Siempre me llamó la atención el tema de Seguridad Wireless y Auditoría de Redes, y esta vez me atreví (como siempre) y dí el salto comprando este dispositivo USB WIFI de 2000 miliwatts con chipset RTL8187 para usarlo con Kismac en mi Mac con Snow Leopard.

Los datos sencillos.

El dispositivo lo compré en MercadoLibre a ProWireless a $24.990. Pueden contactarse directamente con Rodrigo Carrasco prowirelesschile@gmail.com para consultas.  El servicio fue eficiente, y Rodrigo siempre entregó toda la información al respecto.

Las características del dispositivo están más que claras, 2000 miliwatts=33dBm (ojo, fuera de norma), USB 2.0, Antena de 5dBi, 802.11B/G, Chipset RTL8187, que soporta modos monitor, auditoría y packet injection.

El kit viene como la foto, el dispositivo con un clip, el cable USB, y el CD con Drivers.

La primera recomendación es NO INSTALAR LOS DRIVERS que trae el CD del dispositivo.  Si lo que quieren es usarlo con Kismac, no instalen los drivers.

Para quienes queremos usar Kismac, les recomiendo la versión Kismac 0.3.3.

Una vez instalado Kismac, lo ejecutamos y en Preferences indicamos el dispositivo (Chipset) que usaremos para la captura.  En este caso, utilizamos el Chipset USB RTL8187B como indica la foto.

Una vez insertado el dispositivo, debemos configurar el canal donde queremos que “trabaje”.  Esta parte es importante, pues cada red (dentro de la norma claro) puede trabajar hasta en 11 canales.  La idea es seleccionarlos todos en un principio, realizar el “Scanning” para luego seleccionar el canal de la red que deseamos auditar.

Ahora estamos listos para escanear.

A no ser que tengan un gran diccionario para escanear claves WPA o WPA2, les recomiendo fijarse siempre en las redes con WEP.

La identificación de cada columna:

# Indica el orden numérico de la red.  No es muy relevante.

Ch indica el canal donde se encuentra la red.  Ojo, que cuando está activado el Auto Hoper Timing en la opción Channel, tiene a modificarse en cada “Hope” o “Salto”.

SSID es el identificador de la red y el BSSID es el identificador con la Mac Adress

Enc es el tipo de encriptación, que puede ser WEP, WPA o WPA2
Type indica si es managed o ad-hoc.  Básicamente se refiere al modo de funcionamiento del router en cuestión.

Luego indica la intensidad de señal (Signal), el promedio de intensidad (Avg), el Máximo, los Paquetes recepcionados (Packets) y los Datos (Data) en bytes.

Obviamente vamos a seleccionar aquella red de “nuestro vecino” que queremos auditar, ojalá tenga una alta intensidad, sea WEP, y la cantidad de paquetes y tráfico se incremente con facilidad.  Así no tendremos que esperar tanto.  De lo contrario, paciencia.

Cuando seleccionamos una red, revisaremos los datos de ella.

Finalmente, resta armarse de algo de paciencia, aplicar DEAUTHENTICATE y luego DEAUTHENTICATION FLOOD, esperar a que existan al menos 100.000 Packets, en lo posible 100 para luego poder inyectarlos para finalmente aplicar el  WEAK SCHEDULINGK ATTACK ojala en BOTH (Ambos, para 40 bits y para 104).

¿Hosting? ¿VPS? ¿Base de Datos? ¿CMS? ¿Flash? ¿SMTP, POP, IMAP? ¿NIC? ¿DNS? ¿Linux? ¿PHP?¿ASP?

Si las palabras anteriores para Ud. se leen igual que あぎがどぞ entonces debe continuar leyendo este interesante post.

Una de las grandes preguntas que muchas personas se hacen es ¿Cómo tener un sitio web?.  Vamos a intentar en este real decálogo de 10 consejos y pasos dar una respuesta.

Le aconsejo que siempre se haga asesorar por empresas o personas que posean experiencia comprobada y seria en temas internet y no le cobren un ojo de la cara.  No, su hijo o amigo que vende CD piratas o aquél que tiene Facebook y teclea rápido no es un experto.  Tampoco aquella empresa que desarrolla sistemas o que arregla computadores.

Otro consejo es que intente tener clara o definida al menos la imagen corporativa de su organización.  Si no la tiene, contacte a alguna agencia o estudio de diseño que agradecidos contestarán sus preguntas.

Por último cotice, pregunte en todas partes donde pueda, recorra internet buscando algo que le guste, alguna idea que le haya llamado la atención.  Mire si su competencia tiene sitio web, qué cosas ofrece, que debilidades encuentra, que le gustaría mejorar.

Para finalizar, recuerde que lo que Ud. muestra en internet, puede ser visto por cualquier persona en cualquier parte del mundo que tenga acceso a la red.  Trate de ser global.  O al menos, inténtelo.

1.- Contrate un buen proveedor de hosting.

Estas empresas poseen servidores de distintas características y capacidades conectados 24horas/365 días del año a Internet. Generalmente son servidores con todos los servicios y protecciones de seguridad necesarias en un Datacenter.  Un buen proveedor de hosting debe ofrecerle velocidad (internacional y nacional), un buen uptime, buenos precios y una plataforma de servicio decente.  La gran mayoría utiliza cPanel. Es obvio que un buen soporte post venta es requisito indispensable. De la misma forma, investigue acerca de los valores por accesos a bases de datos si pretende instalar algún CMS como WordPress o Joomla.  Su proveedor de hosting le debe entregar: 1.- nombre de usuario, clave FTP o password y dirección del servidor para conectarse a plataforma 2.- Características técnicas del servicio contratado (capacidad, velocidad, restricciones, etc) 3.- Formas de soporte. 4.- Servidores de nombres y sus respectivas direcciones IP, las que deben ir luego en la inscripción del nombre.

Anímese a invertir al menos USD$60 al año en este ítem.

2.- Consiga un buen nombre en internet que esté libre.

Los nombres de dominios los manejan distintas organizaciones en el mundo.  En Chile es NIC Chile y ellos manejan los dominios .cl.  En el mundo hay variadas empresas que se dedican a la venta de dominios internacionales como .com, .net, .org entre otros.  Un tema importante a investigar es el relacionado con patentes, licencias y registros de marca para no entrar en litigios.  Cuando registre el dominio, lo más probable es que le soliciten datos de su proveedor de hosting.  Para evaluar si un nombre está libre puede visitar NIC Chile o EasyWhois

El costo promedio es de  USD$80 por 2 años.  Desde pago en SERVIPAG hasta con tarjetas de crédito (con cupo internacional en dólares) son aceptados.

3.- Asegúrese de utilizar casillas electrónicas con el nombre de dominio recién adquirido.

No hay nada más poco profesional que la Empresa “Servicios Asociados Migramar S.A.” utilice un correo electrónico migramar@latinmail.com habiendo comprado su dominio.  Un servicio interesante de evaluar y gratuito es el que ofrece Google Apps.  Si Ud. ya está familiarizado con GMail, entonces podrá utilizar igualmente la misma plataforma pero son su dominio.  Más información acá.  En el peor de los casos, su asesor en Tecnologías podría apoyarle en esta labor.

Si lo desea, puede contratar bolsas de mail hosting.  Asegúrese de la capacidad y como funcionan los filtros antispam.

La inversión puede ser USD$0 si utiliza Google Apps.  Generalmente su proveedor de hosting le ofrece mail en el mismo pack por el mismo precio con una cantidad limitada de casillas.

4.- Contrate a un equipo para diseñar su sitio web.

Generalmente es necesario que el equipo sea formado por un diseñador gráfico y un profesional desarrollador web.  Muchas veces encontrará diseñadores que programan o programadores que diseñan. De la misma forma considere la experiencia del equipo, su conocimiento del mercado, el plazo, la forma de trabajo y el precio.  Una buena forma de probar lo anterior, es conversar con los clientes que la empresa presente en un portafolio y consultarles respecto a su experiencia.

En relación al costo, me atrevo a decir que un sitio web básico, con información básica para encontrarlo en la web sin demasiadas características adicionales técnicas, debiera estar entre los USD$1000 hasta los USD$2000.  Cualquiera que le ofrezca un sitio web por menos de USD$500 debe ser digno de análisis en calidad.

5.- Defina con su equipo web la estrategia a utilizar en Internet.

Responda a las interrogantes básicas de ¿Qué quiero mostrar?¿Qué quiero lograr?¿Qué quiero vender?¿Quiénes verán mi sitio?¿Qué información publicaré en la web?.  Una guía web le servirá de apoyo.  Decida si va a vender su producto por Internet, si va a utilizar publicidad AdWord, banners.  Un consejo importante y vital es que su sitio web estará para que lo encuentren quienes no lo conocen, recuerde que es una Vitrina. Investigue o consulte profesionales que manejen los conceptos de SEO (Optimizacion para buscadores) SMO (Optimizacion en redes sociales), Mash-ups corporativos (campañas virales), SEM (Optimizacion para Marketing en Internet) entre otros.

Un último consejo: En internet todo se puede hacer, pero considere que todo dependerá de la inversión inicial que desee realizar, de los objetivos que quiere lograr y cuál es el retorno que desea.

El emprendimiento definitivamente en Concepción tuvo un gran año el 2009.  Desde el despegue de iniciativas web como Atrevete Hoy comandada entre otros por Victor San Juan, Agenda Biobio a manos de @Felipedeconce y otros entre otros, eventos como First Tuesday Concepción, con momentos notables como el Pitch Challenge, el Sub35, la visita de WebEmprendedor o la Semana Mundial del Emprendimiento, hay que reconocer que la Región se constituye como un polo importante del desarrollo de esta manoseada moda revolución.

Hay un artículo de Critica Digital sobre el real significado de ser emprendedor, el sobreutilizado concepto 2.0 en donde se detallan conceptos muy relevantes a la hora de analizar el emprendimiento.  Algunos de ellos son muy crudos y reales.  Veamos aquellos que son significativos para nosotros.

¿Hasta cuándo?

A pesar de la importancia de ser emprendedores tanto para el país como para la región, de la gran cantidad de asistentes a estos eventos -donde muchas veces nos encontramos los mismos-, y de las nuevas generaciones que sueñan con facturar millones, hay que reconocer que el “emprendimiento” es un tema que agota, en cierto sentido.

Muchos eventos se han organizado, muchas charlas se han dictado, hemos tenido visitas ilustres de Inversionistas, la gran pregunta que nos debemos hacer es…

¿Hasta cuando?

¿Debemos esperar a que Innova Biobio, Angeles del Sur, Endeavor o algún otro mecenas encuentre realmente bueno un proyecto para entregar capital?

¿Vamos a seguir invirtiendo recursos en dictar charlas, talleres, exposiciones, experiencias para que las nuevas y antiguas generaciones se animen a emprender?

¿Estamos esperando a un Neo del emprendimiento, “El Elegido?

¿Nos vamos a seguir encontrando los mismos en los mismos eventos para comer y tomar los mismos ágapes que nos ofrecen gratuitamente (y que se agradecen a esa hora)?

La gran pregunta no tiene una respuesta, es lo mas seguro.  Al parecer el objetivo no es mas que generar espacios de discusión respecto a la importancia del emprendimiento para el país, pero ¿Y los recursos?.  No todos tienen un papá dueño de una fábrica de zapatos para emprender con una PYME de Publicidad en Via Publica ¿verdad?

¿Emprendimiento web?

Ya, OK, está bien.  Internet es super.

Revisando sólo un link de Innova Biobio uno puede llegar a la conclusión de manera rápida y liviana que las palabras web, internet no aparecen mucho en los listados de proyectos aprobados.  Salvo gloriosas excepciones como Autocenter o Gled, son pocos los proyectos de renombre que han ganado líneas de financiamiento y que tengan relación con Internet.  La pregunta del millón es: ¿Seguimos insistiendo en el emprendimiento web?

Muchos estamos realmente aburridos con la palabra emprendimiento.  En mi caso personal, me encantaría escuchar charlas de la gente de Innova Biobio respecto a las políticas de asignación de puntaje, o de Endeavor o Angeles del Sur dando TIPS de los proyectos que a ellos les resultan más atractivos.

A pesar de que el emprendimiento fue la vedette de este año 2009 en Concepción, Región del Biobio, Chile, creo que trabaja en un Cabaret barato.  Saque sus propias conclusiones.

Después de leer muchos malos artículos sobre tecnologías y empresas, la relación de las TI con las PYME, el supuesto bajo costo de algunas supuestas nuevas tecnologías y la tan bendita internet y su ya tan manoseado concepto “2.0″,  es necesario aterrizar un poco los conocimientos y darles una visión mas sencilla, aclarar conceptos, realizar análisis certeros y objetivos y contar la realidad, sin un ánimo de lucro explícito y tratando de aportar experiencia y conocimiento, más que aumentar el número de cotizaciones realizadas, correos de contacto recepcionados o facturas emitidas.  Esa es la razón y objetivo principal de este blog.

Para comenzar, vamos a discutir acerca de algunos mitos acerca de la inversión en tecnologías en las PYME.

-Hola, quiero comprar Tecnología para mi Empresa.

- Bienvenido Señor ¿Qué desea llevar?

- Mire, deme un cuarto de telefonía IP, acceso VPN para 2 sucursales, el combo 1 de software POS para mi sala de ventas, los lectores de códigos de barra, la impresora térmica fiscal y la impresora de etiquetas con código PDF417.

- ¿Le gustaría llevar al señor la promoción de combo 2 sitio web, hosting de correo y web por un monto adicional?

¿Se imaginan si la inversión/compra en Tecnología fuera tan sencilla y todos manejáramos los productos/servicios como en un supermercado?.  Sería fabuloso para aquellos que dicen “Saber sólo prender el notebook” y horroroso para los técnicos y profesionales de las TI chantas expertos.

A continuación presentaré un decálogo inicial de 10 puntos de 5 puntos de temas importantes a la hora de analizar la inversión en tecnología en una empresa PYME.

1.- Ningún tipo de tecnología, sistema o software le solucionará sus problemas.

Uno de los errores mas habituales que se cometen es pensar que la tecnología evitará que cometa errores.  Eso es un error (!).

Si tiene procedimientos en papel mal diseñado, se generan errores y los traspasa a un software, se convertirá en un software mal diseñado con errores como resultado.

Aquí es importante el apoyo del profesional que asesore la labor del desarrollo del software.  No basta con ser informático o buen desarrollador.  De la misma forma el uso de las tecnologías no viene a corregir errores, viene a apoyar la no ocurrencia de errores de forma tan recurrente, pues en la mayoría de los casos y en casi todos los sistemas y tecnologías, se pueden vulnerar los resultados o la operación. Basta con escanear un código de barras 2 veces, apretar la tecla Enter 2 veces, teclear 1 en vez de 0 para que el resultado sea erróneo.  No olvide que casi toda la tecnología es usada por humanos.  No hay una receta absoluta para no cometer errores. (A excepción de la Robótica, claro).

2.- Ésta tecnología es mejor que ésa.

¿Cuál es el mejor equipo de fútbol? ¿Cuál es la mujer mas bella del mundo? ¿Cuál es el mejor auto? ¿Cuál es el mejor antivirus?

¿Contestaría Ud. de forma tajante, objetiva, seria, profesional esa pregunta?.  En tecnologías no existe el concepto absoluto de “mejor que”. Elimine de su vocabulario la pregunta ” ¿Cuál es el mejor…?“.

Si alguien le contesta, créame que le está mintiendo, por más argumentos técnicos que le entregue.  De la misma forma los conceptos de “más rápido, más barato”.  Eistein se demoró bastante en decir que todo es relativo.

Si me pregunta a mi:  El mejor equipo de fútbol sigue siendo A.F. Vial, la mujer mas linda del mundo es  Paulina (<3), el mejor auto es el Renault Clio y el mejor antivirus es PC-Cillin de Trendmicro.  ¿Me cree?.  Las preguntas que Ud. debe hacerse son simples:

• ¿Qué quiero hacer?
• ¿Cómo lo quiero hacer?
• ¿Cuánto voy a invertir?
• ¿Resuelve mi problema?

3.- Quiero estar en Internet.

Mucho se ha manoseado hablado acerca de lo importante que es Internet en las Empresas, la presencia en la red y tener una buena imagen.  Antes de realizar cualquier inversión en un sitio web responda primero algunas de las siguientes preguntas: ¿Para qué o por qué quiero tener un sitio web? ¿Qué quiero lograr? ¿Que voy a mostrar? ¿Quiénes van a ver mi sitio web?

Muchas empresas o tomadores de decisiones a la hora de contratar los servicios de un profesional para diseñar un sitio web, no consideran factores vitales como la encontrabilidad (SMO, SEO), usabilidad, Arquitectura de la Información, accesibilidad o la experiencia del usuario (UX).

Además, hoy en día existen diversas herramientas gratuitas con métricas muy certeras respecto a las visitas a los sitios web entre otras estadísticas. (Google Analytics).  No, ya no usan contadores en las web ni frames.  De la misma forma averigue correctamente las condiciones de su proveedor de hosting.  Por último, no olvide que -al igual que su negocio- un sitio web debe actualizarse. (No, el 2003 no es actual).

4.- No es necesario un Informático, basta con alguien que me arregle el PC.

Muchas veces contar con la asesoría de profesionales del área de las Tecnologías, le permite dejar en manos expertas las evaluaciones respecto a decisiones de inversión en TI.  En rigor, la gran mayoría de Técnicos e Ingenieros de las áreas de Tecnologías debieran estar lo suficientemente capacitados para poder evaluar objetivamente un proyecto de inversión en TI.  Las PYME aun tienen aquel dejo de ignorancia que les dice que el informático, piratea CD, arregla los PC, saca los virus y formatea.

Asesorarse por un especialista externo o interno, siempre le ahorrará un dolor de cabeza a la hora de invertir en TI.  Por cierto, por acá una lista de empresas, gente conocida del medio de TI.

5.- Quiero comprar lo mas barato

Lo barato sale caro.  A pesar de ser un dicho muy antiguo y poco objetivo, en el caso de las Tecnologías no siempre es verdad.  Calidad no va directamente relacionado con Precio.  Las variables importantes a la hora de analizar cualquier compra en TI mas que la inversión inicial recaen en el soporte post venta -ojalá con servicios técnicos locales-, el respaldo de la marca con documentación, garantías, experiencias probadas satisfactorias en otras empresas  y no menos importante las funciones que sean requeridas.

Lo importante a la hora de analizar cualquier inversión en tecnología, es que lo considere como tal: una inversión y no un gasto, y que luego pueda evaluar efectivamente el retorno que le produce dicha inversión.

Si tiene Ud. un negocio donde tenga productos codificados, un inventario que controlar, una caja que cuadrar al final del día, recibos que emitir entonces se preguntará.  ¿Cómo voy a controlar todo esto?

La respuesta es simple.  Utilizando la tecnología POS (Point of Sale o Punto de Ventas).

El concepto de POS incluye Software, Códigos de Barra, Scanners, un PC, la caja o gaveta, impresora térmica para recibos; adicionalmente será necesario una impresora para etiquetas y sus respectivo insumos y un software para el control comercial que incluya inventarios, ventas, compras entre otros.

Comenzando con la definición, veamos un ejemplo típico de una estación POS.  En este caso, de HP:

En términos sencillos contiene:

• Monitor LCD, un PC Thin Client Small Form Factor (ahorra espacio).
• Caja registradora o gaveta.
• Scanner de códigos de barras.
• Impresora.
• Software POS

1.-Monitor LCD, PC Thin Client o SFF.

Es un hecho que los monitores LCD ahorran energía y espacio. Este último factor es importante a la hora de evaluar la inversión en un equipo POS, puesto que es estratégica la ubicación de los mismos en el Frente de cajas o Frontend.  Existen equipos Thin Client (PC Clientes Livianos) como el Samsung Syncmaster 730XT que tienen la ventaja de ser Monitor LCD y Thin Client con CPU AMD Sempron 2100+, sin Disco Duro y con Windows XPe (embedded) listo para conectarse a la red.  De la misma forma un equipo SFF de HP o IBM.  Ahorran espacio y tienen las prestaciones requeridas para el Software POS.  Una característica importante es que posea varios puertos, seriales o DB9, USB y Paralelos.  Generalmente los Thin Client no traen discos duros y tienen la potencialidad de arranque a través de red por PXE, usando software como Citrix o

2.-Caja registradora o gaveta.

Las cajas registradoras o gavetas son elementos vitales en el equipo de POS.  Por lo general van conectadas mediante puerto serial RJ11 o DB9 a una impresora y a través de un comando string se le envían las señales para abrir al momento de imprimir el ticket, voucher o boleta.

3.- Scanner de Código de Barras

A pesar de considerarse sólo una “extensión del teclado”, en scanner de código de barras genera valor agregado por la velocidad que entrega al leer los códigos.  En dichos códigos, debemos referirnos al EAN llamado ahora GS1.  Importante lectura del Manual de Códigos de Barra.  El scanner de código de barra puede ser triggered o no.  De la misma forma se debe seleccionar correctamente su forma de conexión, inalámbrico, PS2 o serial.  Importante es considerar las condiciones de luminosidad y lectura del código.  De la misma forma el tamaño y las condiciones del impreso.  Puede utilizar scanner direccionales u omnidireccionales.  Recuerde que el scanner viene a reemplazar al teclado, por lo que siempre existe la posibilidad que ante fallas, el teclado sea de gran utilidad.

4.- Impresora

La impresora viene a cumplir dos funciones importantes: entregar un respaldo del movimiento realizado y dejar la constancia tributaria de la operación.  Esta última función fue agregada (en Chile) les dió la denominación de impresoras fiscales.  Hoy existen impresoras con impresión térmica e híbrida.  Es importante que evalúe también la programación de la impresora, vía puerto serial, paralelo o USB.  Cada una tiene diversas formas de funcionamiento, dependiendo del Software y del sistema operativo.  Además, es importante que evalúe los insumos, rollers, feeds, y el fusor o lo que sea que use su máquina.  Una recomendación es utilizar la marca Epson.

5.- Software POS

Podríamos estar años hablando de un buen desarrollo de un Software para control de cajas, frontend, que cuente con manejo de inventarios, stock de emergencia, descuentos, posibilidad de aplicar POP (publicidad en espera de las filas en supermercados antes de la compra o en el punto de compra) pero no terminaríamos nunca.

Mi recomendación profesional siempre será desarrollar algo a medida, utilizando tecnología actual como jPOS -el Framework de Java para POS-.  En el caso que desee aventurarse en algo menos costos, existen en el mercado soluciones que van desde los USD$1000 dólares hasta soluciones libres (de Software Libre) como Rizoma POS u  OpenBravo POS.