Una VLAN (Virtual LAN) permite segmentar una red física en varias redes lógicas independientes dentro del mismo switch. Es como tener varios switches en uno solo.

Comandos básicos

Entrar en modo de configuración global:

Switch> enable
Switch# configure terminal

Crear una VLAN:

Switch(config)# vlan 10
Switch(config-vlan)# name ADMINISTRACION
Switch(config-vlan)# exit

Asignar un puerto a la VLAN:

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

Configurar un puerto trunk (para conectar switches):

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30

Verificar la configuración

Switch# show vlan brief
Switch# show interfaces trunk

Conclusión

Las VLANs son fundamentales en cualquier red empresarial. Con estos comandos ya puedes crear una segmentación básica en cualquier switch Cisco.

Descarga la ISO de Debian desde debian.org y crea un USB booteable con Rufus o Balena Etcher.

Durante la instalación, selecciona solo SSH server y System utilities — sin entorno gráfico para un servidor.

Configurar IP estática

Edita el archivo de interfaces de red:

nano /etc/network/interfaces

Añade tu configuración:

auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 1.1.1.1

Reinicia el servicio de red:

systemctl restart networking

Verificar conectividad

ip addr show
ping -c 4 8.8.8.8

Actualizar el sistema

apt update && apt upgrade -y

Con esto tienes un servidor Debian 13 listo para instalar cualquier servicio encima.

Si tu servidor tiene la IP pública expuesta, recibirás intentos de fuerza bruta constantemente. Con unos pocos cambios en la configuración reduces drásticamente la superficie de ataque.

Editar sshd_config

nano /etc/ssh/sshd_config

Cambios recomendados:

# Cambiar el puerto por defecto
Port 2222

# Deshabilitar login de root
PermitRootLogin no

# Deshabilitar autenticación por contraseña (usa claves)
PasswordAuthentication no

# Máximo de intentos de login
MaxAuthTries 3

# Tiempo máximo de autenticación
LoginGraceTime 30

Generar clave SSH

En tu máquina local:

ssh-keygen -t ed25519 -C "tu@email.com"
ssh-copy-id -p 2222 usuario@ip-servidor

Reiniciar SSH

systemctl restart sshd

⚠️ Antes de cerrar la sesión, abre una nueva terminal y comprueba que puedes conectarte con la clave. Si algo falla y cierras la sesión, te quedas sin acceso.

Extra: Fail2ban

Instala Fail2ban para banear IPs que hagan demasiados intentos fallidos:

apt install fail2ban -y
systemctl enable fail2ban

Con esto tu servidor ya está bastante más protegido.