Guía Sysadmin

Una de las tareas más comunes cuando administras la red de una empresa o un centro educativo es controlar a qué páginas web tienen acceso los equipos de la red local. No se trata solo de evitar distracciones, sino de proteger la infraestructura contra descargas maliciosas o consumo excesivo de ancho de banda. En Guía SysAdmin vamos a montar un vigilante en la puerta de nuestra red. Vamos a instalar y configurar Squid Proxy , el estándar de la industria, para bloquear el acceso a dominios específicos de forma rápida y efectiva. 1. Instalar el vigilante (Squid) Squid actúa como un intermediario: los ordenadores de la red no salen a internet directamente, sino que le piden la página a Squid, y este decide si se la entrega o la bloquea. Para instalarlo en distribuciones basadas en Debian/Ubuntu, usa la terminal: sudo apt update && sudo apt install squid 2. El archivo de configuración maestro Toda la magia de Squid reside en un único archivo de texto. Antes de tocar nada, c...

Imagina tu ordenador o servidor como un edificio con 65.535 puertas (puertos). Cuando instalas un programa que se conecta a internet, este abre una de esas puertas para escuchar o enviar datos. El problema viene cuando un servicio legítimo no funciona porque "la puerta ya está ocupada", o peor aún, cuando hay un puerto abierto por un software malicioso que no conoces. En Guía SysAdmin te enseñamos los comandos definitivos para escanear tu propio sistema, ver qué puertos están a la escucha ( listening ) y, lo más importante, descubrir exactamente qué programa los tiene secuestrados para poder cerrarlos. 1. Ver puertos abiertos en Linux Históricamente, los administradores usábamos el comando netstat , pero en las distribuciones modernas de Linux ha sido reemplazado por una herramienta mucho más rápida y potente llamada ss (Socket Statistics). Abre tu terminal y ejecuta el comando maestro (necesitarás permisos de sudo para ver los nombres de los procesos): sudo ss -t...

¿Alguna vez has intentado entrar a una página web y te aparece un error de conexión, pero desde el móvil sí te carga perfectamente? El culpable casi siempre es el mismo: la caché DNS de tu sistema operativo se ha corrompido o está desactualizada . Para navegar más rápido, tu ordenador guarda temporalmente un registro de las direcciones IP de las webs que visitas (caché DNS). Pero si esa web cambia de servidor, tu ordenador intentará seguir yendo a la dirección antigua. En Guía SysAdmin te enseñamos a forzar el vaciado de esta memoria en los tres sistemas operativos principales en menos de 10 segundos. 1. Vaciar la caché DNS en Windows El clásico de clásicos. Es la solución que todo administrador de sistemas ejecuta antes siquiera de comprobar el router. Abre tu consola del sistema (puedes buscar cmd o PowerShell en el menú inicio) y escribe este comando: ipconfig /flushdns Deberías ver un mensaje que dice: "Se vació correctamente la caché de resolución de DNS" . Pr...

Imagina tener que memorizar el número de teléfono de todos tus contactos en lugar de buscar su nombre en la agenda. Eso es exactamente lo que pasaría en internet (y en tu red local) sin un Servidor DNS . Su trabajo es traducir nombres fáciles de recordar como servidor.intranet.local a direcciones IP frías como 192.168.1.50 . (💡 Nota de SysAdmin: Si gestionas infraestructuras de Microsoft, recuerda que ya te enseñamos cómo montar un Servidor DNS en Windows Server . Hoy nos toca ponernos la camiseta del pingüino y hacerlo en Linux). En este tutorial vamos a instalar y configurar BIND9 , el software DNS más utilizado del mundo, para crear nuestra propia zona local. Así, todos los equipos de tu casa u oficina podrán acceder a tus recursos por nombre y no por IP. Paso 1: Instalación de BIND9 Como siempre en Linux, el primer paso es actualizar los repositorios e instalar los paquetes necesarios. Abre tu terminal y ejecuta: sudo apt update sudo apt install bind9 bind9utils bind9-do...

¿El icono de red de tu ordenador muestra que está conectado, pero cuando abres el navegador no carga absolutamente nada? Este error en Windows (el clásico globo de "Conectado, sin acceso a Internet" ) es más común de lo que parece y bloquea tu productividad por completo. En Guía SysAdmin no te vamos a hacer perder el tiempo. En esta guía encontrarás las soluciones más efectivas paso a paso , escalando desde lo más básico hasta los comandos de consola que reparan la red de raíz.  Solución rápida (La regla de oro del Soporte) Antes de sacar la artillería pesada en la terminal, prueba el protocolo básico: Reinicia el router: Apágalo, espera 15 segundos y enciéndelo. Reinicia tu PC: No suspender, reiniciar por completo. Apaga el adaptador: Desactiva el WiFi o desconecta el cable de red durante 10 segundos y vuelve a conectarlo. 👉 Si esto no ha funcionado, ponte el casco porque entramos al sistema.  Cómo solucionar “conectado pero sin internet” en Windows ...

Si acabas de alquilar un servidor VPS en la nube (AWS, DigitalOcean, Google Cloud) y lo has expuesto a internet con el puerto 22 abierto, tenemos que hablar. En este preciso instante, hay cientos de bots intentando entrar a tu servidor probando combinaciones de contraseñas mediante ataques de fuerza bruta. La contraseña tradicional ya no es suficiente. En este tutorial de Guía SysAdmin , vamos a dar un salto de nivel hacia la seguridad profesional: aprenderemos a configurar la autenticación SSH mediante claves criptográficas. Consiste en crear un "candado" en el servidor y guardar la única "llave" en tu ordenador personal. Adiós a las contraseñas, hola a la seguridad absoluta. 🔑 ¿Cómo funciona el par de claves SSH? El sistema genera dos archivos matemáticamente enlazados: Clave Privada (La llave): Se queda en tu PC. Nunca debes compartirla con nadie y es el archivo que te identifica. Clave Pública (El candado): La subes a cualquier servidor al que ...

Has montado tu infraestructura, has unido los equipos al dominio (o a tu red local), configuras una carpeta compartida para que el departamento empiece a trabajar y, de repente, el desastre. Al intentar entrar desde otro ordenador, Windows te lanza un muro en la cara con este mensaje: Error de red. Windows no puede acceder a \\NOMBRE_DEL_PC Código de error: 0x80070035 (No se ha encontrado la ruta de acceso a la red) Es uno de los errores más frustrantes de Microsoft porque el diagnóstico genérico de Windows casi nunca lo soluciona. En este artículo de Guía SysAdmin , vamos a ver paso a paso cómo depurar y solucionar este problema como un auténtico profesional de IT, descartando desde lo más básico hasta los servicios ocultos de Windows. Paso 1: La prueba del DNS (IP vs Nombre) Como administradores de sistemas, no nos fiamos de los nombres hasta comprobar los números. Si pones \\SERVIDOR01 y falla, prueba a poner directamente su dirección IP (por ejemplo, \\192.168.1.10 ) en la ...

De nada sirve tener el servidor más potente del mundo si no tiene con quién hablar. En nuestros artículos anteriores de Guía SysAdmin , hemos construido una infraestructura sólida: configuramos nuestro Controlador de Dominio (Active Directory), montamos un servidor DHCP para repartir IPs y le dimos cerebro a la red con nuestro servidor DNS. Hoy toca el paso final y más satisfactorio de cualquier laboratorio de sistemas: abrirle las puertas a los usuarios. Vamos a aprender cómo unir un equipo cliente (con Windows 10 o Windows 11) a nuestro dominio recién creado. ⚠️ El Requisito de Oro: El DNS del cliente Antes de hacer un solo clic, debes grabar a fuego esta regla en tu mente de SysAdmin: Para que un equipo pueda unirse a un dominio, su servidor DNS primario debe ser la dirección IP de tu Windows Server. Si has seguido nuestro tutorial de DHCP, tu servidor ya le estará entregando esta configuración automáticamente al PC. Si lo estás haciendo a mano, ve a la configuración de red (...

Es un clásico en el mundo de las redes. Acabas de montar tu infraestructura, los cables están perfectamente conectados, los equipos tienen internet, pero al abrir la consola e intentar hacer un simple ping al ordenador de tu compañero o a tu nuevo servidor, te encuentras con este frustrante mensaje: Tiempo de espera agotado para esta solicitud. Request timed out. Te vuelves loco revisando el cableado, las direcciones IP y el switch. ¡Pero no toques nada de hardware! El culpable es mucho más sencillo: el Firewall de Windows . En este artículo de Guía SysAdmin te explicamos por qué ocurre esto y cómo solucionarlo en menos de un minuto. 🛡️ ¿Por qué Windows bloquea el Ping por defecto? Desde la llegada de Windows 10 y Windows 11 (y sus versiones Server), Microsoft decidió que la seguridad es lo primero. Por defecto, el Firewall de Windows bloquea el protocolo ICMPv4 (Internet Control Message Protocol), que es exactamente el lenguaje que utiliza el comando Ping (las peticiones de...

Si en nuestro anterior tutorial configuramos el DHCP para repartir IPs como si no hubiera un mañana, hoy nos toca darle cerebro a esa red. El servidor DNS (Domain Name System) es, sin duda, el servicio más crítico de cualquier infraestructura con Windows Server. Si el DNS se cae, tu Active Directory se vuelve completamente ciego. Los equipos no sabrán dónde iniciar sesión, las carpetas compartidas dejarán de funcionar y los usuarios entrarán en pánico. En este tutorial de Guía SysAdmin , vamos a configurar el servicio DNS desde cero, asegurando tanto las búsquedas directas como las inversas para tener una red de producción impecable. ¡Abre tu Server Manager que empezamos! 🛠️ Requisitos Previos Antes de empezar, asegúrate de cumplir esta regla de oro del SysAdmin: Tu Windows Server debe tener una dirección IP estática (fija). Un servidor DNS jamás puede estar por DHCP, o perderá su identidad cada vez que se reinicie. Paso 1: Acceder al Administrador de DNS Si ya promoviste t...

Si ayer vimos cómo promover nuestro Windows Server a Controlador de Dominio (Active Directory), hoy toca darle vida a la red. Un servidor DHCP (Dynamic Host Configuration Protocol) es el encargado de repartir direcciones IP automáticamente a todos los equipos, teléfonos y dispositivos que se conecten a la empresa, evitando conflictos de red y ahorrándonos horas de trabajo manual. En este tutorial de Guía Sysadmin , vamos a ver las dos formas de instalar y configurar el rol de DHCP: el método tradicional paso a paso mediante la interfaz gráfica, y el método rápido usando PowerShell. ¡Elige tu propia aventura! Requisitos previos Un servidor con Windows Server (2019, 2022 o 2025). El servidor debe tener una Dirección IP estática configurada (fundamental para un DHCP). Estar unido a un dominio o ser el Controlador de Dominio. Método 1: Instalación Gráfica (El método clásico) Este es el método más visual y el que se suele enseñar en las academias y grados de informátic...

Si eres administrador de sistemas o estás estudiando redes, seguramente ya te hayas enterado de la noticia: el clásico servidor ISC DHCP ha dejado de tener soporte oficial . ¿El sustituto definitivo? Kea DHCP , una solución moderna, modular y mucho más potente. Una de las grandes diferencias de Kea es que utiliza formato JSON para su configuración , lo que lo hace muy predecible y fácil de automatizar. En esta guía, vamos a ver paso a paso cómo instalar y configurar Kea DHCPv4 en un servidor Linux (basado en Debian) desde cero. Requisitos previos Un servidor Linux (en este ejemplo utilizaremos Debian). Permisos de superusuario (root) para instalar paquetes y editar configuraciones. Es recomendable desactivar cualquier otro servidor DHCP de tu red (como el de VirtualBox) para evitar conflictos. Paso 1: Instalación de Kea DHCP La forma más rápida y estable de instalar Kea es utilizando los repositorios oficiales de tu distribución Linux. Abre tu terminal y ejecuta los...