{"id":18960,"date":"2024-06-20T14:04:52","date_gmt":"2024-06-20T14:04:52","guid":{"rendered":"https:\/\/made4it.com.br\/blog\/acceso-inicial-a-ufispace\/"},"modified":"2024-06-20T14:04:52","modified_gmt":"2024-06-20T14:04:52","slug":"acceso-inicial-a-ufispace","status":"publish","type":"post","link":"https:\/\/made4it.com.br\/es\/blog\/acceso-inicial-a-ufispace\/","title":{"rendered":"Acceso inicial a Ufispace"},"content":{"rendered":"

Hoy vamos a hablar de c\u00f3mo realizar el acceso inicial a los dispositivos UFISPACE con el sistema operativo OcNOS de IP Infusion.<\/p>\n

El primer acceso al equipo debe realizarse mediante un cable serie. La mayor\u00eda de los ordenadores actuales no disponen de una conexi\u00f3n serie; por lo tanto, es posible utilizar un adaptador de consola USB a RJ45, como <\/strong>el que se muestra en la imagen: <\/p>\n

\"\"<\/figure>\n

Con el cable en la mano, conecta el lado RJ45 al puerto de consola del dispositivo UFISPACE, como se muestra en el ejemplo siguiente:<\/p>\n

\"\"<\/figure>\n

Con la conexi\u00f3n f\u00edsica entre el ordenador y el UFISPACE, podemos entonces utilizar software, como teraterm, putty, entre otros, para realizar el acceso inicial.<\/p>\n

En este ejemplo, te mostraremos c\u00f3mo hacerlo utilizando Putty.<\/p>\n

Para ello, abra Putty e introduzca los datos tal y como se indica a continuaci\u00f3n:<\/p>\n

\"\"<\/figure>\n

En Serial line, introduce el nombre de la interfaz COM de tu ordenador. Esto puede variar seg\u00fan cada equipo. <\/p>\n

La velocidad de acceso al UFISPACE debe ajustarse a 115200.<\/p>\n

Al acceder a trav\u00e9s de la consola, aparecer\u00e1 la pantalla de solicitud de nombre de usuario y contrase\u00f1a, que por defecto es \u00abocnos\u00bb y \u00abocnos\u00bb, respectivamente:<\/p>\n

\"\"<\/figure>\n

Una vez que haya accedido a trav\u00e9s de la consola, lo primero que se recomienda es cambiar la contrase\u00f1a del usuario \u00abocnos\u00bb por una m\u00e1s segura; para ello, debe seguir los siguientes pasos:<\/p>\n

1 – Entra en el modo enable:<\/p>\n

OcNOS>enable<\/code><\/pre>\n
2 – Entra en el modo de configuraci\u00f3n:<\/p>\n
OcNOS#configure terminal<\/code><\/pre>\n
3 – Cambia la contrase\u00f1a del usuario y crea un nuevo usuario, como se muestra en el ejemplo:<\/p>\n
OcNOS(config)#username ocnos password S3nh4-Super-F0rt3\nOcNOS(config)#username made4it password S3nh4-Super-F0rtissima\nOcNOS(config)#username made4it role network-admin<\/code><\/pre>\n
4 \u2013 Alterar o nome do equipamento:\nhostname UFISPACE-01<\/code><\/pre>\n
5 – Aplica la configuraci\u00f3n:<\/p>\n
OcNOS(config)#commit<\/code><\/pre>\n
6 – Por \u00faltimo, guarda la configuraci\u00f3n:<\/p>\n
OcNOS(config)#do write\nBuilding configuration\u2026\n[OK]<\/code><\/pre>\n
Ahora vamos a configurar una interfaz de gesti\u00f3n.<\/p>\n
Por defecto, los equipos UFISPACE vienen con la interfaz \u00abeth0\u00bb para utilizarla en la gesti\u00f3n out-of-band.<\/p>\n
Una buena pr\u00e1ctica es dejar la gesti\u00f3n s\u00f3lo en una VRF de gesti\u00f3n, con acceso controlado s\u00f3lo a trav\u00e9s de esa VRF.<\/p>\n
Para realizar esta configuraci\u00f3n, sigue estos pasos:<\/p>\n
1 – Accede a la interfaz eth0:<\/p>\n
OcNOS(config)#interface eth0<\/code><\/pre>\n
2 \u2013 Asigne la gesti\u00f3n de VRF a la interfaz:<\/p>\n
OcNOS(config-if)#ip vrf forwarding management<\/code><\/pre>\n
3 – Configura la IP de gesti\u00f3n y la descripci\u00f3n de la interfaz:<\/p>\n
OcNOS(config-if)#ip address 10.10.0.2\/30\nOcNOS(config-if)#description GERENCIA<\/code><\/pre>\n
4 – Aplica los ajustes y guarda:<\/p>\n
OcNOS(config)#commit\nOcNOS(config-if)#do write\nBuilding configuration\u2026\n[OK]<\/code><\/pre>\n
Para validar la configuraci\u00f3n de la interfaz, podemos utilizar el comando \u00abshow ip interface brief\u00bb, como se muestra en el ejemplo:<\/p>\n
\"\"<\/figure>\n
Si est\u00e1s en modo configuraci\u00f3n, utiliza el comando \u00abdo show ip interface brief\u00bb<\/p>\n
Para configurar la ruta por defecto en la vrf, utilizamos el siguiente comando:<\/p>\n
OcNOS(config)#ip route vrf management 0.0.0.0\/0 10.10.0.1 eth0 description ROTA DEFAULT\nOcNOS(config)#commit<\/code><\/pre>\n
Para validar la ruta por defecto en la VRF, podemos utilizar el comando<\/p>\n
OcNOS#show ip route vrf management<\/code><\/pre>\n
\"\"<\/figure>\n
Por defecto, ssh ya est\u00e1 activado en la gesti\u00f3n de vrf, si quieres desactivarlo, utiliza el comando:<\/p>\n
OcNOS(config)#no feature ssh vrf management<\/code><\/pre>\n
Para activar SSH en la vrf main, utiliza el comando<\/p>\n
OcNOS(config)#feature ssh\nOcNOS(config)#commit<\/code><\/pre>\n
Por \u00faltimo, es importante configurar ACL’s para proteger el acceso SSH y permitir s\u00f3lo las redes que realmente puedan acceder al equipo.<\/p>\n
A continuaci\u00f3n, vamos a configurar la ACL que contiene nuestras redes administrativas, que en este caso ser\u00e1n 10.10.0.0\/30 y 172.16.0.0\/24:<\/p>\n
OcNOS(config)#ip access-list admin\nOcNOS(config-ip-acl)#10 permit tcp 10.10.0.0\/30 any eq ssh\nOcNOS(config-ip-acl)#20 permit tcp 172.16.0.0\/24 any eq ssh\nOcNOS(config-ip-acl)#65000 deny any any any\nOcNOS(config-ip-acl)#commit<\/code><\/pre>\n
Ahora tenemos que aplicar la ACL a la l\u00ednea vty:<\/p>\n
OcNOS(config)#line vty\nOcNOS(config-all-line)#ip access-group admin in\nOcNOS(config-all-line)#commit\nOcNOS(config-all-line)#do write\nBuilding configuration\u2026\n[OK]<\/code><\/pre>\n
Probando el acceso ssh con un usuario reci\u00e9n creado:<\/p>\n
\"\"<\/figure>\n
Podemos ver que el acceso ha funcionado correctamente.<\/p>\n
Ahora vamos a comprobar si la ACL que hemos creado para la protecci\u00f3n funciona.<\/p>\n
En este caso, vamos a utilizar la IP 172.20.0.1 como origen para acceder al dispositivo:<\/p>\n
Podemos ver que el ping funciona normalmente:<\/p>\n
\"\"<\/figure>\n
Sin embargo, no nos da acceso SSH, lo que confirma que la ACL funciona correctamente:<\/p>\n
\"\"<\/figure>\n
Ahora vamos a configurar SNMP para monitorizar un sistema como Zabbix.<\/p>\n
Para habilitar SNMP en la VRF management, utilizamos el comando:<\/p>\n
UFISPACE-01(config)#snmp-server enable snmp vrf management\nUFISPACE-01(config)#snmp-server community made4it vrf management\nUFISPACE-01(config)#commit<\/code><\/pre>\n
En caso de que se utilice \u00abvrf main\u00bb para realizar la supervisi\u00f3n, basta con utilizar los siguientes comandos:<\/p>\n
UFISPACE-01(config)#snmp-server enable snmp\nUFISPACE-01(config)#snmp-server community made4it-vrf-main\nUFISPACE-01(config)#commit<\/code><\/pre>\n
Es importante que mantengamos la hora del equipo correcta para que podamos validar los registros para la resoluci\u00f3n de problemas con la hora local correcta. Para ello, vamos a configurar NTP para actualizar la fecha y la hora: <\/p>\n
UFISPACE-01(config)#feature ntp vrf management\nUFISPACE-01(config)#ntp enable vrf management\nUFISPACE-01(config)#ntp server 200.160.7.186 vrf management\nUFISPACE-01(config)#commit<\/code><\/pre>\n
Para comprobar los pares NTP, utilizamos el comando:<\/p>\n
#show ntp peers \n----------------------------------------------------------- \nPeer IP Address Serv\/Peer \n----------------------------------------------------------- \n200.160.7.186 Server (configured) \n\u202f \n#show ntp peer-status \nTotal peers : 1 \n* - selected for sync, + - peer mode(active), \n- - peer mode(passive), = - polled in client mode \nremote refid st t when poll reach delay offset jitter \n============================================================================== \n* 200.160.7.186 LOCAL(0) 7 u 14 32 37 0.194 -4.870 3.314 <\/code><\/pre>\n
Ahora tenemos que corregir la zona horaria para que la hora sea correcta:<\/p>\n
UFISPACE-01(config)#clock timezone Sao_Paulo \nUFISPACE-01(config)#commit <\/code><\/pre>\n
Otra caracter\u00edstica importante es la posibilidad de utilizar \u00abcommit confirmed\u00bb con timeout, para utilizarla en casos de configuraciones que puedan causar downtime de la red.<\/p>\n
Hagamos un ejemplo cambiando el nombre de host y aplicando un tiempo de espera confirmado de confirmaci\u00f3n de 10 segundos:<\/p>\n
\"\"<\/figure>\n
Si no se confirma la confirmaci\u00f3n, la configuraci\u00f3n volver\u00e1 a la configuraci\u00f3n anterior:<\/p>\n
\"\"<\/figure>\n
Para confirmar la confirmaci\u00f3n, utilizamos el comando \u00abconfirm-commit\u00bb.<\/p>\n
\"\"<\/figure>\n
Conclusi\u00f3n<\/p>\n
Tras completar las configuraciones iniciales, el dispositivo estar\u00e1 preparado para responder al acceso SSH a trav\u00e9s de la red a las IPs autorizadas en el firewall y con los usuarios configurados. La monitorizaci\u00f3n SNMP tambi\u00e9n podr\u00e1 consultar la informaci\u00f3n utilizando la Comunidad creada. Si tienes alguna duda sobre la configuraci\u00f3n inicial de UFISPACE, ponte en contacto con nosotros para que podamos ayudarte.  <\/p>\n
<\/code><\/pre>\n","protected":false},"excerpt":{"rendered":"
Hoy vamos a hablar de c\u00f3mo realizar el acceso inicial a los dispositivos UFISPACE con el sistema operativo OcNOS de IP Infusion. El primer acceso al equipo debe realizarse mediante un cable serie. La mayor\u00eda de los ordenadores actuales no disponen de una conexi\u00f3n serie; por lo tanto, es posible utilizar un adaptador de consola USB a RJ45, como el que se muestra en la imagen: Con el cable en la mano, conecta el lado RJ45 al puerto de consola del dispositivo UFISPACE, como se muestra en el ejemplo siguiente: Con la conexi\u00f3n f\u00edsica entre el ordenador y el UFISPACE, podemos entonces utilizar software, como teraterm, putty, entre otros, para realizar el acceso inicial. En este ejemplo, te mostraremos c\u00f3mo hacerlo utilizando Putty. Para ello, abra Putty e introduzca los datos tal y como se indica a continuaci\u00f3n: En Serial line, introduce el nombre de la interfaz COM de tu ordenador. Esto puede variar seg\u00fan cada equipo. La velocidad de acceso al UFISPACE debe ajustarse a 115200. Al acceder a trav\u00e9s de la consola, aparecer\u00e1 la pantalla de solicitud de nombre de usuario y contrase\u00f1a, que por defecto es \u00abocnos\u00bb y \u00abocnos\u00bb, respectivamente: Una vez que haya accedido a trav\u00e9s de la consola, lo primero que se recomienda es cambiar la contrase\u00f1a del usuario \u00abocnos\u00bb por una m\u00e1s segura; para ello, debe seguir los siguientes pasos: 1 – Entra en el modo enable: OcNOS>enable 2 – Entra en el modo de configuraci\u00f3n: OcNOS#configure terminal 3 – Cambia la contrase\u00f1a del usuario y crea un nuevo usuario, como se muestra en el ejemplo: OcNOS(config)#username ocnos password S3nh4-Super-F0rt3 OcNOS(config)#username made4it password S3nh4-Super-F0rtissima OcNOS(config)#username made4it role network-admin 4 \u2013 Alterar o nome do equipamento: hostname UFISPACE-01 5 – Aplica la configuraci\u00f3n: OcNOS(config)#commit 6 – Por \u00faltimo, guarda la configuraci\u00f3n: OcNOS(config)#do write Building configuration\u2026 [OK] Ahora vamos a configurar una interfaz de gesti\u00f3n. Por defecto, los equipos UFISPACE vienen con la interfaz \u00abeth0\u00bb para utilizarla en la gesti\u00f3n out-of-band. Una buena pr\u00e1ctica es dejar la gesti\u00f3n s\u00f3lo en una VRF de gesti\u00f3n, con acceso controlado s\u00f3lo a trav\u00e9s de esa VRF. Para realizar esta configuraci\u00f3n, sigue estos pasos: 1 – Accede a la interfaz eth0: OcNOS(config)#interface eth0 2 \u2013 Asigne la gesti\u00f3n de VRF a la interfaz: OcNOS(config-if)#ip vrf forwarding management 3 – Configura la IP de gesti\u00f3n y la descripci\u00f3n de la interfaz: OcNOS(config-if)#ip address 10.10.0.2\/30 OcNOS(config-if)#description GERENCIA 4 – Aplica los ajustes y guarda: OcNOS(config)#commit OcNOS(config-if)#do write Building configuration\u2026 [OK] Para validar la configuraci\u00f3n de la interfaz, podemos utilizar el comando \u00abshow ip interface brief\u00bb, como se muestra en el ejemplo: Si est\u00e1s en modo configuraci\u00f3n, utiliza el comando \u00abdo show ip interface brief\u00bb Para configurar la ruta por defecto en la vrf, utilizamos el siguiente comando: OcNOS(config)#ip route vrf management 0.0.0.0\/0 10.10.0.1 eth0 description ROTA DEFAULT OcNOS(config)#commit Para validar la ruta por defecto en la VRF, podemos utilizar el comando OcNOS#show ip route vrf management Por defecto, ssh ya est\u00e1 activado en la gesti\u00f3n de vrf, si quieres desactivarlo, utiliza el comando: OcNOS(config)#no feature ssh vrf management Para activar SSH en la vrf main, utiliza el comando OcNOS(config)#feature ssh OcNOS(config)#commit Por \u00faltimo, es importante configurar ACL’s para proteger el acceso SSH y permitir s\u00f3lo las redes que realmente puedan acceder al equipo. A continuaci\u00f3n, vamos a configurar la ACL que contiene nuestras redes administrativas, que en este caso ser\u00e1n 10.10.0.0\/30 y 172.16.0.0\/24: OcNOS(config)#ip access-list admin OcNOS(config-ip-acl)#10 permit tcp 10.10.0.0\/30 any eq ssh OcNOS(config-ip-acl)#20 permit tcp 172.16.0.0\/24 any eq ssh OcNOS(config-ip-acl)#65000 deny any any any OcNOS(config-ip-acl)#commit Ahora tenemos que aplicar la ACL a la l\u00ednea vty: OcNOS(config)#line vty OcNOS(config-all-line)#ip access-group admin in OcNOS(config-all-line)#commit OcNOS(config-all-line)#do write Building configuration\u2026 [OK] Probando el acceso ssh con un usuario reci\u00e9n creado: Podemos ver que el acceso ha funcionado correctamente. Ahora vamos a comprobar si la ACL que hemos creado para la protecci\u00f3n funciona. En este caso, vamos a utilizar la IP 172.20.0.1 como origen para acceder al dispositivo: Podemos ver que el ping funciona normalmente: Sin embargo, no nos da acceso SSH, lo que confirma que la ACL funciona correctamente: Ahora vamos a configurar SNMP para monitorizar un sistema como Zabbix. Para habilitar SNMP en la VRF management, utilizamos el comando: UFISPACE-01(config)#snmp-server enable snmp vrf management UFISPACE-01(config)#snmp-server community made4it vrf management UFISPACE-01(config)#commit En caso de que se utilice \u00abvrf main\u00bb para realizar la supervisi\u00f3n, basta con utilizar los siguientes comandos: UFISPACE-01(config)#snmp-server enable snmp UFISPACE-01(config)#snmp-server community made4it-vrf-main UFISPACE-01(config)#commit Es importante que mantengamos la hora del equipo correcta para que podamos validar los registros para la resoluci\u00f3n de problemas con la hora local correcta. Para ello, vamos a configurar NTP para actualizar la fecha y la hora: UFISPACE-01(config)#feature ntp vrf management UFISPACE-01(config)#ntp enable vrf management UFISPACE-01(config)#ntp server 200.160.7.186 vrf management UFISPACE-01(config)#commit Para comprobar los pares NTP, utilizamos el comando: #show ntp peers ———————————————————– Peer IP Address Serv\/Peer ———————————————————– 200.160.7.186 Server (configured) \u202f #show ntp peer-status Total peers : 1 * – selected for sync, + – peer mode(active), – – peer mode(passive), = – polled in client mode remote refid st t when poll reach delay offset jitter ============================================================================== * 200.160.7.186 LOCAL(0) 7 u 14 32 37 0.194 -4.870 3.314 Ahora tenemos que corregir la zona horaria para que la hora sea correcta: UFISPACE-01(config)#clock timezone Sao_Paulo UFISPACE-01(config)#commit Otra caracter\u00edstica importante es la posibilidad de utilizar \u00abcommit confirmed\u00bb con timeout, para utilizarla en casos de configuraciones que puedan causar downtime de la red. Hagamos un ejemplo cambiando el nombre de host y aplicando un tiempo de espera confirmado de confirmaci\u00f3n de 10 segundos: Si no se confirma la confirmaci\u00f3n, la configuraci\u00f3n volver\u00e1 a la configuraci\u00f3n anterior: Para confirmar la confirmaci\u00f3n, utilizamos el comando \u00abconfirm-commit\u00bb. Conclusi\u00f3n Tras completar las configuraciones iniciales, el dispositivo estar\u00e1 preparado para responder al acceso SSH a trav\u00e9s de la red a las IPs autorizadas en el firewall y con los usuarios configurados. La monitorizaci\u00f3n SNMP tambi\u00e9n podr\u00e1 consultar la informaci\u00f3n utilizando la Comunidad creada. Si tienes alguna duda sobre la configuraci\u00f3n inicial de UFISPACE, ponte en contacto con nosotros para que podamos ayudarte.<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1391],"tags":[1386],"class_list":["post-18960","post","type-post","status-publish","format-standard","hentry","category-ufispace","tag-ufispace"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t