SuSE Linux 9.3 liberada en el FTP

Por fin la SuSE 9.3 profesional ha sido liberada en los FTP de SuSE. Ya ha salido hace un tiempo, pero ahora esta en su FTP para su libre descarga, sin tener que recurrir a la piratería para obtener esta última versión.

Podéis descargarla en el FTP de SuSE.

Si notais el FTP lento, usad este mirror.

Para otras arquitecturas revisar este directorio.

Espero que os sirva de mucha ayuda.

Agur

Escrito por Gura 30.Jun.05 GNU/Linux, Sistemas Leer más Comentarios (0)

Condenan a la Asociacion de Internautas a pagar 36000 euros a la SGAE

Ahora leyendo por Barrapunto y Microsiervos leí el titular. Podéis leer el comunicado de AI.
La noticia en HispaMP3 o la de Barrapunto.

Por otra parte AMD denuncia a Intel.

¿En qué mundo vivimos? :S
Ahora toca apoyar a la Asociación de Internautas Animo chavales.

Agur.

Escrito por Gura 28.Jun.05 lost+found Leer más Comentarios (1)

Proxy caché con ISA Server 2004 y DHCP

Como deje a medio comentar el otro día, habíamos configurado el cliente y el servidor DNS de modo que, con un alias llamado “WPAD” apuntando a la máquina con ISA Server el cliente en modo “Detección automática de proxy” se autoconfigurase. Pero claro, vemos más cómodo configurarlo por DHCP, pues configuramos el servidor DHCP de Windows de modo que dé IP’’s desde 10.10.0.115 a 10.10.0.120 por ejemplo. En la opciones de la “zona” (no me acuerdo de como se llamaba exactamente, y lo tengo en la punta de la lengua), delegación creo recordar, asignamos la opción “router”, “dns” y creamos una nueva llamada “WPAD” que luego explicaré.
En la opción router pondremos el la IP privada del ISA Server, en nuestro caso es 10.10.0.215, en servidores DNS pondremos los de la academia, que son 192.168.0.2 y 192.168.0.1. la nueva “pción” que añadiremos se llamará WPAD, cuyo identificador sera 252, del tipo “cadena” y cuya cadena será:
http://10.10.0.215/wpad.dat

Lo que hace es, que el cliente al pedir por difusión al servidor DHCP (cualquiera) IP, este le asignará una IP, una gateway, unos DNS y un “alias” WPAD, de modo que el explorador sepa por que puerto conectarse al proxy del ISA Server.

A ver que hornada nueva os traigo el próximo día, agur.

Escrito por Gura 28.Jun.05 Clases o cursos, INEM, Microsoft, Redes Leer más Comentarios (62)

Telefonica ha duplicado ya su línea

La palabra duplicado esta vez tiene sentido, pues de la última subida de 128/256 a 128/512, ahora es 320/1024
Era hora, esto ya debería de estar subido en casi toda Asturias, pues soy de Pola de Lena y no es que aquí estemos a la última. Por fin podré navegar mejor.

Y me he dado cuenta gracias a que estaba mandándole un archivo a ^M3LK0R^ y vi que la velocidad era de 27 a 34. Para comprobarlo fuí a mi router y lo comprobé:

IPcop

Me han dicho que hasta Septiembre no subirán la descarga, ya porbaré, el grifo de momento lo tenemos medio abierto. Agur

Escrito por Gura 26.Jun.05 Redes Leer más Comentarios (0)

Meme musical y literario

^M3LK0R^ me ha mandado el testigo de este meme:

Tamaño total de los archivos de música en mi ordenador:

ricardo@Geeko:~> du -sh Documents/Mi\ música/
16G Documents/Mi música/

Último disco que compré: Marea - 28000 puñaladas

5 canciones que escucho mucho o que tienen algún significado para mí:

- System Of A Down - Old School Hollywood
- System Of A Down - The Cocaine Makes Me Feel Like Im On This Song
- Marea - Marea
- Marea - Trasegando
- Kannon - Chaval

5 libros para el verano: (No leo libros, solo manuales)

- Algun libro sobre PHP4
- Manual y HOW-TO acerca de Servidores NIS, Samba a fondo
- Manuales y HOW-TO de NAT con IPTables
- Configuración GRSecurity
- Servidor de correo Postfix

5 personas a las que le paso el testigo:


Churros
Limit
iDavid
/dev/null
/dev/null

5, 5, 5 por el culo te la hínco!!

Agur

Escrito por Gura 25.Jun.05 lost+found Leer más Comentarios (1)

4 líneas STM-1 (Ampliables) para la Euskal Encounter 13

Hoy estando en el IRC y hablando con un operador del canal que hace las veces de organizador me dijo que este año habría 4 líneas SMT-1 ampliables, es decir, tendremos 155 mbps * 4 = 620 mbps fijas, pero quizá haya más. No es que use allí mucho la línea, pero bueno, me empiezo a sentir algo japones. Lo dicho, la red seguirá a 10/100 pero algún año tocará seguro tener gigabit al PC y de los switches al backbone a 10 gigabit.
Palabras textuales del encargado de tecnología:


Hola a todos,

Este año no estamos pensando hacer la migración a GE en los puestos, lo siento chicos . Principalmente depende de los switches que nos cede cisco, y el GE no está aun tan extendido en los puestos como para que cisco tenga muchos equipos de estos en demo (que son los que nos dejan). Eso sí, el año pasado ya vino alguno a GE (algunos de vosotros estaríais enchufados a él sin saberlo) , por lo que estimamos que dentro de unos años daremos el salto a GE.

Otro problema es el troncal. Si tenemos los puestos a GE, habría que poner 10GE para las troncales, y esa tecnología está aun bastante verde. Además, por ahora solo funciona sobre fibra, y la fibra, como bien ha dicho heyneken, es cara y muy engorrosa de manejar. Eso si, no confundáis la velocidad del protocolo con el medio físico, por poner fibra no quiere decir que irá mas rápido, esto depende del protocolo, en este caso de 10GE.


Post original

Enga que ya falta menos, agur.

Escrito por Gura 24.Jun.05 Euskal Encounter, Parties Leer más Comentarios (0)

26 días para la Euskal Encounter 13

Si, estoy entusiasmado, he terminado las clases, solo tengo que asistir a un curso del INEM por las mañanas y falta poco para la Euskal Encounter 12+1. El año pasado fue brutal pero este año va a ser mejor, os lo aseguro.
Por el momento ya que no puedo poner mi máquina en red con otras 3025 he empezado a hacer la lsita de cosas que llevar (más abajo). Bueno, en la decimoprimera edicióna la que no asistí, Cisco donó 17 switches Catalyst 29xx y 9 switches Catalyst 4500, todos a 10/100 a las bocas del usuarios y a gigabit mediante fibra óptica al switch central que era un Catalyst 6509. Esto en la Euskal 11, el año pasado en mi hilera tenia un switch que costaba tranquilamente más de medio kilo y era un lujo pasar por el centro, al lado de control y ver el servidor donado por HP de la intranet, o las mainframes del Frozen Layer como esta IBM S/390. Respecto a la línea, en la decimosegunda edición tuvimos una salida a internet mediante fibra óptica donada por Euskaltel de 465 mbps (3 lineas STM-1). Espero que este año sea mejor aún y pueda asistir a más charlas como la de Nessus, autentificación LDAP, mainframes, modding y refrigeración extrema que probablemente den :). Si queréis más información id a su web oficial.

Para comenzar antes de ir a la Euskal voy a hacer una backup del sistema, ocupará poco, tengo una de hace una semana y ocupó 1.3 GB sin en kernel-source. Una vez hecho eso, instalaré vsftpd (Pure-FTPD para mi ya no existe SuSE no lo incluye en su versión CD y además vsftpd es más seguro) y lo configuraré con acceso anónimo de solo lectura. Cuando termine continuaré con Samba, haré referencia a mi sitio en el comentario para que la gente sepa donde encontarme. Limitaré a 10 conexiones y solo lectura, por supuesto. Y por último, el DCGui, un cliente de Direct Connect para GNU/Linux, lo usé la edición pasada y me resulto cojonudo.
Respecto a la red, llebaré mi cortafuegos de siempre, no me voy a rucar la cabeza con políticas de entrada y salida por defecto denegados, permito todo por defecto, abro los puertos que necesito y luego cierro del 1 al 65535, a continuación sigo con el ICMP. Podría curarme algo más complejo como el que tengo en el servidor, pero no merece la pena.
La red la llevaré ya configurada para que obtenga datos por DHCP en la targeta Gigabit de mi placa base, por si me toca un switch gigabit (El año pasado unos varios, pero no lo supo nadie hasta despues de la euskal y los particimpantes agraciados en el momento, claro, al ver como su disco rascaba a dolor). Hace unas semanas, antes de comprar la placa nueva y reinstalar mi SuSE para que quedase bien, tenia en pruebas un RAID 0 por software para mirar si lo pondría para la Euskal, peor no lo pondré, simplemente no me fío de un RAID 0.
Compadezco a los usuarios de Windows cuando su disco se empieze a fragmentar de tanta descarga en red y les vaya lentísimo y de los que tienes que grabar a DVD y luego formatear porque sino tardarían horas en defragmentar.

Tengo gana de que vuelva Bruno de vacaciones, el encargado de tecnología de la Euskal y nos cuente que habrá este año.

Una vez hechas esas tareas me segiré comiendo el coco para saber que llevar, una lista para no olvidarme cosas como esta: (lo precedido de * es que no se si lo llevaré seguro)

Torre xD
Ratán inalámbrico y emisor
Teclado Soyntec
Cargador de pilas con pilas recargables AA y AAA (para ratón)
Bobina de CD”’’s con SuSE, Debian, Knoppix y demás
*Quizá el monitor, sino, llevo la TFT de 15″ que me deja Maiky
Caja USB 2.0 para HD IDE
Rotulador de CD
Herramientas
Cable UTP cat5 cruzado
Cargador del móvil
Móvil xD
Cartera
*Estabilizador
Cables IDE de Repuesto
Fuentes de repuesto
DVD”’’s regrabables
2 Bobinas de DVD”’’s virgenes
–Continuará–

Colchoneta para dormir algo
Funda para no estar encima del plástico de la colchoneta
Cojines y una manta vieja
Aseo

Lo que no tengo pensado hacer este año es llevar mis pelis y juegos (ahora no tengo xD), ocupan mucho.

Respecto a la comida, malcomer, osea, embutido, pan bimbo, de hamburguesa… pizza, lasañas y canelones que se compran allí… pannini… etc vamos, cosas rápidas de comer y tal, aunque esta frase es mítica:

Tu piensa que la party es como una supervivencia, estás de misión, no puedes perder el tiempo yendo a comer por ahí (el tiempo y el dinero !! ). Se va a lo que se va.

Bueno, dejo de rucaros con esto, ya os informaré sobre la red y conferencias que habrá, el año que viene se intentará ir a la Euskal y a la Campus… y cuando estemos alli este año, ya vereis una nueva sección dedicada en la galería. Vereis que bonito es el BEC.

Agur

Escrito por Gura 24.Jun.05 Euskal Encounter, Parties Leer más Comentarios (1)

Primeros pasos con ISA Server 2004

Muy buenas, hace unos días que no posteo, pero ahora tengo material nuevo

Microsoft ISA Server 2004, que ISA Server viene a significar Internet Security and Aceleration Server. Bueno, lo primero al instalarlo, que hicimos una gochada, os comento.
Bien, redes privadas de clase A, B y C el ISA Server la determina como privadas, evidentemente, pero… ¿Qué hacemos cuando la supuesta IP Pública es una IP Privada como 192.168.16.117? Facil, fuimos en su intuitiva interfaz gráfica y modificamos la tabla LAT, Local Address Table, donde quitamos todos los rangos de IP’’s y introducimos solo un rango desde 10.10.0.0 a 10.10.255.255. Para tener un cliente “desde fuera” usamos VMware y un XP con la red en modo host only, e modo que nos quedó así:
IP Pública del ISA: 192.168.16.117
IP privada del ISA: 10.10.0.215
IP del XP: 10.10.0.115

Por defecto, y algo que me gustó mucho, es que la regla por defecto es denegar todo, eso deja aislado todo el tráfico, pues si necesitamos navegar desde el server, tenemos que crear una regla para que desde el host local se pueda acceder a la red externa mediante protocolo HTTP.
Con la instalación inicial ISA Server usa el modo SecureNAT, es decir, un NAT normal y corriente, y tiene otros 2 modos, el modo firewall y otro que no recuerdo. El modo firewall aún no hemos llegado a él, peor os puedo adelantar que hay que instalar en el cliente un cliente firewal, lo que hace que solo sirva para maquinas Windows. Este metodo tiene sus ventajas y sus desventajas.
Ventajas: La seguridad que ofrece al controlar mediante usuarios, contenidos… etc
Desventajas: Solo equipos con Windows.

Más cosas que me gustan del ISA Server es que, como comente antes, puede hacer reglas diferentes para diferentes usuarios, o permitir una regla a unos y a otros denegarla. Imaginad esta ventaja unido a un servidor paralelo que hace de controlador de dominio (Active Directory). Tendríamos una red de 50 equipos cliente, con un ISA Server que haría de salida a internet y un controlador de dominio en la red. Los clientes inician sesión en el controlador de dominio remotamente (O Localmente modificando la directiva de seguridad, aunque no me parece seguro) y con el cliente firewall podrían conseguir que el ISA trabajase contra el, autentificando usuarios y todo.

Además de seguridad, aporta el sistema caché, que escucha en el puerto 8080, así que en navegador tendríamos que configurarlo a mano. Otro método manual de asignar el proxy sería, peor que aún no he probado, modificando la directiva de seguridad del Controlador de Dominio, donde los clientes inician sesión. Los metodos automáticos que hemos visto, hay 2, fue el método mediante DNS, de modo que el servidor DNS tenga un ALIAS de nombre WPAD que apunte a la maquina ISA Server. Ahora en el cliente, pensado para Internet Explorer, marcamos la casilla “Explorar proxy automáticamnete” (O similar, no recuerdo). Esto, junto que tenemos como DNS primario al controlador de dominio, hará la consulta por DNS y sabrá a donde ir. Pero para que realmente funcione hay que descubrir el puerto 80 del ISA Server para que funcione como proxy transparente en la red 10.10.0.0. Según la documentación de Microsoft, no es recomendable tener ISA Server instalado… anda que… con cambiarlo de puerto sirve. El otro método es mediante DHCP que ya os comentaré.

Bueno, me gusta, ahora pensando algo parecido pero con alternativas libres… sería factiblñe IPTables con flash para controlar acceso de uid y gid, un servidor NIS y el fabuloso Squid? Espero vuestros comentarios.

Saludos

Escrito por Gura 24.Jun.05 Clases o cursos, GNU/Linux, INEM, Microsoft Leer más Comentarios (105)

Publicidad en el IRC-Hispano

Buenas…. noches, hoy al entrar al Hispano veo esta publicidad en un privado (No tengo ignorado a este usuario aún):

ms_hechos http://globals.irc-hispano.org/mshechos
ms_hechos Las principales empresas y analistas independientes lo confirman:
ms_hechos Windows tiene un coste total de propiedad inferior al de Linux y ofrece mejores resultados.
ms_hechos Aquí están los hechos que necesita conocer para elegir entre Windows y Linux.

Después pensé: Normal, Microsoft es una empresa y el Hispano otra, así que buscan la ganancia económica. No seamos hipócritas, todo el mundo tiene hipotecas y demás deudas…. Así que mas tarde se me ocurrió que Microsoft habrá dotado de alguna maquina buena con esos “maravillosos” 2003 Server, pero el hecho de rebuscar por internet da lugar a esto:

http://old.irc-hispano.org/servidores/

Y ahora digo yo… Esto es predicar con ejemplo, si señor.

PD: Para los que no os pispeis del links, todos funcionan bajo alguna distribución de Linux o también bajo otros Sistemas Operativos como Solaris.

No podía irme a dormir sin postearlo. Buenas noches

Escrito por Gura 18.Jun.05 GNU/Linux, Microsoft, Sistemas Leer más Comentarios (0)

DNS y Servidor de correo en 2003

No se si alguna vez lo habeis hecho, pero da puto asco. Somos 14 maquinas en el aula, de las cuales la 192.168.16.109 y 192.168.16.106 eran serviodres DNS maestros. Los demás haciamos de servidores esclavos. Todos teniamos servidor POP3 y SMTP, y con un magnifico cliente de correo como Outlook Express. Un avez todo montado, todos podiamos enviarnos correos menos uno, yo, que podía enviar peor no recibir. Después de probear 50 veces, configurarlo como los demás, etc etc seguía sin tirar. Parece ser que “esto” nada más que le soplas, casca. Vamos, que donde este Postfix y Bind9…

Tengo descanso, me he desahogado, ahora voy a leer más a fondo en barrapunto la noticia de la pasarela de correo basada en OpenBSD, que me gustaría porbarla peor me da que exige mucho.

Ah, si teneis equipos viejo de los que os quereis desacer, mandadme un correo a gura_caleya en elgura.com y hablamos.

Agur

Escrito por Gura 15.Jun.05 Clases o cursos, INEM, Microsoft, OpenBSD, Sistemas Leer más Comentarios (1)