viernes, 9 de enero de 2015

Confección presupuesto Networking y cableado. Parte 1 de 3

En bastantes ocasiones me toca gestionar el cambio de networking y todo o parte del cableado de una empresa, normalmente son empresas de dimensiones bastante grandes.

Tengo un modesto documento que suelo tener de patrón para enviar a varios proveedores. Cada vez que lo leo veo que necesita mejoras y cambios, pero hasta que tenga más tiempo de momento es lo que tengo. No he seguido ningún patrón, lo he ido generando en función lo que necesitaba. Posiblemente esté incumpliendo muchas normativas de formato, estructura, etc ...., así que no seis muy crueles. Lo que intento es que esté muy detallado y dejar los menos flecos posibles.

No todas las empresas tienen las mismas necesidades, ni presupuesto, ni el mismo nivel de exigencia con lo que seguro no tengo dos solicitudes proyectos de diferentes empresas que sean iguales.

Lo voy a compartir con vosotros por si os puede ser de ayuda o podéis aportar algunas mejoras. Para no complicarlo he cogido una empresa relativamente pequeña en lo que a modificaciones se necesitan.

Empezamos con la ayuda del Word para hacer la tapa:



Índice



























Lo divido en partidas para que varios proveedores puedan ofertar a todo o partes del proyecto. A lo mejor un proveedor es el mejor en cableado pero muy malo en electrónica de red. Al dividir las partidas puedo quedarme el mejor en cableado y el mejor en networking, o el que mejor coste tenga.

Salen más cosas paralelas a lo que aquí se ha documentado, temas de documentación de los proveedores para trabajar en las fábricas, coordinar trabajos con producción, coordinar trabajos con oficinas y mantenimiento, alta en el ERP de nuevo proveedor, condiciones de pago, etc... 

GoN Ene2015


jueves, 18 de diciembre de 2014

NETWRIX. Auditar permisos del AD a usuarios y grupos.


Hoy hablaré de una utilidad de una nueva web que me he encontrado y he visto muy recomendada. Este fabricante tiene un grupo de herramientas para el control de nuestra infraestructura Windows muy interesante, se trata de la empresa NETWRIX.(http://www.netwrix.es)

Ha veces tenemos que delegar el trabajo de administrar usuarios al departamento de soporte, esto hace que perdamos cierto control. Para poder estar al tanto de los cambios de usuarios que se van haciendo podemos instalarlos la herramienta que ahora voy a comentar. Está es la versión gratuita, la de pago es mucho más completa.

De momento me he Descargado y probado su utilidad free "Netwrix Change Notifier for Active Directory"


 

Para hacer las pruebas no es necesario instalar el programa en un servido, vale cualquier workstation.

Su instalación no tiene mayor complicación, y sus parámetros son muy escasos



Ya está operativo.

Para probarlo, si le damos al "Apply" nos pedirá un usuario de dominio que pueda consultar nuestro AD, en principio cualquiera vale.



Seguidamente nos indicará un par de pasos de como probar esta herramienta:



Viene a decir que vayamos a "Panel de control" -> "Tareas Programadas" y lo ejecutemos.



Si no queremos esperar a las 3 de la madruga que es cuando el tiene prograda la tarea la podemos ejecutar manualmente con el botón derecho


Se nos quedará en estado "Activo" hasta que finalice:


El cambiar la programación de la ejecución de la consulta es bastante sencillo.

Al rato recibiremos nuestro primer email:


Si hacemos algún cambio, esperamos que se nos sincronicen los DC y volvemos a ejecutar la herramienta, recibiríamos otro emial del tipo siguiente:


La forma de entregar el informe es muy detallada.


Gon V1. Dic 2014

miércoles, 10 de diciembre de 2014

lldp. Link Layer Discovery Protocol


Ya sabemos que Cisco utiliza el protocolo cdp para localizar los periféricos de su marca conectados a la electrónica de red, o todo lo que sepa entender este protocolo. A veces no todos usan el cdp y con lo que podemos usar otra opción, el lldp.


Una descripción breve y rápida de que es el lldp sacada de la Wikipedia sería "...es un protocolo de capa de enlace de proveedor neutral en protocolos de Internet utilizado por los dispositivos de red para la publicidad de su identidad, sus capacidades, y vecinos..."

Para arrancarlo haríamos:


Está bien activarlo para buscar lo que nos interese, pero pienso que no es necesario dejarlo activado constantemente, con lo que para desactivarlo:


Los comandos que nos pueden ser útiles

Para ver si lo tenemos activado: Show lldp


Con la siguiente veríamos todo aparato que habla con este protocolo: Show lldp neigbours


Para ver en detalle los hosts que responden: Show lldp neigbours detail


Creo que puede ser una buena opción si buscamos hosts no Cisco (por ejemplo télefonos IP, Access Points, ...) y ya hemos probado el cdp

También nos puede ser de ayuda:  http://gonsystem.blogspot.com.es/2012/07/buscando-un-switch-en-el-vecindario.html

GoN. V1 Dic 2014