Comprobar el acceso de visitantes y personal a la red es un proyecto práctico de Nmap para quienes quieren convertir resultados de escaneo en una revisión cuidadosa previa a abrir la red. Observa el mismo servidor desde las posiciones de visitantes y personal, confirma el funcionamiento público a ambos lados y decide si cada relación de origen y servicio cumple su acuerdo.
Un Guided Lab desarrolla el flujo desde respuestas públicas normales hasta escaneos separados y una revisión completa de seis filas. Un Challenge independiente cambia direcciones, puertos y relaciones de acceso, incluido un servicio de visitantes que el personal no debe alcanzar. Cada unidad aporta su propio entorno preparado.
Lo que aprenderás
- Vincular una observación de escaneo a su origen real, destino, protocolo y ámbito completo de puertos.
- Leer resultados open, closed y filtered sin inventar una causa subyacente.
- Usar pruebas HTTP seleccionadas para identificar candidatos que responden y conservar XML Nmap completo.
- Distinguir accesos inesperados de servicios necesarios inaccesibles mediante un acuerdo explícito.
- Entregar una revisión completa conservando clientes, servicios originales, datos y configuración de red.
A quién va dirigido este curso
Para principiantes en Nmap y estudiantes de redes o soporte de nivel inicial que quieren completar una auditoría pequeña y bien delimitada.
Requisitos previos: Entrada básica en terminal, rutas y cambio de pestañas del laboratorio. Se recomienda Finding the Live Workshop Service, pero se explican las opciones y sintaxis shell necesarias. No hace falta programar ni administrar cortafuegos.
Entorno de aprendizaje: Una VM Ubuntu de formación preparada con Nmap, servicios HTTP reales y terminales Guest Scanner y Staff Scanner. Sus espacios de nombres de red ofrecen direcciones de origen y rutas distintas en una sola VM; comparten archivos y no son VM separadas. Todos los registros son sintéticos. Usa solo el destino y puertos indicados.
Preguntas frecuentes
¿Debo construir la red o instalar herramientas?
No. Cada unidad proporciona las herramientas, servicios y dos roles de escáner preparados.
¿Debo corregir los problemas de acceso al encontrarlos?
No. La tarea entrega una revisión precisa al responsable. Conserva el escenario original, incluidos los problemas que impiden abrir la red.
¿Un puerto closed o filtered siempre significa éxito?
No. Un servicio necesario inaccesible es un hallazgo. Interpreta cada observación según la relación allow o block de su origen; no demuestra la causa exacta ni todos los caminos de red.
¿Qué hace independiente al Challenge?
Cambian direcciones, puertos y relaciones de política, mientras herramientas y formato siguen siendo conocidos. Un ámbito claro y una solución completa separada facilitan practicar de forma independiente.
