Mensaje de alerta en clientes de SYMANTEC ENDPOINT PROTECTION 11 - ID23179

Si os aparece el mensaje ( SID: 23179 se detectó MSRPC SERVER SERVICE BO ) en los clientes de SYMANTEC ENDPOINT, y habéis pasado un escáner completo con el Symantec y algún otro antivirus ON-LINE y estáis seguros que no tiene virus ni troyano , podéis deshabilitar esta alerta en el servidor de ENDPOINT y actualizar las políticas en todos los clientes de la RED.

Para hacer posible esto , hay que seguir estos sencillos pasos:

1.Acceder a nuestro servidor y abrir el SYMANTEC ENDPOINT MANAGER
2.Ir al menú POLITICAS y seleccionar la opción PREVENCIÓN DE INTRUSIONES
3.Editar la POLITICA
4.Ir a EXCEPCIONES y apretar el botón AGREGAR
5.Buscar el ID23179 , una vez localizado seleccionar y apretar el botón SIGUIENTE
6.Aparece un pequeño menú en donde indicaremos ACCIÓN: PERMITIR i seleccionaremos
ACEPTAR para agregar la EXCEPCIÓN.

Si no queremos que salga el molesto aviso en los CLIENTES haremos también lo
siguiente:

1.Acceder a nuestro servidor y abrir el SYMANTEC ENDPOINT MANAGER
2.Ir al menú CLIENTES y seleccionar el grupo al que queremos quitar la alerta.
3.Seleccionar la pestaña POLITICAS del grupo seleccionado
4.Editar la opción CONFIGURACIÓN ESPECÍFICA DE LA UBICACIÓN
5.Seleccionar CONTROL DE SERVIDORES
6.De la ventana que nos aparece seleccionaremos el botón PERSONALIZAR
7.Desmarcar la opción MOSTRAR NOTIFICACIONES DE PREVENCIÓN DE INTRUSIONES

Por último solo nos quedara aplicar las modificaciones en el mismo momento o esperar a que se establezca la comunicación programada ( Puede variar en función de cada instalación )

Fibra Óptica ( Pequeña Introducción )

Después de coger un dolor terrible de cabeza , al intentar comprar un latiguillo de fibra óptica ( De los normales , ho eso creia yo ,hasta que despues de preguntar mas y mas me encontre dentro de un nuevo mundo desconocido por mi , lo que me trajo a escribir este articulo para los que como yo se encuentren con una
instalación de fibra , cuando nunca antes habian trabajado en una y que por consiguiente no sepan por donde empezar)

Voy a resumir al máximo posible todo el tema para dejar claros los conceptos que creo son mas importantes conocer de los cables de finbra óptica (Dejando de banda algunos temas técnicos )

1.-
Existen 2 tipos de cable de fibra( Identificados por la normativa actual ) con el color naranja y el color amarillo.
Estos 2 colores nos sirven para distinguir de forma muy rápida el tipo de fibra con el que estamos trabajando. El color amarillo nos indica que es una fibra del tipo monomodo y el color naranja que la fibra es del tipo multimodo.

2.-
El diametro total de un cable de fibra óptica ( Con la cortesa de protección incluida ) en la mayoria de las instalaciones es de 125 nanometros ( Hay alguna instalación con cable de 140 micras pero no es muy habitual ).El diametro total del cable de fibra es el mismo tanto para la fibra monomodo como con la multimodo; Lo que si varia es el diametro del cable interior , que en el caso de la fibra multimodo suele ser de 50 o 62,5 micras ( Existen otros no tan utilizados como pueden ser los de 85 y 100 micras ).

La fibra monomodo dispone solo de 2 diametros ( 9 o 11 micras ) que permiten alcanzar mayors longitud de cableado.

3.-
La fibra óptica multimodo se utiliza en instalaciones de menos de 1000 metros ( Pudiendo llegar hasta los 2KM ) de tirada y la monomodo puede llegar hasta los 100 KM de distáncia.

4.-
Cabe destacar que el material utilizado para las instalaciones monomodo son considerablemente mas caras que los utilizados por las instalaciones multimodo.

5.-
La fibra multimodo utiliza principalmente la tecnologia led ,pero puede utilizar tambien tecnologia láser , esta última es la única compatible con la fibra monomodo ( Y como comentavamos antes es mucho mas costosa )

6.-
Cuando pedimos un latiguillo de fibra nos pueden pedir si lo queremos SIMPLE o DOBLE ( No asustarse, solo nos estan pidiendo si queremos que los conectores esten unidos o separados ( Normalmente si pedimos un latiguillo SIMPLE , nos mandaran un cable doble junto con los conectores separados.Ho sea que si nos interesa que el cableado este separado sera mejor indicarlo. Tambien podem separarlo nosotros mismos una vez tengamos en cable en nuestras manos )

7.-
Ilustración de los tipos de conectores de fibra existentes en el mercado:



8.-
Par quien le interese comprar latiguillos de fibra óptica monomodo sean SC-SC , SC - LC , etc... ( Son difíciles de encontrar y muchas veces el tiempo de entrega supera las 2 semanas ) yo por lo general hago mis pedidos en esta empresa de Madrid que ademas de ser muy profesional me subministran el material de un dia para el otro.

http://www.cubitel.com
Cables de fibra óptica a medida y con todas las posibles variaciones

http://www.conversoresyinterfaces.com
Empresa dedica a los conversores de fibra FX a cable de red TX en toas las velocidades , etc...

Espero les sea de utilidad esta información.
Si encuentrasn algun tipo de error no duden en comentarlo. Estoy abierto a correcciones y mejoras.

Vmware SERVER ( Errores Comunes )

-------------------------------------------------------------------------------------

ERROR I:

El servicio VMWARE HOST AGENT no arranca y en el visor de sucesos del Windows nos aparece este mensaje de error:

Servicio vmware host agent no arranca error 4294967295 (0xFFFFFFFF)

El problema muy posiblemente venga de que el archivo DATASTORES.XML este corrupto. Para solucionarlo nos iremos a la siguiente ubicación:

C:\Documents and Settings\All Users\Datos de programa\VMware\VMware Server\hostd

NOTA: Tenemos que habilitar la vista de archives ocultos o no veremos esta carpeta

Una vez ubicados en la carpeta HOSTD eliminaremos el archivo DATASTORES.XML y haremos una copia del archivo DATASTORES.XML.DEFAULT la cual renombraremos a DATASTORES.XML
Ya solo nos quedará iniciar el servicio VMWARE HOST AGENT para ver que arranca sin ningún problema.

-------------------------------------------------------------------------------------

ERROR II:

Al iniciar VMWARE SERVER nos aparece en el navegador WEB el mensaje de error:

Error 503 SERVICE UNAVAILABLE

El servicio VMWAE SERVER WEB ACCESS está detenido. Para iniciar-lo nos iremos a los SERVICIOS de Windows des del HERRAMIENTAS ADMINISTRATIVAS > SERVICIOS o bien desde EJECUTAR > SERVICES.MSC. Una vez allí solo tendremos que buscar el servicio VMWAE SERVER WEB ACCESS e iniciarlo.

-------------------------------------------------------------------------------------

ERROR III:

Al iniciar VMWARE SERVER todo inicia correctamente. Nos permite arrancar una VM pero al intentamos conectar a ella a través de la CONSOLA que lleva VMWARE SERVER nos aparece este mensaje de error:

Unable to connect to the MKS: Login (username/password) incorrect.

Para solucionar esto, tendremos que ir al SERVICIOS des del HERRAMIENTAS ADMINISTRATIVAS > SERVICIOS o bien EJECUTAR > SERVICES.MSC.
Una vez ubicados en el gestor de servicios del Windows, buscaremos el servicio VMWARE HOST AGENT y haremos un doble clic encima de él para ver sus propiedades de inicio, etc.
Nos iremos a la pestaña INICIAR SESIÓN y nos aseguraremos que en la opción INICIAR SESIÓN COMO esta seleccionada la opción CUENTA DEL SISTEMA LOCAL. Una vez marcada esta opción solo nos queda reiniciar el servicio y todo listo.

-------------------------------------------------------------------------------------

ERROR IV:

Al iniciar VMWARE SERVER todo inicia correctamente pero al intentar arrancar una VM no aparece este mensaje de error:



La solución rápida pasa por des-inventariar la VM del SERVER para después volver a inventariarla.

Cambiar la ubicación de una base de datos de MySQL Server

En alguna ocasión podemos desear cambiar la ubicación de una base de datos de MySQL bien sea porqué la unidad de disco donde se encuentra se ha quedado pequeña, sin espacio, etc.

Esta tarea puede parecer muy complicada, pero la verdad es que es relativamente fácil de realizar. Solo tenemos que seguir uno de estos 2 métodos:

Método 1 (Rápido):

Ir al menú Inicio > Panel de control > Herramientas administrativas > Servicios o bien Inicio > Ejecutar ( Services.msc ) en los 2 casos nos aparecerá la utilidad SERVICIOS de Microsoft ( Imagen 1 ):


En esta ventana buscaremos el servicio de MySQL y lo detendremos haciendo un clic con el botón derecho encima de él y seleccionando la opción DETENER.

Una vez realizado esto haremos lo siguiente:

Localizar la carpeta DATA del programa MySQL, normalmente ubicada en:

C:\Archivos de programa\mysql\mysql Server 5.0\

Una vez encontrada esta carpeta la cortaremos y la pegaremos en la nueva ubicación deseada. Mientras se copia la carpeta (Tardará mas o menos en función del tamaño de las BBDD que tengamos en ella ) editaremos el fichero my.ini ubicado en C:\Archivos de programa\mysql\mysql Server 5.0\ y buscaremos las líneas siguientes:

#Path to the database root
Datadir=C:/Archivos de programa/MySQL/MySQL Server 5.0/data

Ahora solo tendremos que indicarle en DATADIR la nueva ubicación de la carpeta DATA ( Inidicar la ruta con la barra / si lo hacemos con la barra \ nos dará problemas ) y salir guardando los cambios.

Ejemplo: #Path to the database root
Datadir=F:/data

Si la copia de la carpeta DATA a finalizado solo quedará iniciar de nuevo el servicio de MySQL, haciendo un clic con el botón derecho encima de él y seleccionando la opción INICIAR.

Si hemos seguido los pasos al pie de la letra MySQL Server se iniciará sin ningún problema.


Método 2 (Más laborioso y con los mismos resultados) Para aquellos que os guste complicaros la vida y aprender cosa nuevas.

1.- Iniciar una sesión de cosnola de DOS y ubicarnos en la raíz del disco duro: C:\
2.- Una vez ubicados en C:\ teclearemos la instrucción siguiente:

mysqladmin -uroot –ppass shutdown

Con esto detendremos el servicio MySQL SERVER (Con lo que momentáneamente la
BBDD estará inaccesible). ( Substituir la palabra pass de la instrucción por
la contaseña de vuestro usuario root )

NOTA:
Si no tenemos el PATH del MySQL Server en las variables de Windows, este comando no funciona a no ser que primero nos situemos en la carpeta de trabajo BIN situada en C:\Archivos de programa\mysql\mysql Server 5.0\bin\

Una vez realizado este paso, tendremos que Localizar la carpeta DATA del programa MySQL, normalmente ubicada en:

C:\Archivos de programa\mysql\mysql Server 5.0\

Una vez encontrada esta carpeta la cortaremos y la pegaremos en la nueva ubicación deseada. Mientras se copia la carpeta ( Tardará mas o menos, en función del tamaño de las BBDD que tengamos en ella ) editaremos el fichero my.ini ubicado en C:\Archivos de programa\mysql\mysql Server 5.0\ y buscaremos las líneas siguientes:

#Path to the database root
datadir=C:/Archivos de programa/MySQL/MySQL Server 5.0/data

Ahora solo tendremos que indicarle en DATADIR la nueva ubicación de la carpeta DATA ( Inidicar la ruta con la barra / si lo hacemos con la barra \ nos dará problemas ) y salir guardando los cambios.

Ejemplo: #Path to the database root
Datadir=F:/data

Solo nos queda esperar a que la copia finalice para teclear esta instrucción des de la consola DOS que teníamos abierta.

Net start MySQL

Este comando iniciara otra vez el servicio MySQL y si hemos seguido correctamente todos los pasos el servidor MySQL tendrá que iniciarse sin ningún problema.

Para cualquier aclaración no duden en contactar conmigo.

Parámetros de Terminal Server con el SP-III de Windows instalado:

Este problema me lo encontré de la siguiente forma:

Normalmente accedo al servidor de la empresa con el \CONSOLE para interactuar con la sesión iniciada del ADMINISTRADOR. (Tenemos un SOFT propio de captación de datos que se inicia con el USUARIO – Esto es una mala práctica que hemos remediado poniendo el SOFT como un servicio de XP) El problema es que en ese momento no conocíamos la opción de poner un ejecutable como SERVICIO de Windows lo que ocasionaba que cada vez que iniciaba sesión con el \CONSOLE se me duplicaba la instancia de nuestro SOFT duplicando los datos captados en la BBDD.

Solucione el tema después de varias horas peleándome con el XP haciendo estos pasos tan simples:

INICIO > EJECUTAR : CMD para entrar a la consola del XP ( MS-DOS para la mayoría ) un vez ahí me fui a la siguiente ruta: “C:\Windows\system32\” donde tecleé lo siguiente MSTSC.EXE /? Para ver la imagen siguiente. Donde descubrí que después de instalar el SP-III de Windows XP el \CONSOLE había cambiado por \ADMIN



Aunque esto ya es conocido para muchos me he decido a publicarlo por los que aun lo desconocían.

DIED

Error al instalar IE7 ( Con o sin el SP-III de Windows XP )

Buenas noches,

Hoy me he encontrado por décima vez, con otro... digamos pequeño error de Microsoft. Este sucede al intentar instalar el IE7 despues de haber instalado SP3 de XP y en algunos casos tambien antes ( Posiblemente por alguno de los parches instalados . En este caso todavia no he descubierto cual es el SP que lo ocasiona ).

El mensaje que nos aparece varios minutos despues de haber comenzado la instalación del IE7 i todos sus SP és el siguiente:


A parte de la imagen , se nos informa que IE7 no se a podido instalar correctamente y que debemos reiniciar el equipo para quitar todas las modificaciones realizadas.
Y nos aparece en el escritorio un acceso directo a la WEB de MICROSOFT donde nos dan diferentes procedimientos para solucionar el problema.El LINK es el siguiente:

http://support.microsoft.com/kb/917925/es
( He de decir que los probé todos , y ninguno dio resultado )

La utilidad dada por Microsoft SUBINACL que se supone , corrige los problema de permisos en el registro ( Porque el fallo amigos es depermisos en una clave del REGISTRO ) tampoco da resultado alguno.

La solución final pasa por buscar el LOG que ha generado el instalador del IE7 y que se encuentra disponible en:

C:\Windows\ y lleva por nombre IE7.LOG

Una vez localizado el archivo tendremos que abrir-lo con el NOTEPAD y buscar lo siguiente:



( En este caso el error de escritura se encuentra en la misma CLAVE. Si se da el caso de diferentes CLAVES con error UNWRITEABLE , tendremos que hacer el mismo procedimiento descrito para cada una de las CLAVES ) Una vez localizada la clave ,la seleccionamos sin los { } y nos vamos a INICIO > EJECUTAR para escribir REGEDIT y INTRO para entrar al REGISTRO del WINDOWS XP.

Una vez situados en el registro hacemos un EDICIÓN > BUSCAR y pegamos la clave que antes hemos copiado para buscar-la en el registro (BUSCAR SIGUIENTE, para empezar la búsqueda).

Cuando hemos localizado la clave solo tendremos que hacer un clic con el botón derecho encima de ella y seleccionar PERMISOS para después dar permisos totales a los USUARIOS (ADMINISTRADOR y los demas que hayan puestos)

Par terminar solo nos queda reiniciar el equipo y volver a instalar el EXPLORER 7. Esta vez sin ningún problema.

DIED