Operativo Linux (una historia de la implementación de Flask en Linux)</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/_files/selinux/papers/selsymp2005.pdf">http://www.nsa.gov/research/_files/selinux/papers/selsymp2005.pdf</a>
@@ -4211,13 +4211,13 @@
<a href="http://www.nsa.gov/research/_files/publications/implementing_selinux.pdf">http://www.nsa.gov/research/_files/publications/implementing_selinux.pdf</a>
</div></dd><dt><span class="term">Una Configuración de PolÃtica de Seguridad para el Linux de Seguridad Mejorada</span></dt><dd><div class="para">
<a href="http://www.nsa.gov/research/_files/selinux/papers/policy/policy.shtml">http://www.nsa.gov/research/_files/selinux/papers/policy/policy.shtml</a>
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-Community"><h6>Comunidad</h6><dl><dt><span class="term">GuÃa del Usuario de SELinux de Fedora</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Comunidad" id="vari-Security_Guide-References-Community"><h6>Comunidad</h6><dl><dt><span class="term">GuÃa del Usuario de SELinux de Fedora</span></dt><dd><div class="para">
<a href="http://docs.fedoraproject.org/selinux-user-guide/">http://docs.fedoraproject.org/selinux-user-guide/</a>
</div></dd><dt><span class="term">Página comunitaria de SELinux</span></dt><dd><div class="para">
<a href="http://selinux.sourceforge.net">http://selinux.sourceforge.net</a>
</div></dd><dt><span class="term">IRC</span></dt><dd><div class="para">
irc.freenode.net, #selinux
- </div></dd></dl></div><div class="variablelist" id="vari-Security_Guide-References-History"><h6>Historia</h6><dl><dt><span class="term">Historia breve de Flask</span></dt><dd><div class="para">
+ </div></dd></dl></div><div class="variablelist" title="Historia" id="vari-Security_Guide-References-History"><h6>Historia</h6><dl><dt><span class="term">Historia breve de Flask</span></dt><dd><div class="para">
<a href="http://www.cs.utah.edu/flux/fluke/html/flask.html">http://www.cs.utah.edu/flux/fluke/html/flask.html</a>
</div></dd><dt><span class="term">Antecedentes completos sobre Fluke</span></dt><dd><div class="para">
<a href="http://www.cs.utah.edu/flux/fluke/html/index.html">http://www.cs.utah.edu/flux/fluke/html/index.html</a>
1
0
en-US/Validating.xml | 4 ++++
1 file changed, 4 insertions(+)
New commits:
commit 36b2c991fb1bd5bcd551018c33dc096f63050c7d
Author: Eric Christensen <christensene(a)desk.christensenplace.us>
Date: Fri Oct 30 16:58:26 2009 -0400
Added link for validating an ISO download on Linux
diff --git a/en-US/Validating.xml b/en-US/Validating.xml
index 48ee54d..605ae63 100644
--- a/en-US/Validating.xml
+++ b/en-US/Validating.xml
@@ -22,6 +22,10 @@
</important>
<section id="sect-Burning_ISO_images_to_disc-Validating_the_Files-Validating_in_the_Windows_Graphical_Environment">
+ <title>Validating in the Linux Environment</title>
+ <para>
+ By visiting our "<ulink url="http://fedoraproject.org/en/verify">Verify your ISO download</ulink>" webpage you can obtain the latest CHECKSUM hashes as well as the procedure for validating.
+ </para>
<title>Validating in the Windows Graphical Environment</title>
<para>
There are a number of no-cost products available for file validation and hashing that have point and click interfaces. Here are links to a few of them:
1
0
po/pl.po | 109 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++--
1 file changed, 107 insertions(+), 2 deletions(-)
New commits:
commit 3a32dd9e0d1be2004b00989db265aa852f83fd11
Author: raven <raven(a)fedoraproject.org>
Date: Fri Oct 30 17:08:46 2009 +0000
Sending translation for Polish
diff --git a/po/pl.po b/po/pl.po
index 77906ca..fa4a936 100644
--- a/po/pl.po
+++ b/po/pl.po
@@ -8,7 +8,7 @@ msgstr ""
"Project-Id-Version: pl\n"
"Report-Msgid-Bugs-To: http://bugs.kde.org\n"
"POT-Creation-Date: 2009-10-28 00:29+0000\n"
-"PO-Revision-Date: 2009-10-29 01:03+0100\n"
+"PO-Revision-Date: 2009-10-30 18:07+0100\n"
"Last-Translator: Piotr Drąg <piotrdrag(a)gmail.com>\n"
"Language-Team: Polish <fedora-trans-pl(a)redhat.com>\n"
"MIME-Version: 1.0\n"
@@ -1294,6 +1294,8 @@ msgid ""
"Compared to previous Fedora releases, there are a number of other changes in "
"the default configuration of the GNOME desktop:"
msgstr ""
+"W porównaniu do poprzednich wydań Fedory wprowadzono wiele zmian w domyślnej "
+"konfiguracji pulpitu GNOME:"
#. Tag: para
#: Desktop.xml:78
@@ -1302,6 +1304,8 @@ msgid ""
"The 'Windows' preference dialog is no longer installed by default. It is "
"still available in the control-center-extra package"
msgstr ""
+"Okno dialogowe preferencji \"Okna\" nie jest już domyślnie instalowane. Jest "
+"jednak ciągle dostępne w pakiecie control-center-extra"
#. Tag: para
#: Desktop.xml:82
@@ -1310,12 +1314,15 @@ msgid ""
"The 'Main Menu' preference dialog is no longer installed by default. It is "
"still available in the alacarte package"
msgstr ""
+"Okno dialogowe preferencji \"Menu główne\" nie jest już domyślnie "
+"instalowane. Jest ciągle dostępne w pakiecie alacarte"
#. Tag: para
#: Desktop.xml:86
#, no-c-format
msgid "The user switcher has been moved to the far right of the top panel"
msgstr ""
+"Przełącznik użytkowników został przeniesiony na prawą stronę górnego panelu"
#. Tag: para
#: Desktop.xml:89
@@ -1325,6 +1332,9 @@ msgid ""
"can add this panel applet back with right click, \"Add to Panel...\" and "
"selecting \"Show Desktop\"."
msgstr ""
+"Przycisk \"Wyświetl pulpit\" został domyślnie usunięty. Można z powrotem "
+"dodać ten aplet panelu za pomocą prawego przycisku myszy, wybrania \"Dodaj "
+"do panelu...\" i wybranie \"Wyświetl pulpit\"."
#. Tag: para
#: Desktop.xml:94
@@ -1332,6 +1342,8 @@ msgstr ""
msgid ""
"The number of workspaces in the 'Workspace Switcher' has been reduced to 2"
msgstr ""
+"Liczba obszarów roboczych na \"Przełączniku obszarów roboczych\" została "
+"zmniejszona do dwóch"
#. Tag: para
#: Desktop.xml:97
@@ -1340,6 +1352,8 @@ msgid ""
"The panel now adds padding between applets and between icons in the "
"notification area. The padding can be removed with the following commands:"
msgstr ""
+"Panel dodaje teraz odstępu między apletami i ikonami na obszarze "
+"powiadamiania. Odstęp można usunąć za pomocą następujących poleceń:"
#. Tag: screen
#: Desktop.xml:101
@@ -2128,6 +2142,11 @@ msgid ""
"of course, many minor changes. See the tables at the end of this document "
"for details."
msgstr ""
+"Fedora &PRODVER; zawiera wszystkie popularne języki programowania. Ta "
+"sekcja wyjaśnia główne zmiany od Fedory &PREVVER;. Ponieważ Fedora "
+"próbuje dołączać najnowsze wersje oprogramowania, jest oczywiście wiele "
+"mniejszych zmian. Proszę zobaczyć tablice na końcu dokumentu, aby poznać "
+"szczegóły."
#. Tag: term
#: Devel-Languages.xml:20
@@ -2143,6 +2162,9 @@ msgid ""
"Haskell Platform is standard set of libraries and tools which provide a "
"stable known platform for developing Haskell projects."
msgstr ""
+"Fedora 12 zawiera pakiet <package>haskell-platform</package>-2009.2.0.2. "
+"Platforma Haskell jest standardowym zestawem bibliotek i narzędzi "
+"dostarczających stabilną platformę do rozwijania projektów Haskell."
#. Tag: para
#: Devel-Languages.xml:29
@@ -2153,6 +2175,10 @@ msgid ""
"GLUT, haskell-platform, network, OpenGL, tar, time, utf8-string, X11-xft, "
"xmonad, xmonad-contrib)."
msgstr ""
+"Pakiet <package>ghc</package> został zaktualizowany do wersji 6.10.4. "
+"Menedżer okien xmonad i kilka innych bibliotek także zostało dodanych (cgi, "
+"editline, fgl, GLUT, haskell-platform, network, OpenGL, tar, time, "
+"utf8-string, X11-xft, xmonad, xmonad-contrib)."
#. Tag: para
#: Devel-Languages.xml:36
@@ -2161,6 +2187,8 @@ msgid ""
"<package>ghc-rpm-macros</package> contains the rpm macros used in the "
"Haskell Packaging Guidelines."
msgstr ""
+"Pakiet <package>ghc-rpm-macros</package> zawiera makra RPM używane we "
+"wskazówkach tworzenia pakietów Haskell."
#. Tag: term
#: Devel-Languages.xml:44
@@ -3407,6 +3435,14 @@ msgid ""
"to the new format. Unless they decompress before upgrading, they will need "
"the <package>fusecompress_offline1</package> package to do so."
msgstr ""
+"Pakiet <package>Fusecompress</package> jest kompresującym systemem plików, "
+"który może być montowany przez nieuprawnionych użytkowników. Fedora 11 "
+"posiadała pakiet fusecompress-1.99.19. Fedora 12 aktualizuje go do "
+"fusecompress-2.6. Naprawia to wiele denerwujących błędów, ale zmienia format "
+"dyskowy. Użytkownicy z systemami plików fusecompress muszą migrować swoje "
+"dane do nowego formatu. Jeśli systemy plików nie zostaną dekompresowane "
+"przed aktualizowaniem, będą wymagały pakietu <package>fusecompress_offline1</"
+"package>, aby to zrobić."
#. Tag: title
#: FileSystems.xml:27
@@ -3422,6 +3458,10 @@ msgid ""
"the format, the first indication they'll have that something is wrong will "
"probably be when they try to read a text file and it is binary:"
msgstr ""
+"Jeśli użytkownik nie przeczytał tych informacji o wydaniu i nie zdał sobie "
+"sprawy, że musi zaktualizować format, pierwsza wskazówka, że coś jest nie "
+"tak prawdopodobnie wystąpi po próbie odczytania pliku tekstowego, a on "
+"będzie binarny:"
#. Tag: screen
#: FileSystems.xml:33
@@ -3444,6 +3484,12 @@ msgid ""
"<package>fusecompress_offline1</package> and read that file. The upgrade "
"instructions are repeated below:"
msgstr ""
+"Podstawowa metoda aktualizowania systemu znajduje się w pliku <filename>/usr/"
+"share/doc/fusecompress_offline1-%{version}/README.fedora</filename> w "
+"pakiecie fusecompress1. Pakiet fusecompress posiada plik <filename>README."
+"fedora</filename>, który nakazuje zainstalowanie pakietu "
+"<package>fusecompress_offline1</package> i przeczytanie tego pliku. "
+"Instrukcje aktualizacji zostały powtórzone poniżej:"
#. Tag: screen
#: FileSystems.xml:45
@@ -3481,6 +3527,37 @@ msgid ""
"recompressed,\n"
"freeing up the space for you to run fusecompress_offline1 on more files."
msgstr ""
+"Powiedzmy, że w Fedorze 11 poprzedni rootDir systemu plików fusecompress\n"
+"(gdzie pliki są przechowywane) znajduje się w ~/.fusestorage i jest\n"
+"montowany w ~/storage. Teraz zaktualizowano do Fedory 12 i trzeba\n"
+"zaktualizować systemy plików fusecompress do nowego formatu dyskowego. To\n"
+"są podstawowe kroki:\n"
+"\n"
+" # Proszę upewnić się, że system plików fusecompress nie jest "
+"zamontowany\n"
+" fusermount -u ~/storage\n"
+" # Przeniesienie ich do nowego położenia\n"
+" mv ~/.fusestorage ~/.fusestorage.old\n"
+" # Utworzenie nowego katalogu dla danych nowego formatu\n"
+" mkdir ~/.fusestorage\n"
+" # Zamontowanie nowego katalogu. Jest teraz systemem plików fusecompress "
+"w nowym formacie\n"
+" fusecompress ~/.fusestorage ~/storage\n"
+" # Dekompresja wszystkich plików w poprzednim katalogu danych "
+"fusecompress\n"
+" fusecompress_offline1 ~/.fusestorage.old\n"
+" # Przeniesienie plików do nowego formatu pamięci masowej\n"
+" mv .fusestorage.old/* ~/storage\n"
+" # Jeśli są ukryte pliki, należy pamiętać o przeniesieniu także ich\n"
+" mv .fusestorage.old/.?* ~/storage\n"
+"\n"
+"Proszę zauważyć, że użycie tej dokładnej procedury może wymagać posiadania\n"
+"wystarczającej ilości przestrzeni na dysku do dekompresowania wszystkich\n"
+"plików przechowywanych w ~/.fusestorage.old. Jeśli jej nie ma, należy\n"
+"wykonać fusecompress_offline1 na częściach ~/.fusestorage.old i\n"
+"przeniesienie ich do ~/storage, gdzie zostaną ponownie skompresowane,\n"
+"zwalniając miejsce do wykonania fusecompress_offline1 na większej ilości\n"
+"plików."
#. Tag: title
#: HardwareOverview.xml:6
@@ -3514,6 +3591,9 @@ msgid ""
"particular, installation in a virtual machine may require memory closer to "
"the \"Recommended\" value."
msgstr ""
+"Minimalna pamięć pokazana poniżej może nie być wystarczająca we wszystkich "
+"sytuacjach. Zwłaszcza instalacja w maszynie wirtualnej może wymagać pamięci "
+"zbliżonej do wartości zalecanej."
#. Tag: title
#: HardwareOverview.xml:18
@@ -3817,12 +3897,15 @@ msgid ""
"<package>iBus</package> has undergone further development and improvements, "
"such as:"
msgstr ""
+"Pakiet <package>iBus</package> jest dalej rozwijany i ulepszany, wprowadzono "
+"na przykład:"
#. Tag: para
#: I18n.xml:58
#, no-c-format
msgid "Native input method module for Qt4 (<package>ibus-qt</package>)."
-msgstr "Natywny moduł metody wprowadzania dla Qt4 (<package>ibus-qt</package>)."
+msgstr ""
+"Natywny moduł metody wprowadzania dla Qt4 (<package>ibus-qt</package>)."
#. Tag: para
#: I18n.xml:64
@@ -3831,6 +3914,9 @@ msgid ""
"Key layout support for input method developers. It also enables non-US-"
"QWERTY users to use input methods that were designed only for US-QWERTY."
msgstr ""
+"Obsługa układów klawiszy dla programistów metod wprowadzania. Umożliwia "
+"także użytkownikom klawiatur QWERTY używanie metod wprowadzania "
+"zaprojektowanych tylko dla US-QWERTY."
#. Tag: title
#: I18n.xml:75
@@ -3843,6 +3929,7 @@ msgstr "<title>chiński</title>"
#, no-c-format
msgid "More Chinese tables have been ported from scim-table to ibus-table."
msgstr ""
+"Więcej chińskich tablic zostało przeportowanych z scim-table do ibus-table."
#. Tag: title
#: I18n.xml:83
@@ -3857,6 +3944,8 @@ msgid ""
"Lohit fonts have been split to subpackages for every supported script. Lohit "
"fonts are now Unicode 5.1 compatible."
msgstr ""
+"Czcionki Lohit zostały rozdzielone na podpakiety dla każdego obsługiwanego "
+"skryptu. Czcionki Lohit są teraz zgodne z Unicode 5.1."
#. Tag: title
#: I18n.xml:91
@@ -3873,6 +3962,11 @@ msgid ""
"pgothic-fonts</package>, ipa-mincho-fonts and <package>ipa-pmincho-fonts</"
"package> packages is recommended to get JIS2004 features on Fedora."
msgstr ""
+"Czcionki IPA zostały dodane, aby dostarczyć dobrą jakość czcionek "
+"pokrywających JIS2004. Instalacja pakietów <package>ipa-gothic-fonts</"
+"package>, <package>ipa-pgothic-fonts</package>, ipa-mincho-fonts i "
+"<package>ipa-pmincho-fonts</package> jest zalecana, aby uzyskać funkcje "
+"JIS2004 w Fedorze."
#. Tag: title
#: Installer.xml:6
@@ -6504,6 +6598,17 @@ msgid ""
"sed</filename>\" is included in the <package>mod_fcgid</package> package to "
"convert configurations from the old directive names to the new ones."
msgstr ""
+"Te wydanie zawiera pakiet <package>mod_fcgid</package> 2.3.4, pierwsze "
+"wydanie nie będące betą od połączenia z projektem httpd Apache. Nie powinno "
+"być żadnych problemów ze zgodnością z istniejącymi aplikacjami, "
+"zaprojektowanymi do działania ze starszymi wersjami pakietu "
+"<package>mod_fcgid</package>, ale nazwy dyrektyw konfiguracji samego "
+"<package>mod_fcgid</package> zostały zmienione, aby uniknąć potencjalnych "
+"konfliktów z innymi częściami projektu httpd Apache. Oznacza to, że "
+"użytkownicy aktualizujący z poprzednich wydań muszą zmodyfikować "
+"konfigurację <package>mod_fcgid</package>: skrypt \"<filename>fixconf."
+"sed</filename>\" jest dołączony do pakietu <package>mod_fcgid</package>, aby "
+"umożliwić przekonwertowanie konfiguracji z poprzednich nazw dyrektyw na nowe."
#. Tag: title
#: Welcome.xml:6
1
0
Author: rlandmann
Update of /cvs/fedora/web/html/docs
In directory cvs1.fedora.phx.redhat.com:/tmp/cvs-serv7149
Modified Files:
f12docs.php
Log Message:
Add Virtualization Guide in ru-RU
Index: f12docs.php
===================================================================
RCS file: /cvs/fedora/web/html/docs/f12docs.php,v
retrieving revision 1.24
retrieving revision 1.25
diff -u -r1.24 -r1.25
--- f12docs.php 28 Oct 2009 05:45:48 -0000 1.24
+++ f12docs.php 30 Oct 2009 05:29:45 -0000 1.25
@@ -234,6 +234,7 @@
<option value="virtualization-guide/f12/en-US/html/">English</option>
<option value="virtualization-guide/f12/es-ES/html/">Español</option>
<option value="virtualization-guide/f12/nl-NL/html/">Nederlands</option>
+ <option value="virtualization-guide/f12/ru-RU/html/">Русский</option>
</select>
<span>HTML-Single</span>:
@@ -242,6 +243,7 @@
<option value="virtualization-guide/f12/en-US/html-single/">English</option>
<option value="virtualization-guide/f12/es-ES/html-single/">Español</option>
<option value="virtualization-guide/f12/nl-NL/html-single/">Nederlands</option>
+ <option value="virtualization-guide/f12/ru-RU/html-single/">Русский</option>
</select>
PDF:
<select style="width: 9em; height: 2em;" name="F12_Virtualization_Guide_PDF" onchange="document.location.href=document.F12_Virtualization_Guide.F12_Virtualization_Guide_PDF.options[document.F12_Virtualization_Guide.F12_Virtualization_Guide_PDF.selectedIndex].value">
@@ -249,6 +251,7 @@
<option value="virtualization-guide/f12/en-US/pdf/Fedora_12_Virtualization_Guide.pdf">English</option>
<option value="virtualization-guide/f12/es-ES/pdf/Manual_de_virtualizaci%C3%B3n_Fedora_12.pdf">Español</option>
<option value="virtualization-guide/f12/es-ES/pdf/Fedora_12_Virtualisatie_gids.pdf">Nederlands</option>
+ <option value="virtualization-guide/f12/ru-RU/pdf/%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE_%D0%BF%D0%BE_%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8_Fedora_12.pdf">Русский</option>
</select>
</form>
</div>
1
0
web/html/docs/virtualization-guide/f12/ru-RU/pdf Ð ÑководÑÑво_по_виÑÑÑализаÑии_Fedora_12.pdf,NONE,1.1
by Rüdiger Landmann 30 Oct '09
by Rüdiger Landmann 30 Oct '09
30 Oct '09
Author: rlandmann
Update of /cvs/fedora/web/html/docs/virtualization-guide/f12/ru-RU/pdf
In directory cvs1.fedora.phx.redhat.com:/tmp/cvs-serv6332/ru-RU/pdf
Added Files:
Ð ÑкПвПЎÑÑвП_пП_вОÑÑÑалОзаÑОО_Fedora_12.pdf
Log Message:
Add Virtualization Guide in ru-RU
--- NEW FILE Ð ÑкПвПЎÑÑвП_пП_вОÑÑÑалОзаÑОО_Fedora_12.pdf ---
%PDF-1.4
%ª«¬
4 0 obj
<<
/Title <FEFF04200443043A043E0432043E0434044104420432043E0020043F043E0020043204380440044204430430043B0438043704300446043804380020002D00200421043F044004300432043E0447043D043E0435002004400443043A043E0432043E0434044104420432043E0020043F043E0020043204380440044204430430043B043804370430044604380438002004320020004600650064006F00720061>
/Author <FEFF041B043E0433043E04420438043F>
/Creator (DocBook XSL Stylesheets with Apache FOP)
/Producer (Apache FOP Version SVN branches/fop-0_95)
/CreationDate (D:20091030135632+10'00')
>>
endobj
5 0 obj
<<
/N 3
/Length 12 0 R
/Filter /FlateDecode
>>
stream
xígPÙOwO Ì C!A¢$ç$šÀ F&dqVI ¢ ®.AVQÅ((`@wE@YWeôÇÞª{ëÞº?oÝù~~êíSõõé>UýT
óq!gŠ%¯d°ã
Óù+žÂÁBüÆBùÆ;¿Îñ÷uXá2
T&ÐFÀ X[àÜ7ð!`#àXø ä] pTZÐ
b å@»¡Bšªê &è'è tº
A¡ húú#0 ŠÃ
°¬³a;Øö7À1p
çÁûà
ž >wÀá[ð,_Â @QFt6âx#¡H4ÂG¶#H9RŽ"ÝH?r sÈEC1Qº(K+*
ýÁ00,ÆÇdc01mK!Ì$fÅÊ`u°VXol6
ÄÂ^Äc§°ïqDÎç Åñp¹žr\3®7Æ-áÅñêx Œ7ß/Æ7à»ñwðSø%E°"øâ »VÂUÂ8á
HT!}qÄÄ
âiâuâñJÒ&9ÂHé€}€€K€€7d2YlK%§÷ÈWÈOÉïÅhbzbnb\± bÕb bÃb¯(x:ŲE)§¥Ü¡ÌãÅ5Ä Ä#Ä·W _ IJxK$II4KÜ¡b©T'*G=FœB€!4UCÛMk ]¥MÑ1tÝ O/€ÿH €ÏKR%%%·HVK^0ÃÈ(fa2>J)HÙIEIíjZ¶.n þ(ÃqIÙ/Ó)óD%«-ë#){Döªì ]ÎR#W wFî<,¯-ï+-L~@~AAQÁE!Y¡RáÂ"CÑV1^±L±GqVŠd§TŠtQéSiÇLdV0ûóÊòÊ®ÊéÊuÊÊK*,
3 ËÝÀÚ°eò7^ØDÙ±él8:<(Œ9üSwD}ÄB€[dMä<ÇsókË-ãÎFYEFMG[EFÏÄXÅ µ-s«{ ï_¿àp"a91(±- tGå%ðú6+nÞ²y(Y'9?Ybr0eïÁoL
R7€v¥ÑW~ÌééߥOdXgTgŒÏ Ì<»Eb oËÀVí{·Ng9g ÏFes²{ssvåLl³ÛV· Ú ¹œwêŒ S;]vÜEØ°ëv®AniîÛÝA»»óòvæM~çò]KŸX>?låÚïQßÇ}?žwõÞÊœ_
ž7
Ë ?qnþ`øCÅËû¢÷
)ÁðJF÷Ûì?Y*QU:yÀë@G³¬ ìíÁMo× " J?$šð¬èªT«,©üT[5Rm_ÝV#_³·fñ0÷ððÛ#µ
µ
µ Æ }PçR×Q¯Q_~ s,ãØóÀþãìãM²
OðNNúìk2kjjo.n[Ò[fO
ºû£ã]ºum¶ÂÓàtúé?
ÿ4zÆãLïYöÙÖÕ®i§µt@ [;æ;c;]!]CçÜÏõv[v·ÿ¢÷ËóÊç«/H^(î!ôäõ,_̺žp)ùÒÜåËœz _ Ÿr¿Ï§oðªÇÕëׯ]é·ë¿xÝêúù7ÎÝdßìŒez«cÀd ý¶ÉíöAÓÁ;fwºîßí Z3Ô3l3|ùãœk÷ÝîßY;240ú`,lLðû`æaâÃ×2 -=Þ9 /x"þ€ü©üÓú_µ~m
.L8N <ó{öx3ùò·Ôß>Må='?/Vn19?ë<{÷ÅúS/_.Íåÿ.ñ{Í+ÍW?ÿaûÇÀ|ðüÔkþëå?ÞÈŒ9ñÖømïº
§ïÞ--ŒyòûCÿÇ ÓK°*>k}îþâñe|9iyYä"¹ÈD. r \@ä"¹ÈD. r ü »À׳Bñ1
@e
endstream
endobj
6 0 obj
[/ICCBased 5 0 R]
endobj
7 0 obj
<<
/Type /Metadata
/Subtype /XML
/Length 13 0 R
/Filter /FlateDecode
>>
stream
xTÁnÓ@œç+VæìµdËq"€T$*ÜÐÆ6V ¯Yo7§$ø.ðU
ü-Q2QIø"C,SjÕHË|"[ZAø ez¿V_ÕwµÀçSþ*Q«âµPËü"#âR]©¥ú¢.ó7ø]šj_ áù[õ
Ã?DÿZ\0n+sô0É
§Þ!ßGüÑ ñ«µqžIšêÁËÊB¯n¶nzÃì[
§yßiÔïZŠc.µµµ¢×TtOìßÊì42N²ïÏÇ š}ãŠöèpÛiAl÷\º·W&>ïÊ!ÎcR!Hïä q?¥§<ÑÍv³âÙýCx~o¯"c VaÞ¬#âÐ.ûÒ{ÈP.úG^û9 çœÇ€'Ï#H
endstream
endobj
10 0 obj
<<
/Name /Im1
/Type /XObject
/Length 14 0 R
/Filter /FlateDecode
/Subtype /Image
/Width 500
/Height 500
/BitsPerComponent 8
/ColorSpace /DeviceGray
>>
stream
xíyMÕ Àï¬cK²M5{DR EJHIY
%k(d,
dß÷Dd_#Tv[²ï[aöy÷÷î~ï¹ç÷}oÞdÞïç·sîò}÷ÞsŸ« ø ϶î=fÎÚÝ[×,õݧuó<îýAÒ WmÜÜ:žìãÞ/$šþÝ
ÎÙqµ ÷Þ!^'Kïsf)Ç ^4šùÄxýýÓíC ÷."^%kß[Œ×|Öè
IŽïÑ]s5)óÒ~·)»U|¶YÕA8&¿Ð°ÏNç¿%0SYðRè Òx¯ÏÉ3U2iòÎOõËB¡Å}ñ@Mè0Y÷2wTOÃFRÅu³ 6;? ¿úAŒÑÎ
ÖŒ€ÝíOtJ¯ì6éPžôÉëÊÑîù56&ïîmÓdÔ3ÎÒŧäO"ä7«ÝV ÎÑÆ9·Oþw-Üë;€ìcßþµÐE ýòEÀçœûæPîîKgÕGzswTØáŠ8NzQDyB í»œw»©Øc`3ÓJ®-qs/êÝ}FRECNl^åRhÖÚweû?£ÔV©ß-Ã\ ð'!ôÞÞmÄc
/ErËù2ÓNU>ýµ/
²RéÜPÿšºz]oï9âYtéSBf/¿&T£ÍS°AÒ/·÷ÌÿB£jºÀd1m ûÁb>¡` /ö
EÖÛdŸ¢èxHœK âÌëñŸ×«£DÇ,¶ÅÔLä«`c
ýì@Bæwr¥Õ @òÍJ1»±²D*ì®Cñµ°Tÿ2ì|Ô÷¯&ŠÕ¡ BûÜÅ€ÀT.¿CZãÙyQÿþM,ß$=VG
¡>2*"
]à$SÖÏ1VâØ ñ
ï_¥ÊG&ºÌbúÆYöæ áÒ>ØVÇØšö[DÉSQv+HâNzè}²ÿK|Ó÷ ©æéùðò 1rÏ#müÆ_]i|ÔésÒÆeâü[ 1?%/X3'm Ó;æÔ<ê-ÿFG(@Iæ§ñp`hør¥YöØî
[#žù¶³M}bŸpßÔ¿ÎG÷äϺ9_^Àô»Gô\7we² [ÆùhVôí¯¿.±XL l B<»
W Ÿ¶~ŒÂ<DAå³ÚÒk)EÍ!Ìòf4>m»(TÈ)DJ/ÆÀæϵ
éÚ.aªiŽ8ÑQNmü»y3q
]PNéµüé`Û âJmŽI\æ4¥Š1[L??2ùP-}ê8Eka²§<lf fôáEù¥|Ó0ÞïkbÈä8,4%Ë0ÅTvQ/zP{ßY~õ+º¹ÞðÇ"Ä@áRXËù¥²WcÄÛÂÉÕw·HÑð.a1œïìöÖ=íÝ?Rq¢žMï := yÉ>V[ççÃ¥Ù6Þ9ND'Ï·Go°fÉa¡)Uö'ÆÔêkîZ+t¢þú\Ëw»
$)tûxÝõwcö¶£ù±ìÅc«Î>GíþQ(ŒŽœóoà¥_n9Æ&ò°4NOÍÝõ©bnŸ_,' È
€çÔý6HÍ"V$·¥Îkn⯷cþ%
ÿ4©øu© !žHmÆDÐÌ
exa`hL)öx¯ÜÐçʯ¯d ý<Ú æP!Ü-sd`hJ!œ_Ü#ÖÏà³
Z»ŒøÓ*!Áêl8dìÄç`þànÛÒÆk`hJÀ;Ûo]Z&ÙÓ
ÏÖŒÎwÙkvò·&Ì,5AŠ
iFøPÍ÷ðš32DóŽ'nq%ÈøT§-içQº~ $ÔÕÆÛåüøi®¹8äw. Ù@w=zwwG5O:#£?ÓøLØ«ŒøD
=ý·»{mÅ%¹wAÐÚbCz²tÖŠäŒ* Õ]Q]*\@€ÿÀì¿nQë õüœ*Œ¯Œž"&OÉíæh~ÁG9
gŽ%z7Õ»H}µM&çOd\,Rž°H2æý}7w3C£&ó3×#m+ëz
Z£7Dqó_ÌÅ M%:]Å°(D7á[åÕÙf®pÒëÃ0Ž5»:rN.)ÑRZ«âY! +i#SH, Øh2ïPo·=ò%ÑÃ&ASpÆ YL%¯ØèReÊ?_¹Zåò¥KTUFyµä:£d¢Î4Sd±Så· ²ÙD§x¡CÐ,ŠÖ
Ï7pÀyIÎ
eì,i«¢0@XßH Xcuªïm=LŠF
&úã
îü³5ÝÈæs÷äHü;Ĭ)9¿eyÅƬ\p:DšFª_ÞÕzæ&Wj÷*í§ ¥Ô^"3bN¶ÅŽÿò{ ¥OP§Û1z Â<ë'éu7ë7±/³CõlþGëÆï ¡Â±®Ý:bÝr%îŒtóOY
Þ^Ée@[Tœÿ³šç=]gÝ Š
äÁµþGHeVqIŢЫ/ýÔ/RZÕÿÈÚÓ5#D )šugÂMô@$ ÀÍ#dH¡¬~Ñ ŒÖ<Ó1áº'à@µ fc`³¹õÌbú>QùìÀM¿üŽdÞ-ûÏÜ6Ïê~fú€ Ö
wämN&¡ý &ÿ{Ý?»ÅÔ q<,_u²H
æ°I{}³13ü×ómÀ·zÌ$âߺgAcXà2ÁÙ@!2Õ£ü ²Órxk\8¿¬ŽöÁZ-6(©ñ
Ný4FØ N !
Îu~æG ]CûAuàõ ج]žs62ÅÔJtXEùæ繟ü7ùI î.ÑS·+@J_[gqAÇqxñ ãÜ:I&ó«ð+Wâ·zE®jüõZŒá*ma?§·[zÝbjÌ/Ï4ÒÉX'îÊm ûHÅLN1kœþyÂCEqy»åxÁÙ à¢?//£ÿ0KDL0£ÃKMæÒë { çéšÞ*k÷ºŸ<®;ÐÅš
Õ ßÿi¶1÷ŸŽBU%gè[Ü¿šÑx ̯Ñ)ÄźR5tñé°
ôh)ðÜø® ŒÎ¹ÆœçiúhV[.Ììßöy Þ Q
tõ}³hGÝbÒT8¢wOÖ®çÎæÆM€°°¿ $f/.1MŸ£ó&,~Jí/Öä{V^HåÏjºÄæ²9ñ#ÂaÌ5úôJo~B
l^Ü0ÅžçÑ Ïç³G^
Ž>¶<Yq¢ &qþìS{ëÆù§áÓþÞ¢ŠBEå
y
þÓ3ÀQ>4úÌAÆ;)<Eq°1<ÒóL3gè Û ÷ÐÛ.óëífö<
êg¯O äÒŒ°TV~Ë5éPRçz>ÙÒ;í
Ó@*l§qÓb¯yK Ï5äðwaš]æGßÁV9AmñmÌÛH`^~Jp7Sr®Ï«îv'x
ñÌz¯³Îx1#· äP^VÔ[o³žÅÀ< ù
{î¢]æÊ<mk
}wòH
ÁåZ,ŠVæí€o!"áz?iíû1ÌIçÛçït¢¶&î' ÏçÞJZzë¯Ea^Ójz2ÝJsGºçD»q`~F¡õÜ%¬0^oD Ð ç$=)óL!k9}Æ¥Þ8Èd Ïö2mb€ñz4µ§^¥åžŽ œìÞ¡ùÙŸýß»(Š«68ôS{:$±wñ²ÅUŠ«ÒØâSâù ü*X\d(õÜ2Û¥à·5î ðsM{áx¯lùd&ìŒvÚw/ Ïôž«Ì Vç â$vòè ïza}{òW*8d<jPS©*€LÍ£ ³G41IiŒÍ) =Ó{ÔÓ£ Ã627ö¢¬nŠ¥£èü= }ü8gn'lBegDæIrÚü[Å$©tFyœ<Ïo ²Õ QÜ_Ù-Àê¥ÉÃôa2Aó¹
cV>Àn¿bù¿b¡ÆMô° ä
øÔ\cþ=XÈ«Néâ2«ÄfaÓÎÅè!H»+v;dŽ}Ùð äx} n¢¿_ ÚÏì§PC_6íqq¥qí!t\HW+`_z²ß%Ø7pîùã«Ø=¹ßdךl1PÄ áZƵËü- h'Áò/þ"ðe²[OìHÎLý-öò]'åEÈû4ŒD)3!Dç}ÝZývhä#å_o}\|MdQóä2Š"w8!d ó©4 äšü5 IÐ!û0Oó=üæâüêEMznF_ó"<C óóC÷ãRúæutõó.w&€Ìó üdWËÇì«
ä$zž7-«ŒòDHÁ:^jfQ¬óN»HñCo©NõnñÕíî`žo[9êçydx } Ojíz«>©Û9YÓç¿vMUæ5BÛ¿sÇÉKpWF-ö;Ðð ߀üÎÉ^\È¡¬±v+MtCvççxþk£ÔF!uÛœ
[@šÅØÜ¿~ g*gi| Š{¹Î÷ÂÉ<Ó«^÷â«Y[»+ÄîôfçíÜ-H2=ΊwM®;n«Ry€6²f&Œ:ãÏ7öÿq=$v¶
B?öpû) ºðºl;`>ŒÎÜÒaï=<Ò ÏRÏ«¬.îz
ßlø¹wjb¹îÛËÜ-æ;Œt}ØÉ=?£Œ³
Ít«lQÞf¢óGõâ{ F jÑ=
kÜ >MÝ_Lak"6Ë 2ÏÐ
³£8]jöÑåãÉtÃÉódq{ñ#Q|¬_qzþ¡Fdù,sñõÁαíYXçÉîåN(#îÿŽ|ñ"UÎâsŒwÅ~u9@\xX" Zkë§{_¯ šNmÍVÏ[°hÉÒå+V5°?NXnQ3¬
òJŒQ|
ÃoÉcvþÔ_9øs $'QgDqE `èò FŸ äp X:ÑÜ·ë~#ÿ0owö[ÿ³ß=S¿LL§¶B%û(ñOÕµ]LþÐøð[×Õnî£NŒ^u/3Oi
JLðõ»ÑÕj֩ךIãz/œPÉ)òŠ{û£ØXÊu ¥§:MìP/Yf³¶¢Ã
ímCm(
wm]9Î߯yçÈÓ!e·qÎßR¯å:üÚ:pÒLuæ6ú5ÖSe¢Mÿ3$ónàZŠ¯F
Ì-Ö÷0îF÷a d}ÜS8ÞãjyoCm-#ï*¥%Ó~áàd©úÒ³Ípx0 ªÅôŠ×
J>X1e+o¿Ïü)§üÙÍÞ,D`œ&_¢ŸbÜyß'Õ l3Aû£ZL NûšÓ-lck§:_¥Á öKø&»ëÜ D\$1o£ìpÙ%y4(ªZ»
Ìîs
ßþ«hŽ¯s ~ôöæÈ6g©`àøÂêQ^€ÄÞ»EÑÁÄ5õ@
IJ¡eFªfª0ß[þìD}ïop3±'!BWXݧ޿z6êÀîí[7oÚ°ùÏ׬³žÐbÃ=ï0é!±8µQÒ- (Y4 è¿zh1åò ±µ÷sò G#Ì£TãŽ|ÐŒ"óDCæ)ÖU'U¯SS^.yâ'_4|ôž?yÞåSŽ±ÑBÈ êÜ®c ò2Û3Î1Ž.oÉIxÅMæÛpËm+ æÙ. Lʵ-øÖõ
Iö¯Þ šÓ$= ô#¶×óÞ*mëTüœOüü|nù³³Í£äüØ®1îËË h}Aúpm*Ó«ÞëL£Àw!WhŸßØÏüTaŸÌ;òg1ýa¥.¥[Ú/ñ
í·eG6fxßò
¥;ô9Çø6î+HüYh N««Ta>Lå=ìÃvÌ}
4FP;ÑösŒÖü§!žnrœtpãñCûjøQÎßÁE »ý:' ÑÝ®~k1Í?c1
=
ëûÌþ~ìô_U¡üÄt®Nl[ Ó5 Wm?¶ï# žç6â¯5GSIÉ®S
ù*¡} ÐX è(l3þáÚWÙ*œ3dñÁØ
,I³=£p[ AĹ&J¿èC€ÊÏ/}ÓqÈ°¢ ÔÜmïK(*ûKMfœ%òÄñŒ f O8±O©ôóKÏhåÏš,=
BKhС€uT
§RÀvÖÒæ¿r=BªýüÒ/OLâL×!é¯h$ϵxÆÑô0å
?¿tÊ«¬øyéä<ùú+äÛ§ö®'ÝIékí
BöjåÝ0eÕE¶Yög IåAfRö~^NúBZš{ÉÏ/=RìgÖñRz¶ÃØH Tº}OÂ'3Ž?ZÖ
!ò+ÏE Ý&bLï-k£¥oLò_ú?/'9ù<Löv¢ÀA-¥÷Ù,~VAxr º²ßÖÙdR?ÅR&1E»
oL Z[cLOc CÄe~[Ó?/F÷9ùœö·»w2
6Ò³p.éŹfPÖPðmiÍìTqT "°L /«5Æt£5-ýüÒ5)i+5¥©å&lgó LœçDµYcÈþ<ŠõŒùy2%šhý.ã×w í6Q"høù6sd²£ h nÂv.Ñ;Noä§iúCg¢Õ þAPî"œDF¢¬rÊT |Ý üÖ¡ ?Q š'a» ÑdD:ÿn®mÒ3èvu%mƹqã ò³bÿV?äy<ü Vþ¬ôö²8¥ÄDUvåÕ6æÕ|vÒmÎ
Ž"ÂÚ¢>k¿a>
ŒgÊTöúÜ{õ>Ê$°œá{Ù^#e²'-À€ðIÜaiÔ2nfòÇh *Rq]þL"×wç¯î§"ðx÷¶ž0éóŒ¢N Æ};3 Ë ÚÈ€Ë-5= ü âXLÏ7 ¹/Rjó^Œñk_LRså(^Ib'{Mwz{émŸ¢
œhô9Ù`2e€Í j/u9© JMÑÞtMðP§Žã ¹?¢ÌÖŽ¿U¥^|ï;4°×É¥Sâ¢Ñ²AÛ8g@©øròÇ9
M
ªŸOG¢úÔüA(ð<Û@µr±èιâØ aê4ÒŸOŠ>AsÚ~^ÿŒ¯ÅOÇD
þå&£,ÚëÒ hQð¶òê² ?þìŠÓ "ÊÌ3hæGœ}¶ü;(ßo¡®])g6O ðÉwÛ~s ì5
<¡Å\À¢À ,ähVŠA>ÿtCic¢Ý4z^å 8¹Æ¹¯{â=š£5ÿj-cX<µPÔÍÊ[-Hñªé )ß D
â€:沫/SÖ9nò±ôEóa è`å*ªÂjÕG{ª¶S÷îOsLmÜŽßosj`E{}òeÄmé€5àÑx°áNrÛqÔ/©>Qpata4·`Þ 3vçk4è1mEñ,Úë³äŽç<Å?ê{7 å7tyÞVjlàmi-Qkc¡ð².õ?5wØåöN*Yy [œÊ~íõ]ÂÏ;IÉþÛÝó!k)ã9vHqSAšCë·Pï]ä¢ó uþÕá*Ë×
bB<JIÕ&ð¬)?Ñòt0mîs(4ŠeåU¹ßÇoCS4Ñû·*÷IÅÄå3ég'q?ZØæQ íŒ Ž
~äŸKKÛq'
¯K#'ï3ëS~NÓÑvK¥ÌE1yæ\W ZéuÕÖè(ì!ü2U
Üœ~ßþ@йÙÞ)šÓ5o (ðæ_bâ?6¯ýí°ô
a9Ó
<>ŸÈõ°×µs.ª ºûrÓXNº±y OÜæçÙ#€M
êôKvSvôÔÿž(=}[Ïe³Ð¡··ø äÓPþWön¥ ö ZYO@÷ ØÁÝŽYè5Ýš«O)ÙÀ²,ù4äÆràX3vöp
j¿ðVèÆk[°
YèÔÌp.m-âùzÎ d&ÓSæÓÒm1œå¿Ù9XozŒŒ¡o
_ËYÞ2Øf,z qò{úóh±ôöôz]ô7«@ª£FŽðH?.Æ!Àœõg òÔë»ø< Ó áK^»w3÷P¥2SVc=(lîÙõìüžü"#3Ù~«¿o\8uôÏV/?}â÷Òî6âûghwÎ|àJVAºKîõ<Èsç€ ôãòg|Z[NCÃ.UÎAc^µ&'ÆY
kI=eÈ£µ=ÇbêÇåÏ\1Þr"ì_ùg»Ìd1Ïí=NV
V±M"ò¶ÄýžüþJíô/íÝ°|öĺ
Ò à¶P¬Tsáì E.}ÕªJ1y6 k2x¿lk·]ZŽ0ÏÂèEõìÒGÛñãògf50 9áÙ"ä%û%Nã·M
í1cjìãŽè¹Ý°#ìÀÉ+ëÇåÏRµz©ŒUIPœÄp
9mÍV»g(CµšaXÙàK]Tã£çÇåÏRyºñÍ(Ìm¥lç°Æ-b#h-N·®Zü çtœì÷.Ê^ÆÙ5ÿ-JÞ³§8ÃE,Hù9Ä.x
9wrž
qMí²2œ) Ñg÷¯zâÓe(Ç€wÈË¥|ǹòXµ kuÈÎÊøDé ÁÉ 7ÐÔ,šº4}k}=ÂÍ&ÆÔj÷hf °U\±Ä Ž»©)ÑzNÒý
±ÓtÝh±æcV ~?4»iù¡bL=p'I¡Í3EtÛÖ¶T(þK5DkÒ bÖjù4Ø}ô®
Ôkçf°Sø8};)m²2sz€Ø'[BN4ý<Ó;Vþç£Ý=cÅzFiñxÒÈ4œÛni}¬\!"C¥
gý æÓÉQãÀR
!ªU€îG ¡èU/e²tiB4¥z±?¥º1> êÓÀµþJš.ê_çk=ëÂœHðQªêKõTûÝtÒÏb«JÉÝî í³CA>
í9QÌWßËè¡)RXÑŒ§H¶b4ÍHSí UÞ[ûZÛf§ÉÆ€{
Ó2Ìý2wŸÈ)žK?GÜ@õW=ÏÔmÑNsCùí1ó@d¹§Í:ŸB®Mzé]ÈZk\,~@ Ù<OµØÖr Êè ¯ëÚGV³Ö,k[ÊÔ=Áº+Õ±[}H:,C8Ó#u<9ZDŠ¯èÒÔ,ãY,õÎVØS÷l
®Ì©>*
)W2Fåóéng€ ¿ý1ZLS%t°£«ÞÂÖþkfz.%tâ
vÕÄ£¢œsè £Ãþü©]N 8omîZ#Ë RÐÙ ÷óråÍ €YïVÑ^¥°]ÊñÙ SBúéÊëóßËå%}
^²€eõÞS< '»»C¡}9ù N¹YŽ¡ñ éèÚÒš>ËÂá8úÍ,-\ó£ÃMAikÃD]GSÅTuER :xöžÌo A1PÝ€JZñË&w
ƹ·3[X[§
C\ TùÖþHW˵·Gý·ÅàÔ?ò®TêÄ UØéYÑ^F'âä&ÑfI%xñÉ/
Åh¡cÄdwâAO6+ ~o¿@sé@<%¬;¶Ò(rýÅÌÐU2ŠCc©Dsô¹KêÊxêºÐTa#{cJ£D+aõŸ9â"7°ØDÑìaâBR
!nAº/ŠLÉ<¢ÖOrÞvå!|'ËÁH0ÄM"âÓü¥Qmt©\< -¥X¯Ìñ q¯}âHá"ÈÙIõ}ìA0_u=QÈb¥Q@¶O3ÀðÐ ÉIÁõ }Ž0ÇwÄ3J¶5?Shí¹!ò(£ZØ {îíï« xÇëy÷
köZv^9ß»(_gáDì4¿À ân7 Mù¯È÷ìÿÖò©ŒÃùM»^ŽéÏS×)wüøŸ ÜxåÏ&c2¿ÿçg>/ÒÂÿz Cò<;Ðâõg)ÈFØåÏlu'cârõ:ó%åc£Þê'äã"ï¹ÈCz±Ëÿxâg€ÚŽuñ M,'W°¬¢tïØý U9¯üÙ~°Ô[ž¹gÞ«*ÏÝÑÊG1œ!¯òg9Ì/ÑÏ.¥èýK kf ßAã9'0ËÅÞÖôF'WWàÇìòg«0ÕúM±ÓGvo\1gÒšÝÛµhTûùHÛr)§âùVmÔád ªõÿ !Ü$ü`e«Pîõ
LŒ"V°%../&
p±9²cù:)ò€Éœ[Öá€ýÎÄax>gÄt#`±qôfÉk
Äç<
§¢öÍò"¥iþ¡*=T5ª°%86ë4âUR fÓù¹öä
}z ÇjmŽ: B·qS®ÚŒ÷è?×cduøqe]\q#@åÏ>ç?Ãd~éÌy"JW3Éô³šn ÿûüåqÞ<Ç·(þÉüÒ5§=6rÛ§äv=
õ ã5®1¯PB¶ýMæ
£·5Íóʵ³,Ö s1ÏðRþÿ¿rµXLÏ[DÓôFÖISë·Ø Sì"V®R
!ÿ)_bÔwMRQÜ€6£üã£ybÜ0,É|QPò Ã_öh»m zVGáZLÓ)-5)Åmé_ÅMWaï /Ñ/óÁÏ Å4ÝbJë.F¯ê
rXWh}YüHGùÎèü~©Dhήîh êWY*æÑQ8CxÒ·¹Òx¯T1Ëö,fe43Q^u(¥t±êÞ6ºq³@ ùìi
íð)œLÿ~í?Øi$l;pfÚYÌU %ÿH;¥ZÓ^£BöýÞÌÏW(ÕuUŽI躻Ã+Âî¯LúWQ»¥Ì ¥@Ò-AUl5ÜU·¡^°Tí¹Ÿ]ô*ªüßEË_€s
fñ×$ŸÍÒ~ÿUw£XUä°gÒ¿Ž@v$œRâÒJ·AªžU±ø¶QÕ£)Û«_l| fÿ¬IÇÆKŸT±GÒ
Åä¿×ù°2
üD¯¥rãÐÞcÿUo
Gi _åéIÑ,I'5,WµvŠ-c²?#ì=VNÞCh ÷_"Gî§`úžw IKÂ_ ºÝ
endstream
endobj
11 0 obj
<<
/Name /Im2
/Type /XObject
/Length 15 0 R
/Filter /FlateDecode
/Subtype /Image
/Width 500
/Height 500
/BitsPerComponent 8
/ColorSpace [/ICCBased 5 0 R]
/SMask 10 0 R
>>
stream
xíÝ[ÜH²@í³»ûÑ HL>üA3äÇ
²Ûo,«õä6öxÃÇœôÞ Yc/d2y6ØXAãmåLÒصŒóœTÎ[*èº=²\ »
^ÐäÙ`3·GÙc³Ç;lc®(Èòd±ËÙà} 6PSkÛijå~ ¡f*ØÀýPeæ**N3a°«¬%Ë¿¡F-€1oËü!
-ÕàYBÍÙIÍò¢
?`°á7}NãD£ÖrüÜáo|øùßñ9YN&µ§·/êÆäV
óýu5F]í'YûjÚfÈ[NTÒÉç
fúñj|º2{ûœ
Ü̧©NN{cEa' 9èÌLíÀì8·«ìøÇѲ¢' ¹úêc?x0Çóöv¹Îv)ÂÕÃñº Âß*L0öþäºú~øù$]ûqÔ#ñ<éBZ\º ·&Ú¥% ÿðÃIzÝáá1ïzœ¹5éÎÿäù Ÿ7Iûö²k<<ã×o u¡Ì¿çÈR×?ÖÅ¥øKì0»Éc^zYëé&_Øp'§Í^Â*ËL=±ÑŸ~ÿäc ±æ_ØpeeuŒUVÚ²9?Æ~[óÔôÕ×
¬²Ø%ÎÉü5B%nkªì&ÿºOÿhÚ8'[ Qž€¬»«)ó ÷s°·Q{^èšl|Pá
nk ©ZbÛkM>ah±tÏ€ú1E{u÷®}çLvíÕœPU6QÃ@E»åkÎü,:cÈ'ÓŠÎÙ««A =ç3<uÆx÷FÍ
,W&·4ÎpiεÞÈÌ© ÎY0äY«CBŽLrcÎ
ÞËŽy¬
-W ATüIÊ{#{ì$_'9 DYš7 ùô3íõ~2ò^
>ÃÁlsIÖjçA²}Œ®O^ð3ÙS~i!sÂëvÅ _ÿÈ9?y©§>÷ü¶Ï-]³ù#CFüŽDNzèÕ1jžaÅÊrþ žæö oÞÏÏ0dEðÜ¢ýèê i øÉóâºÎÉÒgΚ)Ír%¥«vìË6ü @µªoH®Ô£|q©æ¿}xnÆ»!»ÕÂÏ9ðÅ%þÞá¹
î²nOœÊ«°I¶·VÅ=TÙí±ñçOž
kä
šµ@õÝ žùgŒÁm®žÕc2Âɬ휹"*û<c3ÃÇÉÒØÞõª²ÌVT6Ûï÷/Ã_%pÎÿº]eæEïtÚÙÛ䊪º¥-=|Çç
òõcÈöÖ<Ûkó oŸàÇz1jëNäy¢µòòNo»×d,€~Ï¿|§àÀ³=ü«µŽ,öá×îq x¶çº«Ê
/4j7däå^r£Ä.§qÏ©ï}ì©Ø5üÉ9¿¡±ÃwŸÊQ¶ rÈoëêÃå/1d'£ÿÚïÚëêÀW0|ŒçvÊ8çÏÕaö»<Û{€cÎy â2Ì~/Óæ ±MøÄ!WVe/hÈ!¶ ìtaG)èäâ×Ô>@=RÀ±Ïyûx÷6úF,dsÒž@š±å! 5íIRßÎUlpNZöö;ä3'8CêkºŽÕJå® ËNç|~{€Ÿ£ cÄ.9vÿSÀ±Îù*YRç\ñžÛÞåWOv:äkUPÍŽK|¢VÚŸöÊ ðÉNöI_Ø;ðfe¶/Œ, ÛéM°·Q'|BÖØŸê²pl§s^<slÒ: òyŸœ!{® ìtÈ[æ\Ó¢Ó>6gÃAà.lAh±ÁïÍSÿ`'ÏIå.;óöZûÓRÏ9'ÑSÀ±Éµ6*K×<tTêÕÉo+Î?\h£²ônãùsS<Ü{NÂß]Wødr
Ó»š§_ýGáy:!Ÿ6ur8olMË2d35#-±Ïœù¶F
m\é=ííëTŠÛÜÖì,3·T9ÆØ%\²G
8¶Ó9OÍýiOÝžÞÛÙ¯ù!ÖNç<5Ë¡n¬ìÑ£Rß}6 ÝN<5˧P£öVóÐ9yoš<Ð"õïtaZ]Íãí »+ Ûé§f9jÔ 7!fËÀœ)àØfç<5Î¥tCÖXðžµÎIãçº<õÚÞËØŸÌÇrNÚ8>óÔËû$iã>k 7üL8íë]÷§^áy»¶ZóıçdÎTgNéÁ ?äÙù^ðÞ)k°eØûޡ̳zò0Ï<ä©wùÆ Ò!5m6ª »Þ8Ô <ÏÏy꥟zÙ4É¥/2Ì>lyÑÐ%ðH?ç©W;°$+ûäü? Š·_1ô
<ÕK òÔ U}réå.Zq/&xáñNœæ%Y¶ùióĪy§0ÊkùÕ\+X2£ ŽêQáGo>ççë÷ÓüÄncéó0sÏPÀ!ÿ€œ¢ëßËNÕ7j±PÌ9?Ö^ÎÅ/h ²LhŽô9/°ŸKiì] ±èQ/6µ.ê?oï|à*η-}Î+OmÆOvŽ×Þó*Às« õÊ Z [~^zñ«)KQæö¯O,ŸŒím¹Ê'âåx#eA ÐäÓ>³ÛrOê©š| A ÖØ?¹ºf[â}0jÞBY
È0óÌÏo§ö g~
ÎFÁþËR@óGœæä··Óùíú€ÊÍW$£N~{;]
Û>ÞOÞ(ÞyeH5äü··ÓíŒíãµ2ÎCýªËR@ W œ Šn /0càZuœYXWû]hïŽçÁÛgµpÛ2/B{kÝËÞ>Þ=ÄÚ&ëºíÞÙÏmÏþu±öH]ê/E{;åÕBÁCg·G
hTy/{©¬ j;*ržm@£«QÜE]WùÐÞ€y¶
.HAÕZòNx\=R@¯ÔkW;í®Ô5œú¢oûñq+inJj¿}©ì¡_·ýÐOÿ(5Tž®·o~_R/ìùaz([Â#%4PãÁœ5
6|æ _iö/{wZJìê0£ÙÆÁH!Ò~$à=2®O} &|ÈÞ= ©œ xãûÕšœ7úÓ )£`ûî=Iaãóð*Í)±ÿTÍÙ\zÛÉ/Ô?0ä7ñäkן!ï ^+ðZ}ú§C®y× Ï¿vöòºáå/Wꥹì]c|óüó¢9%Vpëgüþ58äý
Œk©w<äîwÍþ9e8çåœn©7=€ºfHzbcÎy§À¿bï]ê}©®F-á¡=RÀÞjzìö³2
¡emúp °œÊ;8¡ê>!õsy)ÀKßÄ åPùô
ú0/Be
x¡Ê+9¡ Ê:jõ>L¿8ŒVåÅ Ò53LHz[R¥××*Ÿ£æÑaÞ *TÞÓß=RAe-×y^øø¶ÿæßÿùÝ~{ÃWiuØÞŽz¿:[RÒân¿³Ó»;ŒGÙÍÝžÛï=âò ÐêðB5WøÒ7gZbcûP«Ãkeßå_1RvMëÃÔVWì0ßûûð:ëöâ2ÔêÀ¯ÿ©ðKuT5Ù6¡µ:Œ\ñŸôžE»ýǧÜYÖ-Z øOñœnoËM±¿ßîöò9ÿm õVþU|Óc;çêlu»VTÞý:úô×Áùn¿6VŸ*nâRÚ¯î;pÒ®õŸYÝiuàú6((šJO«÷×BjSíÔ{Z xbnß©úöNÔPïsÚo×\@Ê®h¯îže( WqcŽøšÜ20z\æ=Ž$Fyy·nrÂêã
êýü÷êCÅŒY`Å
éCðk£ÿnæ )
endstream
endobj
12 0 obj
2419
endobj
13 0 obj
544
endobj
14 0 obj
12889
endobj
15 0 obj
4823
endobj
16 0 obj
<< /Length 17 0 R /Filter /FlateDecode >>
stream
xåK³lGq
ççWô¡6õ~DD {Fp àZÂ8l!lÿ|+k÷¹UÕéÂÈDëÜîÕõÊÊ\¹²j·¿8þÿç?-ù£µÖkuùòþÃËœxý¥Õ£ÕtIáÈŸ úÍ-X«?\HWt|ê x>\lÎ
KÊñÈ)ôÞ/
o7 zkoŸºüËËi·ùfv.9MïœOG µ÷v)Á ÿÄ¢¡~úO ÂåWaÈ;S#ëk¿{ùéÁ_bºŒûúÅ !æÐæHÑÇùkn-\ŸùÓÙ ñ© 9zçÊ%2&Þ}žüëÏsÌÉ^+s×/~~ÇÏyýòçß_ÞýóÇ»g^èñšÅsíòWŒŸàõ%&ã÷çßÀ+òJ×Ïæa| lðzÍÄÌöç8Ö ¯£Oéùïçç¿8ß~Ÿ/gïf>oæ{(¹#÷Šíô,œÄ"oýò^=;Œ.
ú/ι,Šþ#&>ù;8·^öñÁNIŸx÷òßþî׿~õíßþïs_óúÓËOþû?Ÿú?þåßÜÑûr tZ.WÉh%Z°.ŸýÃ7ßNüY(|K_s©]>) 1¥V»·È\ÐüðÚ#ìuÅ_°¥ÏgØÖç¿¿(z,Í1cÁ~øhn®÷X4çÇØc$ô ³
yÿ",|/
Ð
·K¹æ#!x¶PSoJ$ÕÇÂô\?bÏ`4òîh®ªU±ÍÅ zÈph&œ,Ž~äà&6qjÎå.#²i¹Äú[0ROÌeËz8©º4w°pö¢ çSfÍÚLî[Hfk延͊ÔFl·Ú Úær=äÑßá ̮ŠmDJé¡(RŸ_Ÿ
'i^>
.@F}ªmB ÚmAÉU€T(æî)gfWLð äK1/Š
€ò¶7Ç`æ€Ï<²#)ïQ°Èºð(Q1ÑzÝÚ Œå8Q
µ÷ ÔJ¥ûá"w0ô[íN«Jiâ[óánw'ôzCž|
&%n ~È$ºpV"©QuçלÉ,¶ŽÃæyoå8©iuÅlCa,ci€
ù8œÓa®Pìè1Xž¢å®ó¡(ºPÕÞºHPE mãŒáê8ïetl
Cc3íÞ*몮FóèàèÕ HÑÐYÕèoÁTÅ#$QÇm€9š âtñÄ}YýÃÀz@OJÞ5ÛaWq³ ^®|ßÚ»
DI=×|ÛBämÀë}Ü÷
šB©*]欟"kÞY°E©h$
QÈì
ìL°²î @¯»#1sŽ?Ò$~6í°xñ§E«à
/C,Šý'ûQßë0tÖ1 ²ûÓM:f!Õ7Zý}e·#Oý6#¯Éj ËH+²ÎoÆÖUÍ#xh¿ »ÅÌ1»ódXt8f&Ø$ÓWLGȜà #&rQ
Y2GçU6{°¡ÍTPÎ""u¥axKbjipÈ£h®6Ì3Ææ§þfâ5µXš$D*RìÂPM Ojóm¯·à0daóÝõ¡¶#+ÞZ*èdùx=¹èÊù²U3&ff 0Ä)#e 7µcùmÌ Å}'®l0NëzÅ0BmIÁ¯`
§3gŽ3b÷4muâlôËÂŒàÕ6 Yꀪp³n²lÄ2²©,ù÷Ã)JÆn¬#+y¢{k%÷CÔ:^ÖK§®
Á³Up,žÓSÚ"ßVäý µ.úîq>n*Dêpj 3 ŽPlë 5ìd1ÜT«u7C üe7YròÐV+þªvÔvumµZsŠù
¡ô€Î §ä+¢+8 BÜFÊ 6ÇË6µ ¹®ŽÅ
{]±µÆÝ ©ò 5¡p€œµZ
Eš
û^ãjšßXË{+d øëÆ` iAæwöUQmúèÓvø¿awg«
yST#ÆŸ|>ïÓhkuÛUÊeCÞ
Ã(XE'=ÏôÂät_I·æÉ¢ìÀØi
Á@,ä¹h€Çyµ
ÖAÕáOºÔþSLAú/© I±ŽW.X*Î (ðUîoN^nHv<#©ovü:Àª÷eËGwûæÛî7±ßÑ? Íçqk}SP×
ûND׶iED$6¥ÇÞ*é9jGÜiTÒóA6BŠ œÞN&L:QOgè snÙäŒÍoF(Ç!ÝÚýÕA·rï6Ò¬ó»Å ú6ßô~hâì;H7
{XzgÕ]ÞNJ!=Àô ÃÖîôi"ByørzûŒ äQ€CØZYáNŽAµ îžzsR ²zû
Í!² ŽÕ£`ob
ì×|²PÕi[a,I"æb{fùš]d"kªZW§ßßYJgoåq]Ç@
§¥m¹LïGúðšÝEZYlŸFܺSQpÚÉÎm+"Ì®oRk±@ªÖKqEÔ_×ó$ÖWìu` Œß{/»
{œbNWÁ{BLsÜ%€ØÌÍPéÀgHµ±ì·Èa~ð>bŽÆXî È<2ÿHv34Ÿ³ÏÈħšãÇ+Š é8È*y}Ü èq >ÅÕ¢¥wó gDä€â€ÑDÔÒJÚšôbu
T+áÙ7À"Ī9ª@ ÏÝš$µÇË}êÞÛÞ{îò]þrW$Ê{jè6{€=×C%ÔݵµÇïq&FŒR÷=U Æhz 誥P=Æíʺ{ÏF%
º-ä
g~ËwèóJÈ:6ý^+IÎvaßQ·ýÉu\sòàûCW¶¿vJŽÄhÅJ¹¢³õ`$$Ž8V¥§vÛxneìï!uÈÍÝm€šk
-÷¯ó[ÕÄ =ûŠ&nu°TBl÷±©u¿t«žÉî®L€ª|;
÷-Àñr¯ š9éØñN1$] ÏÖlÒÁö*Σ!UÒŸéEŒjPö#wÂRq4Ší LŸÄ$¬©ÆÚt Õ-×äÈÒbÒ×0
cA¿b0ŽCd)i Œ^í&eKoÈwþL ŠÓ°"c¹x±+£µÑxî"8wUÆ<ívÉ:#êîF
_[Ý*w?~Gœ \>Æ>I÷ZqïÏÔgÖS£ G±fYpžsr€v] K¶!§€ÅñÚÍÑvàE#z·î~Cº#Ð1&n]»è0,êQ`×buê
úùlÝJså<£#Múô§pnÔ£&GfÂïãC'Øÿ{ ô=kÇ]ÔõŽ\ñ¯ÕqòÔtrHeF)özAÐÑ
ù#l!ãfgÜœ Lòëã`ØÁ¡Â.glÉlÉ'кê[,B'èï«ýúÇÛ ÷ Îìµ4Ý$X¡è¡hèß7øEs§f×
~
¬Á<L¶ÒB$)=L§3Š7ÉùØþŽu8Oý ŽÎ,hB
±WÏ çq"žµ)zò皬7ìQžq T%V=ãÞšÙÃ!M×Omµ²wȧB¬¶éw¡óë\W.dè¿ö !α6HÏ,¢€~öghÆl¿'ÐŒâ¯í÷ÈöËίþüoo¿>Þ~>ëÌÒË*¿óõdzÁ?_-ÓO_ùL? öúyl€jßngz~ã?RýÍËÿóI
endstream
endobj
8 0 obj
<<
/Resources 3 0 R
/Type /Page
/MediaBox [0 0 595 842]
/BleedBox [0 0 595 842]
/TrimBox [0 0 595 842]
/Parent 1 0 R
/Contents 16 0 R
>>
endobj
17 0 obj
4481
endobj
19 0 obj
<< /Type /Annot
/Subtype /Link
/Rect [ 356.22 665.72095 464.22 673.72095 ]
/C [ 0 0 0 ]
/Border [ 0 0 0 ]
/A << /URI (mailto:ccurran@redhat.com)
/S /URI >>
/H /I
>>
endobj
21 0 obj
<< /Type /Annot
/Subtype /Link
[...40600 lines suppressed...]
0006042266 00000 n
0005620049 00000 n
0005620197 00000 n
0005620345 00000 n
0005623182 00000 n
0005831913 00000 n
0005623205 00000 n
0005831882 00000 n
0005623353 00000 n
0005624128 00000 n
0005729774 00000 n
0005729796 00000 n
0005729821 00000 n
0005730562 00000 n
0005831194 00000 n
0005831216 00000 n
0005831241 00000 n
0005832104 00000 n
0005832512 00000 n
0005832126 00000 n
0005832684 00000 n
0006042530 00000 n
0006042615 00000 n
0005832706 00000 n
0006042671 00000 n
0005832903 00000 n
0005833044 00000 n
0005833219 00000 n
0005833367 00000 n
0005833602 00000 n
0005833810 00000 n
0005834050 00000 n
0005834258 00000 n
0005834442 00000 n
0005834670 00000 n
0005834957 00000 n
0005835225 00000 n
0005835533 00000 n
0005835880 00000 n
0005836180 00000 n
0005836496 00000 n
0005836764 00000 n
0005837083 00000 n
0005837495 00000 n
0005837939 00000 n
0005838327 00000 n
0005838751 00000 n
0005839171 00000 n
0005839407 00000 n
0005839718 00000 n
0005840022 00000 n
0005840334 00000 n
0005840578 00000 n
0005840982 00000 n
0005841313 00000 n
0005841573 00000 n
0005841841 00000 n
0005842097 00000 n
0005842329 00000 n
0005842620 00000 n
0005842816 00000 n
0005842996 00000 n
0005843287 00000 n
0005843583 00000 n
0005843835 00000 n
0005844138 00000 n
0005844427 00000 n
0005844672 00000 n
0005844977 00000 n
0005845282 00000 n
0005845538 00000 n
0005845747 00000 n
0005846091 00000 n
0005846336 00000 n
0005846569 00000 n
0005846977 00000 n
0005847222 00000 n
0005847507 00000 n
0005847704 00000 n
0005847989 00000 n
0005848198 00000 n
0005848531 00000 n
0005849040 00000 n
0005849209 00000 n
0005849494 00000 n
0005849783 00000 n
0005850060 00000 n
0005850184 00000 n
0005850441 00000 n
0005850718 00000 n
0005850923 00000 n
0005851216 00000 n
0005851485 00000 n
0005851742 00000 n
0005852039 00000 n
0005852320 00000 n
0005852561 00000 n
0005852774 00000 n
0005853015 00000 n
0005853252 00000 n
0005853517 00000 n
0005853853 00000 n
0005854010 00000 n
0005854167 00000 n
0005854278 00000 n
0005854563 00000 n
0005854804 00000 n
0005855061 00000 n
0005855318 00000 n
0005855567 00000 n
0005855752 00000 n
0005855981 00000 n
0005856330 00000 n
0005856623 00000 n
0005856988 00000 n
0005857336 00000 n
0005857625 00000 n
0005857869 00000 n
0005858081 00000 n
0005858298 00000 n
0005858699 00000 n
0005858987 00000 n
0005859156 00000 n
0005859365 00000 n
0005859590 00000 n
0005859775 00000 n
0005859896 00000 n
0005860172 00000 n
0005884620 00000 n
0005884744 00000 n
0005884919 00000 n
0005885638 00000 n
0005886462 00000 n
0005886573 00000 n
0005886849 00000 n
0005895765 00000 n
0005895879 00000 n
0005896058 00000 n
0005896453 00000 n
0005896926 00000 n
0005897198 00000 n
0005916928 00000 n
0005917044 00000 n
0005917219 00000 n
0005917846 00000 n
0005918565 00000 n
0005918836 00000 n
0005940381 00000 n
0005940494 00000 n
0005940670 00000 n
0005941402 00000 n
0005942242 00000 n
0005942510 00000 n
0005959826 00000 n
0005959942 00000 n
0005960115 00000 n
0005960780 00000 n
0005961558 00000 n
0005961830 00000 n
0005986254 00000 n
0005986373 00000 n
0005986546 00000 n
0005987300 00000 n
0005988154 00000 n
0005988427 00000 n
0006017223 00000 n
0006017351 00000 n
0006017527 00000 n
0006018365 00000 n
0006019316 00000 n
0006019340 00000 n
0006019361 00000 n
0006019383 00000 n
0006019406 00000 n
0006019427 00000 n
0006019449 00000 n
0006019473 00000 n
0006019494 00000 n
0006019516 00000 n
0006019540 00000 n
0006019561 00000 n
0006019583 00000 n
0006019607 00000 n
0006019628 00000 n
0006019650 00000 n
0006019674 00000 n
0006019695 00000 n
0006019717 00000 n
0006019741 00000 n
0006019762 00000 n
trailer
<<
/Size 1996
/Root 2 0 R
/Info 4 0 R
/ID [<40935186EBBCFBAEDBCA320573B122FD> <40935186EBBCFBAEDBCA320573B122FD>]
>>
startxref
6042757
%%EOF
1
0
Author: rlandmann
Update of /cvs/fedora/web/html/docs/virtualization-guide/f12/ru-RU/html-single/images
In directory cvs1.fedora.phx.redhat.com:/tmp/cvs-serv6332/ru-RU/html-single/images
Added Files:
2008installing.png Create-1.png EL5finished.png EL5media-5.png
EL5method-4.png EL5naming-2.png EL5storage-6.png KVM-3.png
Memory_and_CPU-8.png Method-select-2008.png
Method-select-xp.png Name-2.png Network-7.png
RHELKVMpackages.png RHELcustomize14.png RHELkvmSelect.png
SelectISO-5.1.png Storage2008-6.png
Windows-2008-finished-9.png Windows2008-selected-5.png
Xen_full_virtualization_architecture.png
Xen_para-virtualization_architecture.png acquiring_ip.png
additional_software.png allocate_mem_cpu.png
assign_storage.png begin_install.png bridgePXE.png
bridgefinish.png bridgeshare.png check_dependencies.png
config_tcp1.png confirm_beta.png confirm_rhn.png
confirm_storage.png continue_boot_process.png create_new.png
create_user.png date_time.png disable_firewall.png
disable_selinux.png display_vmm_menu.png done.png
enable_kdump.png erase_storage.png example_tcp.png
firewall.png first_boot_welcome.png fullvirt_install_media.png
guest-console-small.png guest_initial_boot.png
guest_network_settings.png guest_rebooting.png
hardware_vmm_tab.png icon.svg initial_graphic_install.png
initial_guest_booting.png initial_guest_booting2.png
install_language.png install_number.png
installing_packages.png license_agreement.png
location_media_install.png login_screen.png manual_tcp.png
netconfig3.png netconfig4.png netconfig5.png netconfig6.png
netconfig7.png no_rhn.png processor_hw_panel.png
ready_to_install.png reboot_guest.png redhat_desktop.png
restore_vmm_menu.png retrieve_image.png review_storage.png
rhn.png root_password.png select_keyboard.png select_type.png
selinux1.png software_selection1.png sound_card.png
step1-1.png step1-2.png step2-1.png step2-2.png step2-3.png
step2-4.png step3-1.png step4-1.png step4-2.png step5-1.png
step5-2.png step5-3.png step6-1.png step6-2.png time_zone.png
type_assigned.png virt_method.png virtiodisk.png virtionet.png
virtionetdone.png virtual_machine_details.png vmm_disk.png
vmm_main.png vmm_memory.png vmm_network.png vmm_new.png
vmm_preferences2.png vmm_preferences_menu.png vmm_viewcpu.png
vmm_viewcpu_menu.png vmm_viewdomid.png vmm_viewdomid_menu.png
vmm_viewdomstatus.png vmm_viewdomstatus_menu.png
vmm_viewmem.png vmm_viewmem_menu.png vmm_viewvcpus.png
vmm_viewvcpus_menu.png vmm_vnet_create1.png
vmm_vnet_create2.png vmm_vnet_create3_ipv4addspace.png
vmm_vnet_create4_dhcprange.png
vmm_vnet_create5_connectphysnet.png
vmm_vnet_create6_finish.png vmm_vnet_create7_maintab.png
vmm_vnet_maintab.png vmm_vnet_menuselect.png
win2003_select_hal.png win2003_setup_part1.png
win2003_setup_part2.png win2003_setup_part3.png
windows_boot_screen.png windows_continue_setup.png
windows_copy_files.png windows_copy_files_2.png
windows_desktop.png windows_install_1.png
windows_install_2.png windows_install_setup.png
windows_install_start.png windows_partition_1.png
windows_partition_2.png windows_reboot.png
windows_setup_restart.png windows_storage_space.png
windows_summary.png windows_system_name.png
Log Message:
Add Virtualization Guide in ru-RU
--- NEW FILE icon.svg ---
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!-- Created with Inkscape (http://www.inkscape.org/) -->
<svg
xmlns:ns="http://ns.adobe.com/AdobeSVGViewerExtensions/3/"
xmlns:a="http://ns.adobe.com/AdobeSVGViewerExtensions/3.0/"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:cc="http://web.resource.org/cc/"
xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
xmlns:svg="http://www.w3.org/2000/svg"
xmlns="http://www.w3.org/2000/svg"
xmlns:xlink="http://www.w3.org/1999/xlink"
xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
version="1.0"
width="32"
height="32"
id="svg3017"
sodipodi:version="0.32"
inkscape:version="0.44+devel"
sodipodi:docname="book.svg"
sodipodi:docbase="/home/andy/Desktop">
<metadata
id="metadata489">
<rdf:RDF>
<cc:Work
rdf:about="">
<dc:format>image/svg+xml</dc:format>
<dc:type
rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
</cc:Work>
</rdf:RDF>
</metadata>
<sodipodi:namedview
inkscape:window-height="480"
inkscape:window-width="858"
inkscape:pageshadow="0"
inkscape:pageopacity="0.0"
guidetolerance="10.0"
gridtolerance="10.0"
objecttolerance="10.0"
borderopacity="1.0"
bordercolor="#666666"
pagecolor="#ffffff"
id="base"
inkscape:zoom="1"
inkscape:cx="16"
inkscape:cy="15.944056"
inkscape:window-x="0"
inkscape:window-y="33"
inkscape:current-layer="svg3017" />
<defs
id="defs3019">
<linearGradient
id="linearGradient2381">
<stop
style="stop-color:white;stop-opacity:1"
offset="0"
id="stop2383" />
<stop
style="stop-color:white;stop-opacity:0"
offset="1"
id="stop2385" />
</linearGradient>
<linearGradient
x1="415.73831"
y1="11.854"
x2="418.13361"
y2="18.8104"
id="XMLID_1758_"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.8362,0.5206,-1.1904,0.992,147.62,-30.9374)">
<stop
style="stop-color:#ccc;stop-opacity:1"
offset="0"
id="stop3903" />
<stop
style="stop-color:#f2f2f2;stop-opacity:1"
offset="1"
id="stop3905" />
<a:midPointStop
style="stop-color:#CCCCCC"
offset="0" />
<a:midPointStop
style="stop-color:#CCCCCC"
offset="0.5" />
<a:midPointStop
style="stop-color:#F2F2F2"
offset="1" />
</linearGradient>
<linearGradient
x1="500.70749"
y1="-13.2441"
x2="513.46442"
y2="-2.1547"
id="XMLID_1757_"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
<stop
style="stop-color:#5387ba;stop-opacity:1"
offset="0"
id="stop3890" />
<stop
style="stop-color:#96bad6;stop-opacity:1"
offset="1"
id="stop3892" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.5" />
<a:midPointStop
style="stop-color:#96BAD6"
offset="1" />
</linearGradient>
<clipPath
id="XMLID_1755_">
<use
id="use3874"
x="0"
y="0"
width="744.09448"
height="600"
xlink:href="#XMLID_343_" />
</clipPath>
<linearGradient
x1="505.62939"
y1="-14.9526"
x2="527.49402"
y2="-0.7536"
id="XMLID_1756_"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
<stop
style="stop-color:#b4daea;stop-opacity:1"
offset="0"
id="stop3877" />
<stop
style="stop-color:#b4daea;stop-opacity:1"
offset="0.51120001"
id="stop3879" />
<stop
style="stop-color:#5387ba;stop-opacity:1"
offset="0.64609998"
id="stop3881" />
<stop
style="stop-color:#16336e;stop-opacity:1"
offset="1"
id="stop3883" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5112" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.6461" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.5" />
<a:midPointStop
style="stop-color:#16336E"
offset="1" />
</linearGradient>
<linearGradient
x1="471.0806"
y1="201.07761"
x2="481.91711"
y2="210.4977"
id="XMLID_1754_"
gradientUnits="userSpaceOnUse">
<stop
style="stop-color:#6498c1;stop-opacity:1"
offset="0.005618"
id="stop3863" />
<stop
style="stop-color:#79a9cc;stop-opacity:1"
offset="0.2332"
id="stop3865" />
<stop
style="stop-color:#a4cde2;stop-opacity:1"
offset="0.74049997"
id="stop3867" />
<stop
style="stop-color:#b4daea;stop-opacity:1"
offset="1"
id="stop3869" />
<a:midPointStop
style="stop-color:#6498C1"
offset="5.618000e-003" />
<a:midPointStop
style="stop-color:#6498C1"
[...3537 lines suppressed...]
style="stop-color:#B4DAEA"
offset="0" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5112" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.6461" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.5" />
<a:midPointStop
style="stop-color:#16336E"
offset="1" />
</linearGradient>
<linearGradient
x1="506.09909"
y1="-11.5137"
x2="527.99609"
y2="2.7063999"
id="linearGradient17882"
xlink:href="#XMLID_1752_"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
<defs
id="defs3826">
<polygon
points="463.52,216.14 480.56,220.24 481.36,219.5 483.03,202.04 469.05,196.69 468.24,197.45 463.52,216.14 "
id="XMLID_338_" />
</defs>
<linearGradient
x1="468.2915"
y1="204.7612"
x2="479.39871"
y2="214.4166"
id="linearGradient17357"
gradientUnits="userSpaceOnUse">
<stop
style="stop-color:#5387ba;stop-opacity:1"
offset="0"
id="stop17359" />
<stop
style="stop-color:#96bad6;stop-opacity:1"
offset="1"
id="stop17361" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.5" />
<a:midPointStop
style="stop-color:#96BAD6"
offset="1" />
</linearGradient>
<clipPath
id="clipPath17364">
<use
id="use17366"
x="0"
y="0"
width="744.09448"
height="600"
xlink:href="#XMLID_338_" />
</clipPath>
<linearGradient
x1="506.09909"
y1="-11.5137"
x2="527.99609"
y2="2.7063999"
id="linearGradient17368"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
<stop
style="stop-color:#b4daea;stop-opacity:1"
offset="0"
id="stop17370" />
<stop
style="stop-color:#b4daea;stop-opacity:1"
offset="0.51120001"
id="stop17372" />
<stop
style="stop-color:#5387ba;stop-opacity:1"
offset="0.64609998"
id="stop17374" />
<stop
style="stop-color:#16336e;stop-opacity:1"
offset="1"
id="stop17376" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5112" />
<a:midPointStop
style="stop-color:#B4DAEA"
offset="0.5" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.6461" />
<a:midPointStop
style="stop-color:#5387BA"
offset="0.5" />
<a:midPointStop
style="stop-color:#16336E"
offset="1" />
</linearGradient>
<linearGradient
x1="296.4996"
y1="188.81061"
x2="317.32471"
y2="209.69398"
id="linearGradient2387"
xlink:href="#linearGradient2381"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
<linearGradient
x1="296.4996"
y1="188.81061"
x2="317.32471"
y2="209.69398"
id="linearGradient5105"
xlink:href="#linearGradient2381"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
<linearGradient
x1="296.4996"
y1="188.81061"
x2="317.32471"
y2="209.69398"
id="linearGradient5145"
xlink:href="#linearGradient2381"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
<linearGradient
inkscape:collect="always"
xlink:href="#linearGradient2381"
id="linearGradient2371"
gradientUnits="userSpaceOnUse"
gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)"
x1="296.4996"
y1="188.81061"
x2="317.32471"
y2="209.69398" />
</defs>
<g
transform="matrix(0.437808,-0.437808,0.437808,0.437808,-220.8237,43.55311)"
id="g5089">
<path
d="M 8.4382985,-6.28125 C 7.8309069,-6.28125 4.125,-0.33238729 4.125,1.96875 L 4.125,28.6875 C 4.125,29.533884 4.7068159,29.8125 5.28125,29.8125 L 30.84375,29.8125 C 31.476092,29.8125 31.968751,29.319842 31.96875,28.6875 L 31.96875,23.46875 L 32.25,23.46875 C 32.74684,23.46875 33.156249,23.059339 33.15625,22.5625 L 33.15625,-5.375 C 33.15625,-5.8718398 32.74684,-6.28125 32.25,-6.28125 L 8.4382985,-6.28125 z "
transform="translate(282.8327,227.1903)"
style="fill:#5c5c4f;stroke:black;stroke-width:3.23021388;stroke-miterlimit:4;stroke-dasharray:none"
id="path5091" />
<rect
width="27.85074"
height="29.369793"
rx="1.1414107"
ry="1.1414107"
x="286.96509"
y="227.63805"
style="fill:#032c87"
id="rect5093" />
<path
d="M 288.43262,225.43675 L 313.67442,225.43675 L 313.67442,254.80655 L 287.29827,254.83069 L 288.43262,225.43675 z "
style="fill:white"
id="rect5095" />
<path
d="M 302.44536,251.73726 C 303.83227,259.59643 301.75225,263.02091 301.75225,263.02091 C 303.99609,261.41329 305.71651,259.54397 306.65747,257.28491 C 307.62455,259.47755 308.49041,261.71357 310.9319,263.27432 C 310.9319,263.27432 309.33686,256.07392 309.22047,251.73726 L 302.44536,251.73726 z "
style="fill:#a70000;fill-opacity:1;stroke-width:2"
id="path5097" />
<rect
width="25.241802"
height="29.736675"
rx="0.89682275"
ry="0.89682275"
x="290.73544"
y="220.92249"
style="fill:#809cc9"
id="rect5099" />
<path
d="M 576.47347,725.93939 L 582.84431,726.35441 L 583.25121,755.8725 C 581.35919,754.55465 576.39694,752.1117 574.98889,754.19149 L 574.98889,727.42397 C 574.98889,726.60151 575.65101,725.93939 576.47347,725.93939 z "
transform="matrix(0.499065,-0.866565,0,1,0,0)"
style="fill:#4573b3;fill-opacity:1"
id="rect5101" />
<path
d="M 293.2599,221.89363 L 313.99908,221.89363 C 314.45009,221.89363 314.81318,222.25673 314.81318,222.70774 C 315.02865,229.0361 295.44494,244.47124 292.44579,240.30491 L 292.44579,222.70774 C 292.44579,222.25673 292.80889,221.89363 293.2599,221.89363 z "
style="opacity:0.65536726;fill:url(#linearGradient2371);fill-opacity:1"
id="path5103" />
</g>
</svg>
1
0