Curso de IP

CuRsO De Ip


Este documento nace a razon de oir tantas veces en tantos docu-
mentos "borra bien tu ip", "te pueden localizar por tu ip", "tu ip tal"
etc.
La direccion IP en internet es lo primero que averiguamos de
un usuario, pero a partir de ahi conseguir info acerca de el... si sabe-
mos su login a lo mejor con un finger sacamos algo, con un nslookup po-
demos intentar resolverla, saber el servidor etc.

Las Direcciones IP son necesarias para identificar a varios or-
denadores en una red, asi como routers etc. En las redes TCP/IP la di-
reccion de un ordenador se conoce como direccion IP. Debido a que TCP/IP
trata con el internetworking, la direccion esta basada en una direccion
de red y otra de ordenador.

Hablamos ahora de casos reales. En caso tanto de administrador
como de intruso, creo que esto sera interesante; Bien, soy un admin, de
mi propio unix o del unix de la empresa en la que trabajo. Encuentro
vestigios de algun ataque hacker, y resulta que logro hacerme con la po-
sible direccion IP del atacante. Bien, ahora... que puedo hacer.
Si es una IP no dinamica, puedo intentar averiguar todo lo que
pueda de ella, su servidor, etc, y contactar con el servidor para hacer-
le saber que esta haciendo su usuario. Pero... y en caso de IP dinamica?

Bueno, en caso de una IP dinamica, con el nslookup no podriamos
sacar mucho, desde cierto punto de vista. Ejemplo, la IP que tenemos es
aaa.bbb.ccc.ddd, y ya no esta en la red. Dependiendo de la clase de IP
que tengamos, variara la forma de actuar.

Una direccion IP seria una secuencia de cuatro numeros en base
10 que abarcaria desde el 0 al 255. Realmente cada uno de esos numeros
seria un byte, 8 bits, un octeto.
La forma de escribir las direcciones de tal forma que quede
aaa.bbb.ccc.ddd se conoce como notacion de punto decimal o "Dotted
Decimal". La direccion de original IP es un valor de 32 bits (4 bytes).
El convenio es escribir cada byte como un valor decimal separado por un
punto despues de cada numero.
Aparte de la notacion decimal, tambien se usa, a veces, la no-
tacion hexadecimal. Por ejemplo, una mascara 255.255.255.0 seria
0xffffff00. A algunos criterios es la forma mas compacta, que no la
mas clara.

Los bits de una direccion IP se interpretan de la forma:
<Direccion de Red, Direccion de ordenador>
Es decir, un numero determinado de bits de la direccion IP de
32 bits, se considera direccion de red, el resto se interpreta como la
direccion del ordenador, de la maquina, del dispositivo final. La di-
reccion de ordenador identifica mi maquina, mientras que la de red a
la LAN a la que esta conectado.
Los ordenadores de una misma red local pueden comunicarse entre
ellas sin necesidad de un dispositivo adicional, mientras que para comuni-
carse con otras maquinas de otra red necesitaran un router.

Existen lo que se llaman "Clases de direcciones IP", y que se
usan para acomodar redes de diferente tamaño, es decir, el numero de or-
denadores que hay conectados a ella. Hay cinco clases de direcciones, nom-
bradas de Clase A a Clase E.
Lo unico que se exige a una determinada IP para pertenecer a una
clase son los primeros bits, otra cosa son los casos especiales.
De las cinco clases solo se usan las tres primeras, las dos ulti-
mas se reservan para usos especiales.

La clase A admite 126 redes, cada una con 16 millones de ordena-
dores. Aunque la direccion usa siete bits, hay dos valores (0 y 127) que
tienen un significado especial, por lo tanto los numeros usados van del
1 al 126 en las clases A.
La clase B es para redes de hasta 65.534 ordenadores, y como
maximo 16.384 redes.
La clase C es para organizaciones pequeñas. Cada direccion le
permite 254 ordenadores, y puede haber alrededor de 2 millones de redes
de clase C.

Rangos de direcciones IP:

- Direcciones clase A: 0.xxx.xxx.xxx a 127.xxx.xxx.xxx
- Direcciones clase B: 128.xxx.xxx.xxx a 191.xxx.xxx.xxx
- Direcciones clase C: 192.xxx.xxx.xxx a 223.xxx.xxx.xxx

Dentro de las mismas clases hay direcciones con significados es-
peciales:
Una direccion con todo ceros en la parte de direccion de red
significa la red local.
La direccion de clase A 127.xxx.xxx.xxx se usa para la comunica-
cion dentro del mismo ordenador. Convencionalmente se usa 127.0.0.1 como
la direccion de bucle cerrado.
Poniendo todos los bits a uno en toda direccion significa un
mensaje para todos los ordenadores. La direccion 134.18.255.255 significa
todos los ordenadores de la red 134.18. La direccion 255.255.255.255 se
interpreta como una llamada general limitada, recibiran el paquete todas
las estaciones de trabajo de la red actual. Conviene dejar claro, que, si
por ejemplo, estas conectado a internet, un paquete de este tipo especial,
con el destino 255.255.255.255, no llegara a todo Internet.


Clases de direcciones IP:

Clase A
__________________________________________________ ___________
| | | | |
| 0 | | | |
| | | | |
-------------------------------------------------------------
7 bits direcc d |_____________________________________________|
red (1 y 126, 0 3 bytes direccion de host (16.772.214 o 16
y 127 reservd.) millones de host por red)


Clase B
__________________________________________________ ___________
| | | | |
| 10 | | | |
| | | | |
-------------------------------------------------------------
14 bits direcc de re (16.384 |_____________________________|
redes). Entre 128 y 191. 2 bytes direccion de host
(65.534 hos por red, reserv.
todo ceros y todo unos)

Clase C
__________________________________________________ ___________
| | | | |
| 110 | | | |
| | | | |
-------------------------------------------------------------
21 bits de direccion de red (2.097.152 o dos |______________|
millones de redes) Primer byte entre 192 y 223. 1 byte direcc
de host. (254
host por red,
rvdo 0 y 255)


Clase D
__________________________________________________ ___________
| | | | |
| 1110 | | | |
| | | | |
-------------------------------------------------------------
|_________________________________________________ _______|
28 bits de direccion (ej, la actualizacion de OSPF rou-
ting usa direcciones de clase D)


Clase E
__________________________________________________ ___________
| | | | |
| 11110 | | | |
| | | | |
-------------------------------------------------------------
|_________________________________________________ _____|
27 bits (Reservado para uso futuro)


Retomemos el tema, tenemos la IP aaa.bbb.ccc.ddd, y digamos que
es de clase B. Vemos esa IP y la dividimos en RED, SUBRED y MAQUINA, nos
quedaria:
RED: aaa.bbb.
SUBRED: ccc.
MAQUINA: ddd.
Claro claro, esto es lo que hariamos si fuese de clase B, si fue-
se de clase C o A la red seria distinta, y la forma de ejecutar variaria
de aaa.000.000.000 a aaa.bbb.ccc.000 respectivamente.
Lo que hariamos seria intentar probar con el nslookup la direcc.
aaa.bbb.000.000 (que sera su red), lo mas probable seria que nos resol-
viese la direccion diciendonos la red a la cual pertenece.
Basicamente esto es lo que podemos encontrar en RIPE NCC
www.ripe.net, lo que, pues simplemente con ponerle la IP completa, nos
ahorraria un poco de trabajo.
Ahora ya sabemos el server desde donde actuo, podemos ahora "ac-
tuar" de la forma que creamos conveniente, contactar con el ISP....

Ahora yo soy el servidor, el ISP, y tengo un IP de mi red, y me
reclaman o quiero saber desde donde se conecta tal usuario, aunque yo
tenga sus datos personales, bancarios etc.
En Esp. hay dos formas de conectar, a traves de Infovia plus,
o de una llamada a un nodo del ISP.

Si es a traves de Infovia +, el Radius (programa que autentifica
a los usuarios de Infovia) guarda unos logs diciendo que IP tiene cada
usuario en cada momento, es decir:
conecta juanito y se le da aaa.bbb.ccc.ddd a las 22:24:01 del 11-Jun-1999
desconecta juanito a las 23:56:12 del 11-Jun-1999
Y por lo cual sabemos con que cuenta se uso dicha IP a tal hora.
Luego si queremos saber desde donde llama, el radius guarda tambien un log
en el que hay un numero que si se lo comunicas a los de Telefonica con
orden judicial en mano (supuesto) te dicen el numero de telefono que era
ese numerito a tal hora.

Red Infovia Plus

Autentificador TTD
____ centralita ______
| | telefonica | |
_________ | | ______ | |
| | | | | | | |
| | linea tlf. | | | RAS | | |
| usuario |------------- | |------------| |-------| |
| | | | | | | |
--------- | | ------ ------
---- Servicio de Acceso |
remoto |
______
________________ - -|
________ | | - -|
| | | | - -|
| | | | |------|||||||
| TTD |----------| ISP |------| Servidor de
| | | | tuneles 3COM
| | | | 32 o 512 accesos.
-------- | | Software
| ---------------- NET BUILDER.
|
|
I N T E R N E T


Si es a traves de un nodo del ISP lo normal seria consultar los
logs del pppd o el programa que se use para gestionar la conexion averi-
guar la cuenta y listo.
Como normalmente el ISP tendra el Caller-ID se tendra tambien el
numero de telefono, o los 4 primeros digitos. En caso mas serio, la solu-
cion final seria contactar con Telefonica, la que nos daria el numero de
telefono.

Los ISP tambien tienen un software RADIUS que autentifica las
llamadas entrantes, registran el login, password, hora de acceso, direc-
cion ip de la maquina por la que entrarn (si utilizan un RAS que controla
los modems o los accesos por RDSI), etc.

Los casos, que ya se han tratado, de aquellos usuarios que no
entren via nodo local, y entren por una red externa que les comunique
con internet, serian los usuarios que conecten por Infovia Plus (T.TD)
o Interpista (BT Telecomunicaciones).

El Radius puede configurarse para asignar una direccion fija o
una direccion dinamica (DHCP) dependiendo por donde hayan entrado.
Existen varios programas RADIUS, uno de los mas utilizados es el
LIVINGSTON ,www.livingston.com, de Lucent Technologies. La distribucion
de Linux, Debian, lo lleva incluido en uno de sus paquetes.

Una vez sabido esto, podemos puntualizar mejor, que no tendria
tanta importancia, en un caso relevante, el uso de cuentas ajenas, si no
el telefono que se use para conectar.


Y aqui queda redactada la importancia que tiene el numero de tele-
fono desde el que se conecte. El resto lo dejo para mentes avizoras.
Finalmente recordar que he estado hablando de direcciones IP en
Internet, basadas en el IPv4, y los casos de Esp.


Números IP

Como se ha mencionado con anterioridad, cada computadora conectada a Internet tiene su propia dirección electrónica. La dirección electrónica es un número único que se le asigna a cada máquina, de manera que conociendo el número, las demás computadoras de la red pueden accesarla. Este número, llamado IP, es asignado por el Network Information Center, en los Estados Unidos, y esta formado por 32 bits, de manera que va desde 0 hasta 4,294,967,296. Cada número IP se expresa generalmente como una serie de cuatro octetos (series de ocho bits), así que una número IP se ve de la siguiente forma: 200.13.16.5.

Los números se asignan por redes, de modo que cada red tenga control propio sobre las direcciones que se dan a cada una de sus computadoras. Dependiendo del tamaño, existen cuatro clases de redes para asignación de números IP:

1. Clase C: un grupo de 256 direcciones y un máximo de 2,097,152 redes en el mundo.
2. Clase B: un grupo de 65,536 direcciones y un máximo de 16,384 redes en el mundo.
3. Clase A: un grupo de 16,777,216 direcciones y un máximo de 128 redes en el mundo.

4. Clase D: una sola dirección utilizada para transmisiones múltiples y un máximo de 268,435,456 computadoras en el mundo.



[[[[[ IP para "Torpes" ]]]]]
--^----^ ------ ^

Cada vez que alguien se interesa en aprender algo sobre redes de
ordenadores e Internet, irremediablemente se topa con los conceptos de
direcciones y sub-redes IP. Incluso los usuarios no técnicos, y aún
los caseros, deberán enfrentarse a este concepto por alguna de las
siguientes razones:

1.Creación de redes IP en la empresa. Al instalar una red IP será
necesario diseñar el esquema de direccionamiento para los dispositivos
que se conectarán.

2.Homologación de redes IP. Si una empresa desea que su red esté
conectada a Internet, deberá homologar sus direcciones ante los
organismos encargados de ello para asegurar que no se repiten
direcciones y para dar de alta los nombres de dominio (@linux.web, por
ejemplo).

3.Establecimiento de conexiones a Internet por modem. Ya sea que se
trate de una pequeña red o de una maquina casera, al ser configurado
el enlace se necesitarán las direcciones IP del DNS (Domain Name
Server; Servidor de nombres de dominio), del enrutador por defecto,
etc.

Una dirección IP es simplemente un número que identifica de manera
única a una entidad (ordendaore, router, etc.) en Internet
(véase Revista RED 62, Noviembre 1995: "IP versión 6, la siguiente generación",
tambien Set nº 15 sec. 0x05).

Cuando fue diseñado este esquema se estableció que una dirección IP
sería representada como una secuencia de cuatro números decimales entre 0 y
255 separados por puntos (xxx.xxx.xxx.xxx). Cada número es en realidad un
byte (8 bits) y en el argot de Internet se le conoce como un octeto.

Toda dirección Internet tiene implícito un número de red y un número
para el dispositivo direccionado, de manera semejante a la calle y número
usados para identificar a las casas en una misma acera. Las
computadoras que comparten una misma red pueden comunicarse entre
ellas sin necesidad de equipo adicional, mientras que se requiere de
un router para poder establecer comunicación con dispositivos
pertenecientes a otra red.

Según el número de dígitos empleados para designar el número de red se
tiene la siguiente clasificación:


*> Redes Clase A.
Una red clase A utiliza el primer octeto para
designar el número de red (rr.d.d.d). Este tipo de redes puede
tener un máximo de 16,777,214 dispositivos direccionados (2^24-2).

*> Redes Clase B.
En este caso se usan dos octetos para designar a la red,
lo cual nos deja con un máximo de 65,534 direcciones disponibles (2^16 - 2).

*> Redes Clase C.
Son aquellas que utilizan un sólo octeto para la dirección
del dispositivo, lo cual permite un máximo de 254 dispositivos (2^8 - 2).

*> Redes Clase D y E
Estas redes fueron reservadas para propósitos especiales y
se caracterizan por que su primer octeto, expresado en forma decimal, es un
número mayor a 223.


Ahora bien, incluso una red clase C puede resultar difícil de manejar
debido a múltiples causas:

.- Problemas de tráfico y congestionamiento.

.- Limitaciones físicas del lugar en que se instalará la red.

.- Limitaciones en el número de nodos por el esquema de cableado
elegido, etc.

Es por ello que con mucha frecuencia se fragmenta una red para hacer
más fácil su manejo y es aquí donde surgen los conceptos de sub redes
IP y máscaras de red, los cuales no son explicados aquí por estar
fuera del alcance de éste artículo.