El blog de whilo

Compilar Kernel en Debian Lenny

2009-09-08T20:00:00.000-04:00

1. Cambiamos a modo superusuario:

su

2. Instalaremos los paquetes necesarios para la compilacion:

aptitude install kernel-package libncurses5-dev fakeroot wget bzip2 build-essential udev devhelp

3. Descargamos el kernel de kernel.org

4. Movemos el kernel a /usr/src/

mv kernel-version /usr/src/

5. Vamos al directorio y descomprimimos el kernel:
cd /usr/src
tar -jxvf kernel-version.bz2

(lógicamente, si es el paquete .tar.gz usuariamos en vez de esa orden la siguiente):

tar -zxvf kernel-version.tar.gz

6. Creamos un enlace simbólico del directorio que hemos descomprimido:

ln -s kernel-version linux

* Por razones de seguridad conviene borrarlo cuando terminemos de compilar:

rm -r linux

7. Entramos a dicho directorio:

cd /usr/src/linux

8. Ahora toca configurar el kernel (la parte + coñazo o + interesante, según se mire). Para comenzar hay 3 órdenes distintas a elegir:

make config (no la recomiendo; hace demasiadas preguntas, algunas bastante complejas).

make menuconfig (se basa en menús de texto; con el espacio (de)seleccionas el módulo / opción correspondiente).

make xconfig (parecida a la anterior, pero se realiza graficamente).

La configuración en sí será diferente para cada uno, ya que depende de la máquina y de los objetivos del usuario. Si no sabes para qué es un determinado módulo / opción, puedes usar la ayuda (help) donde te describe el modulo.

9. Cuando acabemos de configurar, simplemente compilamos el kernel:

make-kpkg clean
make-kpkg –initrd kernel_image kernel-headers

* En realidad, no se necesita lo de kernel_headers, sirve para instalar las cabeceras del kernel.

Paciencia, el proceso puede tardar bastante tiempo, según la potencia del PC (es fácil que tarde más de una hora).

10. Cuando acabe de compilar, sólo queda instalar los paquetes .deb que hemos obtenido:

dpkg -i kernel_image-version.deb
dpkg -i kernel_headers-version.deb

11. Ya solo queda reiniciar y probar el nuevo kernel.

12. ¡Mentira, no hemos terminado! ;-) ¿No había dicho que al terminar de compilar el kernel borraras el enlace simbólico? ¡Hazlo ya!

- Si ya se habia compilado anteriormente, conviene limpiar las fuentes del kernel, lo cual puede hacerse con:

mrproper

whilo

errores de postfix en espannol

2009-09-02T15:22:00.000-04:00

Mensajes de error de postfix en español

Crear fichero con los mensajes de errores traducidos al espannol
-----------------------------------------------------------------
Crear: touch /etc/postfix/bounce.cf
Copiar la plantilla que aparece debajo dentro de este fichero.

###plantilla

failure_template =
Subject: Servidor de correo: Mensaje no entregado
Postmaster-Subject: Postmaster: Mensaje no entregado

POR FAVOR, LEA DETENIDAMENTE ESTE MENSAJE.

Éste es un mensaje de correo enviado automáticamente por su servidor de correo.

No ha sido posible entregar su mensaje a uno o más destinatarios. El
mensaje que causó el error está adjunto a este mensaje.

==============================================
Para más información o cualquier duda, por favor, envíe un mensaje al
administrador del sistema a la dirección $bounce_notice_recipient.
En tal caso incluya adjunto este mensaje de informe. Puede eliminar el
texto del mensaje original que considere, aunque le recomendamos que
mantenga intacto el texto de este informe.

El sistema de correo ($myhostname).

=============================================
EOF

delay_template =
Subject: Servidor de correo: Mensaje postpuesto
Postmaster-Subject: Postmaster: Mensaje postpuesto

POR FAVOR, LEA DETENIDAMENTE ESTE MENSAJE.

Este es un mensaje de correo enviado automáticamente por el servidor de correo
$myhostname.

##############################################
# ÉSTE ES SÓLO UN MENSAJE DE AVISO. NO ES NECESARIO QUE REENVÍE EL #
# MENSAJE. #
##############################################

Su mensaje no pudo ser entregado al destinatario después de intentarlo durante
$delay_warning_time_hours hora(s).
Se seguirá intentando enviar el mensaje hasta que pasen $maximal_queue_lifetime_days días.

=============================================

Para más información o cualquier duda, por favor, envíe un mensaje al
administrador del sistema a la dirección $bounce_notice_recipient.
En tal caso incluya adjunto este mensaje de informe. Puede eliminar el
texto del mensaje original que considere, aunque le recomendamos que
mantenga intacto el texto de este informe.

El sistema de correo ($myhostname).

=============================================

EOF

success_template =
Subject: Servidor de correo: Informe de entrega correcta de mensaje

POR FAVOR, LEA DETENIDAMENTE ESTE MENSAJE.

Este es un mensaje de correo enviado automáticamente por su servidor de correo.

Su mensaje fue entregado correctamente al/a los destinatario/s indicados a
continuación. Si el mensaje fue entregado directamente a los destinatarios,
no recibirá más notificaciones; en caso contrario, si el mensaje tuviera que
pasar por más servidores de correo, es posible que reciba más notificaciones
de estos servidores.

================================================

Para más información o cualquier duda, por favor, envíe un mensaje al
administrador del sistema a la dirección $bounce_notice_recipient.
En tal caso incluya adjunto este mensaje de informe. Puede eliminar el
texto del mensaje original que considere, aunque le recomendamos que
mantenga intacto el texto de este informe.

El sistema de correo ($myhostname).

===============================================

EOF

verify_template =
Subject: Servidor de correo: Informe de estado de entrega de mensaje

POR FAVOR, LEA DETENIDAMENTE ESTE MENSAJE.

Este es un mensaje de correo enviado automáticamente por su servidor de correo.

Adjunto a este mensaje se encuentra el informe de entrega solicitado.

=================================================

Para más información o cualquier duda, por favor, envíe un mensaje al
administrador del sistema a la dirección $bounce_notice_recipient.
En tal caso incluya adjunto este mensaje de informe. Puede eliminar el
texto del mensaje original que considere, aunque le recomendamos que
mantenga intacto el texto de este informe.

El sistema de correo ($myhostname).

===================================================

EOF
###################################################

Verificar que la salida de postconf es correcta..

postconf -b /etc/postfix/bounce.cf

Si el resultado es el esperado, pues debe mostrarnos los errores en espannol entonces ejecutamos

postconf -e "bounce_template_file = /etc/postfix/bounce.cf" -> esta forma seria temporarl pués al reiniciar el servidor ya la variable perderia el valor. Por lo que aconsejo escribirla directamente en el main.cf quedando asi

bounce_template_file = /etc/postfix/bounce.cf

para agregar la ruta "/etc/postfix/bounce.cf" a la variable de sistema "bounce_template_file" quedando así "bounce_template_file = /etc/postfix/bounce.cf"
Por ultimo..
/etc/init.d/postfix restart

usuario como root

2009-09-01T11:33:00.004-04:00

este tip pretende ilustrar como hacer que un usuario, (en este caso, whilo) tenga todos los privilegios como root

1.- lo primero es hacer el usuario, miembro del grupo root
en el fichero /etc/passwd
el usuario normal es
whilo:x:1000:1000:whilo,,,:/home/whilo:/bin/bash

ahora debe ser
whilo:x:0:0:whilo,,,:/home/whilo:/bin/bash

se cambia el uid de 1000 a 0 pues el uid del root es cero

2.-
en el fichero /etc/group
el grupo root viene por defecto
root:x:0:

hay que annadirle al usuario whilo
root:x:0:whilo

3.-
editar el fichero /etc/sudoers
y annadirle


whilo ALL=(ALL) ALL
whilo ALL= NOPASSWD: /sbin/poweroff, /sbin/reboot, /sbin/halt, /sbin/fdisk, /sbin/ifup, /sbin/ifdown, /sbin/init, /sbin/sulogin
whilo ALL= NOPASSWD: /usr/bin/apt-get update
whilo ALL= NOPASSWD: /usr/bin/apt-get install
whilo ALL= NOPASSWD: /usr/bin/apt-get upgrade
whilo ALL= NOPASSWD: /usr/bin/apt-get dist-upgrade
whilo ALL= NOPASSWD: /usr/bin/apt-get purge
whilo ALL= NOPASSWD: /usr/bin/apt-get remove
whilo ALL= NOPASSWD: /usr/bin/apt-get autoremove
whilo ALL= NOPASSWD: /usr/bin/apt-get clean
whilo ALL= NOPASSWD: /usr/bin/apt-get autoclean
whilo ALL= NOPASSWD: /usr/bin/apt-cache
whilo ALL= NOPASSWD: /usr/bin/apt-get dselect-upgrade
whilo ALL= NOPASSWD: /usr/bin/aptitude update
whilo ALL= NOPASSWD: /usr/bin/aptitude install
whilo ALL= NOPASSWD: /usr/bin/aptitude dist-upgrade
whilo ALL= NOPASSWD: /usr/bin/aptitude safe-upgrade
whilo ALL= NOPASSWD: /usr/bin/aptitude full-upgrade
whilo ALL= NOPASSWD: /usr/bin/aptitude show
whilo ALL= NOPASSWD: /usr/bin/aptitude clean
whilo ALL= NOPASSWD: /usr/bin/aptitude autoclean
whilo ALL= NOPASSWD: /usr/bin/aptitude remove
whilo ALL= NOPASSWD: /usr/bin/aptitude purge
whilo ALL= NOPASSWD: /usr/bin/aptitude dselect-upgrade
whilo ALL= NOPASSWD: /usr/bin/aptitude search

truco en el shell

2009-07-06T23:06:00.004-04:00

truco en el shell
# Entra a la consola o shell como usuario normal o root
# Ubica tu archivo .bashrc
# en el caso de root el archivo está en /root/.bashrc si es con un user, está en el /home/user
# Abre tu archivo .bashrc para editarlo
# Ve hasta el el final del archivo y copia y pega el texto :

rojo='\e[1;31m'
NC='\e[0m'
echo -e "${rojo} _,met\$\$\$\$\$gg.";
echo -e " ,g\$\$\$\$\$\$\$\$\$\$\$\$\$\$\$P.";
echo -e " ,g\$\$P\"\" \"\"\"Y\$\$.\".";
echo -e " ,\$\$P' \`\$\$\$.";
echo -e " ',\$\$P ,ggs. \`\$\$b:";
echo -e " \`d\$\$' ,\$P\"' . \$\$\$";
echo -e " \$\$P d\$' , \$\$P";
echo -e " \$\$: \$\$. - ,d\$\$' ";
echo -e " \$\$; Y\$b._ _,d\$P' ${NC} _, _, ,'\`.";
echo -e "${rojo} Y\$\$. \`.\`\"Y\$\$\$\$P\"'${NC} \`\$\$' \`\$\$' \`. ,'";
echo -e "${rojo} \`\$\$b \"-.__ ${NC} \$\$ \$\$ \`'";
echo -e "${rojo} \`Y\$\$b ${NC} \$\$ \$\$ _, _";
echo -e "${rojo} \`Y\$\$. ${NC} ,d\$\$\$g\$\$ ,d\$\$\$b. \$\$,d\$\$\$b.\`\$\$' g\$\$\$\$\$b.\`\$\$,d\$\$b.";
echo -e "${rojo} \`\$\$b. ${NC} ,\$P' \`\$\$ ,\$P' \`Y\$. \$\$\$' \`\$\$ \$\$ \"' \`\$\$ \$\$\$' \`\$\$";
echo -e "${rojo} \`Y\$\$b. ${NC} \$\$' \$\$ \$\$' \`\$\$ \$\$' \$\$ \$\$ ,ggggg\$\$ \$\$' \$\$";
echo -e "${rojo} \`\"Y\$b._ ${NC} \$\$ \$\$ \$\$ggggg\$\$ \$\$ \$\$ \$\$ ,\$P\" \$\$ \$\$ \$\$";
echo -e "${rojo} \`\"\"\"\" ${NC} \$\$ ,\$\$ \$\$. \$\$ ,\$P \$\$ \$\$' ,\$\$ \$\$ \$\$";
echo -e "${NC} \`\$g. ,\$\$\$ \`\$\$._ _., \$\$ _,g\$P' \$\$ \`\$b. ,\$\$\$ \$\$ \$\$";
echo -e " \`Y\$\$P'\$\$. \`Y\$\$\$\$P',\$\$\$\$P\"' ,\$\$. \`Y\$\$P'\$\$.\$\$. ,\$\$.";
echo -e "${rojo}Debian GNU/Linux ${NC}" `cat /etc/debian_version`

# Guarda el archivo .bashrc
# Cierra todas las consolas abiertas
# Abre nuevamente el Shell
# Y aparecerá algo como esto.

tomado y testeado desde
http://www.ajaxman.net/page/3/

whilo

Deshabilitar CTRL+ALT+SUPR

2009-05-21T23:11:00.001-04:00

Deshabilitar la función CTRL + ALT + SUPR
En GNU/Linux desde las ttys si se presiona CTRL + ALT + SUPR el equipo se reiniciará. Para evitar que se reinicie el equipo al presionar dicha combinación de teclas hay deshabilitar esta función editando el archivo "/etc/inittab" y comentar la siguiente linea:

# What to do when CTRL-ALT-DEL is pressed.
#ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

ejecute luego
init q

para recargar la configuracion del init

whilo

errores personalizados de apache2

2009-05-18T09:17:00.000-04:00

personalizar errores de apache2
descomentar estas lineas

Alias /error/ "/usr/share/apache2/error/"
#

AllowOverride None
Options IncludesNoExec
AddOutputFilter Includes html
AddHandler type-map var
Order allow,deny
Allow from all
LanguagePriority es
ForceLanguagePriority Prefer Fallback

#
ErrorDocument 400 /error/HTTP_BAD_REQUEST.html.var
ErrorDocument 401 /error/HTTP_UNAUTHORIZED.html.var
ErrorDocument 403 /error/HTTP_FORBIDDEN.html.var
ErrorDocument 404 /error/HTTP_NOT_FOUND.html.var
ErrorDocument 405 /error/HTTP_METHOD_NOT_ALLOWED.html.var
ErrorDocument 408 /error/HTTP_REQUEST_TIME_OUT.html.var
ErrorDocument 410 /error/HTTP_GONE.html.var
ErrorDocument 411 /error/HTTP_LENGTH_REQUIRED.html.var
ErrorDocument 412 /error/HTTP_PRECONDITION_FAILED.html.var
ErrorDocument 413 /error/HTTP_REQUEST_ENTITY_TOO_LARGE.html.var
ErrorDocument 414 /error/HTTP_REQUEST_URI_TOO_LARGE.html.var
ErrorDocument 415 /error/HTTP_UNSUPPORTED_MEDIA_TYPE.html.var
ErrorDocument 500 /error/HTTP_INTERNAL_SERVER_ERROR.html.var
ErrorDocument 501 /error/HTTP_NOT_IMPLEMENTED.html.var
ErrorDocument 502 /error/HTTP_BAD_GATEWAY.html.var
ErrorDocument 503 /error/HTTP_SERVICE_UNAVAILABLE.html.var
ErrorDocument 506 /error/HTTP_VARIANT_ALSO_VARIES.html.var

en el alias solo dejar el idioma preferido, en mi caso español
LanguagePriority es

luego activar los modulos

a2enmod negotiation
a2enmod alias
a2enmod include

reiniciar apache2 y todo listo
pida ahora una url no valida a ese apache2 y verá el mensaje personalizado.

para personalizar el correo del admin en el vhost defina esta variable
ServerAdmin webmaster@example.org

ahora se vera de este modo

¡Objeto no encontrado!

El enlace requerido no ha sido localizado en este servidor. Si usted proporcionó el enlace de manera manual le solicitamos que por favor revise los datos e intentelo de nuevo.

Por favor contacte con el webmaster en caso de que usted crea que existe un error en el servidor.
Error 404
whilo.vcl.rimed.cu
Mon May 18 09:06:39 2009
Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny2 with Suhosin-Patch

mgetty y ppp para acceso remoto

2009-04-23T10:29:00.000-04:00

mgetty+ppp_para_acceso_remoto

para hechar a andar un servidor ras bajo linux, en mi caso debian etch 4.0 r3

todo esto es partiendo de que tu modem este funcionmando bajo linux

debes tener en cuenta a partir de que comiences a leer esta guia que el enlace simbolico que me crea el debian a mi modem es /dev/ttyS0
por tanto donde quiera que diga /dev/ttyS0 lo sustituyes por el enlace simbolico que te asigna tu sistema a tu modem ok.

si estas utilizando el conexant a mi como me funciono fue con el enlace simbolico (/dev/modem/) asi que todo lo que refiera en esta guia a /dev/ttyS0/ lo sustituyes por /dev/modem/

1) instalas la paqueteria que vas a utilizar para esto:

atp-get install mgetty
apt-get install ppp

puede ser por aptitude, apt-get o como mas te guste eso es a tu eleccion y gusto.

tendras tres puntos claves:

etc/
- inittab (es en donde estableces algunos parametros referentes a como vas a escuchar las conexiones entrantes. si de modo automatico o manual)

etc/mgetty/
- login.config (es donde vas a declarar que los usuarios que accedan al servidor ras van a ejecutar el demonio pppd a modo automatico y donde estaran las opciones de esta conexion automatica

etc/ppp/
- pap-secrets (es en donde vas a declarar la autenticacion de los usuarios que tendran acceso a autenticarse en el servidor ras)
- aremoto.modem (este fichero lo vas a crear tu y en el pondras las opciones de tu servidor ras)

ahora vienen los configs:

etc/inittab

en este config yo lo que hago es crear la linea para que mi modem espere de forma automatica pero siempre la tengo comentada y lo que hago que cuando alguien se quiera conectar a mi pc yo le pongo de forma manual el modem en espera de llamadas)

aqui va el config y mas abajo como poner de forma manual el modem en espera de llamadas:

# /etc/inittab: init(8) configuration.
# $Id: inittab,v 1.91 2002/01/25 13:35:21 miquels Exp $

# The default runlevel.
id:2:initdefault:

# Boot-time system configuration/initialization script.
# This is run first except when booting in emergency (-b) mode.
si::sysinit:/etc/init.d/rcS

# What to do in single-user mode.
~~:S:wait:/sbin/sulogin

# /etc/init.d executes the S and K scripts upon change
# of runlevel.
#
# Runlevel 0 is halt.
# Runlevel 1 is single-user.
# Runlevels 2-5 are multi-user.
# Runlevel 6 is reboot.

l0:0:wait:/etc/init.d/rc 0
l1:1:wait:/etc/init.d/rc 1
l2:2:wait:/etc/init.d/rc 2
l3:3:wait:/etc/init.d/rc 3
l4:4:wait:/etc/init.d/rc 4
l5:5:wait:/etc/init.d/rc 5
l6:6:wait:/etc/init.d/rc 6
# Normally not reached, but fallthrough in case of emergency.
z6:6:respawn:/sbin/sulogin

# What to do when CTRL-ALT-DEL is pressed.
ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

# Action on special keypress (ALT-UpArrow).
#kb::kbrequest:/bin/echo "Keyboard Request--edit /etc/inittab to let this work."

# What to do when the power fails/returns.
pf::powerwait:/etc/init.d/powerfail start
pn::powerfailnow:/etc/init.d/powerfail now
po::powerokwait:/etc/init.d/powerfail stop

# /sbin/getty invocations for the runlevels.
#
# The "id" field MUST be the same as the last
# characters of the device (after "tty").
#
# Format:
# :::
#
# Note that on most Debian systems tty7 is used by the X Window System,
# so if you want to add more getty's go ahead but skip tty7 if you run X.
#
#1:2345:respawn:/sbin/getty 38400 tty1
#2:23:respawn:/sbin/getty 38400 tty2
#3:23:respawn:/sbin/getty 38400 tty3
#4:23:respawn:/sbin/getty 38400 tty4
#5:23:respawn:/sbin/getty 38400 tty5
#6:23:respawn:/sbin/getty 38400 tty6

# Example how to put a getty on a serial line (for a terminal)
#
#T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100
#T1:23:respawn:/sbin/getty -L ttyS1 9600 vt100

# Example how to put a getty on a modem line.
#
#T3:23:respawn:/sbin/mgetty -x0 -s 57600 ttyS3

poner a escuchar automaticamente el moden, borrar en la siguiente line el signo de (#) y reiniciar el pc en linux)

#S1:234:respawn:/sbin/mgetty -n2 -s 57600 -D /dev/ttyS0

fijate en la ultima linea que esta comentada, cuando quiera poner en escucha mi modem a modo automatico, pues descomento esa linea y listo.

para poner en escucha tu modem a modo manual abres una shell y autenticado como root pones:

mgetty -n2 -s 57600 -D /dev/ttyS0

das enter y veras que la linea de comandos se queda en espera, para comprobar que el servicio esta en espera, autenticado como root y en otra shell:

ps mx

y veras el proceso en espera

para matar los procesos en espera:
killall mgetty

etc/mgetty/login.config

#
# Automatic PPP startup on receipt of LCP configure request (AutoPPP).
# mgetty has to be compiled with "-DAUTO_PPP" for this to work.
# Warning: Case is significant, AUTOPPP or autoppp won't work!
# Consult the "pppd" man page to find pppd options that work for you.
#
# NOTE: for *some* users, the "-detach" option has been necessary, for
# others, not at all. If your pppd doesn't die after hangup, try it.
#
# NOTE2: "debug" creates lots of debugging info. LOOK AT IT if things
# do not work out of the box, most likely it's a ppp problem!
#
# NOTE3: "man pppd" is your friend!
#
# NOTE4: max. 9 arguments allowed.
#
#/AutoPPP/ -a_ppp/usr/sbin/pppd auth -chap +pap login debug
/AutoPPP/ - a_ppp /usr/sbin/pppd file /etc/ppp/aremoto.modem

#
#
# An example where no login name in the argument list is desired:
# automatically telnetting to machine "smarty" for a given login name
#
#telnet-smartygasttelnet/usr/bin/telnet -8 smarty
#
# This is the "standard" behaviour - *dont* set a userid or utmp
# entry here, otherwise /bin/login will fail!
# This entry isn't really necessary: if it's missing, the built-in
# default will do exactly this.
#
*--/bin/login @

veras dos lineas similares una comentada y la otra no:

#/AutoPPP/ -a_ppp/usr/sbin/pppd auth -chap +pap login debug
/AutoPPP/ - a_ppp /usr/sbin/pppd file /etc/ppp/aremoto.modem

la que esta comentada es la que trae por defecto, yo a modo muy particular prefiero trabajar con las configuraciones lo mas limpias posible de comentarios y lineas que no hacen nada finalmente por tanto cree una nueva linea la cual la remito a un fichero de configuracion que creare luego y en el pondre los parametros de mi conexion, es el caso de la linea que no esta comentada, en la que remito al demonio pppd que lea la configuracion que se encuentra en etc/ppp/aremoto.modem

etc/ppp/

pap-secrets

#
# /etc/ppp/pap-secrets
#
# This is a pap-secrets file to be used with the AUTO_PPP function of
# mgetty. mgetty-0.99 is preconfigured to startup pppd with the login option
# which will cause pppd to consult /etc/passwd (and /etc/shadow in turn)
# after a user has passed this file. Don't be disturbed therefore by the fact
# that this file defines logins with any password for users. /etc/passwd
# (again, /etc/shadow, too) will catch passwd mismatches.
#
# This file should block ALL users that should not be able to do AUTO_PPP.
# AUTO_PPP bypasses the usual login program so it's necessary to list all
# system userids with regular passwords here.
#
# ATTENTION: The definitions here can allow users to login without a
# password if you don't use the login option of pppd! The mgetty Debian
# package already provides this option; make sure you don't change that.

# INBOUND connections

# Every regular user can use PPP and has to use passwords from /etc/passwd
hostname "" *
pipe * "passw de pipe" *
papo * "passw de papo" *

# UserIDs that cannot use PPP at all. Check your /etc/passwd and add any
# other accounts that should not be able to use pppd!

guest hostname"*"-
master hostname"*"-
root hostname"*"-
support hostname"*"-
stats hostname"*"-

# OUTBOUND connections

# Here you should add your userid password to connect to your providers via
# PAP. The * means that the password is to be used for ANY host you connect
# to. Thus you do not have to worry about the foreign machine name. Just
# replace password with your password.
# If you have different providers with different passwords then you better
# remove the following line.

#*password

en este caso te remites al apartado (# INBOUND connections)donde de antemano vas a decidir si los usuarios que accederan a tu servidor ras se van a autenticar con los datos de sistema o mediante los datos que pondras aqui, te explico, cuando das de alta a un usuario en tu sistema digamos tu propio usuario el tiene un campo user y uno passw el cual tomatra del shadow o del passwd, bien en el apartado (# INBOUND connections) si dejas los parametros de este modo:

# INBOUND connections

# Every regular user can use PPP and has to use passwords from /etc/passwd
#*hostname""*

el tratara de buscar en los usuarios de sistema si los parametros de la conexion entrante coinciden en caso que coincidan pues te vas a autenticar y tener acceso si no bueno pues te dara el mensage de usuario no valido.
NOTA: SI UTILIZAS ESTA OPCION DEBES DECLARAR EN EL FICHERO (aremoto.modem) la opcion (login)

si quieres autenticar contra usuarios virtuales pues lo haces de este modo, digamos que tienes dos usuarios virtuales (pipe) y (papo):

# INBOUND connections

# Every regular user can use PPP and has to use passwords from /etc/passwd
#*hostname""*

pipe * "passw de pipe" *
papo * "passw de papo" *

aremoto.modem

este fichero lo puedes llamar como te guste mas siempre y cuando coincidan los nombres en la linea que declarastes en el fichero (login.config)

-detach
asyncmap 0
modem
crtscts
proxyarp
lock
require-pap
refuse-chap
ms-dns 192.168.0.1
usepeerdns 192.168.0.1:192.168.20.250
noauth
logfile /var/log/inboundaccess.log

NOTA: EN ESTE FICHERO ES DONDE DECLARAS LA OPCION (login) si quieres autenticar por usuarios de sistema, veras en la linea:

usepeerdns 192.168.0.1:192.168.20.250

que declaro dos ip:
la 192.168.0.1 seria la que tomaria el servidor ras una vez establecida una conexion

la 192.168.0.20 es la que tomaria la pc cliente una vez que se establezca la conexion.

la linea:
logfile /var/log/inboundaccess.log

es donde le digo que me cree los logs de las conexiones establecidas, hasta ahora no he logrado que me ponga el usuario que se autentico, el log sale al estilo este:

Using interface ppp0
Connect: ppp0 <--> /dev/ttySHSF0
Cannot determine ethernet address for proxy ARP
local IP address 192.168.0.1
remote IP address 192.168.20.250
LCP terminated by peer (/^FkM-2^@Connect time 1.1 minutes.
Sent 28440 bytes, received 9759 bytes.
Modem hangup
Connection terminated.

pues ya esta con eso matas el tema del acceso remoto a mi me pincha asi mismo como te lo envio y explico al gusto, pase tremendo trabajo y di bola de cabezasos pero finalmente di como era la jugada.

========================================================0
# /etc/ppp/options -*- sh -*- opciones generales para pppd
# creado 13-Jul-1995 jmk
# traducido 5-Feb-1999 davefx
# autodate: 01-Aug-1995
# autotime: 19:45

# Usar el ejecutable u orden especificado para configurar el puerto serie
# Esta orden usaría típicamente el programa "chat" para hacer que el módem
# marque y conectar la sesión ppp remota.
#connect "echo Necesita instalar un comando connect."

# Ejecutar el programa u orden especificado después de que pppd haya
# finalizado la conexión. Este script podría, por ejemplo, mandar órdenes
# al módem para que cuelgue si las señales de control hardware del mismo no
# están disponibles.
#disconnect "chat -- \d+++\d\c OK ath0 OK"

# mapa de caracteres async -- 32-bit hex; cada bit es un carácter que
# necesita ser asincronizado para que pppd lo reciba. 0x00000001 representa
# '\x01', y 0x80000000 representa '\x1f'.
#asyncmap 0

# Obligar a la pareja a que se autentifique antes de permitir que los
# paquetes de red se envíen o se reciban.
#auth

# Usar el flujo de paquetes hardware (como RTS/CTS) para controlar el flujo
# de datos del puerto serie.
#crtscts

# Usar el flujo de paquetes sotware (como XON/XOFF) para controlar el flujo
# de datos en el puerto serie.
#xonxoff

# Añadir un camino por defecto a las tablas de encaminamiento del sistema,
# utilizando a la pareja como pasarela, una vez que la negociación IPCP sea
# completada con éxito. Esta entrada se elimina cuando la conexión PPP
# finaliza.
#defaultroute

# Especifica que ciertos caracteres deben ser puestos en secuencia de escape
# en la transmisión (sin importar el hecho de que la pareja pida que sean
# mapeados por el control async). Los caracteres que han de ser puestos en
# secuencia de escape se especifican como una lista de números hexadecimales
# separados por comas. Fíjese de que casi todos los caracteres pueden ser
# especificados por la opción escape, no como con la opción asyncmap que
# sólo permite hacerlo a los caracteres de control. Los caracteres que no
# pueden ser puestos en secuencia de escape son aquellos con valores
# situados entre 0x20 - 0x3f o 0x5e.
#escape 11,13,ff

# No usar las líneas de control del módem.
#local

# Especificar que pppd debería utilizar el bloqueo modo UUCP del dispositivo
# serie para asegurarse un acceso exclusivo al dispositivo.
#lock

# Usar las líneas de control del módem. En Ultrix, esta opción implica
# control de flujo por hardware, al igual que la opción crtscts. (Esta
# opción no está implementada por completo.)
#modem

# Ajustar el valor de MRU (Unidad de recepción máxima) a para la
# negociación. pppd pedirá a la pareja que no envíe paquetes de más de
# bytes. El valor mínimo de MRU es 128. El valor por defecto es 1500. Un
# valor recomendado para enlaces lentos es 296 (40 bytes para cabecera
# TCP/IP + 256 bytes de datos).
#mru 542

# Establecer la máscara de red de la interfaz a , una máscara de red en
# notación "punto-decimal" (como 255.255.255.0).
#netmask 255.255.255.0

# Desabilitar el comportamiento por defecto cuando no se especifica una
# dirección IP local, que es determinar (si es posible) la dirección IP
# local de la máquina. Con esta opción, la pareja deberá proveer la
# dirección local IP durante la negociación IPCP (a menos que se especifique
# explícitamente en la línea de órdenes o en un fichero de opciones).
#noipdefault

# Habilita la opción "pasiva" en la LCP. Con esta opción, pppd intentará
# iniciar una conexión; si no se recibe ninguna réspuesta de la pareja,
# pppd esperará de manera pasiva un paquete LCP de la pareja (en lugar de
# salir, que es lo que haría sin esta opción).
#passive

# Con esta opción, pppd no transmitirá paquetes LCP para iniciar una
# conexión hasta que un paquete LCP válido sea recibido de la pareja (como
# la opción "passive" con antiguas versiones de pppd).
#silent

# No solicitar o permitir negociación de ninguna opción para LCP y IPCP
# (usar valores por defecto).
#-all

# Deshabilitar la compresión en la negociación de Dirección/control (usa
# la configuración por defecto, como desabilitar el campo
# dirección/control).
#-ac

# Deshabilitar la necociación asyncmap (usa el asyncmap por defecto, que es
# poner en secuencia de escape todos los caracteres de control).
#-am

# No transformarse en un proceso en segundo plano (si no, pppd lo hará si
# se especifica un dispositivo serie).
#-detach

# Desabilitar la negociación de dirección IP (con esta opción, la IP remota
# debe especificarse con una opción en la línea de órdenes o en un fichero
# de opciones).
#-ip

# Deshabilitar la negociación de número mágico. Con esta opción, pppd no
# puede detectar una línea con recepción de paquetes enviados.
#-mn

# Deshabilitar la negociación MRU (unidad de máxima recepción) (utilizar el
# valor por defecto, p.e. 1500).
#-mru

# Deshabilitar la negociación de compresión de campo de protocolo (usar el
# valor por defecto, p.e. compresión de campo de protocolo inhabilitada).
#-pc

# Obligar a que la pareja se autentifique utilizando PAP.
# Esto require autentificación de DOBLE SENTIDO. NO UTILICE esto para una
# conexión estándar PAP con un ISP ya que esto requerirá que la máquina ISP
# se autentifique ante su máquina (y no podrá hacerlo).
#+pap

# No autentificar utilizando PAP.
#-pap

# Requerir que la pareja se autentifique utilizando CHAP [Protocolo de
# Autentificación de Saludo Criptográfico].
# Esto require autentificación de DOBLE SENTIDO. NO UTILICE esto para una
# conexión estándar CHAP con un ISP ya que esto requerirá que la máquina ISP
# se autentifique ante su máquina (y no podrá hacerlo).
#+chap

# No autentificar utilizando CHAP.
#-chap

# Deshabilitar la negociación de la compresión de cabeceras IP estilo Van
# Jacobson (utilizar la configuración por defecto, p.e. sin compresión).
#-vj

# Incrementar el nivel de depuración (lo mismo que -d). Si se da esta opción,
# pppd guardará los contenidos de todos los paquetes de control enviados o
# o recibidos de forma legible. Los paquetes se guardan a través de syslog
# con las formas de demonio y nivel. Esta información puede ser
# direccionada a un fichero configurando /etc/syslog.conf de manera adecuada
# (ver syslog.conf(5)). (Si pppd se compila con la opción de extra
# depuración, mostrará mensajes utilizando local2 en lugar de demonio).
#debug

# Añadir el nombre de dominio al de la máquina local en propósitos de
# autentificación. Por ejemplo, si gethostname() devuelve el nombre porche,
# pero el nombre de dominio completamente cualificado es
# porsche.Quotron.COM, se debería usar la opción de dominio para establecer
# el nombre de dominio a Quotron.COM.
#domain

# Habilitar el código de depuración en el controlador nivel-núcleo PPP. El
# argumento n es un número que es la suma de los siguientes valores:
# 1 para habilitar los mensajes de depuración generales, 2 para solicitar
# que el contenido de los paquetes recibidos sea impreso, y 4 para solicitar
# que el contenido de los paquetes enviados sea impreso.
#kdebug n

# Ajustar el valor de MTU (Unidad máxima de transmisión) a . A menos que
# la pareja requiera un menor valor vía negociación MRU, pppd necesitará que
# el código de red del núcleo envíe paquetes de no mas de n bytes a través
# de la interfaz de red PPP.
#mtu

# Cambiar a el nombre del sistema local para propósitos de
# autentificación. Esto probablemente deba ser cambiado al nombre almacenado
# en la base de datos de nombres de su servidor ISP si está utilizando
# PAP/CHAP.
#name

# Cambiar el nombre de usuario a para autentificar esta máquina con la
# pareja con la que se utiliza PAP.
# NO use esto si ya utiliza la opción 'name' anteriormente.
#user

# Forzar el uso del nombre de servidor como el nombre del sistema local
# en propósitos de autentificación (sobreescribe la opción name).
#usehostname

# Cambiar el nombre asumido del sistema remoto para propósitos de
# autentificación a
#remotename

# Añadir una entrada a la tabla del protocolo de resolución de direcciones
# (ARP) de este sistema con la dirección IP de la pareja y la dirección
# Ethernet de su sistema.
#proxyarp

# Usar la base de datos de contraseñas del sistema para autentificar a la
# pareja al utilizar PAP.
#login

# Si se habilita esta opción, pppd enviará un marco de petición de eco LCP
# a la pareja cada n segundos. Bajo Linux, la petición de eco se envía
# cuando no se recibe ningún paquete de la pareja durante n segundos.
# Normalmente, la pareja debería responder a la petición de eco con una
# respuesta de eco. Esta opción puede utilizarse con la opción lcp de fallo
# de eco para detectar que la pareja no está conectada.
#lcp-echo-interval

# Si se da esta opción, pppd presupondrá que la pareja está muerta si
# tras enviar n peticiones de eco no se ha recibido ninguna respuesta válida
# de eco. Si esto sucede, pppd finalizará la conexión. El uso de esta
# opción requiere un valor distinto de 0 para el parámetro
# lcp-echo-interval.
# Esta opción puede utilizarse para posibilitar que pppd finalice después de
# que la conexión física se haya roto (p.e., el modem ha colgado) en
# en situaciones en las que no está disponible el control de líneas del
# módem por vía hardware.
#lcp-echo-failure

# Ajustar el intervalo de reinicio de LCP a segundos (3 por defecto).
#lcp-restart

# Ajustar el máximo número de transimisiones de petición de finalización de
# LCP a (3 por defecto).
#lcp-max-terminate

# Ajustar el máximo número de transmisiones de petición de configuración de
# LCP a (10 por defecto).
# Algunos servidores PPP son lentos al inicializarse. Puede que necesite
# incrementar esto si sigue consiguiendo errores de "línea serie en bucle" y
# usted está seguro de haber conectado correctamente y de que PPP se debería
# estar iniciando en el servidor.
#lcp-max-configure

# Ajustar a el máximo número de NAKs de configuración LCP devueltos antes
# de comenzar a enviar Denegaciones de configuración. (10 por defecto).
#lcp-max-failure

# Ajustar el intervalo de reinicialización de IPCP (retardo de
# retransmisión) a segundos (3 por defecto).
#ipcp-restart

# Ajustar el máximo número de transmisiones petición de finalización de IPCP
# a (3 por defecto).
#ipcp-max-terminate

# Ajustar el máximo número de peticiones de configuración IPCP a (10 por
# defecto).
#ipcp-max-configure

# Ajustar a el máximo número de NAKs de configuración IPCP devueltos antes
# de comenzar a enviar Denegaciones de configuración. (10 por defecto).
#ipcp-max-failure

# Ajustar el intervalo de reinicialización PAP (retardo de retransmisión) a
# segundos. (3 por defecto).
#pap-restart

# Ajustar el máximo número de transmisiones de petición de autentificación
# PAP a (10 por defecto).
#pap-max-authreq

# Ajustar el intervalo de reinicialización CHAP (retardo de retransmisión de
# intentos) a segundos. (3 por defecto).
#chap-restart

# Ajustar el máximo número de transmisiones de intentos CHAP a
# (10 por defecto).
#chap-max-challenge

# Si se da esta opción, pppd recomprobará la autenticidad de la pareja cada
# segundos.
#chap-interval

# Con esta opción, pppd aceptará la dirección IP dada por la pareja como la
# IP propia, incluso aunque se haya especificado la dirección IP local como
# una opción.
#ipcp-accept-local

# Con esta opción pppd aceptará la dirección IP dada por la pareja como su
# IP, incluso aunque la dirección IP remota se ha especificado como opción.
#ipcp-accept-remote

laserjet 1020 en debian

2009-04-23T10:28:00.001-04:00

Configurando una impresora LaserJet 1020 Plus (1000/1005/1018/1020)

Instalamos estos paquetes
#aptitude install cups
Y en caso que no tenga instalado el make gcc para compilar:
#aptitude install make gcc

1- Descargamos los driver de :
$ wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz

2- Desempaquetamos y nos metemos dentro de la carpeta:
$ tar zxf foo2zjs.tar.gz
$ cd foo2zjs

3- Luego Compilamos:
$ make
$ ./getweb 1020 # Get HP LaserJet 1020 firmware file

#?Instalar el controlador, foomatic archivos XML, y archivos extra:
$ sudo make install
# make install
(Opcional) configuramos hotplug (USB; HP LJ 1000/1005/1018/1020):
$ sudo make install-hotplug
#?(Opcional) Si utiliza CUPS, reinicie la cola de impresión:
$ sudo make cups

3- Levantamos el navegador por defecto para configurar la impresora
http://localhost:631
debe de quedar más o menos así:
Descripción: Hewlett-Packard HP LaserJet 1020
Ubicación: Work
Fabricante y modelo: HP LaserJet 1020 Foomatic/foo2zjs (recommended)
Estado de la impresora: inactiva, aceptando trabajos, pública.
URI de la conexión: usb://HP/LaserJet%201020

cband para debian lenny

2009-04-23T10:27:00.001-04:00

como regular ancho de banda para lenny ya que el modulo de cband no existe en esta distribucion

apt-get install libapache2-mod-bw

# Activamos el modulo y reiniciamos el apache2

a2enmod bw

/etc/init.d/apache2 restart

# Editamos el Vhost y lo configuramos para que quede de esta forma

ServerName virtual.vcl.rimed.cu
ServerAdmin whilo@vcl.rimed.cu

DocumentRoot /var/www/virtual

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

ErrorLog /var/log/apache2/error.log
LogLevel warn
CustomLog /var/log/apache2/access.log combined
ServerSignature On

# Activar el modulo
BandwidthModule On

# Forzar el limite de todos los pedidos
ForceBandWidthModule On

# limite a 200kB/s (200 * 1024) este es para todas las redes
#Bandwidth all 204800
# limite a 3000kB/s (3000 * 1024) tambien puedes separalas (LAN)
Bandwidth 172.16.1.0/24 3072000
# limite a 15kB/s (15 * 1024) (WAN)
Bandwidth 192.168.159.0/24 15360

#Reiniciamos el apache2 y listo
/etc/init.d/apache2 restart

# pero tambien para no complicarse mucho pues pueden descargar el modulo de apache2 de cband de etch
# e instalarlo independiente y les va a pinchar = .

# descargarlo aqui http://ftp.vcl.rimed.cu/linux/tools/libapache2-mod-cband_0.9.7.4-2_i386.deb

dpkg -i /lugar/donde/esta_el_modulo.deb

# hacemos los links simbolicos de mod-available a mod-enabled de los files

cband.conf
cband.load

# editamos el file cband.conf borramos todo y le ponemos nuestras redes

SetHandler cband-status

CBandClassDst 172.16.1.0/24

CBandClassDst 192.168.159.0/24

# luego editamos el vhost para que nos quede asi.

ServerName prp.vcl.rimed.cu
ServerAdmin whilo@vcl.rimed.cu

DocumentRoot /var/www/blog

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

ErrorLog /var/log/apache2/error.log
LogLevel warn
CustomLog /var/log/apache2/access.log combined
ServerSignature On

# REGULANDO EL ANCHO DE BANDA PARA VHOST CON CBAND

CBandClassRemoteSpeed Conexion_Internas 3000kb/s 20 30
CBandClassRemoteSpeed Conexion_Exteriores 15kb/s 20 30

# reiniciamos el apache2
/etc/init.d/apache2 restart

y listo todo

instalar debian en segundos

2009-04-23T10:26:00.001-04:00

Para aquellos que usan debian a veces tenemos problemas a la hora de recordarnos la cantidad de paquetes que tenemos instalados en nuestra pc o servidores en producción, después de cierto tiempo recorde la via de exportar los paquetes instalados en la pc para despues reinstalar la pc e importarlos en 3 segundos.

con esta simple linea exportamos los paquetes:
dpkg --get-selections "*" > /root/mis-paquetes.txt

nos da tiempo resintalar la pc en menos tiempo que un witendo y ejecutamos esto:
dpkg --set-selections "*" < /root/mis-paquetes.txt
apt-get -u dselect-upgrade

internet por dos canales

2009-04-23T10:23:00.002-04:00

Administrar Canales de internet con SQUID

Debido a mi trabajo me pusieron a estudiar mucho SQUID lo cual me ha encantado, sigo pensando que el software libre es lo mejor que hay y que con el apoyo de todos demostraremos que nada de lo comercial nos permite hacer ni la mitad de lo que hacemos en el OpenSource, me plantearon el diseño de una red corporativa grande la cual tras el diseño y la segmentación quedo así:

Ahora tenia que garantizar una correcta navegación a las subredes importantes, o sea las que manejan la plata o el core del negocio como le dicen ahora, pero sobre la misma maquina no podía generar enrutamientos por protocolos, la verdad en IPRoute2 no encontré como hacerlo, por lo cual me centre en lo básico que era como controlar la navegación y que me permite eso, nada mas sino un Proxy y para eso nada mejor que squid.

Después de mucho leer y estudiar, encontré una muy buena pagina en Ingles que tiene una descripción de todos los parámetros configurables del SQUID, esta se llama www.squid-cache.org en la sección de documentación encontraras muchas guias.

Para facilidad a la conexión dedicada le vamos a poner la ip 1.1.1.1 y a la publica le vamos a poner 9.9.9.9, entonces ingresamos a la configuración del squid que esta en /etc/squid de la siguiente forma

root@localhost:~#vi /etc/squid/squid.conf

Sobre este buscamos el TAG llamado tcp_outgoing_address, lo cual podemos hacerlo escribiendo lo siguiente

/tcp_outgoing_address

deben ver lo siguiente

# TAG: tcp_outgoing_address
# Allows you to map requests to different outgoing IP addresses
# based on the username or sourceaddress of the user making
# the request.
#
# tcp_outgoing_address ipaddr [[!]aclname] ...
#
# Example where requests from 10.0.0.0/24 will be forwareded
# with source address 10.1.0.1, 10.0.2.0/24 forwarded with
# source address 10.1.0.2 and the rest will be forwarded with
# source address 10.1.0.3.
#
# acl normal_service_net src 10.0.0.0/255.255.255.0
# acl good_service_net src 10.0.1.0/255.255.255.0
# tcp_outgoing_address 10.0.0.1 normal_service_net
# tcp_outgoing_address 10.0.0.2 good_service_net
# tcp_outgoing_address 10.0.0.3
#
# Processing proceeds in the order specified, and stops at first fully
# matching line.
#
#Default:
# none

Hay esta la guia de lo que vamos a hacer, entonces las redes de Gerencia, Juridica, Contabilidad e Ingenieria va a salir por la red dedicada y la red Administrativa y Operativa va asalir por la red publica, entonces para esto vamos a crear las listas de acceso (acl), donde la estructura es:

acl -name- src -ip_red/mask_net-

por lo que quedan así

acl dedicada src 192.168.0.0/29
acl dedicada src 192.168.0.8/29
acl dedicada src 192.168.0.16/28
acl dedicada src 192.168.0.32/27
acl publica src 192.168.0.64/26
acl publica src 192.168.0.128/25

Yo se que para los que saben de redes esto se puede reducir pero para que sea claro lo colocare asi acá. Ahora si creare las reglas de salida para cada una de estas acl, que como pueden ver solo son 2 dedicada y publica y la regla tiene la siguiente estructura

tcp_outgoing_address -ip_salida- -name-

donde el name tiene que ser igual al nombre de cada acl, por lo que queda así

tcp_outgoing_address 1.1.1.1 dedicada
tcp_outgoing_address 9.9.9.9 publica

Y bueno con las demas configuraciones del squid que puedas hacer como puertos como cache y demas que antes fueron explicados acá reinicias el SQUID y listo tienes el tráfico organizado por lo dos canales según las redes origen.

whilo
whilo@vcl.rimed.cu

redimencionar una particion

2009-04-23T10:21:00.000-04:00

Les explico, como mediante un buen susto logre hacerlo.
Tenia la problematica que como recientemente tuvimos el curso, copie el mirror de debian rama etch y lenny
para tenerlo en /var/www y que otros colegas pudieran tener acceso a el, pero tenia mi server particionado con esta particion
y otras mas como /home, /var/log/squid, /var/spool/squid apartes en particiones diferentes, y queria quitarles a estas ultimas
para que /var/www no estuviera al 97% de espacio ocupado.
Despues de un bosquejo vamos a la solucion del problema.

Me consegui un Live CD de Hiren Boot (el que tenia a mano era el 8.x) y busque en los particionadores de
HDD el Acronis Director Suite.
Cuando lo ejecuto hago las operaciones pertinentes a un particionado normal.
Reinicio la PC y me doy cuenta que el Grub desaparecio, por lo tanto me bajo el Super Grub Disk y lo queme en un CD
super_grub_disk_0.9725.iso
Y a recuperar el Grub, no es tan complicado trabajar con él, buscamos la opcion de recuperar el grub automaticamente.
(dice algo parecido, solo tenemos que leer las explicaciones de cada opcion)
Reicniar la PC y listo

instalar windows con quemu en debian

2009-04-23T10:20:00.000-04:00

admin:~# aptitude search qemu
p kqemu-common - Common files for the QEMU Accelerator module
p qemu - fast processor emulator
p qemu-launcher - GTK+ front-end to QEMU computer emulator
p qemuctl - controlling GUI for qemu

aptitude install kqemu-common qemu qemu-launcher qemuctl

luego ejecutas desde consola

qemu-launcher

especificas donde está el iso de instalación, que será por cd rom, especificar un directorio para el disco duro virtual, especificar la memoria ram que utilizarás de tu pc para esa pc virtual. Para la red, escoger la opcion open TUN/TAP interface y se le especifica el camino del script TUN/TAP

#!/bin/sh
# Se levanta el interfaz que hace de tuºnel con la maquina virtual
# y se enruta el trafico de red para que la maquina virtual pueda acceder
# a Internet a traves de eth0.
ifconfig $1 172.20.0.1
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

en la pestaña emulator se recomienda marcar la opcion
provide a control panel

y donde dice additional argument sugerimos -usb

agozar lola, windows desde linux

resize images y mas

2009-04-01T21:58:00.001-04:00

cree un fichero con permiso 777 y dentro pongale esto. Tenga en cuenta que esta es una versión del script que puede mejorarse aún más, solo que el autor (whilo) ha programado solo para satisfacer sus necesidades en un momento determinado

# whilo@vcl.rimed.cu
while [ "$OPCION1" != 5 ]
do
echo -e " \033[1;34m-------------------
- Menu de Opciones -
-------------------\033[0;0m"

echo "[1] Renombrar nombre del fichero a minuscula"
echo "[2] Quitar espacios en el nombre del fichero"
echo "[3] Resize images al 50 porciento"
echo "[4] Personalizar nombre de la imagen "
echo "[5] Salir"
read -p "Ingrese una opcion: " OPCION1
case $OPCION1 in
1) echo -e " \033[1;34m---------------------------------------
- Renombrando ficheros a minuscula... -
---------------------------------------\033[0;0m"
rename 'y/A-Z/a-z/' *
sleep 2
echo -e " Proceso satisfactorio. "
sleep 2
exit 1
clear
;;
2) echo -e " \033[1;34m-------------------------------------------------
- Quitando espacios en el nombre del fichero... -
-------------------------------------------------\033[0;0m"
# me queda con una condicion, verificar
# que hayan ficheros con espacios. sino salir

ls *" "* > tmp.txt
cat tmp.txt | while read FILE
do
target=$(echo "$FILE" | sed -e "s/ /-/")
mv "$FILE" $target
done
rm tmp.txt
sleep 2
echo -e " Proceso satisfactorio. "
sleep 2
exit 1
clear
;;
3) echo -e " \033[1;34m-------------------------------------
- Haciendo resize a las imagenes... -
-------------------------------------\033[0;0m"
# me queda con una condicion, verificar
# que hayan jpg. sino hay, salir
# y que el numero a entrar sea diferente de cero
echo -ne "Defina el porciento de resize (30, 50, 70, etc):"
read porciento
for i in *.jpg ; do
convert -resize $porciento%x$porciento% -verbose $i $i
done
sleep 2
echo -e " Proceso satisfactorio. "
sleep 2
exit 1
clear
;;
4) echo -e " \033[1;34m-------------------------------------
- Personalizar nombre de la imagen... -
-------------------------------------\033[0;0m"
# me queda con una condicion, verificar
# que hayan jpg. sino hay, salir
echo -ne "Defina el nuevo nombre para la imagen (en minuscula):"
read nombre

files=$(ls -1 | grep .jpg)

for x in $files
do
mv $x $nombre-$x
echo -e " Espere por favor... "
done
sleep 2
echo -e " Proceso satisfactorio. "
sleep 2
exit 1
clear
;;

esac
done
exit 0

cband para debian lenny

2009-04-01T08:58:00.000-04:00

delay pools para squid

2009-03-27T09:26:00.000-04:00

Cada una de las reglas de regulación está definida por un número entero que
vamos a utilizar para indentificarlo en los distintos parámetros.

delay_pools
Esta parámetro se utiliza para definir cuantas reglas de regulación vamos a
definir.

delay_class
Este parámetro toma dos argumentos el primero el identificador de la regla y en
segundo lugar el tipo (clase) de la regla.

El primero argumento es un número entero para identificar la regla.

El segundo argumento puede ser 1,2 ó 3 para indicar uno de estos tipos de reglas.

delay_parameters
Establece los valores de la regla. Los argumentos de este parámetro son parejas
de valores velocidad/tamaño, donde velociad es un número entero que indica una
velocidad en bytes por segundo (B/s), y tamaño indica el número de bytes de
reserva que se transmiten antes de aplicar la velocidad de transferencia.

Es decir cada pareja especifica el número de bytes de margen que se permiten
antes de se haga efectiva la restricción de velocidad.

Los valores no tienen por qué ser múltiplos de 2.

Tipos de reglas
Hay tres clases de regulaciones, con características diferentes.

Clase 1
La clase uno consiste en un canal individual compartido por todos los usuarios.
Es la clase más simple, todas las tasas de descarga van juntas y lo único que
tenemos que especificar es la velocidad, en bytes por segundo, y el número de
bytes a partir de los cuales tiene que retardar la descarga.

Ejemplo: Supongamos que queremos que la velocidad de descarga de los ficheros
.wmv que ocupen más de 1Mb sea de 8k/s.

delay_pools 1
delay_class 1 1
delay_parameters 1 8192/1048576
acl ficheros_wmv url_regex \.wmv$
delay_access 1 allow ficheros_wmv

Cuando en esa red, algún equipo haya bajado más de 1Mb correspondiente a
ficheros .wmv entonces la descarga total de ficheros .wmv se hará a una
velocidad de 8k/s. Si quisiéramos establecer este límite para los hosts de una
red deberíamos elegir la clase 2.

En el anterior ejemplo hemos supuesto que hay un único canal de regulación en el
parámetro delay_pools. Ahora vamos a ver un ejemplo con dos canales de clase 1.
Queremos que el tráfico de la red local no tenga límite de transferencia,
mientras que para las conexiones a internet vamos a utilizar un total de
256Kbits/s.

delay_pools 2
delay_class 1 1
delay_parameters 1 -1/-1
acl red_local src 192.168.0.0/24
delay_access 1 allow red_local

delay_class 2 1
delay_parameters 2 32768/1024
acl resto all src 0.0.0.0/0.0.0.0
delay_access 2 allow resto

La tasa de transferencia viene especificada en bytes por segundo, por ejemplo
convirtiendo a otras unidades uno de los parámetros de delay_parameters:

32768 B/s = 32 KB/s = 32 x 8 Kb/s (bits) = 256 Kb/s = 256 Kbits/s

El valor 1024 es un número de bytes lo suficientemente pequeño para que se
alcance pronto y se estabilice el ancho de banda.

El valor -1 indica ilimitado.

Las regulaciones de clase 1 están diseñadas para evitar que la acl
correspondiente consuma todo el ancho de banda, es decir definen la suma máxima
de los anchos de banda de todos los clientes, pero no evita que un cliente pueda
consumir ese ancho de banda a costa de otro; todos los clientes comparten un
máximo ancho de banda.

Clase 2
La clase dos que consiste en un canal común con 256 canales individuales. Es
decir tenemos un canal global y dentro de él otros 256 canales que se aplican a
las máquinas de una red de clase C.

Ahora vamos a ver otro ejemplo con dos canales, en este caso ambos de de clase
2. Ahora también que el tráfico de la red local no tenga límite de
transferencia, ni global ni por IP, mientras que para las conexiones a internet
vamos a utilizar un total de 256Kbits/s y a cada máquina de la red le asigna un
máximo de 64kbits/s.

delay_pools 2
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
acl red_local src 192.168.0.0/24
delay_access 1 allow red_local

delay_class 2 2
delay_parameters 2 32768/1024 8192/1024
acl resto all src 0.0.0.0/0.0.0.0
delay_access 2 allow resto

Este ejemplo es muy parecido al anterior de clase 1, sólo tenemos que agregarle
una pareja de valores al parámetro "delay_parameters". La primera pareja de este
parámetro especifica el ancho de banda global, mientras que la segunda pareja
especifica el ancho de banda por host.

Hay que tener en cuenta que los clientes están limitados por el tamaño del canal
más pequeño, por lo que no tiene sentido que el canal común tenga un tamaño
menor que los canales individuales.

socio no mas muelas, un ejemplo aclara las cosas

Tenemos una conexión con internet de 4Mbits y queremos que el ancho de banda
dedicado a consulta de páginas web desede las IP comprendidas entre
192.168.5.100 hasta 192.168.5.199 sea de 1Mbits máximo.
1Mb/s = 128kB/s = 131072 B/s
4Mb/s = 512kB/s = 524288 B/s

delay_pools 1
delay_class 1 1
delay_parameters 1 131072/8192
acl lista src 192.168.5.100-192.168.5.199/32
delay_access 1 allow lista

Conocer tu hardware con Windows y Linux

2009-03-20T11:45:00.000-04:00

Conocer tu hardware con Windows y Linux.
para windows
everest

para linux
aptitude install lshw

luego ejecutas desde la consola
lshw
y tendras un reporte como este

admin:~# lshw
admin
description: Desktop Computer
product: Founder PC
vendor: FOUNDERTECH
width: 32 bits
capabilities: smbios-2.4 dmi-2.4 smp-1.4 smp
configuration: boot=normal chassis=desktop cpus=2
*-core
description: Motherboard
product: P5GC-TVM-SB1
vendor: ASUSTeK Computer INC.
physical id: 0
version: Rev 1.02G
*-firmware
description: BIOS
vendor: American Megatrends Inc.
physical id: 0
version: 080010 (12/25/2006)
size: 64KiB
capacity: 448KiB
capabilities: isa pci pnp apm upgrade shadowing escd cdboot bootselect socketedrom edd int13floppy1200 int13floppy720 int13floppy2880 int5printscreen int9keyboard int14serial int17printer int10video acpi usb ls120boot zipboot biosbootspecification
*-cpu:0
description: CPU
product: Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
vendor: Intel Corp.
physical id: 4
bus info: cpu@0
version: 6.15.13
serial: 0000-06FD-0000-0000-0000-0000
slot: Socket 775
size: 1600MHz
capacity: 3800MHz
width: 64 bits
clock: 200MHz
capabilities: boot fpu fpu_exception wp vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe nx x86-64 constant_tsc arch_perfmon pebs bts pni monitor ds_cpl est tm2 ssse3 cx16 xtpr lahf_lm
configuration: id=1
*-cache:0
description: L1 cache
physical id: 5
slot: L1-Cache
size: 32KiB
capacity: 32KiB
capabilities: pipeline-burst internal varies data
*-cache:1
description: L2 cache
physical id: 6
slot: L2-Cache
size: 1MiB
capacity: 1MiB
capabilities: pipeline-burst internal varies instruction
*-cache:2 DISABLED
description: L3 cache
physical id: 7
slot: L3-Cache
capabilities: internal
*-logicalcpu:0
description: Logical CPU
physical id: 1.1
width: 64 bits
capabilities: logical
*-logicalcpu:1
description: Logical CPU
physical id: 1.2
width: 64 bits
capabilities: logical
*-memory
description: System Memory
physical id: 32
slot: System board or motherboard
size: 1GiB
*-bank:0
description: DIMM SDRAM Synchronous
product: PartNum0
vendor: Manufacturer0
physical id: 0
serial: SerNum0
slot: DIMM0
size: 1GiB
width: 64 bits
*-bank:1
description: DIMM [empty]
product: PartNum1
vendor: Manufacturer1
physical id: 1
serial: SerNum1
slot: DIMM1
*-cpu:1
physical id: 1
bus info: cpu@1
version: 6.15.13
serial: 0000-06FD-0000-0000-0000-0000
size: 1600MHz
capabilities: ht
configuration: id=1
*-logicalcpu:0
description: Logical CPU
physical id: 1.1
capabilities: logical
*-logicalcpu:1
description: Logical CPU
physical id: 1.2
capabilities: logical
*-pci
description: Host bridge
product: 82945G/GZ/P/PL Memory Controller Hub
vendor: Intel Corporation
physical id: 100
bus info: pci@0000:00:00.0
version: 02
width: 32 bits
clock: 33MHz
configuration: driver=agpgart-intel module=intel_agp
*-display UNCLAIMED
description: VGA compatible controller
product: 82945G/GZ Integrated Graphics Controller
vendor: Intel Corporation
physical id: 2
bus info: pci@0000:00:02.0
version: 02
width: 32 bits
clock: 33MHz
capabilities: msi pm vga_controller bus_master cap_list
configuration: latency=0
*-multimedia
description: Audio device
product: 82801G (ICH7 Family) High Definition Audio Controller
vendor: Intel Corporation
physical id: 1b
bus info: pci@0000:00:1b.0
version: 01
width: 64 bits
clock: 33MHz
capabilities: pm msi pciexpress bus_master cap_list
configuration: driver=HDA Intel latency=0 module=snd_hda_intel
*-pci:0
description: PCI bridge
product: 82801G (ICH7 Family) PCI Express Port 1
vendor: Intel Corporation
physical id: 1c
bus info: pci@0000:00:1c.0
version: 01
width: 32 bits
clock: 33MHz
capabilities: pci pciexpress msi pm normal_decode bus_master cap_list
configuration: driver=pcieport-driver
*-usb:0
description: USB Controller
product: 82801G (ICH7 Family) USB UHCI Controller #1
vendor: Intel Corporation
physical id: 1d
bus info: pci@0000:00:1d.0
version: 01
width: 32 bits
clock: 33MHz
capabilities: uhci bus_master
configuration: driver=uhci_hcd latency=0 module=uhci_hcd
*-usbhost
product: UHCI Host Controller
vendor: Linux 2.6.26-1-686 uhci_hcd
physical id: 1
bus info: usb@1
logical name: usb1
version: 2.06
capabilities: usb-1.10
configuration: driver=hub slots=2 speed=12.0MB/s
*-usb:1
description: USB Controller
product: 82801G (ICH7 Family) USB UHCI Controller #2
vendor: Intel Corporation
physical id: 1d.1
bus info: pci@0000:00:1d.1
version: 01
width: 32 bits
clock: 33MHz
capabilities: uhci bus_master
configuration: driver=uhci_hcd latency=0 module=uhci_hcd
*-usbhost
product: UHCI Host Controller
vendor: Linux 2.6.26-1-686 uhci_hcd
physical id: 1
bus info: usb@2
logical name: usb2
version: 2.06
capabilities: usb-1.10
configuration: driver=hub slots=2 speed=12.0MB/s
*-usb:2
description: USB Controller
product: 82801G (ICH7 Family) USB UHCI Controller #3
vendor: Intel Corporation
physical id: 1d.2
bus info: pci@0000:00:1d.2
version: 01
width: 32 bits
clock: 33MHz
capabilities: uhci bus_master
configuration: driver=uhci_hcd latency=0 module=uhci_hcd
*-usbhost
product: UHCI Host Controller
vendor: Linux 2.6.26-1-686 uhci_hcd
physical id: 1
bus info: usb@3
logical name: usb3
version: 2.06
capabilities: usb-1.10
configuration: driver=hub slots=2 speed=12.0MB/s
*-usb:3
description: USB Controller
product: 82801G (ICH7 Family) USB UHCI Controller #4
vendor: Intel Corporation
physical id: 1d.3
bus info: pci@0000:00:1d.3
version: 01
width: 32 bits
clock: 33MHz
capabilities: uhci bus_master
configuration: driver=uhci_hcd latency=0 module=uhci_hcd
*-usbhost
product: UHCI Host Controller
vendor: Linux 2.6.26-1-686 uhci_hcd
physical id: 1
bus info: usb@4
logical name: usb4
version: 2.06
capabilities: usb-1.10
configuration: driver=hub slots=2 speed=12.0MB/s
*-usb:4
description: USB Controller
product: 82801G (ICH7 Family) USB2 EHCI Controller
vendor: Intel Corporation
physical id: 1d.7
bus info: pci@0000:00:1d.7
version: 01
width: 32 bits
clock: 33MHz
capabilities: pm debug ehci bus_master cap_list
configuration: driver=ehci_hcd latency=0 module=ehci_hcd
*-usbhost
product: EHCI Host Controller
vendor: Linux 2.6.26-1-686 ehci_hcd
physical id: 1
bus info: usb@5
logical name: usb5
version: 2.06
capabilities: usb-2.00
configuration: driver=hub slots=8 speed=480.0MB/s
*-pci:1
description: PCI bridge
product: 82801 PCI Bridge
vendor: Intel Corporation
physical id: 1e
bus info: pci@0000:00:1e.0
version: e1
width: 32 bits
clock: 33MHz
capabilities: pci subtractive_decode bus_master cap_list
*-network:0
description: Ethernet interface
product: RTL-8139/8139C/8139C+
vendor: Realtek Semiconductor Co., Ltd.
physical id: 4
bus info: pci@0000:01:04.0
logical name: eth0
version: 10
serial: 00:1e:8c:e4:8d:73
size: 100MB/s
capacity: 100MB/s
width: 32 bits
clock: 33MHz
capabilities: pm bus_master cap_list ethernet physical tp mii 10bt 10bt-fd 100bt 100bt-fd autonegotiation
configuration: autonegotiation=on broadcast=yes driver=8139too driverversion=0.9.28 duplex=full ip=172.16.1.8 latency=64 link=yes maxlatency=64 mingnt=32 module=8139too multicast=yes port=MII speed=100MB/s
*-network:1
description: Ethernet interface
product: RTL-8139/8139C/8139C+
vendor: Realtek Semiconductor Co., Ltd.
physical id: 9
bus info: pci@0000:01:09.0
logical name: eth1
version: 10
serial: 00:c1:26:01:a6:79
size: 100MB/s
capacity: 100MB/s
width: 32 bits
clock: 33MHz
capabilities: pm bus_master cap_list ethernet physical tp mii 10bt 10bt-fd 100bt 100bt-fd autonegotiation
configuration: autonegotiation=on broadcast=yes driver=8139too driverversion=0.9.28 duplex=full ip=192.168.159.168 latency=64 link=yes maxlatency=64 mingnt=32 module=8139too multicast=yes port=MII speed=100MB/s
*-network:2 DISABLED
description: Ethernet interface
product: RTL-8139/8139C/8139C+
vendor: Realtek Semiconductor Co., Ltd.
physical id: a
bus info: pci@0000:01:0a.0
logical name: eth2
version: 10
serial: a0:00:00:04:c0:67
size: 10MB/s
capacity: 100MB/s
width: 32 bits
clock: 33MHz
capabilities: pm bus_master cap_list ethernet physical tp mii 10bt 10bt-fd 100bt 100bt-fd autonegotiation
configuration: autonegotiation=on broadcast=yes driver=8139too driverversion=0.9.28 duplex=half latency=64 link=no maxlatency=64 mingnt=32 module=8139too multicast=yes port=MII speed=10MB/s
*-isa
description: ISA bridge
product: 82801GB/GR (ICH7 Family) LPC Interface Bridge
vendor: Intel Corporation
physical id: 1f
bus info: pci@0000:00:1f.0
version: 01
width: 32 bits
clock: 33MHz
capabilities: isa bus_master cap_list
configuration: latency=0
*-ide
description: IDE interface
product: 82801GB/GR/GH (ICH7 Family) SATA IDE Controller
vendor: Intel Corporation
physical id: 1f.2
bus info: pci@0000:00:1f.2
logical name: scsi0
logical name: scsi1
version: 01
width: 32 bits
clock: 66MHz
capabilities: ide pm bus_master cap_list emulated
configuration: driver=ata_piix latency=0 module=ata_piix
*-disk
description: ATA Disk
product: WDC WD800BD-22MR
vendor: Western Digital
physical id: 0
bus info: scsi@0:0.0.0
logical name: /dev/sda
version: 10.0
serial: WD-WMAM9YT79474
size: 74GiB (80GB)
capabilities: partitioned partitioned:dos
configuration: ansiversion=5 signature=daa0daa0
*-volume:0
description: Windows FAT volume
vendor: MSDOS5.0
physical id: 1
bus info: scsi@0:0.0.0,1
logical name: /dev/sda1
logical name: /media/disk
version: FAT32
serial: f88b-3456
size: 10001MiB
capacity: 10001MiB
capabilities: primary bootable fat initialized
configuration: FATs=2 filesystem=fat mount.fstype=vfat mount.options=rw,nosuid,nodev,noatime,fmask=0022,dmask=0022,codepage=cp437,iocharset=iso8859-1,utf8,flush state=mounted
*-volume:1
description: EXT3 volume
vendor: Linux
physical id: 2
bus info: scsi@0:0.0.0,2
logical name: /dev/sda2
logical name: /
version: 1.0
serial: f8ed11b8-adc5-4c29-ba93-7ab8187b1a73
size: 6487MiB
capacity: 6487MiB
capabilities: primary journaled extended_attributes large_files huge_files recover ext3 ext2 initialized
configuration: created=2009-03-17 08:05:26 filesystem=ext3 modified=2009-03-18 13:59:49 mount.fstype=ext3 mount.options=rw,errors=remount-ro,data=ordered mounted=2009-03-18 13:59:49 state=mounted
*-volume:2
description: Extended partition
physical id: 3
bus info: scsi@0:0.0.0,3
logical name: /dev/sda3
size: 2596MiB
capacity: 2596MiB
capabilities: primary extended partitioned partitioned:extended
*-logicalvolume
description: Linux swap / Solaris partition
physical id: 5
logical name: /dev/sda5
capacity: 2596MiB
capabilities: nofs
*-volume:3
description: EXT3 volume
vendor: Linux
physical id: 4
bus info: scsi@0:0.0.0,4
logical name: /dev/sda4
logical name: /var/www
version: 1.0
serial: 0cd9db68-8998-4746-89e8-3ea5f4602f40
size: 55GiB
capacity: 55GiB
capabilities: primary journaled extended_attributes large_files huge_files recover ext3 ext2 initialized
configuration: created=2008-12-16 16:10:38 filesystem=ext3 modified=2009-03-18 13:59:50 mount.fstype=ext3 mount.options=rw,errors=continue,data=ordered mounted=2009-03-18 13:59:50 state=mounted
*-cdrom:0
description: DVD reader
product: DVD-ROM DDU1615
vendor: SONY
physical id: 1
bus info: scsi@1:0.0.0
logical name: /dev/dvd
logical name: /dev/scd0
logical name: /dev/sr0
version: GYE2
capabilities: removable audio dvd
configuration: ansiversion=5 status=nodisc
*-cdrom:1
description: CD-R/CD-RW writer
physical id: 0.1.0
bus info: scsi@1:0.1.0
logical name: /dev/cdrom
logical name: /dev/cdrw
logical name: /dev/scd1
logical name: /dev/sr1
capabilities: audio cd-r cd-rw
configuration: status=nodisc
*-serial
description: SMBus
product: 82801G (ICH7 Family) SMBus Controller
vendor: Intel Corporation
physical id: 1f.3
bus info: pci@0000:00:1f.3
version: 01
width: 32 bits
clock: 33MHz
configuration: driver=i801_smbus latency=0 module=i2c_i801

limitar descargar de un directorio con htaccess

2009-03-13T10:19:00.001-04:00

como limitar descargar de un directorio con un htaccess y redireccionarlo a otra url con un mensaje personalizado

1.- en el fichero de configuracion de apache2
agregue este linea
ErrorDocument 403 http://acuario.vcl.rimed.cu/trafico.php

explico
ErrorDocument es el comando que anuncia un error
403 es el tipo de error que es negar
http://url es la url a la que va a redireccionar el apache

luego en esta direccion
http://ftp.vcl.rimed.cu/antivirus

creas un fichero que se llamara
.htaccess
en su interior lo colocas esto
#-------------SEGURIDAD GENERAL------------------#

order allow,deny
deny from all

#-----------------------------------------------#
order allow,deny
#-----------------------------------------------#

#---------------Zonas de Control----------------#
Allow from all
Deny from "192.168.0.0/16"
Deny from "200.55.0.0/16"
#-----------------------------------------------#

luego en el cron programas una tarea para que a una hora determinada
quite el fichero y permitas las descargas y a otra hora lo ponga y limite las descargas y te haga el redirect

el fichero de poner es
cp /camino/fichero /destino/.htaccess

el de quitar
rm /destino/.htaccess

agradecer a carlos yandriel en uclv por guiarme por este camino

whilo

crear iso en debian

2009-02-17T10:17:00.001-05:00

inserte el cd en el lector y ejecute esto

ejemplo:
dd if=/dev/cdrom of=/var/www/windows_ue8_sp3_es.iso

se lee asi
dd = comando
if = archivo entrada
of = archivo salida

whilo

nat con firehol

2009-01-14T17:07:00.000-05:00

hace rato estaba la problematica de hacer un nat con firehol, pero no
era un nat cualquiera pues se necesitaba entrar al hosting de rimed
permitiendo a los webmasters nuestros y a la gente de software
educativos no pasar por los proxys para poder poner cosas directo en
rimed, rapida y segura

la problematica estaba en indicarle a firehol a que ip y solo a ese ip y
a que puerto de ese ip o a algun otro puerto

pongo los dos ejemplos, el nat sencillo que lo permite todo y el nat mas
complejo dirigido solo a un ip y un puerto

quiero que no me hablen de iptables, no lo conozco, nolo he estudiado,
se que lo hace pero no es necesario matar una hormiga con una mandarria
para hacer las cosas, en fin, aqui los ejemplos

#-- nat total --#

router admin2 inface eth0 outface eth1 src 172.16.1.3
masquerade
route all accept

traduzco:
router, comando para comenzar el nat
admin2, nombre de la ruta
inface, comando para indicar la interfaz de origen
etho, nombre de mi interfaz de origen, esa es mi lan
outface, comando para indicar la interfaz de destino
eth1, nombre de mi interfaz de destino, esa es mi wan
masquerade, es enmascarar y salir como el mismo
route all accept, acepta todo el enmascaramiento, permitiendo conectarse
a todos los puertos permitidos en el destino

#-- nat a un ip y un puerto --#
router censoe inface eth2 outface eth0 src "172.16.1.13 172.16.1.14" dst
200.55.190.214
server ftp accept inface eth2 outface eth0
#server http accept inface eth2 outface eth0
masquerade
route all drop

traduzco esta mecolambia
router, comando para comenzar el nat
censoe, nombre de la ruta
inface, comando para indicar la interfaz de origen
eth2, nombre de mi interfaz de origen, esa es mi lan
outface, comando para indicar la interfaz de destino
eth0, nombre de mi interfaz de destino, esa es mi wan
luego el ip o los ip entre comillas que quieres permitir de tu lan que
salgan a la wan
dst, comando para indicar el ip de destino
server ftp accept inface eth2 outface eth0
server http accept inface eth2 outface eth0
aqui le digo que le permitire de ese enmascaramiento el puerto 21 y 80

si pones otro puerto permitido como ssh tambien podra hacerle ssh a ese
server si lo tuviese permitido hacer

masquerade, es enmascarar y salir como el mismo
route all drop, deniega todo lo demas que esta despues del enmascaramiento.

espero les sirva
whilo

mailman y postfix

2009-01-05T22:31:00.000-05:00

Como instalar y configurar mailman

Nota aclaratoria para mi propio caso que es el ejemplo:
El servidor de mailman está en el mismo servidor de postfix y en el DNS hay un registro CNAME que apunta a ese servidor de correo que se llama: listas.vcl.rimed.cu

Requisitos Previos:
Antes de empezar a instalar mailman, es importante que nos aseguremos de que tenemos disponibles todos los requisitos que mailman necesita:

- Un servidor SMTP perfectamente configurado y en funcionamiento.
- Un servidor de paginas web (preferentemente apache2), con soporte para la ejecución de cgi-bin.
- Un interprete de python instalado, versión 1.5 o superior.
- crontab instalado y funcional en nuestro sistema.

1.- aptitude install mailman
2.- crear la lista principal, la cual manejara el resto de las listas
newlist mailman
3.- poner el correo del propietario de la lista en mi caso whilo@vcl.rimed.cu
4.- especificar una contraseña para esa lista
5.- ejecute esto en consola
/usr/lib/mailman/bin/genaliases
para que genere los hash que se guardaran en
/var/lib/mailman/data/aliases
sean leidos por postfix. La salida que debe ser algo como esto la primera vez

editas el fichero /etc/aliases y se lo copias dentro

6.- ejecutar esto en consola para generar el hash del fichero /etc/aliases
newaliases

7.- Editamos el archivo de configuración de Postfix /etc/postfix/main.cf y agregamos las siguientes líneas (puede que alguna de éstas líneas ya existan en tu configuración, cambia las opciones que sean necesarias):

owner_request_special = no
recipient_delimiter = +
unknown_local_recipient_reject_code = 550
mailbox_command = /usr/bin/procmail -a "$EXTENSION"
mydestination = listas.vcl.rimed.cu, ademas de lo que ya tiene puesto aqui
alias_maps = hash:/var/lib/mailman/data/aliases

8.- iniciar el servicio de mailman
/etc/init.d/mailman start

9.- Con ésto habremos creado nuestra primera lista, que además es obligatoria. Tras crearla debemos reiniciar Postfix con /etc/init.d/postfix reload para que coja los cambios hechos anteriormente y encuentre el fichero de alias /var/lib/mailman/data/aliases que nos acaba de generar Mailman. Las subsiguientes listas se crearán siguiendo el mismo procedimiento, sin olvidarse nunca de ejecutar tras su creación el script /usr/lib/mailman/bin/genaliases que como su nombre indica, genera los alias necesarios para que Postfix "entienda" esa lista. No hace falta reiniciar Postfix al crear las siguientes listas.

10.- Por último, tenemos que configurar nuestro Apache para que sirva correctamente la interfaz de administración de Mailman. Para ello será necesario agregar un nuevo virtual host conteniendo lo siguiente. Si a lo largo de este tutorial pusiste rutas diferentes, tendrás que modificar el virtual host acorde a ellas.

ScriptAlias /cgi-bin/mailman/ /usr/lib/cgi-bin/mailman/
Alias /pipermail/ /var/lib/mailman/archives/public/
Alias /images/mailman/ /usr/share/images/mailman/
ScriptAlias /mailman/ /usr/lib/cgi-bin/mailman/

AllowOverride None
Options ExecCGI
AddHandler cgi-script .cgi
Order allow,deny
Allow from all

Options Indexes FollowSymlinks
AllowOverride None
Order allow,deny
Allow from all

AllowOverride None
Order allow,deny
Allow from all

ServerName listas.vcl.rimed.cu
ServerAdmin whilo@vcl.rimed.cu
DocumentRoot /var/www/listas.vcl.rimed.cu
RedirectMatch ^/$ /mailman/listinfo/
ErrorLog /var/log/apache2/lists-error.log
CustomLog /var/log/apache2/lists-access.log combined

Options Indexes FollowSymLinks
AllowOverride None

Alias /pipermail/ /var/lib/mailman/archives/public/
Alias /images/mailman/ /usr/share/images/mailman/
ScriptAlias /admin /usr/lib/cgi-bin/mailman/admin
ScriptAlias /admindb /usr/lib/cgi-bin/mailman/admindb
ScriptAlias /confirm /usr/lib/cgi-bin/mailman/confirm
ScriptAlias /create /usr/lib/cgi-bin/mailman/create
ScriptAlias /edithtml /usr/lib/cgi-bin/mailman/edithtml
ScriptAlias /listinfo /usr/lib/cgi-bin/mailman/listinfo
ScriptAlias /options /usr/lib/cgi-bin/mailman/options
ScriptAlias /private /usr/lib/cgi-bin/mailman/private
ScriptAlias /rmlist /usr/lib/cgi-bin/mailman/rmlist
ScriptAlias /roster /usr/lib/cgi-bin/mailman/roster
ScriptAlias /subscribe /usr/lib/cgi-bin/mailman/subscribe
ScriptAlias /mailman/ /usr/lib/cgi-bin/mailman/

11.- en el fichero /etc/mailman/mm_cfg.py cambie este parametro que es para que se muestre la web en español, por defecto viene en ingles

nota: directorios de trabajo de mailman para salvar
/etc/mailman
/var/lib/mailman

administrando la lista

crear nueva lista:
newlist

quitar una lista:
rmlist

Cambiar de idioma la lista
dpkg-reconfigure mailman

Configurar y ver las listas via web:
http://listas.vcl.rimed.cu/mailman/listinfo

Cambiar el password de admin de mailman si este es olvidado (solo desde el root shell)
mmsitepass

Aqui se muestra un ejemplo de como se crea una lista nueva, recuerde al terminar el procedimiento similar de como se creó la primera lista llamada mailman, que luego de copiarla en /etc/aliases también es necesario ejecutar esto
/usr/lib/mailman/bin/genaliases
para que genere los hash que se guardaran en
/var/lib/mailman/data/aliases
y sean leidos por postfix.

vclserver1:# newlist
Introduzca el nombre de la lista: admin-l
Indique la dirección de correo de la persona que gestionará la lista: whilo@vcl.rimed.cu
Clave inicial de admin-l: ********
Para terminar de crear su lista de distribución,
tiene que editar el fichero /etc/aliases (o equivalente)
añadiendo las siguientes líneas y ejecutando posiblemente el
programa `newaliases':

## lista de distribución admin-l
admin-l: "|/var/lib/mailman/mail/mailman post admin-l"
admin-l-admin: "|/var/lib/mailman/mail/mailman admin admin-l"
admin-l-bounces: "|/var/lib/mailman/mail/mailman bounces admin-l"
admin-l-confirm: "|/var/lib/mailman/mail/mailman confirm admin-l"
admin-l-join: "|/var/lib/mailman/mail/mailman join admin-l"
admin-l-leave: "|/var/lib/mailman/mail/mailman leave admin-l"
admin-l-owner: "|/var/lib/mailman/mail/mailman owner admin-l"
admin-l-request: "|/var/lib/mailman/mail/mailman request admin-l"
admin-l-subscribe: "|/var/lib/mailman/mail/mailman subscribe admin-l"
admin-l-unsubscribe: "|/var/lib/mailman/mail/mailman unsubscribe admin-l"

postfix dovecot squirrelmail autenticando el smtp

2008-12-18T13:00:00.001-05:00

//Cuando instalamos postfix o migramos servidores de windows para linux
//notamos que la mejoria es enorme pero muchas veces no nos damos cuenta
//que siempre quedan algunos huecos de seguridad abiertos. Uno de ellos son
//los puertos smtp sin autenticar, o sea, que haciendole telnet a los
//servidores de correo se pueden enviar correos anonimos.

//a continuacion se explica como aunteticar el smtp, aclarando las
//condiciones siguientes:

//se requiere instalado debian etch 4.0, postfix, dovecot, squirrelmail
// y usuarios Unix con autenticacion PAM.

aptitude install postfix-tls sasl2-bin libsasl2 libsasl2-modules

//ahora editamos el fichero /etc/postfix/main.cf y añadimos las sgtes líneas
//preferentemente antes de las clases donde se define la salida nacional
// e internacional para los usuarios

//PARA SEGURIDAD SASL

smtp_sasl_auth_enable = no
smtpd_helo_required = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
disable_vrfy_command = yes

//y su usa politicas de salida nacional e internacional, estas deben quedar asi

smtpd_sender_restrictions =
...
permit_sasl_authenticated,
reject

smtpd_recipient_restrictions =
...
permit_sasl_authenticated,
reject

//cuando pongo los tres puntos suspensivos en estas clases es porque suponemos
//que tenemos ya cosas creadas ahi, ellas e respetan y solo se les incluye
//el parametro que relaciono.

// Crear el fichero /etc/postfix/sasl/smtpd.conf
touch /etc/postfix/sasl/smtpd.conf

//luego editamos ese fichero

mc -e /etc/postfix/sasl/smtpd.conf

//y le pones dentro estas dos lineas

pwcheck_method: saslauthd
mech_list: plain login

//editamos /etc/default/saslauthd
//borramos todo loque tiene dentro y ponemos estas lineas

START=yes
MECHANISMS="pam"
MECH_OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd"
THREADS=5
OPTIONS="-c"

//Hacemos los sgte:

rm -r /var/run/saslauthd/
mkdir -p /var/spool/postfix/var/run/saslauthd
ln -s /var/spool/postfix/var/run/saslauthd /var/run
adduser postfix sasl

//asegurese que en el main.cf del postfix no haya ninguna ip de la red local
// y que solo exista las ip de los servidores que te hacen smtp permitido

//Ahora reiniciemos los servicios postfix y saslauth

/etc/init.d/postfix restart
/etc/init.d/saslauthd start

// en el squirrelmail en el config.php busque y configure estos parametros de este modo
$pop_before_smtp = true;
$smtp_auth_mech = 'login';
$imap_auth_mech = 'login';

//para chequear si el sasl esta trabajando y partiendo que el
// usuario es pepe y la contraseña es 123 ejecute esto en la consola de ese server

testsaslauthd -u pepe -p 123

//si esta bien devolvera
0: OK "Success."
//si esta mal devolvera esto otro
0: NO "authentication failed"

//para probar que haciendio telnet no se peude enviar correo pruebelo asi

telnet localhost 25

//luego ejecute esto
ehlo nombre del servidor
//seguido de esto
mail from: usuario@dominio
//luego
rcpt to: miusuario@midominio
// si le da un mensaje como este
554 5.7.1 : Relay access denied
//entonces ya no tiene problema, si le deja enviar el correo, aun estas en
// un verdadero lio

whilo

enviar correo desde la consola de debian con adjunto

2008-12-08T08:33:00.000-05:00

aptitude install mutt

mutt -n -s "my subject" -a /camino/adjunto.tar.gz whilo@vcl.rimed.cu < mensaje.txt

Recoger correo de un buzon y repartirlo a varios buzones

2008-11-25T17:36:00.000-05:00

Como ya te han sugerido usa fetchmail

verifica que tengas instalado el paquete fetchmail

Contenido del archivo /etc/fechmailrc (para leer el correo de tu isp)

poll "AQUI_TU_ISP" protocol AUTO : user "USUARIO_EN_ISP"
there with password "CLAVE_USUARIO_EN_ISP" is "CUENTA_LOCAL" here ;

Todo correo que llega a USUARIO_LOCAL lo copia a los usuarios que desees
adicionar una linea en /etc/postfix/main.cf
sender_bcc_maps=hash:/etc/postfix/sender_bcc

Crear un archivo en /etc/postfix/sender_bcc
(define de que usuario a que usuarios copiara)
el contenido de este archivo es:
usuario_local@tu_dominio usuario1@tu_dominio, usuario2@tu_dominio

para activar lo anterior
/etc/rc.d/fechtmail start (esto para ejecutar el daemon)
postfix reload (reiniciar postfix para la nueva config)
postmap /etc/postfix/sender_bcc (para crear el archivo sender_bcc.db)

Otra opcion es aliases en vez de adicionar
sender_bcc_maps=hash:/etc/postfix/sender_bcc

editar el archivo /etc/aliases
usuario_local: usuario1, usuario2 ... usuarioN

para que actualice el nuevo alias
newaliases

eliminar spam con postgrey y postfix

2008-11-19T09:47:00.000-05:00

aptitude install postgrey

open /etc/postfix/main.cf
y escriba esto
check_policy_service inet:127.0.0.1:60000

al final de esto
smtpd_recipient_restrictions

quedando asi +-
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
check_policy_service inet:127.0.0.1:60000

convertir rmvb to avi

2008-11-03T09:53:00.000-05:00

bueno para poder ver los videos en los dvd
cree un script con permiso 777 y esto dentro

#!/bin/bash

vlist=$(ls *.rmvb|cut -d'.' -f1)

for vfile in $vlist
do

mencoder $vfile.rmvb -o $vfile.avi -vf scale=352:240 -ofps 29.979
-srate 44100 -af channels=2 -ovc xvid
-xvidencopts pass=2:bitrate=1127
-oac mp3lame -lameopts vbr=3:br=128

done

si el sistema es 1386 requiere instalar w32codecs, si el sistema es
amd64 instale w64codecs

la linea de mencoder es en una sola linea
whilo

samba+ldap+gosa

2008-10-28T21:44:00.001-05:00

gracias alien

http://el-debianito.blogspot.com/2008/05/openldap-samba-y-gosa.html

exportar a pdf la ayuda del man

2008-10-28T21:27:00.000-05:00

a veces tenemos la necesidad de leer la ayuda de un comando con
man comando

si tenemos una consola no hay muchos problemas, si no la tenermos
aqui hay una solucion para exportar a pdf esa ayuda y luego
leerla en cualquier lugar

aptitude install gedit
y tecleando esto en la consola

man -t fdisk | ps2pdf - > fdisk.pdf

podemos hacer un pdf con el man de fdisk

whilo

el crontab de debian

2008-10-28T20:02:00.000-05:00

Para programar la ejecución de un comando o una aplicación se utiliza
el demonio cron/crond que se inicia automáticamente con el sistema.
A este proceso se le conoce como cron.

Para agregar, quitar o modificar tareas hay que editar el crontab.

mc -e /etc/crontab
o vi /etc/crontab

El cron consta de la siguiente sintaxis:

Minutos Horas DiasMes Mes DiaSem Usuario Comando/Archivo_A_ejecutar

Donde:

* Minutos: entre 0 y 59
* Horas: entre 0 y 23
* DiasMes (Días del mes): entre 1 y 31
* Mes: entre 1 y 12 (se pueden poner las tres primeras
letras del nombre del mes en inglés)
* DiaSem (Días de la semana): entre 0 y 7 (0 y 7 corresponden al domingo,
se pueden usar las tres primeras letras del nombre del día en inglés)
* Usuario: Indica con que usuario se ejecutara tal acción.
Se omite si el usuario que agrega el cron es un usuario diferente de root.

Si no se coloca alguno de los primeros cinco indicadores se pone
el carácter * en su lugar.
Para separar indicadores de un mismo tipo se utiliza la coma (,)
Para indicar rangos se usa el signo -
Para variar el incremento del rango a n se puede colocar /n después del rango

Ejemplo de un cron:
30 22 * * * /ruta/del/archivo/a/ejecutar

Lo anterior indica que se ejecutara el archivo "/ruta/del/archivo/a/ejecutar"
a las 10:30 PM todos los días de todos los meses.

Para eliminar un cron simplemente se comenta o se elimina la linea del cron.

Cron avanzado

Lo descrito anteriormente sirve para que un usuario diferente de root
(con sus limitaciones) agregue o modifique un cron.

El archivo /etc/crontab es el archivo de configuración principal
del cron en el que se configuran directorios cuyos archivos o scripts
que contengan se ejecutaran en el momento especificado. Estos cron se
ejecutan independientemente de que no este ningún usuario logueado.
En /etc/crontab también se pueden agregar cron específicos, pero es
recomendable agregarlos en los archivos ubicados en los directorios
configurados en este archivo. Los directorios configurados en
/etc/crontab son las siguientes:

/etc/cron.hourly/ Directorio cuyos archivos que contiene se ejecutaran
cada hora durante todos los días, el minuto se especifica en "/etc/crontab"

/etc/cron.daily/ Directorio cuyos archivos que contiene se ejecutaran
diariamente a la hora y minuto especificado en el archivo "/etc/crontab"

/etc/cron.weekly/ Directorio cuyos archivos que contiene se ejecutaran
cada semana el día de la semana, hora y minuto especificado en el archivo "/etc/crontab"

/etc/cron.monthly/ Directorio cuyos archivos que contiene se ejecutaran
cada mes el día del mes, hora y minuto especificado en el archivo "/etc/crontab"

Nota: Los archivos que se encuentren dentro de estos directorios pueden
contener un comando, pueden contener el código que se va a ejecutar o puede indicar que se ejecute otro archivo. Ejemplo del contenido de un archivo ubicado en alguna anterior:

## No es necesario especificar el tiempo en el cual se ejecutara,
## ya se especifico en /etc/crontab
## Indica que se ejecute el archivo "/root/respaldos.sh"
## Tambien puede ser: /root/./respaldos.sh
/root/respaldos.sh

/etc/cron.d/ Directorio cuyos archivos que contiene se ejecutan según lo
especificado en dichos archivos. En este directorios se configuran cron
personalizados. Ejemplo del contenido de un archivo en este directorio:

01 06,15 * * * root /etc/init.d/script_a_ejecutar.sh

Lo anterior significa que se ejecutara por root el archivo
"script_a_ejecutar.sh" al minuto 1 de las 6 y 15 horas,
todos los días del mes, durante todos los meses, todos los días de la semana.

Nota: Todos los archivos deben tener permiso de ejecución para que se ejecute el cron.

Recomendación

* Si desea ejecutar una aplicación cada hora, diaria, semanal o
mensual cree un archivo en el directorio "cron.hourly", "cron.daily",
"cron.weekly" o "cron.monthly" según lo deseado.
* Si desea ejecutar una aplicación que se ejecute en un tiempo
especificado cree un archivo en el directorio "cron.d".

comandos de debian

2008-10-28T19:54:00.000-05:00

http://www.esdebian.org/articulos/24063/lista-comandos-gnulinux-i
http://www.esdebian.org/articulos/24062/lista-comandos-gnulinux-ii
http://www.esdebian.org/articulos/24070/lista-comandos-gnulinux-iii

squid +pam authentication

2008-10-24T15:43:00.000-04:00

autenticar squid con user unix
autenticacion de tipo pam

ponga esto en el squid.conf
auth_param basic program /usr/lib/squid/pam_auth

cree este archivo
touch /etc/pam.d/squid

y pongale esto dentro

#%PAM-1.0
auth include common-auth
account include common-account
password include common-password
session include common-session

cree ahora un user del sistema

adduser pepe

ya puede autenticar con el usuario pepe

avi to mpg con bash y mencoder

2008-10-24T14:29:00.005-04:00

de la rama debian-multimedia instale
mencoder
aptitude install mencoder

cree un fichero con permiso 777
dentro pogale esto

#!/bin/bash

#########################################
#requiere instalar de la rama multimedia#
#mencoder #
#aptitude install mencoder #
#########################################

vlist=$(ls *.avi|cut -d'.' -f1)

for vfile in $vlist
do
mencoder -oac lavc -ovc lavc -of mpeg -mpegopts format=xvcd
-vf scale=352:240,harddup,denoise3d=4:3:6 -srate 44100
-af lavcresample=44100 -lavcoptsvcodec=mpeg1video:keyint=18:vrc_buf_size=917:vrc_minrate=1127:vbitrate=1127:vrc_maxrate=1127:acodec=mp2:abitrate=128 -ofps 30000/1001 -sub $vfile.srt -font /usr/share/fonts/truetype/ttf-dejavu/DejaVuSans-Bold.ttf -subfont-text-scale 3 -subalign 1 -o $vfile.mpg $vfile.avi
done

tenga en cuenta que la linea que comienza con mencoder va en una
sola linea, no segmentada como está aqui en el blog

los ficheros a convertir serán de esta forma

video1.avi
video1.srt
video2.avi
video2.srt

el script es capaz de meter los files en un ciclo, pegarles el subtitulo
y convertirlos a mpg

resize images con bash

2008-10-24T14:19:00.000-04:00

crea un script con permiso 777 con el nombre convertir

touch convertir
chmod 777 convertir

dentro copiale esto

#!/bin/bash

for i in *.jpg ; do

convert -resize 75%x75% -verbose $i $i

done

luego pones las imagenes al mismo nivel del script y ejecutalo

whilo

bind9 con vistas para dos redes

2008-10-21T20:08:00.001-04:00

Como tener un DNS en linux que preste servicio a las dos redes.

Como problemática voy a poner de ejemplo mi propia red vcl.rimed.cu
donde en la LAN tengo como red 172.16.1.0/24 y en la WAN tengo
192.168.159.160/28. Para no tener dos DNS, uno que responda a la LAN
y otro para la WAN pondremos un solo DNS que cuando pidan por la LAN
www.vcl.rimed.cu me responda el IP 172.16.1.1, que este va a ser mi IP
de DNS por la LAN y cuando pidan por la WAN www.vcl.rimed.cu le responderá
el IP 192.168.159.162 que este va a ser mi IP de DNS por la WAN.

El procedimiento que emplearemos entonces para dar solución al siguiente
problema planteado lo haremos mediante las "VISTAS"

Despues de interpretada esta problemÃ¡tica pasamos entoces a los pasos para lograrlo

1.- Instalar el bind9
apt-get install bind9

2.- Instalar este paquete que nos posibilita hacerle comprobaciones de nuestra
configuración.
apt-get install dnsutils

3.- Borramos todo el contenido del fichero /etc/bind/named.conf.local
y le ponemos esto dentro

acl "lan" { 172.16.1.0/24; };
acl "servidores-lan" { 172.16.1.0/28; };
acl "servidores-wan" { 192.168.159.160/28; 200.55.156.165/32; };

view "vlan" {
match-clients { lan; !any; };
allow-recursion { servidores-lan; };

zone "vcl.rimed.cu" IN {
type master;
file "vcl.rimed.cu.lan.zone";
allow-transfer { 172.16.1.4; };
allow-update { none; };
notify yes;
};

zone "1.16.172.in-addr.arpa" IN {
type master;
file "172.16.1.in-addr.arpa";
allow-transfer { 172.16.1.4; };
allow-update { none; };
notify yes;
};
};

view "vwan" {
match-clients { any; !lan; };
allow-recursion { any; };

zone "vcl.rimed.cu" IN {
type master;
file "vcl.rimed.cu.wan.zone";
allow-transfer { 192.168.159.164; };
allow-update { none; };
notify yes;
};

zone "160/28.159.168.192.in-addr.arpa" IN {
type master;
file "192.168.159.in-addr.arpa";
allow-transfer { 192.168.159.164; };
allow-update { none; };
notify yes;
};

Que quiere decir cada una de estas líneas:
- Lo primero, una acl para la LAN con el rango de IP de la LAN,
otra acl para los servidores de esa LAN y una tercera acl para
los servidores DNS de la WAN.
- Lo segundo es la vista para la LAN donde permite solo la LAN
y deniega todo lo demÃ¡s, y dentro de la vista las zonas directas e
inversas que estÃán en este caso en el directorio /var/cache/bind
con el nombre vcl.rimed.cu.lan.zone y 172.16.1.in-addr.arpa
respectivamente.
- Lo tercero es la vista para la WAN donde permite a todos excepto
a la LAN y dentro de la vista, las zonas directas e inversas que
también estÃ¡n en el directorio /var/cache/bind con el nombre
vcl.rimed.cu.wan.zone y 192.168.159.in-addr.arpa respectivamente.

Es necesario darse cuenta que en el directorio /var/cache/bind hay
4 ficheros entonces: los dos primeros son los de las zonas directas
e inversas de la LAN y los dos segundos de las zonas directas e inversas de la WAN

¿Qué contienenen esos ficheros de zona inversa y directa?
en el caso de la LAN el fichero de la zona directa vcl.rimed.cu.lan.zone
contiene esto:
;-------------- vcl - LAN ---------------
;-------------------------------------------
$TTL 1d ; tiempo de vida de la zona
$ORIGIN vcl.rimed.cu. ; nombre de dominio base
@ IN SOA ns1.vcl.rimed.cu. admin.vcl.rimed.cu. (
2007062901 ; se = numero serial
12h ; ref = tiempo para refrescar
15m ; ret = tiempo de reintento para actualizacion
3w ; ex = tiempo de expiracion
2h ; min = minimo
)
;-------------- Servidores DNS ---------------
;---------------------------------------------
@ IN HINFO REMINUS "Debian 4.0"
@ IN NS ns1.vcl.rimed.cu.
@ IN NS ns2.vcl.rimed.cu.
;-------------- Servidores MX ---------------
;--------------------------------------------
@ IN MX 0 mx.vcl.rimed.cu.
@ IN TXT "v=spf1 a:mx.vcl.rimed.cu -all"
;-------------- HOSTS - ALIAS ---------------
;--------------------------------------------
;Servidor VCLSERVER
vclserver IN A 172.16.1.1
ns1 IN CNAME vclserver
@ IN A 172.16.1.1
www IN CNAME vclserver
www.isp IN CNAME vclserver
sarg IN CNAME vclserver

y el fichero de la zona inversa 172.16.1.in-addr.arpa contiene esto:

;-------------- vcl - LAN ---------------
;-------------------------------------------
$TTL 1d ; tiempo de vida de la zona
$ORIGIN 1.16.172.IN-ADDR.ARPA. ; rango de la red
@ IN SOA ns1.vcl.rimed.cu. admin.vcl.rimed.cu. (
2007060501 ; se = numero serial
12h ; ref = tiempo para refrescar
15m ; ret = tiempo de reintento para actualizacion
3w ; ex = tiempo de expiracion
2h ; min = minimo
)
;-------------- Servidores DNS ---------------
;---------------------------------------------
@ IN NS ns1.vcl.rimed.cu.
@ IN NS ns2.vcl.rimed.cu.
;-------------- IP - Host ---------------
;-----------------------------------------
1 IN PTR vclserver.vcl.rimed.cu.
4 IN PTR vclserver1.vcl.rimed.cu.
8 IN PTR admin.vcl.rimed.cu.

En el caso de los fichero de la zona directa e inversa para la WAN
es lo mismo pero lo único que cambia son los números IP de la WAN.
Como se explicaba al inicio, el DNS por la LAN es el 172.16.1.1 y
por la WAN es 192.168.159.162

4.- Volvemos al directorio /etc/bind al fichero named.conf.options,
borramos todo lo que contiene y le ponemos esto dentro

options {
directory "/var/cache/bind";
query-source address * port 53;
forwarders {200.55.156.165;192.168.159.181;192.168.159.114;};
auth-nxdomain no; # conform to RFC1035
#listen-on-v6 { any; };
};

Luego reiniciamos el bind invoke-rc.d bind9 restart y si todo salió
bien no debe dar ningÃºn error.
Para comprobar esto ponemos en al consola:

nslookup www.vcl.rimed.cu 172.16.1.1

y debe devolver esto

Server: 172.16.1.1
Address: 172.16.1.1#53

www.vcl.rimed.cu canonical name = vclserver.vcl.rimed.cu.
Name: vclserver.vcl.rimed.cu
Address: 172.16.1.1

y si comprobamos por la WAN

nslookup www.vcl.rimed.cu 192.168.159.162

debe devolver esto

Server: 192.168.159.162
Address: 192.168.159.162#53

www.vcl.rimed.cu canonical name = vclserver.vcl.rimed.cu.
Name: vclserver.vcl.rimed.cu
Address: 192.168.159.162

suerte con las vistas en los DNS

poppassd para cambiar password de correo

2008-10-21T20:02:00.000-04:00

descargue este paquete si tiene internet
change_pass-2.7a-1.4.x.tar.gz

descompactelo y copielo en el directorio plugins del squirrelmail
en el config.php active este plugins

instale este paquete
apt-get install poppassd

este paquete gestiona por el puerto 106 el cambio de pasword,
por lo tanto asegurese de permitirlo en su cortafuegos

reinicie el server
entre al squirrelmail, busque en opciones un nuevo plugins de cambiar password

enjoy

instalar ejabberd

2008-10-21T19:58:00.000-04:00

Instalar, configurar y trabajar con ejabberd

para instalar
aptitude install ejabberd

para ver si funciona
telnet IP_SERVER_JABBER 5222
debe devolver
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.

para configurarlo
edite el fichero /etc/ejabberd/ejabberd.cfg
en la linea donde dice
%% Admin user
arregle la acl para que ponga que user es el admin del ejabberd
y cual es el dominio del jabber, en mi caso queda así

{acl, admin, {user, "whilo", "vcl.rimed.cu"}}.

en la linea que dice
%% Hostname
arregle el dominio del jabber al igual que en la acl anterior
{hosts, ["vcl.rimed.cu"]}.
busque estas lineas
% Every username can be registered via in-band registration:
%{access, register, [{allow, all}]}.

% None username can be registered via in-band registration:
{access, register, [{deny, all}]}.

y asegurese que queden de este modo despues que haya registrado su cuenta de jabber
para evitar que el registro sea libre, con esto conseguirá que solo
el admin de jabber podra hacerlo desde la consola o desde via web

para ver el jabber via web
http://dominio_del_jabber:5280/admin
pide user@dominio_del_jabber y contrasenaa para entrar

========================
para exportar los usuarios del ejjaberd

ejabberdctl backup misusuarios
eso se guarda en /var/lib/ejabberd/miusuarios

y para importarlos
ejabberdctl restore misusuarios ===> donde usuarios es el fichero que
exportastes .......

para mas info .. ejabberdctl -h

si lo van a mudar de servidor, tenga en cuenta varias cosas

1.- que tenga el mismo IP y si se lo va a cambiar
ir al fichero /etc/host y cambiar tambien ahi el ip viejo y poner el nuevo

para chatear via web con el jwchat haga esto
apt-get install jwchat
luego ir a /etc/jwchat/config.js
en la linea 30 poner el dominio del jabber
var SITENAME = "vcl.rimed.cu";
linea 97
var DEFAULTCONFERENCESERVER = "conference.vcl.rimed.cu";
linea 104
var DEBUGJID = "whilo@vcl.rimed.cu"; // which user get's debug messages

luego haga un host como jabber.midominio.cu que apunte al directorio
/usr/share/jwchat/www

ServerName jabber.vcl.rimed.cu
DocumentRoot /usr/share/jwchat/www

Options +Indexes +Multiviews +FollowSymLinks

AddDefaultCharset UTF-8
ProxyPass /http-poll/ http://vcl.rimed.cu:5280/http-poll/
ProxyPassReverse /http-poll/ http://vcl.rimed.cu:5280/http-poll/
Allow from all

suerte
whilo

ntpserver o servidor de tiempo

2008-10-21T18:47:00.000-04:00

Como montar un servidor de tiempo

NTP Servers and CLIENTS
Introduccion para entender el funcionamiento de los servidores de tiempo

Network Time Protocol (NTP) es un protocolo de red para sincronizar
el reloj de una computadora con la hora de una fuente de referencia,
logrando una precisión de orden de milisegundos con respecto a la Hora
Universal Coordinada (UTC). La hora UTC, que ha sido adoptado como la e
scala de tiempo estÃ¡ndar por la mayoría de las naciones del mundo, es
basada en la rotación de la Tierra alrededor de su eje y en el calendario
Gregoriano, que a su vez es basado en la rotación de la Tierra alrededor del Sol.

La hora UTC es diseminada a través de receptores especiales, como radios,
satélites o módems, manejados por los gobiernos de varias naciones del mundo.
Un número limitado de computadores estÃ¡n equipados con estos receptores y
actúan como servidores de tiempo primarios (stratum 1), usados para sincronizar
un número mucho mayor de servidores secundarios (stratum 2),
que a su vez sincronizan a clientes ternarios (stratum 3) a
través de protocolos de sincronización, como NTP, cuyos daemons a la
vez actúan como servidores para sincronizar aún mÃ¡s clientes.
Esto crea una cascada de servidores sincronizados.

¿Por qué sincronizar el reloj? Las ventajas son muchas y las
desventajas ninguna. El reloj sincronizado con NTP estÃ¡ siempre
a la hora oficial y no es necesario ajustarlo cada cierto tiempo.
Los problemas asociados a un reloj desincronizado son múltiples.
Por ejemplo, el sello de tiempo cuando se crea o modifica un archivo
puede quedar con la hora y fecha equivocada. El correo electrónico
que envías desde el computador podría llevar un sello de tiempo equivocado.
¿No te ha sucedido que has recibido correo con fechas totalmente erróneas?

Las computadoras poseen en su circuito un reloj bastante inexacto,
llamado reloj CMOS o reloj del hardware. Hemos comprobado que el
drift típico del reloj del hardware en nuestros computadores es de unos 20 segundos por día. Esa es la inexactitud típica de un reloj de hardware que funciona correctamente.
No es raro en computadoras viejas que éste reloj esté defectuoso,
probablemente debido a una batería descargada. Cuando la pc arranca,
el reloj del sistema (el que ves en la barra de tareas) se coloca
según el reloj del hardware. Por eso sucede que al arrancar la pc,
el reloj del sistema aparece a una hora y fecha diferente a la actual,
a pesar de haber sido puesto a la hora correcta recientemente. Esto se
debe a la inexactitud o defecto del reloj del hardware. Lo primero es:

1.- Modificar el reloj del hardware
El reloj del hardware se modifica con el comando hwclock (hardware clock),
# hwclock --set --date="11/09/2006 15:27:30"

La fecha tiene el formato Inglés mm/dd/aaaa. El reloj de sistema no se
modifica con éste comando, porque lo que se modificó fue el reloj del
hardware. Ahora copia la hora del reloj del hardware al reloj del sistema con el comando,
# hwclock --hctosys

Observa el reloj de la barra o da el comando 'date' para ver el efecto
hctosys significa "hardware clock to system clock".

2.- Modificar el reloj del sistema
Primero, verifica que la variable de entorno UTC esté puesta en
"UTC=yes" en el archivo de configuración /etc/default/rcS. Si la pc
tiene adicionalmente el sistema operativo Windows, deja la variable
en "UTC=no". Verifica que la zona esté correcta en el archivo de
configuración /etc/timezone. Esta debería decir America/Havana.
Si la zona esta incorrecta, modifícala con el comando
# tzselect
Luego da el comando
# date
para ver la hora del sistema. Este comando retornarÃ¡ a la pantalla algo así,
# Sat Feb 3 15:22:57 CLT 2007

3.- Otro modo de cambiar la zona horaria y me gusta mÃ¡s

# zic -l America/Havana

y luego poner en el fichero /etc/timezone esto dentro America/Havana

luego instala el paquete ntpdate con,
# apt-get install ntpdate

La herramienta ntpdate es útil para sincronizar rÃ¡pidamente la
hora del sistema a la del servidor NTP y se corre siempre al
arrancar el computador. Si deseas sincronizar nuevamente da el comando,
# ntpdate time.rimed.cu
y devuelve esto
28 Feb 15:44:10 ntpdate[3611]: step time server 200.55.156.162 offset -3225.211399 sec

4.- Configuración de NTP cliente
Corre ntpdate una vez y luego instala el paquete ntp con,

# apt-get install ntp
El daemon ntpd correrÃ¡ la sincronización cada cierto tiempo
(varios minutos) tal de no ocupar mucha red.

La configuración de NTP estÃ¡ en el archivo /etc/ntp.conf
y debería decir algo así,

#################################################
# /etc/ntp.conf, configuration for ntpd

driftfile /var/lib/ntp/ntp.drift
statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example

# pool.ntp.org maps to more than 300 low-stratum NTP servers.
# Your server will pick a different set every time it starts up.
# *** Please consider joining the pool! ***
# *** ***
server time.rimed.cu iburst
################################################
Lo mÃ¡s importante de este archivo es la definición del servidor
NTP que se especifica en server.

y modifica las restricciones, removiendo noquery,

...
restrict -4 default kod notrap nomodify nopeer
restrict -6 default kod notrap nomodify nopeer
...

Reinicia ntpd con,
# /etc/init.d/ntp restart

5.- Verificación
Verifica la sincronización después de unos 5 a 10 minutos con el
comando ntptrace. Este comando retornarÃ¡ a la pantalla algo así,

$ ntptrace
localhost: stratum 3, offset 0.000044, synch distance 1.16098
mx.dmece.vcl.rimed.cu: stratum 2, offset 0.000032, synch distance 0.16200
mx.dmerm.vcl.rimed.cu: stratum 2, offset 0.000032, synch distance 0.16200

Esto indica que el computador estÃ¡ sincronizado y a la vez se ha
transformado en un servidor ternario (stratum 3).

Si ejecutando el comando ntptrace aparece el mensaje,
$ ntptrace
localhost: stratum 16, offset 0.000025, synch distance 0.00002
0.0.0.0: *Not Synchronized*

todavía no hay sincronización. Verifica todos los pasos de este
manual y reinicia ntpd con,
# /etc/init.d/ntp restart

Finalmente, la sincronización ajusta el reloj del sistema, por
lo que es necesario copiarla al reloj del hardware. Lo mÃ¡s
simple es reiniciar hwclock con el comando,
# /etc/init.d/hwclock.sh restart

AparecerÃ¡ un mensaje así,

Saving the system clock..

No es necesario hacer esto manualmente cada cierto tiempo.
Debian reinicia hwclock para poner el reloj del hardware a
la hora del sistema cada vez que el sistema se apaga o arranca.

6.- Cortafuegos
Si tienes un cortafuego, habilita el puerto 123 UDP hacia
requerimientos por la interfase que va a servir NTP.
Reinicia ntpd con,
# /etc/init.d/ntp restart

reinicia el cortafuegos también y no hablo de que tipo de
cortafuegos pues unos usan IPTABLES y otros como yo FIREHOL
jajaja

si deseas mas información dale para http://www.ntp.org ahi hay de todo

ahhhhh olvidaba algo, si ud asigna IP a travez de un DHCP
de linux pude poner este parametro y el dhcp al asignar el
numero IP tambien le envía la hora
...
option ntp-servers IP_SERVER_NTP;
...

Hasta aqui con el server de time, ahora veremos como
sincronizar los clientes a este server de time
====================================
para los Clientes

si son de debian
1.- instale esto
aptitude install ntpdate
2.- ejecutar esto en consola como root
zic -l America/Havana
para que sea GTM: -5
3.- luego ejecutar en consola como root
ntpdate time.vcl.rimed.cu
para sincronizar la hora
4.- crear un script con permiso de ejecución que en su interior tenga
ntpdate time.vcl.rimed.cu
poner esto en el /etc/crontab
*/55 * * * * root /camino/nombre_de_fichero > /dev/null 2>&1

¿por que ponerlo en el crontab y no en el cron.hourly? sencillo,
para que no te envie un correo diciendo que actualizó la hora

si es de WINDOWS y estÃ¡ usando un usuario administrativo
1.- dar clic derecho sobre el reloj que estÃ¡ en la barra de tareas
seleccionar=> Ajustar fecha y hora
en la ventana que sale escoja la pestaÃ±a que dice=> Hora de Internet
donde dice time.windows.com poner en su lugar time.vcl.rimed.cu
dar clic en el boton para sincronizar tiempos=> actualizar ahora

para terminar, si quiere ver el tiempo via web
publique un index.php con esto dentro

time.vcl.rimed.cu

whilo

horde multidominio

2008-10-21T18:43:00.000-04:00

agradezca a los admins de rimed que dieron un poco de pulpa y al flaco yoslan y a whilo por romperse la cabeza con cada cosa que se atravieza en el camino a la hora de configurarlo

descargue desde aqui el horde

la bd y el paquete

descompacte horde en /var/www/horde

importe la bd

busque en el repo de debian esto
admin:~# aptitude search php |grep imap

e instale la version que imap en dependencia de la version de php que tengas, en mi caso
apt-get install php5-imap

reinicie el servidor completamente
al iniciar pida en su navegador

http://pc.dominio.cu/horde

para cambiar los dominios busque un fichero que se llama servers
/imp/config/servers.php
los dominios quedarian asi

$servers['isp.vcl.rimed.cu'] = array(
'name' => 'isp.vcl.rimed.cu',
'server' => '172.16.1.1',
'hordeauth' => false,
'protocol' => 'imap/notls',
'port' => 143,
'maildomain' => 'isp.vcl.rimed.cu',
'smtphost' => '172.16.1.1',
'smtpport' => 25,
'realm' => '',
'preferred' => '',
);

$servers['est.vcl.rimed.cu'] = array(
'name' => 'est.vcl.rimed.cu',
'server' => '172.16.1.13',
'hordeauth' => false,
'protocol' => 'imap/notls',
'port' => 143,
'maildomain' => 'est.vcl.rimed.cu',
'smtphost' => '172.16.1.13',
'smtpport' => 25,
'realm' => '',
'preferred' => '',
);

$servers['vcl.rimed.cu'] = array(
'name' => 'vcl.rimed.cu',
'server' => '172.16.1.4',
'hordeauth' => false,
'protocol' => 'imap/notls',
'port' => 143,
'maildomain' => 'vcl.rimed.cu',
'smtphost' => '172.16.1.4',
'smtpport' => 25,
'realm' => '',
'preferred' => '',
);

===============================
para cambiar de theme o piel
en el fichero
/horde/config/prefs.php
en la linea
337
cambiar
bluewhite

por silver
y veras por defecto otro theme

si quieres que cuando te logues salga directo al correo y no a las preferencias manda a buscar en ese mismo fichero la cadena
'value'=> 'horde',

y sustituya la palabra horde por imp

en fin toda la configuracion de tiempo de refresco etc esta en este ultimo fichero del cual ya hable cuando los themes
/horde/config/prefs.php

para evitar que se puedan enviar correos para fuera de .cu desde una cuenta nacional haga esto
Aqui esta la solucion inmediata.

En la config del horde y no del imp en con conf mailer type esta por
defecto sendmail por favor cambiar a smtp

=============================
Para cambiar la palabra Horde al inicio, en horde/config/registry.php
$this->applications[''horde''] = array(
''fileroot'' => dirname(__FILE__) . ''/..'',
''webroot'' => _detect_webroot(), ''initial_page'' => ''login.php'',
''name'' => _("WebMail"), //default Horde

Para que levante el IMP, en horde/config/prefs.php
// what application should we go to after login?
$_prefs[''initial_application''] = array(
''value'' => ''imp'', //default horde

Para poner el idioma en espaÃ±ol para siempre en horde/config/prefs.php
// user language
$_prefs[''language''] = array(
''value'' => ''es_ES'',
''locked'' => true,
Para que cuando se deslogee, salga la pagina de la escuela
cambiar en horde/conf.php
$conf[''auth''][''redirect_on_logout''] = ''http://www.midominio.cu'';

TamaÃ±o de adjuntos:
en horde/imp/config/conf.php, en este caso 3Mb:
$conf[''compose''][''attach_size_limit''] = ''3145728'';

Para mostrar adjunto, vista previa y prioridad de los mensajes
en horde/imp/config/conf.php cambiar de false a true
$conf[''mailbox''][''show_attachments''] = true;
$conf[''mailbox''][''show_preview''] = true;
$conf[''mailbox''][''show_xpriority''] = true;

Para permitir ver los mensajes en formato html
en horde/imp/config/mime_drivers.php, cambiar false por true
/**
* HTML driver settings
*/
$mime_drivers[''imp''][''html''][''inline''] = true;

esto es gracias a ramon

roundcubemail multidomain

2008-10-21T18:38:00.000-04:00

para poner multidominio el roudcubemail

instala roundcube como lo exige el paquete
copiar en el fichero /etc/hosts los serves que quieres incluir en el webmail
ejemplo
192.168.159.169 isp.vcl.rimed.cu
192.168.6.2 dmece.vcl.rimed.cu
etc etc etc

despues ir al fichero /config/main.inc.php del roundcube

y en el parametro siquiente
$rcmail_config['default_host']
hace un arreglo de la siquiente manera

$rcmail_config['default_host'] = array('isp.vcl.rimed.cu','dmece.vcl.rimed.cu',,'etc',,'etc');

copias de correos con postfix

2008-10-21T18:35:00.000-04:00

Como hacer copia de un correo con Postfix?

A veces, nos vemos en la necesidad de hacer copias de algunos correos
que nos llegan o salen, por diferentes cuasas, con postfix esto es muy
facil. Se utilizan 3 lineas en el /etc/postfix/main.cf, que podemos
encontrar en
/etc/postfix/main.cf.default:
always_bcc =
sender_bcc_maps =
recipient_bcc_maps =

Cada una de las 3 lineas tiene sus particularidades que vamos a explicar

always_bcc =

Se utiliza para crear siempre una Copia de Carbon Oculta (del ingles:
BCC Blind Carbon Copy, CCO en espannol), tanto para el correo entrante,
como para el saliente. Lo que sigue al signo igual, es el correo a
donde queremos hacer la Copia de Carbon, por ejemplo: copia@mail.com;
por lo que la linea quedaria asi:

always_bcc = copia@mail.com

Ojo con esta linea, si nuestro servidor es de mucho trafico, el buzon:
copia, se incrementara con creces, por lo tanto, cuidado con el
espacio asignado a los buzones.

sender_bcc_maps =
recipient_bcc_maps =

Son muy parecidas, es para hacer Copias de Carbon a un correo saliente
(sender), a un correo entrante (recipient).
Ambas lineas se una con una tabla tipo hash, por lo que hay que crear
2 tablas, una: /etc/postfix/sender_maps, y la otra:
/etc/postfix/recipient_maps. En ambas se pone el correo a hacer Copia
de Carbon y seguido de un espacio, que por lo general es tabular, a
donde queremos que llegue este correo copia. Siguiendo el ejemplo de
mandar el correo copia a: copia@mail.com, seria asi:

Si queremos hacer copia de todo lo que salga de pepe@mail.com, hay que
usar en el /etc/postfix/main.cf la siguiente linea:
sender_bcc_maps = hash:/etc/postfix/sender_maps

En la tabla: /etc/postfix/sender_maps, agregar lo siguiente:
pepe@mail.com copia@mail.com

Al terminar con la tabla /etc/postfix/sender_maps, generamos la tabla
con el comando:
# postmap /etc/postfix/sender_maps

y hacemos surtir efecto de los cambios en postfix:
# postfix reload

Si queremos hacer copia de todo lo que entre para pedrito@mail.com,
hay que usar en el /etc/postfix/main.cf la siguiente linea:
recipient_bcc_maps = hash:/etc/postfix/recipient_maps

En la tabla: /etc/postfix/recipient_maps, agregar lo siguiente:
pedrito@mail.com copia@mail.com

Al terminar con la tabla /etc/postfix/recipient_maps, generamos la
tabla con el comando:
# postmap /etc/postfix/recipient_maps

y hacemos surtir efecto de los cambios en postfix:
# postfix reload

información de un server via Web

2008-10-21T18:33:00.000-04:00

1.- instale esto
aptitude install phpsysinfo
2.- pida
http://servidor/phpsysinfo

Si trabaja perfectamente, pero las estadasticas estan en Ingles por defecto.

para llevarlas a espannol solo basta con ir a /etc/phpsysinfo/config.php

y cambiar en la linea 5 $default_lng = "en"; por $default_lng = "es";

Jejejeje

quien está en tu FTP

2008-10-21T18:32:00.000-04:00

Como saber via Web quien esta conectado a tu FTP
1.- Descarga este paquete
http://www.rivetcode.com/files/phpftpwho/phpftpwho-0_9.tar.gz
2.- descompactelo en /var/www/phpftpwho
http://server/phpftpwho

addressbook+squirrelmail

2008-10-21T18:28:00.000-04:00

para los que usan squirrelmail de cliente de correo y usan sus user de correo
de tipo UNIX, aqui dejo como hacer una libreta de direcciones
gracias luimi por un rato tuyo para acabar de materializar esto

como crear una libreta de direcciones globales para squirrelmail
1.- cree un fichero con permiso 777 con esto dentro

#!/bin/bash

cat /etc/passwd | awk -F: '$3>=1000 {printf $1","$5"\n"}' > /root/user
sed 's/,/:/g' /root/user > /root/user1
cat /root/user1 | egrep -v no_abook > /root/user2
cat /root/user2 | awk -F: '{printf $1"|"$2"||"$1"@isp.vcl.rimed.cu|"$3"\n"}' > /var/www/
# esto va seguido en la otra linea
correo2/data/global.abook
chmod 440 /var/www/correo2/data/global.abook
rm /root/user
rm /root/user1
rm /root/user2
exit 0

el crear� en el directorio final la libreta publica, sacandola del fichero /etc/passwd

2.- en el squirrelmail en el fichero /funtions/addressbook.php localice la linea que dice
$filename = getHashedFile($username, $data_dir, "$username.abook");

copie ese modulo completo debajo quedando de la siguiente manera

$filename = getHashedFile($username, $data_dir, "$username.abook");
$r = $abook->add_backend('local_file', Array('filename' => $filename,
'line_length' => $abook_file_line_length,
'create' => true));

$filename = getHashedFile($username, $data_dir, "global.abook");
$r = $abook->add_backend('local_file', Array('filename' => $filename,
'line_length' => $abook_file_line_length,
'create' => true));

fijese que en el segundo bloque en ves de decir $username.abook" dice "global.abook"

chequea ahora desde squirrelmail las dos libretas de direcciones

stream de audio

2008-10-21T18:19:00.000-04:00

apt-get install gnump3d

dkpg-reconfigure gnump3d

cuando lo vallamos a reconfigurar le dejamos el puerto 8888 por defecto
si lo queremos cambiar podemos hacerlo tambien
en el file /etc/gnump3d/gnump3d.comf donde dice
port: 8888 # y cambiarlo

lo otro es la ruta donde va a estar la musica que queremos escuchar
esta en la linea que dice
root: /var/music # esto esta por defecto...
por ultimo buscamos un explorador web y cargamos la pagina de la siguiente manera
http://tu_maquina:tu puerto
y listo a escuchar musica por web..

si quieres limitar tu ancho de banda para que no te lo agoten escuchando music puedes poner cband para apache2
para una red lan no necesita nada mas

delays pools para squid

2008-10-19T21:18:00.001-04:00

http://www.alcancelibre.org/staticpages/index.php/Squid-delay-pools

convertir nrg para iso

2008-10-19T21:03:00.000-04:00

Para eso utilizaremos la herramienta nrg2iso
aptitude install nrg2iso

Utilización
A continuación se hará de la siguiente forma:
Sintaxis:

nrg2iso /donde/esta/imagen.nrg /donde/quieras/la/imagen.iso

Por ejemplo:

$ nrg2iso /camino/imagen.nrg /camino/imagen.iso

|===========================================>[100%]
Imagen.iso written : 106696860 bytes

Samba+Winbind+Active Directory

2008-10-17T11:11:00.000-04:00

http://ahung-howtolinux.blogspot.com/2008/10/sambawinbindactive-directory.html

postfix-dovecot-squirrelmail+SASL

2008-10-17T11:10:00.000-04:00

http://aldomtnez.blogspot.com/2008/04/montar-postfix-dovecot-squirrelmail-con.html

bind9+vistas

2008-10-17T10:39:00.000-04:00

Como tener un DNS en linux que preste servicio a las dos redes, la LAN y la WAN

Como problematica voy a poner de ejemplo mi propia red vcl.rimed.cu donde en la 
LAN tengo como red 172.16.1.0/24 y en la WAN tengo 192.168.159.160/28.
 Para no tener dos DNS, uno que responda a la LAN y otro para la WAN pondremos 
un solo DNS que cuando pidan por la LAN www.vcl.rimed.cu me responda 
el IP 172.16.1.1, que este va a ser mi IP de DNS por la LAN y cuando pidan 
por la WAN www.vcl.rimed.cu  le responder� el IP 192.168.159.162
 que este va a ser mi IP de DNS por la WAN.

El procedimiento que emplearemos entonces para dar solucion al siguiente problema 
planteado lo haremos mediante las "VISTAS"

Despues de interpretada esta problematica pasamos entoces a los pasos para lograrlo

1.- Instalar el bind9
apt-get install bind9

2.- Instalar este paquete que nos posibilita hacerle comprobaciones de nuestra 
configuracion.
apt-get install dnsutils

3.- Borramos todo el contenido del fichero /etc/bind/named.conf.local y 
le ponemos esto dentro

acl "lan" { 172.16.1.0/24; };
acl "servidores-lan" { 172.16.1.0/28; };
acl "servidores-wan" { 192.168.159.160/28; 192.168.159.114/32; };

view "vlan" {
       match-clients { lan; !any; };
       allow-recursion { servidores-lan; };

zone "vcl.rimed.cu" IN {
       type master;
       file "vcl.rimed.cu.lan.zone";
       allow-transfer { 172.16.1.4; };
       allow-update { none; };
       notify yes;
       };

zone "1.16.172.in-addr.arpa" IN {
       type master;
       file "172.16.1.in-addr.arpa";
       allow-transfer { 172.16.1.4; };
       allow-update { none; };
       notify yes;
       };
};

view "vwan" {
       match-clients { any; !lan; };
       allow-recursion { any; };

zone "vcl.rimed.cu" IN {
       type master;
       file "vcl.rimed.cu.wan.zone";
       allow-transfer { 192.168.159.164; };
       allow-update { none; };
       notify yes;
       };

zone "160/28.159.168.192.in-addr.arpa" IN {
       type master;
       file "192.168.159.in-addr.arpa";
       allow-transfer { 192.168.159.164; };
       allow-update { none; };
       notify yes;
       };

Que quiere decir cada una de estas lineas:
- Lo primero, una acl para la LAN con el rango de IP de la LAN, otra acl 
para los servidores de esa LAN y una tercera acl para los servidores DNS de la WAN.
- Lo segundo es la vista para la LAN donde permite solo la LAN y 
deniega todo lo demas, y dentro de la vista las zonas directas e inversas 
que est�n en este caso en el directorio /var/cache/bind con el nombre 
vcl.rimed.cu.lan.zone y 172.16.1.in-addr.arpa respectivamente.
- Lo tercero es la vista para la WAN donde permite a todos excepto a la LAN 
y dentro de la vista, las zonas directas e inversas que tambi�n est�n en el 
directorio /var/cache/bind con el nombre vcl.rimed.cu.wan.zone 
y 192.168.159.in-addr.arpa respectivamente.

Es necesario darse cuenta que en el directorio /var/cache/bind 
hay 4 ficheros entonces: los dos primeros son los de las zonas directas 
e inversas de la LAN y los dos segundos de las zonas directas e inversas de la WAN

Que contienenen esos ficheros de zona inversa y directa?
en el caso de la LAN el fichero de la zona directa vcl.rimed.cu.lan.zone contiene esto:
;-------------- vcl - LAN ---------------
;-------------------------------------------
$TTL 1d                         ; tiempo de vida de la zona
$ORIGIN vcl.rimed.cu.   ; nombre de dominio base
@               IN      SOA     ns1.vcl.rimed.cu. admin.vcl.rimed.cu. (
                               2007062901      ; se = numero serial
                               12h             ; ref = tiempo para refrescar
                               15m             ; ret = tiempo de reintento
                               3w              ; ex = tiempo de expiracion
                               2h              ; min = minimo
                               )
;-------------- Servidores DNS ---------------
;---------------------------------------------
@                       IN      HINFO   REMINUS "Debian 4.0"
@                       IN      NS      ns1.vcl.rimed.cu.
@                       IN      NS      ns2.vcl.rimed.cu.
;-------------- Servidores MX ---------------
;--------------------------------------------
@                       IN      MX      0       mx.vcl.rimed.cu.
@                       IN      TXT     "v=spf1 a:mx.vcl.rimed.cu -all"
;-------------- HOSTS - ALIAS ---------------
;--------------------------------------------
;Servidor VCLSERVER
vclserver               IN      A       172.16.1.1
ns1                     IN      CNAME   vclserver
@                       IN      A       172.16.1.1
www                     IN      CNAME   vclserver
www.isp                 IN      CNAME   vclserver
sarg                    IN      CNAME   vclserver

y el fichero de la zona inversa 172.16.1.in-addr.arpa contiene esto:

;-------------- vcl - LAN ---------------
;-------------------------------------------
$TTL 1d                                 ; tiempo de vida de la zona
$ORIGIN 1.16.172.IN-ADDR.ARPA.  ; rango de la red
@               IN      SOA     ns1.vcl.rimed.cu. admin.vcl.rimed.cu. (
                               2007060501      ; se = numero serial
                               12h             ; ref = tiempo para refrescar
                               15m             ; ret = tiempo de reintento 
                               3w              ; ex = tiempo de expiracion
                               2h              ; min = minimo
                               )
;-------------- Servidores DNS ---------------
;---------------------------------------------
@                       IN      NS      ns1.vcl.rimed.cu.
@                       IN      NS      ns2.vcl.rimed.cu.
;-------------- IP - Host  ---------------
;-----------------------------------------
1                       IN      PTR     vclserver.vcl.rimed.cu.
4                       IN      PTR     vclserver1.vcl.rimed.cu.
8                       IN      PTR     admin.vcl.rimed.cu.

En el caso de los fichero de la zona directa e inversa para la WAN es lo mismo 
pero lo unico que cambia son los numeros IP de la WAN. Como se explicaba al inicio,
 el DNS por la LAN es el 172.16.1.1 y opr la WAN es 192.168.159.162

4.- Volvemos al directorio /etc/bind al fichero named.conf.options, 
borramos todo lo que contiene y le ponemos esto dentro

options {
       directory "/var/cache/bind";
       query-source address * port 53;
       forwarders {200.55.156.165;192.168.159.181;192.168.159.114;};
       auth-nxdomain no;    # conform to RFC1035
       #listen-on-v6 { any; };
};

Luego reiniciamos el bind invoke-rc.d bind9 restart y si todo salio bien no 
debe dar ningun error.
Para comprobar esto ponemos en al consola:

nslookup www.vcl.rimed.cu 172.16.1.1

y debe devolver esto

Server:         172.16.1.1
Address:        172.16.1.1#53

www.vcl.rimed.cu        canonical name = vclserver.vcl.rimed.cu.
Name:   vclserver.vcl.rimed.cu
Address: 172.16.1.1

y si comprobamos por la WAN

nslookup www.vcl.rimed.cu 192.168.159.162

debe devolver esto

Server:         192.168.159.162
Address:        192.168.159.162#53

www.vcl.rimed.cu        canonical name = vclserver.vcl.rimed.cu.
Name:   vclserver.vcl.rimed.cu
Address: 192.168.159.162

suerte con las vistas en los DNS

Cuotas de navegacion para SQUID con SQUISH

2008-10-17T10:13:00.001-04:00

implementar cuotas de navegacion para el SQUID con SQUISH

como instalar squish para implementar cuotas para squid
1.-Bajamos el paquete de
http://www.ledge.co.za/software/squint/squish/squish-0.0.18.tar.gz
disponible como la ultima version el 5 de julio de 2007
3.- Descompacte todo el paquete en el directorio /usr/local/squish
(el directorio squish no existe, tiene que ser creado por ud.)
4.- Copie el fichero squish.conf para el directorio /etc/squid/
5.- Cree este fichero en blanco /etc/squid/squished
6.- Annada a /etc/squid/squid.conf las siguientes lineas

#-- reglas para el squish y las cuotas--#
##acl SQUISHLOC dst proxy.vcl.rimed.cu
acl SQUISHLOC url_regex \.vcl\.rimed\.cu
acl SQUISHED1 proxy_auth -i "/etc/squid/squished"
##acl SQUISHED2 ident    "/etc/squid/squished"
#acl SQUISHED3 src        "/etc/squid/squished"
## Actually: your host name instead of localhost:
deny_info http://proxy.isp.vcl.rimed.cu/?squished& SQUISHED1
deny_info http://proxy.isp.vcl.rimed.cu/?squished& SQUISHED2
deny_info http://proxy.isp.vcl.rimed.cu/?squished& SQUISHED3
http_access allow SQUISHLOC
#http_access deny SQUISHED1
##http_access deny SQUISHED2
#http_access deny SQUISHED3


(Las lineas que estan comentadas dejarlas asi mismo)
7.- Establecer las cuotas en el fichero /etc/squish.conf
Ej:
agro 200Mb/month
lsantana 200Mb/month
nmarin 200Mb/month
yusmanyc 50Mb/month

(tiene otros tipos de opciones de cuotas, el fichero lo explica 
en el encabezado)
8.- reinicie el squid
9.- Cree una entrada en el DNS que se llame proxy y que apunte al 
IP que tiene el squid
Ej:
;Servidor ISPSERVER2
delta IN A 192.168.159.169
proxy.isp IN CNAME delta

10.- reinicie el bind9

11.-cree un virtualhost en el directorio /etc/apache2/sites-available/
 con el nombre proxy y ponle esto en su interior

ServerName proxy.midominio.cu
ServerAdmin wilfredom@isp.vcl.rimed.cu

DocumentRoot /var/www/proxy/

Options +ExecCGI
AddHandler cgi-script .cgi
DirectoryIndex squish.cgi
AllowOverride None
Order allow,deny
Allow from all

ErrorLog /var/log/apache2/error.log
LogLevel warn
CustomLog /var/log/apache2/proxy_access.log combined
ServerSignature On

12.- haga un link simbolico de este virtualhost en el directorio 
/etc/apache2/sites-enabled
13.- reinicie el apache2
14.- Cree el directorio /var/www/proxy pues no existe y ponga en su interior
 una copia exacta del contenido de /usr/local/squish
15.- teclee en su navegador http://proxy.midominio.cu
Si da un error como este:

Software error:
Can't locate GD.pm in @INC (@INC
contains: /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8
 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 
/usr/local/lib/site_perl .)
at /var/www/proxy/squish.cgi line 163.
BEGIN failed--compilation aborted at /var/www/proxy/squish.cgi line 163.

entonces haga esta busqueda en su mirror
aptitude search gd|grep perl

e instale
apt-get install libgd-perl

16.- refresque el pedido que hizo en el navegador el cual dio error 
y ya debe estar todo listo
17.- agregue esto al crontab y reinicielo luego
*/5 * * * * root /usr/local/squish/squish.cron.sh

el fichero de la base de datos se guarda en /var/lib/squish

whilo -:)

Nota: el paso 15 se lo debemos a ariel en cfg

Restringir tipos de adjuntos en Postfix

2008-10-17T10:07:00.000-04:00

Como restringir tipos de adjuntos en Postfix

Si tiene Mailscanner instalado vaya al directorio /etc/Mailscanner/filename.rules.conf
y deniegue o permita las extensiones de este modo
deny    \.jpg$ TAB Adjunto restringido
deny    \.ppt$ TAB Adjunto restringido
deny    \.pps$ TAB Adjunto restringido

Asegurese de dar el TAB como se indica en cada linea

para poner los mensajes que da mailscanner en espannol vaya a
/etc/Mailscanner/Mailscanner.conf a la linea 16

dice

%report-dir% = /etc/Mailscanner/reports/en

apunte el final de la linea al directorio en espannol, quedando asi
%report-dir% = /etc/Mailscanner/reports/es

=====================================================================
Si no usa Mailscanner entonces haga esto
en el archivo /etc/postfix/main.cf
escriba esto

mime_header_checks = regexp:/etc/postfix/mime_header_checks.regexp

cree este archivo
touch /etc/postfix/mime_header_checks.regexp

y en su interior ponga esto

/^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(jpg|bmp|gif|
doc|rtf|xls|mp3|avi|mpg|dat|mpeg|exe|dll|vxd|pif|scr|hta|jse
|sh[mbs]|vb[esx]|ws[fh]|xl))"?\s*$/ REJECT Adjunto no permitido.

asegurese que todo este en una sola linea

si no trabaja entonces instale esto, que le falta

apt-get install postfix-pcre

reinicie postfix y ya debe estar pinchando al kilo
whilo

======================================
otra via para ahcer esto

Instalamos el postfix-pcre

apt-get install postfix-pcre

en el main.cf le pongo asi:
mime_header_checks = pcre:/etc/postfix/adjuntos

y en el fichero adjuntos le pongo esto:
/filename=.*\.(rar|tar.gz|zip)/ OK
/filename=.*\.*/ REJECT Solo se aceptan archivos adjuntos 
compactados con extencion rar, zip, tar.gz

Luego reiniciamos el postfix y ya esta.

postfix+mailscanner+clamav

2008-10-17T10:05:00.000-04:00


Antivirus instalacion y configuracion
Comenzamos por instalar los paquetes necesarios

apt-get install clamav
apt-get install mailscanner

Despues de la instalacion actualizamos clamav con el comando

freshclam

Escaneamos el directorio home en buscas de virus

clamscan -ri /home

Ahora vamos a modificar en el fichero /etc/MailScanner/Mailscanner.conf 
lo siguiente:

Run As User = postfix
Run As Group = postfix
Incoming Queue Dir = /var/spool/postfix/hold
Outgoing Queue Dir = /var/spool/postfix/incoming
MTA = postfix
Virus Scanners = clamav

Annadimos a la configuration de postfix /etc/postfix/main.cf esta linea

header_checks = regexp:/etc/postfix/header_checks

Creamos touch /etc/postfix/header_checks y annadimos la linea

/^Received:/ HOLD

Modificamos el fichero /etc/default/mailscanner descomentando lo siguiente:

run_mailscanner=1

damos permisnos para que todo quede listo

usuario grupo

chown -R postfix:postfix /var/spool/MailScanner
chown -R postfix:postfix /var/lib/MailScanner
chown -R postfix:postfix /var/run/MailScanner
chown -R postfix:postfix /var/lock/subsys/MailScanner
/etc/init.d/mailscanner start
/etc/init.d/postfix start

cuota para correo con postfix y user unix

2008-10-17T10:03:00.002-04:00

http://www.alcancelibre.org/staticpages/index.php/04-disk-quota

para poner cuotas a los usuarios de correo
aptitude install quota

poner cuota a la particion donde se guardaran los correos, ej: home
mcedit /etc/fstab

y donde esta el directorio home poner esto
en mi caso esta asi

delta:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
#                
proc            /proc           proc    defaults        0       0
/dev/sda1       /               ext3    defaults,errors=remount-ro 0       1
/dev/sda6       /home           ext3    defaults        0       2
/dev/sdb5       /var            ext3    defaults        0       2
/dev/sda5       none            swap    sw              0       0
/dev/hda        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/fd0        /media/floppy0  auto    rw,user,noauto  0       0


y quedaria asi
delta:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
#                
proc            /proc           proc    defaults        0       0
/dev/sda1       /               ext3    defaults,errors=remount-ro 0       1
/dev/sda6       /home           ext3    grpquota,suid,dev,usrquota,exec        0       2
/dev/sdb5       /var            ext3    defaults        0       2
/dev/sda5       none            swap    sw              0       0
/dev/hda        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/fd0        /media/floppy0  auto    rw,user,noauto  0       0


es sutituir esto
grpquota,suid,dev,usrquota,exec
por la palabra default en la particion del home

reinicie ese server

despues asignar cuota hard y soft asi
edquota user1
y cambiar el valor de 0 en hard y soft por el valor de la cuota. si quiere poner 40 mb entonces ponga 40000 en ambos lados

y para asignarle a todos esa misma cuota tomando como patron la cuota del user1

edquota -p user1 `awk -F: '$3 > 1001 {print $1}' /etc/passwd`

despues para ver la cantidad de cuota consumida desde squirrelmail, baje de aqui el pluguins para la cuota
del sitio de squirrelmail
pongalo en el directorio de pluguins del squirrelmail, activelo desde el config.php de squirrelmail.
instale el paquete sudo
apt-get install sudo
luego copie esto

root    ALL=(ALL) ALL
www-data  ALL=NOPASSWD: /usr/bin/quota -v *

en el fichero /etc/sudoers

ejecute esto en la consola

cd /usr/bin
cp quota cqcheck
		    		   
abra su correo y vera la cuota sin problemas

cuota para correo con postfix y user unix

2008-10-17T10:03:00.001-04:00


algunos de los apuntes que recoje este howto fueron sacados de:
http://www.alcancelibre.org/staticpages/index.php/04-disk-quota

para poner cuotas a los usuarios de correo
aptitude install quota

poner cuota a la particion donde se guardaran los correos, ej: home
mcedit /etc/fstab

y donde esta el directorio home poner esto
en mi caso esta asi

delta:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
#                
proc            /proc           proc    defaults        0       0
/dev/sda1       /               ext3    defaults,errors=remount-ro 0       1
/dev/sda6       /home           ext3    defaults        0       2
/dev/sdb5       /var            ext3    defaults        0       2
/dev/sda5       none            swap    sw              0       0
/dev/hda        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/fd0        /media/floppy0  auto    rw,user,noauto  0       0


y quedaria asi
delta:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
#                
proc            /proc           proc    defaults        0       0
/dev/sda1       /               ext3    defaults,errors=remount-ro 0       1
/dev/sda6       /home           ext3    grpquota,suid,dev,usrquota,exec        0       2
/dev/sdb5       /var            ext3    defaults        0       2
/dev/sda5       none            swap    sw              0       0
/dev/hda        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/fd0        /media/floppy0  auto    rw,user,noauto  0       0


es sutituir esto
grpquota,suid,dev,usrquota,exec
por la palabra default en la particion del home

reinicie ese server

despues asignar cuota hard y soft asi
edquota user1
y cambiar el valor de 0 en hard y soft por el valor de la cuota.
 si quiere poner 40 mb entonces ponga 40000 en ambos lados

y para asignarle a todos esa misma cuota tomando como patron la cuota del user1

edquota -p user1 `awk -F: '$3 > 1001 {print $1}' /etc/passwd`

despues para ver la cantidad de cuota consumida desde squirrelmail, b
aje de aqui el pluguins para la cuota del sitio de squirrelmail
pongalo en el directorio de pluguins del squirrelmail, 
activelo desde el config.php de squirrelmail.

instale el paquete sudo
apt-get install sudo

luego copie esto en el fichero /etc/sudoers

root    ALL=(ALL) ALL
www-data  ALL=NOPASSWD: /usr/bin/quota -v *

ejecute esto en la consola

cd /usr/bin
cp quota cqcheck
           
abra su correo y vera la cuota sin problemas

cuota para correo con postfix y user unix

2008-10-17T10:03:00.000-04:00

http://www.alcancelibre.org/staticpages/index.php/04-disk-quota

para poner cuotas a los usuarios de correo
aptitude install quota

poner cuota a la particion donde se guardaran los correos, ej: home
mcedit /etc/fstab

y donde esta el directorio home poner esto
en mi caso esta asi

delta:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
#                
proc            /proc           proc    defaults        0       0
/dev/sda1       /               ext3    defaults,errors=remount-ro 0       1
/dev/sda6       /home           ext3    defaults        0       2
/dev/sdb5       /var            ext3    defaults        0       2
/dev/sda5       none            swap    sw              0       0
/dev/hda        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/fd0        /media/floppy0  auto    rw,user,noauto  0       0


y quedaria asi
delta:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
#                
proc            /proc           proc    defaults        0       0
/dev/sda1       /               ext3    defaults,errors=remount-ro 0       1
/dev/sda6       /home           ext3    grpquota,suid,dev,usrquota,exec        0       2
/dev/sdb5       /var            ext3    defaults        0       2
/dev/sda5       none            swap    sw              0       0
/dev/hda        /media/cdrom0   udf,iso9660 user,noauto     0       0
/dev/fd0        /media/floppy0  auto    rw,user,noauto  0       0


es sutituir esto
grpquota,suid,dev,usrquota,exec
por la palabra default en la particion del home

reinicie ese server

despues asignar cuota hard y soft asi
edquota user1
y cambiar el valor de 0 en hard y soft por el valor de la cuota. si quiere poner 40 mb entonces ponga 40000 en ambos lados

y para asignarle a todos esa misma cuota tomando como patron la cuota del user1

edquota -p user1 `awk -F: '$3 > 1001 {print $1}' /etc/passwd`

despues para ver la cantidad de cuota consumida desde squirrelmail, baje de aqui el pluguins para la cuota
del sitio de squirrelmail
pongalo en el directorio de pluguins del squirrelmail, activelo desde el config.php de squirrelmail.
instale el paquete sudo
apt-get install sudo
luego copie esto

root    ALL=(ALL) ALL
www-data  ALL=NOPASSWD: /usr/bin/quota -v *

en el fichero /etc/sudoers

ejecute esto en la consola

cd /usr/bin
cp quota cqcheck
		    		   
abra su correo y vera la cuota sin problemas

como montar nagios

2008-10-17T10:02:00.000-04:00

step by step
1.-
apt-get install nagios2 nagios-plugins nagios-images
2.-
al instalar el nagios-plugins nos va pedir que instalemos varios paquetes com el samba pero
todo se deja en blanco y el dhcp del samba le decimos que no.
3.-
Una vez instalado abrir un navegador e ir a http://localhost/nagios2 de lo contrario hacer un virtual host
que apunte a esta direccion /usr/share/nagios2/htdocs

debe salir la ventana de seguridad de nagios
vamos a #/etc/nagios2 y creamos el file con usuario que va a administrar el servicio via web

htpasswd -c /etc/nagios2/htpasswd.users nagiosadmin

accedemos a la pagina y veremos un ejemplo de los servicios locales ...
4.-
DE AQUI EN ADELANTE EMPEZAMOS YA LA CONFIGURACION DE NAGIOS2

Estructura de los archivos....

web     /usr/share/nagios2/htdocs/
configuracion  /etc/nagios2/conf.d/
plugins  /etc/nagios-plugins/

vamos a poner un ejemplo de un servidor el cual va a tener los siguientes servicios..
mail
ftp
http
#################

1. Definir los contactos a los cuales vamos a enviar los reportes..de los servicio
editamos el file de configuracion contacts_nagios2.cfg y le ponemos esto dentro.

define contact{
       contact_name                                 admin
       alias                                        Administrador Nagios
       contactgroups                                admin
       service_notification_period                  24x7
       host_notification_period                     24x7
       service_notification_options                 w,u,c,r
       host_notification_options                    d,u,r
       service_notification_commands                notify-by-email
       host_notification_commands                   host-notify-by-email
       email                                        lolo@micorreo.cu
   }
donde...
define contact{
       contact_name                                 {nombre del contacto}
       alias                                        {descripcion del contacto}
       contactgroups                                {grupo de contactos al cual pertenece}
       service_notification_period                  {priodo de tiempo de notificaciones de servicios}
       host_notification_period                     {priodo de tiempo de notificaciones de hosts}
       service_notification_options                 {opciones de notificacion por servicio}
       host_notification_options                    {opciones de notificacion por host}
       service_notification_commands                {comando de notificacion a utilizar por servicio}
       host_notification_commands                   {comando de notificacion a utilizar por host}
       email                                        {direccion de email del contacto}
   }


define contactgroup{
       contactgroup_name       admins    ; el grupo al que pertenece (lo creamos nosotros)
       alias                   Admins vcl.rimed.cu ; nombre descriptivo del grupo
       members                 admin ; usuario que va a pertenecer a este grupo (si hay mas de uno es separado por coma)
       }
###################

2. Agregamos los host a los cuales vamos a comprobar reportes de servicios (no recomendable para hacer en la maquina localhost) en el file host-gateway_nagios2.cfg

define host{
     use                   generic-host
     host_name             mailserver
     alias                 servidor de correo
     address               10.10.10.1
     check_command         check-host-alive
     max_check_attempts    10
     notification_interval 120
     notification_period   24x7
     notification_options  d,u,r
 }



define host{
 use                   {ver abajo} se recomienda ponerlo en sentido general
 host_name             {nombre-host}
 alias                 {alias-descriptivo}
 address               {ip}
 check_command  {commando para chequear el host} (para esto primero has un ping a ese servidor si no te va a dar como apagado)
 contact_groups        {grupo de contacto};
 max_check_attempts    {maxima cantidad de chequeos}
 notification_interval {intervalo de tiempo entre notificaciones}
 notification_period   {priodo de tiempo de notificaciones}
 notification_options  {cuando enviar notificaciones} ver abajo
}

use   generic-services #eso es para todos los sistemas operativos
   local-services  # para servicios locales
   linux-services
   windows-services
   storage-services # lo referente a discos y almacenamientos


notification_options

Esta�directiva�indica�a�Nagios�en�que�momentos�debe�enviar�notificaciones�de�estado�
       d�=�DOWN�cuando�el�host�esta�caido
   ?
       u�=�UNREACHABLE�cuando�el�host�no�es�visible�o�es�inalcanzable
   ?
       r�=�RECOVERY�(OK)�cuando�el�host�se�recupero
   ?
       f�=�FLAPPING�cuando�el�host�se�inicia�o�detiene

       n�=�NONE�no�enviar�notificaciones
?

##############

3. definir los grupos de maquinas (servidores) que van a ser verificados por el nagios
que esta en el file hostgroups_nagios2.cfg

define hostgroup {
               hostgroup_name  ISP ; nombre del grupo
               alias           servidores
               members         mailserver ; los maquinas que va a pertenecer a este grupo.. (mas de una separada por coma)

#################      }
4. Este el el file mas trabajoso en el cual se van a definir todos los servicios services_nagios2.cfg

Hay dos formas de definir los servicios.
1 por grupo (ejemplo hacer chequeo a todo el grupo)
2 independiente (ejemplo hacer chequeo a maquinas y sus servicios por independientes)

para esto vamos a trabajar en el segundo ya que es el mas recomendable

editamos el file anterior y comentamos todo lo que esta dentro y agregamos esto:

define service {
       use                   generic-services
       host_name             mailserver
       service_description   salida smtp
       is_volatile           0
       check_period          24x7
       max_check_attempts    3
       normal_check_interval 5
       retry_check_interval  1
       contact_groups        admins
       notification_period   24x7
       notification_options  c,r
       check_command         check_smtp
}
define service {

donde...
define service {
 use                   {template de servicio a utilizar}
 host_name             {hosts que ejecutan dicho servicio}
 service_description   {descripcion del servicio}
 servicegroups         {grupo al cual pertenece} (opcional)
 is_volatile           {si el servicio es volatil}
 check_period          {periodo de tiempo para el chequeo}
 max_check_attempts    {maximo de intentos de chequeo}
 normal_check_interval {intervalo de tiempo a programar los chequeos}
 retry_check_interval  {intervalo de tiempo para un re-chequeo}
 contact_groups        {grupo de contacto};
 max_check_attempts    {maxima cantidad de chequeos}
 notification_period   {priodo de tiempo de notificaciones}
 notification_options  {cuando enviar notificaciones}
 check_command         {comando de chequeo con sus argumentos}
}

check_command es el comando que se le va a asignar a ese servicio desde el plugins... veamos el ejemplo anterior

check_command         check_smtp
en el directorio de plugins hay uno que se llama mail.cfg y dentro tiene el commando asignado para verificar el
puerto smtp
lo mismo pasa con todos los otros servicios

define service {
       use                   generic-services
       host_name             mailserver
       service_description   servicio http
       is_volatile           0
       check_period          24x7
       max_check_attempts    3
       normal_check_interval 5
       retry_check_interval  1
       contact_groups        admins
       notification_period   24x7
       notification_options  c,r
       check_command         check_http
}
################
5. APARTE DE LO QUE SE EXPLICA AQUI EN LAS CONFIGURACIONES
FILES
contacts_nagios2.cfg   ### comentar todo menos lo explicado
extinfo_nagios2.cfg     ### comentar todo
generic-host_nagios2.cfg ### esto no tocar.. es de forma general lo que se configura en los host
generic-service_nagios2.cfg ### esto no tocar.. es de forma general lo que se configura en los servicios
host-gateway_nagios2.cfg ### Comentar todo menos lo explicado
hostgroups_nagios2.cfg  ### comentar todo menos lo explicado
localhost_nagios2.cfg  ### comentar todo
services_nagios2.cfg  ### comentar todo menos lo explicado
timeperiods_nagios2.cfg  ### no tocar (Opcional) es donde se define el tiempo (check_period)


con esto ya estamos casi listo para arrancar el demonio del nagios2.
para comprobar si tenemos algun error en la configuracion ejecutamos

#nagios2 -v /etc/nagios2/nagios.cfg

########
ponerlo publico o no?
se uede poner publico si no habilitas los comandos eternos los cuales te permiten parar e iniciar los servicios via web
esto se deshabilita y se habilita en
nagios.cfg
linea 130

##############
para quitar la autenticacion
cgi.cfg
linea 84

###################
apache2.conf de nagios
linea 16 18 19
#############################

si no hay errores reiniciamos el nagios

invoke-rc.d nagios2 restart

NOTA: Para que el nagios nos reporte los servicios tenemos que intalar postfix y en el main.cf
en la linea que dice
relayhost = {ip del servidor SMTP de la red local}

Para mas informacion http://wikipedia.vcl.rimed.cu/n/a/g/Nagios.html

mrtg+snmp+telindus14xx

2008-10-17T10:01:00.000-04:00

instalar el mrtg
ejecutar esto en la consola
cfgmaker password_de_la_comunidad@ip_del_router > /etc/mrtg.cfg

ejemplo
cfgmaker pepeelcojo@192.168.159.161 > /etc/mrtg.cfg

entra al /etc/mrtg.conf para ver si escibio ahi los datos

ejecutar esto en la consola
indexmaker /etc/mrtg.cfg --output=/var/www/mrtg/index.html 2> /dev/null&

es para generar las imagenes del trafico

poner esto en el crontab
/5 *   * * *   root    indexmaker /etc/mrtg.cfg --output=/var/www/mrtg/index.html 2> /dev/null&
*/5 *   * * *    root   /usr/bin/mrtg /etc/mrtg.cfg 2> /dev/null&

cree un virtual host que se llame mrtg
ponle esto dentro


  ServerName mrtg.hab.rimed.cu
 ServerAdmin wilfredom@isp.vcl.rimed.cu
    DocumentRoot /var/www/mrtg
   
      Options Indexes FollowSymLinks MultiViews
     AllowOverride None
    Order allow,deny
   allow from all
  
  ErrorLog /var/log/apache2/error.log
 LogLevel warn
  CustomLog /var/log/apache2/access.log combined
 ServerSignature On

 hacer el link simbolico
 reiniciar apache
 reiniciar el cron

 ir al dns y hacer un registro con elnombre de mrtg
 reiniciar el bind9 y suerte

 ah olvidaba, para poner el grafico de forma correcta, poner esto en el fichero /etc/mrtg.cfg
 Options[_]: growright, bits

montar particiones fat32 y ntfs

2008-10-17T09:59:00.000-04:00

Primeramente debes saber ke paraticion kieres montar como lo sabes con

fdsik -l

este comando ejecuta un resultado como este

Disk /dev/hda: 80.0 GB, 80026361856 bytes
255 heads, 63 sectors/track, 9729 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/hda1 1 62 497983+ 82 Linux swap / Solaris
/dev/hda2 1109 9729 69248182+ f W95 Ext'd (LBA)
/dev/hda3 * 63 1108 8401995 83 Linux
/dev/hda5 1109 9729 69248151 b W95 FAT32

Partition table entries are not in disk order


Como ves yo solo tengo una particion VFAT o FAT32 como se conoce en Guindous

ahora debes crear los directorios donde montar tu nueva particion en mi caso las monto en /media pero antes se usaba en /mnt puedes escoger la ke mas te guste de las 2

crea las carpetas segun tu decision
mkdir -p /media/full
mkdir -p /mnt/full

despues editas el fstab
nano /etc/fstab

y fijate te puse los 2 ejemplos para NTFS y FAT32
fijate en /dev/hda5 y /dev/hda7

cat /etc/fstab
# /etc/fstab: static file system information.
#
#      
proc /proc proc defaults 0 0
/dev/hda3 / ext3 defaults,errors=remount-ro 0 1
/dev/hda1 none swap sw 0 0
/dev/hdb /media/cdrom0 udf,iso9660 user,noauto 0 0
/dev/hda5 /media/full vfat auto,users,exec,umask=000,iocharset=iso8859-1 0 0
/dev/hda7 /media/full ntfs auto,users,exec,umask=000,iocharset=iso8859-1 0 0

y para culminar ejecutas

mount -a


suerte

kppp como ras

2008-10-17T09:58:00.000-04:00

Como conectarse por telefono desde KDE a una red

1.- apt-get install kppp
2.-ir al fichero /etc/ppp/peers/kppp-options
y descomentar la linea que dice
noauth
3.- hacer pertenecer al usuario por el que autentica en debian al grupo dig en el fichero /etc/grupo
quedando de la siguiente manera en mi caso
dig:x:30:root, wilfredo

elnumero 30 debe ser el numero que sigue al ultimo en esa lista

ejecute nuevamente el kppp, llenar los datos de conexion (telefono, usuario, contrasenna, tipo de modem [si este es externo, escoger /dev/ttyS0]) y a conectarse.

mysar+squid

2008-10-17T09:57:00.001-04:00

Como Instalar MySar para monitorear el trafico del SQUID

1.- Descargue el mysar desde http://giannis.stoilis.gr/software/mysar/index.php?id=17
Si no tiene internet descarguelo desde http://ftp.vcl.rimed.cu/linux/tools/mysar-2.0.13.tar.gz

2.- Descompacte el paquete en /usr/local/mysar
3.- Asegurese de tener la contrasenna del root de mysql y la version de php que tiene instalado.
4.- Haga una entrada en su dns que responda mysar.midominio.cu
5.- Haga un virtualhost en el apache que apunte al directorio /usr/local/mysar/www
6.- Pida en el navegador el resultado del vitualhost
7.- Siga los pasos de instalacion del Mysar via web
8.- Copie esto en el fichero /etc/crontab y luego reinicie el cron

# mysar not only runs every minute but it also expects to be run every minute.
# If you wish to change this, you need to adjust not only the cron entries below but also the $maxRunTime inside bin/mysar-importer.php
* * * * *       root    /usr/local/mysar/bin/mysar-importer.php > /usr/local/mysar/log/mysar-importer.log 2>&1
* * * * *       root    /usr/local/mysar/bin/mysar-resolver.php > /usr/local/mysar/log/mysar-resolver.log 2>&1
0 0 * * *       root    /usr/local/mysar/bin/mysar-maintenance.php > /usr/local/mysar/log/mysar-maintenance.log 2>&1

9.- Si usa php4 instale este paquete
php4-cli

si usa php5 entonces instale
php5-cli

10.- pida nuevamente el mysar pasado 1 minuto y vera los resultado

firehol+debian etch

2008-10-17T09:55:00.000-04:00

configurar un buen cortafuegos de forma rapida

apt-get install firehol

vclserver:/etc/default# cat firehol

START_FIREHOL=YES
FIREHOL_LOG_MODE="ULOG"
#If you want to have firehol wait for an iface to be up add it here
WAIT_FOR_IFACE=""

vclserver:~# cat /etc/firehol/firehol.conf
version 5

# Accept all client traffic on any interface
interface any world
   policy drop
       server dns accept
 �  server ssh accept
     server ssh accept src 192.168.159.176/28
     server http accept
server squid accept src 172.16.1.0/24 #isp
         server https accept
     server ftp accept
     server jabberd accept
     server custom freeradius1 udp/1812 default accept
 server custom freeradius2 udp/1813 default accept
     server custom adminejabberd tcp/5280 default accept
     server custom time.rimed.cu1 udp/123 default accept
     client all accept

 #router maqpepe inface eth0 outface eth1 src 172.16.1.6
 router maqpepe inface eth0 outface eth1 src 172.16.1.8
 #    masquerade
 #route all accept

 #router lan1inet inface eth0 outface eth1 src 10.1.1.12
 #        masquerade
#               route all accept
 interface eth1 lan src 172.16.1.24
 policy accept
 otro modo de poner servicios comunes en una sola l�nea
server ftp http https dns jabberd  imap pop3 smtp ntp smb ldap accept

beryl en debian etch 4.0

2008-10-17T09:53:00.000-04:00

instalar beryl

utilizando debian etch instale esto primero

apt-get install libdrm2 libpng3 libpng12-0 libpng12-dev libxdamage1 libxcomposite1 x11proto-core-dev x11proto-composite-dev x11proto-damage-dev x11proto-fixes-dev x11proto-gl-dev x11proto-render-dev x11proto-randr-dev

luego esto

apt-get install libcairo2 libcairo2-dev libcairomm-1.0-0 libcairo-perl libmono-cairo1.0-cil python-cairo libgl1-mesa-dev libgl1-mesa-dri libgl1-mesa-glx libglu1-mesa libwxgtk2.4-1 libwxgtk2.6-0 mesa-common-dev mesa-utils libsvn1 libglitz1 libglitz-glx1 libxfont1 libfontenc1 libwnck-common libwnck18 libsvn1

aptitude install beryl-settings-bindings python-gtk2

Ahora editamos el sources.list
nano /etc/apt/sources.list

y agregamos

deb http://mirror.vcl.rimed.cu/debian-beryl/ etch main

Actualizamos los repositorios:
# apt-get update
ignore el error que da de la llave y la firma publica

luego

Para instalar estos paquetes:
apt-get install beryl-core beryl-plugins-data beryl-plugins emerald beryl-settings beryl-manager beryl emerald-themes

verifique si tiene aceleracion grafica con el comando
glxgears

si las ruedas fluyen bien, la aceleracion grafica esta habilitada, sino
buscate una tarjeta de video nvidea , ati o cualquier cosa que tenga acelaracion y podras gozar de beryl

puede verificarlo nuevamente con este comando
glxinfo |grep direct


si te dice
direct rendering: Yes

tienes suerte, sino, te jodiste

Ahora solo nos falta modificar nuestro xorg.conf
# nano /etc/X11/xorg.conf
 En la seccion Module agregamos:
  Load "dri"
   En la seccion de nuestra tarjeta intel agregamos:
    Option "RenderAccel" "true"
     Option "AllowGLXWithComposite" "true"
      En la seccion Server Layout:
       Section "ServerLayout"
  Option "AIGLX" "true"
   Y al final agregamos:
    Section "Extensions"
     Option "Composite" "Enable"
      EndSection
       Section "DRI"
        Mode 0666
         EndSection
  
  Ahora para verificar si esta todo bien, reiniciamos las X; Ctrl+Alt+Backspace
  
  ejecutar en consola
  beryl
  
  y luego en consola: beryl-manager
  
  Eso es todo, ahora si queremos tener beryl al inicio:
  
  En gnome:
  Vamos a Preferencias > Sesiones > Programas al inicio
  y agregamos beryl-manager
  
  En kde:
  Abrir un terminal y escribir:
  # ln -s /usr/bin/beryl-manager ~/.kde/Autostart/beryl-manager
  ln -s /usr/bin/beryl ~/.kde/Autostart/beryl
  
  Nota 1: el # significa estar como root.
  
  Nota 2: Para instalar mas plugins para beryl:
  # apt-get install beryl-plugins-unsupported
  
  
whilo

change passwd correo+user unix

2008-10-17T09:50:00.000-04:00

Cambiar el password del correo con usuarios del sistema
descargue este paquete si tiene internet
http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fchange_pass-2.7a-1.4.x.tar.gz

descompactelo y copielo en el directorio plugins del squirrelmail
en el config.php active este plugins

instale este paquete
apt-get install poppassd

este paquete gestiona por el puerto 106 el cambio de pasword, por lo tanto asegurese de permitirlo en su cortafuegos

reinicie el server
entre al squirrelmail, busque en opciones un nuevo plugins de cambiar password

enjoy

cband+apache2

2008-10-17T09:48:00.000-04:00

Como limitar el ancho de banda, implementando cband para apache2.

1.- apt-get install libapache2-mod-cband
2.- hacer enlaces simbolicos de los ficheros cband.conf cband.load en los directorios /mods-available y mods-enabled de apache2
3.-copie esto en el fichero /etc/apache2/mods-available/cband.conf



   SetHandler cband-status

     

     CBandClassDst 10.71.1.0/24
     CBandClassDst 172.16.1.0/24

    

   CBandClassDst 192.168/16
  CBandClassDst 200.55/16

          

y en el vistualhost del ftp poner esto

      ServerName ftp.vcl.rimed.cu
     ServerAdmin wilfredom@isp.vcl.rimed.cu
        DocumentRoot /var/www/ftp
       
      Options Indexes FollowSymLinks MultiViews
             AllowOverride None
        Order allow,deny
       allow from all
  
     ErrorLog /var/log/apache2/error.log
    LogLevel warn
   CustomLog /var/log/apache2/access.log combined
  ServerSignature On
 
 CBandClassRemoteSpeed Conexion_Internas 3072kb/s 20 30
CBandClassRemoteSpeed Conexion_Exteriores 25kb/s 20 30

# este modulo es para ver el cband via web
#http://ftp.vcl.rimed.cu/cband-status-me

    SetHandler cband-status


    SetHandler cband-status-me

apache+php+mysql

2008-10-17T09:25:00.000-04:00


instalar apache2
apt-get install apache2

instalar mysql (recomiendo el 4x)
apt-get install mysql-server-4.1

instalar el php como modulo del apache
apt-get install libapache2-mod-php4

instalar este paquete para que php acceda a las bases de datos mysql
apt-get install php4-mysql

verificar si existe los link simblicos entre estos ficheros y si no crearselos

php4.conf
php4.load
rewrite.load
userdir.conf
userdir.load

entre los directorios

mods-avalaible y mods-enable

instalar phpmyadmin para acceder a las bases de datos mysql
apt-get install phpmyadmin

Importante:
si al instalar Mysql no le pidiran nunca una contrasenna entonces al entrar al phpmyadmin
la contrasenna es vacia y el usuario es root. No intente nunca borrar el usuario que crea mysql, es de seguridad y si lo borra terminara lamenteblemente reinstalando mysql


para el directorio hay que instalar el modulo php5-ldap
luego editar el fichero php.ini en /etc/php5
y poner una extension  para ldap
extension=ldap.so


======================================
para conectar con mysql-query-browser a un server de mysql

phpmyadmin accede de forma local, cuando lo intentas con esta herramienta da error
si haces esto
Es necesario que en el archivo /etc/mysql/my.cnf modifiques "bind-address" para que escuche del interfaz que quieras.
si le pones asi podras escuchar por todas las ifaces

bind-address = 0.0.0.0

Luego te tienes que asegurar de crear un usuario que tenga permisos para acceder remotamente a la base de datos.
==========================================

lo mismo para php5

Datos personales y otros

2008-06-07T10:24:00.000-04:00

Actualmente me encuentro aspirando al Título académico de Master en Nuevas Tecnologías para la Educación, estudiando la forma de superar a los profesores informático de escolares ciegos mediante las Web docente, bajo la concepción de objetos de aprendizaje.
Del mismo modo y paralelo me encuentro cursando Estudios Doctorales en la rama de la pedagogía investigando una metodología para el diseño, desarrollo y evaluación de software educativos accesibles.