32 ACTIVIDAD PRIMERA FASE PLANIFICACION CRIPTOGRAFIA ING GILBERT JAIR SANCHEZ AVILA GRUPO 233011_7

Vista previa del material en texto

ACTIVIDAD PRIMERA FASE PLANIFICACION 
CRIPTOGRAFIA 
 
Ing. Gilbert Jair Sánchez Ávila, gilbertjair21@yahoo.es 
Grupo 233011_7 
Escuela de Ciencias Básicas, Tecnologías e Ingenierías, 
Especialización en seguridad Informática. 
Universidad Nacional Abierta y a Distancia 
Bucaramanga, Colombia, 2015 
 
Resumen—En este informe vamos a mostrar 
cómo se instala Linux Debian en virtualbox, 
luego instalaremos el navegador Mozilla Firefox 
en nuestro equipo anfititrion y el complemento 
http live headers, además instalaremos dentro de 
Debian Openssl. 
Palabras Clave—Linux Debian, Openssl 
,Firefox 
Introducción 
Antes de proceder a mostrar cómo se instala los 
programas que vamos a usar en la primera fase de 
planificación vamos a hablar un poco de esos 
componentes de software a usar. 
Openssl es un conjunto de herramientas y 
librerías de software enfocadas a implementar el 
protocolo SSL y la capa segura de transporte 
(TLS: Transport Layer Security , en ingles) esto 
con el fin de que nuestras comunicaciones de red 
sean más seguras y no sean vulnerables a 
sabotajes o interceptaciones de los paquetes de 
datos, si miramos en detalle el concepto de SSL 
es un protocolo que permite a las aplicaciones 
transmitir y recibir información de manera segura 
usando operaciones de cifrado-descifrado entre 
dos aplicaciones y los datos enviados entre estas , 
un ejemplo de aplicativo que usa SSL para cifrar 
las conexiones son los navegadores de internet en 
especial Firefox , las cuales para una conexión 
segura con otros navegadores se generan claves 
de cifrado y de certificados digitales. 
TLS es el antecesor del protocolo SSL y ambos 
protocolos son criptográficos criptografía 
simétrica y asimétrica (combinada), para 
autenticar, negociar y cifrar los datos haciendo 
segura la transmisión de datos dentro de la red de 
cómputo. 
Linux debían es una distribución libre de Linux la 
cual tiene diversos ejecutables, paquetes y scripts 
para nuestras necesidades en nuestro caso o 
asignatura lo usaremos para las labores practica 
en criptografía y complementándolo con openssl, 
ya que Linux debían normalmente se usa para 
administrar servidores o como firewall. 
Mozilla Firefox es un navegador gratis el cual si 
uno se pone a usarlo podemos ver que es rápido 
además cuenta con diversos complementos para 
hacer más segura la navegación un complemento 
que vamos a probar es http live headers el cual 
sirve para ver los encabezados de una página web 
con esto también sabremos que caracteres se usan 
, cantidad de memoria cache y autorizaciones de 
contenido , esto para funciones de seguridad 
informática como revisar si una página web es 
vulnerable a inyecciones de códigos maliciosos 
los cuales podrían modificar el contenido y la 
función de una página web. 
Virtualbox es un software el cual nos sirve para 
instalar maquinas virtuales de un sistema 
operativo que queremos usar para nuestros fines 
académicos o de aprendizaje estos con el fin de 
no instalar sistemas operativos dentro de las 
particiones del equipo anfitrión o sistema 
operativo base, para evitar daños en este. 
Con esto damos una corta descripción de los 
aplicativos a instalar y usar en las prácticas de 
criptografía, ¡Adelante! 
INSTALAR LINUX UBUNTU 8.1 EN 
VIRTUALBOX 
En mi caso personal yo ya tenía la maquina 
virtualbox instalada hace un tiempo debido a que 
con esta en otras materias pasadas hice algunas 
prácticas , mi versión de virtual box es la 4.3.12 
Si vemos esta imagen en la parte superior derecha 
donde dice nueva le damos clic y nos aparece una 
ventana donde le colocamos el nombre a la 
maquina virtual donde vamos a instalar el sistema 
operativo debían, en este caso se le coloco de 
nombre gjsacrip, donde dice tipo colocamos 
Linux y en versión coloque debían (64bit) esto 
porque mi equipo tiene esa capacidad. 
 
Luego seleccionamos el tamaño en memoria 
RAM, yo le asigne 2GB de memoria RAM, ver 
siguiente imagen: 
 
 
Luego seleccionamos la opción de crear un disco 
duro virtual: 
 
 
 
 
 
 
 
 
En la imagen que veremos a continuación, 
seleccionamos la opción VDI para crear 
nuestro disco duro virtual: 
 
Como siguiente medida le damos clic en la 
opción reservado dinámicamente: 
 
 
Luego si vemos la siguiente imagen le damos el 
tamaño en GB que queremos tenga nuestro disco 
duro virtual 
 
En hora buena hemos creado nuestra maquina 
virtual para instalar el Linux Ubuntu y usarlo 
como un sistema operativo mas, en este caso se 
llama gjsacrip y está apagada si le damos clic 
donde dice iniciar (flecha verde) es para encender 
y arrancar la maquina pero como no hemos 
instalado nada vamos a configuración. 
 
 
Vamos a la sección de almacenamiento y donde 
dice controlador IDE vemos que esta vacio, 
entonces en la parte donde dice unidad de 
CD/DVD le damos clic al icono con forma de 
DVD, nos aparece un letrero donde dice 
seleccionar un archivo de disco virtual de 
CD/DVD y buscamos la imagen ISO que 
descargamos previamente de la página oficial de 
Linux Ubuntu, ver esta imagen: 
 
Ahora viendo esta imagen buscamos la imagen 
ISO que bajamos de la página web oficial de 
Ubuntu, le damos clic en aceptar y luego le damo 
clic en iniciar la maquina virtual (gjsacrip) que 
hemos configurado para el proceso de instalación 
de Ubuntu. 
 
 
Vemos que la instalación empieza, entonces le 
damos clic donde dice graphical install, esto 
para que el proceso de instalación sea grafico y 
más amigable con el usuario, ver esta foto: 
 
Luego seleccionamos el idioma de instalación, en 
este caso español: 
 
Luego seleccionamos la zona horaria y el país, en 
este caso Colombia: 
 
Luego le configuramos el teclado en este caso 
Latinoamérica: 
 
Se empieza a cargar componentes desde el CD o 
imagen ISO que bajamos: 
 
Luego asignamos el nombre de la máquina para 
que pueda ser identificada en la red; 
 
Colocamos un nombre de dominio, en este caso 
nos lo inventamos debido a que estamos 
instalando una red domestica, luego le damos 
continuar: 
 
 
Aquí en esta foto vemos que vamos a configurar 
la contraseña de superusuario o root, este es el 
que nos permite hacer modificaciones en la parte 
de administración de nuestro sistema operativo 
Linux Ubuntu: 
 
Aquí viendo esta foto vemos que creamos una 
cuenta de usuario con la que accedemos 
normalmente a nuestro sistema operativo: 
 
A este usuario “normal” se le asigna también 
contraseña: 
 
Luego vamos al proceso de particionado de 
discos, le damos clic en guiado para usar toda la 
participación del disco 
 
 
Si vemos la siguiente foto se borraran todos los 
datos en el disco duro virtual para proceder con 
las particiones: 
 
Luego le damos clic donde dice todos los ficheros 
en una partición (esto por que hasta ahora le 
vamos a coger práctica a este sistema operativo) 
las demás opciones un usuario con conocimientos 
más avanzados de Linux le sacara mas partido, 
luego se le da continuar: 
 
Aquí vemos un resumen de la partición de discos, 
luego le damos clic donde dice finalizar el 
particionado y escribir los cambios en el disco: 
 
En esta opción le damos clic a la opción “si” para 
indicar que se van a escribir los cambios en el 
disco que está seleccionando anteriormente: 
 
 
Más adelante vemos que se empiezan a instalar 
los componentes en la placa como vemos en esta 
foto: 
 
Más adelante nos saldrá una imagen para 
configurar el gestor de paquetes , esto con el fin 
de complementar la instalación de DVD y 
actualizar los programas , pero por ahora le 
vamos a decir que no: 
 
Luego se empiezan a instalar más componentes y 
nos sale lo siguiente: 
 
Al ver esta foto podemos elegir otros 
complementos y programas a instalar, elegimos 
GNOME como entorno de escritorio y las otras 
opciones como complementos de serviciosweb o 
impresión. 
Luego elegimos el cargador de arranque en el 
disco duro , le damos clic a la opción si: 
 
Luego elegimos donde queremos instalar el gestor 
de arranque y lo instalamos donde está el disco 
duro virtual: 
 
Una vez le damos clic en continuar se instalaran 
otros componentes más, luego nos muestra el 
usuario normal y luego nos pide la contraseña de 
este para poder acceder al sistema operativo: 
 
 
 
Una vez dada la contraseña podemos decir que ya 
hemos instalado exitosamente Linux Ubuntu 8.1 
en la maquina virtualbox 4.3.12, en los próximos 
aportes colocamos como instalar firefox y otros 
complementos web de este navegador y 
instalación de OpenSSL. 
 
 
INSTALAR FIREFOX 
Basado en el link que nos dio el docente de la 
guía de actividades de criptografía al darle a ese 
link aparece lo siguiente: 
 
 
Vamos instalar firefox, aunque en mi caso ya lo 
tenia instalado era para ver si automáticamente se 
instalaba el complemento http live headers el 
cual nos permite ver los encabezados de la 
páginas web a las que estemos navegando. 
Luego nos sale un botón indicado que 
descarguemos el instalador 
 
Si vemos esta imagen en la esquina inferior 
izquierda vemos que esta un instalador, le damos 
clic y empezamos con el proceso de instalación 
del programa. 
 
Luego le damos clic al botón de de ejecutar. 
Ahora si vemos esta imagen a continuación pues 
como yo tenía instalado la aplicación le damos 
clic a actualizar: 
 
La aplicación se va actualizando y esto es lo que 
nos sale: 
 
 
Hemos instalado firefox exitosamente, pero se 
revisamos en la sección de complementos u 
herramientas vemos que no está instalado http 
live headers. 
 
INSTALACION DE HTTP LIVE HEADERS 
Si vamos a complementos vemos que http live 
headers no aparece en la barra de búsqueda 
ubicada en la parte superior derecha de esta foto 
escribimos live http headers, una vez nos aparece 
le damos clic en instalar (ver foto en detalle): 
 
Luego nos toca reiniciar firefox, le damos clic 
donde dice reiniciar ahora: 
 
Si vemos el navegador normalmente no veremos 
el icono de live http headers, entonces nos vamos 
a la opción de personalizar, vemos que hay esta 
el icono de live http headers: 
 
Lo arrastramos y lo pegamos donde esta las otras 
opciones o herramientas de este navegador: 
 
 
Para usarlo simplemente abrimos una página web 
cualquiera, lo buscamos en la parte superior 
derecha donde está la barra de menú le damos 
doble clic y esto es lo que nos aparece, las 
respectivas cabeceras de una página: 
 
Más adelante a lo que avance el curso de 
criptografía veremos cómo se le saca mas 
provecho a este complemento. Pronto 
mostraremos como instalar openssl en debían. 
INSTALAR OPENSSL 
Como primera medida vamos a la página oficial 
de debían y buscamos en la sección 
complementos y le damos clic donde dice 
openssl , podemos ver que openssl según lo 
mostrado ahí en la pagina son un conjunto de 
herramientas criptográficas que complementan el 
SLL , (capa segura de aplicaciones ) el cual nos 
permite transmitir información de manera segura: 
 
En mi caso yo le di clic a donde dice ia64, debido 
a que mi equipo tiene esa arquitectura en la 
board: 
 
 
 
 
 
Luego si vemos esta foto le damos clic a donde 
dice security.debian/debían-security: 
 
Una vez bajado el instalador lo podemos guardar 
en alguna carpeta, si le damos clic derecho y lo 
intentamos instalar no nos deja por lo tanto 
debemos instalarlo comandos: 
 
 
Nos tenemos que meter al terminal y darle la 
siguiente orden sudo apt-get install openssl y si 
vemos la imagen esto es lo que nos sale (ver la 
imagen en detalle), preferiblemente para instalar 
openssl hay que estar con el superusuario o root 
he ahí la razón de que se coloque sudo antes de la 
orden apt-get install, vemos que se ha actualizado 
en su versión más reciente. 
 
Aquí vemos como acceder a la consola de openssl 
vemos que al teclear la orden openssl después del 
$ nos sale el prompt OpenSSL> para empezar a 
ejecutar ordenes con esta herramienta, le damos 
exit para volver a consola principal más adelante 
en otras prácticas colocaremos comandos y mas 
funciones de openssl. 
 
 
 
 
Conclusiones 
Por ahora podemos decir que ya hemos instalado 
exitosamente las aplicaciones que vamos a usar 
durante el curso académico durante las siguientes 
fases o actividades practicas veremos cómo se usa 
elementos como el OPENSLLy el HTTP LIVE 
HEADERS , además también exploraremos o 
tendremos a la mano en nuestra maquina virtual 
otra distribución de Linux como es DEBIAN el 
Cual nos ayudaran a futuro mediano entender mas 
conceptos en el ámbito de la seguridad 
informática. 
Referencias 
[1]Descargar ISO de Debian [En linea]. 
https://www.debian.org/CD/http-ftp/index.es.html 
[2]video de cómo instalar Debian GNOME 8 
64bit [En linea]. 
https://www.youtube.com/watch?v=Lhwi1hJemU
4 
[3]Concepto de SLL [En linea]. 
https://www.digicert.com/es/ssl.htm 
 
 
 
 
[4]Openssl pagina oficial [En linea]. 
https://www.openssl.org 
[5]Concepto de TLS [En linea]. 
https://en.wikipedia.org/wiki/Transport_Layer_Se
curity 
[6]¿Qué es Debian GNU/LINUX? [En linea]. 
https://www.debian.org/releases/stable/mips/ch01
s03.html.es 
[7]Como usar live-http-headers [En linea]. 
http://www.ehowenespanol.com/utilizar-live-http-
headers-como_6646/ 
 
[8]Pagina oficial virtualbox [En linea]. 
https://www.virtualbox.org/ 
 
 
 
 
 
 
 
 
https://www.debian.org/CD/http-ftp/index.es.html
https://www.youtube.com/watch?v=Lhwi1hJemU4
https://www.youtube.com/watch?v=Lhwi1hJemU4
https://www.digicert.com/es/ssl.htm
https://www.openssl.org/
https://en.wikipedia.org/wiki/Transport_Layer_Security
https://en.wikipedia.org/wiki/Transport_Layer_Security
https://www.debian.org/releases/stable/mips/ch01s03.html.es
https://www.debian.org/releases/stable/mips/ch01s03.html.es
http://www.ehowenespanol.com/utilizar-live-http-headers-como_6646/
http://www.ehowenespanol.com/utilizar-live-http-headers-como_6646/
https://www.virtualbox.org/