Creo que no podré vivir sin ello

Se trata de VMRCPlus, una utilidad de administración para Virtual Server 2005 SP1 que nos permitir no depender de IIS ni de el control va web de Virtual Server 2005, además de ser en mi opinión, más comodo. De hecho, he probado a detener IIS y todo perfecto. Supongo que la comunicación se hará vía RPC. No puedo afirmarlo, pero aunque quizá no haya punto de comparación con System Center Virtual Machine Manager, para servidores de virtualización standalone como es mi caso, creo que muchos esperabamos algo así.
Solo tiene una pega, y es que requiere .NET Framework 2.0, y si no lo usas para nada más, pues como que duele.

Para más información leer el blog de David Cervigón o este otro blog (Lectura recomendada).

Escrito por Gura 28.Jun.07 Microsoft, Sistemas Leer más Comentarios (3)

Migrando de b2evolution a WordPress

Porque estas cosas son así…
- Tengo que hacer esto, esto y esto para que me funcione como quiero.
- Vah. Mejor instalate WordPress y déjate de tonterías.

Y así es. He migrado toda la base de datos, he metido un theme, y ahora estoy pegándole un buen repaso a PHP y Apache… Respecto al WordPress todo son ventajas. Mogollón de plugins, de documentación, de comunidad, etc. La estructura de ficheros me parece algo cerda y me preocupa la seguridad del CMS, pero me parece a primera vista muy superior.

Tiene una pega (Que podría haber corregido casi seguro, solo que por no meterme por el código más aún), y es que al migrar de un CMS a otro, el post con ID 226, por ejemplo, ahora es el 210. Es una putada para la gente que llegue desde Google buscando algo y se encuentre con otra cosa, sobretodo si no utilizan el buscador del blog. Tengo que hardenizar todo, hacer el sitemap para Google y echar a andar PopStats, que parece ser el sistema de estadísticas que necesito: Uno sencillo.

Bueno, todo consejo será bienvenido.

Escrito por Gura 28.Jun.07 Servidor Leer más Comentarios (5)

Integración de GNUPG con Mail de Mac OS X

Estaba yo preparando el portátil para la huída. Ya sabéis, el iCal para las tareas, unidades cifradas con AES-128 para los datos sensibles, por ejemplo. Me acordé de las claves GPG y la integración con Mail. Hasta día de hoy no tenía las claves en el portátil pero ahora que me voy no podía marchar sin ellas y sin poder utilizarlo con comodidad en el cliente de correo.

He encontrado un manual explicado paso a paso, para tontos, donde explica el procedimiento desde el principio, generando las claves, hasta la instalación del módulo gpg en Mail y su sencilla utilización.

Si por otro lado quieres profundizar en el funcionamiento de GNUPG, conviene leerse esta guía.

Escrito por Gura 27.Jun.07 Mac OS, Sistemas, Software Leer más Comentarios (0)

No paro

Hasta las narices de viajar. Hoy marcho para Laredo (Cantabria) hasta el Martes 26. Ale, nos vemos el día 30 ;)

Escrito por Gura 22.Jun.07 lost+found Leer más Comentarios (5)

Ya tengo piso

Que redondos me han salido estos cuatro días :D. Acabo de venir de pagar la señal de un piso a 4 minutos andando de la estación de metro Batán, y a un poco más de Lucero. De ahí a Plaza de España y de ahí a Callao andando o en Metro. Mis compañeros son un ingeniero industrial, un técnico de no-se-qué y hasta octubre, un socorrista argentino. No venía estos cuatro días pensando en buscar piso, pero Coto me comentó que una chavala alquilaba una habitación, salió mal, busqué en www.pisocompartido.com , hice un par de llamadas, y finalmente Churros me dejó el dinero que me faltaba para la señal. Si no fuese por él estaría sin piso ahora mismo.

Bueno, tengo que quedar con mucha gente hasta que me vaya, que será aproximadamente el 8 de Julio. Tengo también que comprarme unas maletas nuevas, pagar unas memorias SDRAM que me tienen fiadas… pero vamos, que ya está todo arreglado por el momento.

Escrito por Gura 17.Jun.07 lost+found Leer más Comentarios (11)

Día redondo

Hoy fui con Churros a la empresa a las 9 y media aproximadamente (El horario flexible), estuvimos allí haciendo par de cosas, comimos con la gente de la oficina, y tras zanjar una fecha de incorporación y el sueldo cogí el metro en Sol hacia Atocha Renfe para coger Cercanias hacia Móstoles. Allí, tras una pseodo-perdida (Que soy de pueblo cojones!) me encontré con Chema Alonso y la gente de su empresa (Felicidades, aunque el cumpleaños sea el 22). Mientras tomamos unas cuantas birras y tapeamos algo con lo que el del bar nos ponía, tuve la oportunidad de conocer a parte del equipo de infromática64. Muy buena gente. Después me enseñaron informática64 y me dió una vuelta en el Nissan 350Z de 280cv que tiene el cabrón. Sobre las 9 me acercó Rodol, el co-fundador de la empresa hasta la plaza elíptica en coche. Ahora están haciéndose unas pizzas en el microondas que será lo que cenemos.

En fin, me incorporaré el 15 de Julio aproximadamente, por lo que no será mala idea ir buscando un piso.

Agur.

Escrito por Gura 15.Jun.07 lost+found Leer más Comentarios (2)

Aquí ando

Ya llegué a Madrid en ALSA Class, muy puntual. Desayuné y me vino Churros a buscar. Nos bajamos en la parada de Plaza Elíptica, a 4 o 5 paradas de Méndez Álvaro (Creo, la de Estación Sur). Aquí ando conectado al AP de FON que tienen, por HTTPS para escribir algo. Tengo un sueño de caballo, que dormí 4 horas a ratos en el ALSA.

Aquí está nublado y tira algo el viento, no hace calor asqueroso por ahora.

Ale, ya escribiré más.

Escrito por Gura 14.Jun.07 lost+found Leer más Comentarios (5)

SUSE Linux Enterprise Server 10 en un domino de Windows

Hoy me ha dado por instalar una SUSE Linux Enterprise Server para jugar con ella. Se me ocurrió unirla a un dominio que tengo en pruebas.

Lo primero que hice fue configurar los DNS, evidentemente, ya que los dominios de Directorio Activo de Windows 2000 en adelante funcionan bajo DNS. Lo configuré en Servicios de red > DNS y nombre de host del siguiente modo:

Nombre de host: nodo2
Nombre de dominio: guranet.local
Servidor de nombres 1: 192.168.0.10
Dominio de búsqueda: guranet.local

Como quería ver qué me ofrecía YaST en lo que a configuración se refiere, lo hice todo desde él. Hacía mucho que no lo utilizaba y he comprobado que los asistentes han mejorado notablemente.

Despues de utilizar el comando host para comprobar que la resolución de la zona era satisfactoria utilicé el asistente Servicios de red > Pertenencia a dominio de Windows.

Una vez se abra veremos que por defecto tiene un grupo de trabajo llamado TUX-NET (Que originales).

Escribiremos como nombre de dominio guranet.local y marcaremos dos casillas:

La otra casilla, Autenticación sin conexión doy por hecho que cacheará los usuarios y contraseñas para poder iniciar sesión aunque el DC no esté disponible. Por mi parte lo desmarco.

Por último pinchamos en Finalizar. Tras hacer unas comprobaciones nos dice que esta máquina no pertenece al dominio, y si deseamos unirla al mismo. Le responderemos que Si, obviamente.

En este momento aparecerá la ventana donde introduciremos el usuario y contraseña de un usuario con permisos para añadir máquinas al dominio. En mi caso no tengo ninguna delegación, por lo que usaré la cuenta de Administrador. Tras unos segundos recibiremos el mensaje de que Se ha accesdido correctamente al dominio GURANET.

Ahora nos advertirá de que dos paquetes (samba-winbind y krb5-client) deberán ser instalados (Si nos lo están ya). Pinchamos en Continuar y introducimos los CDs que nos solicite, y a esperar se ha dicho.

Tras esperar un buen rato, podemos comprobar que ya ha creado una cuenta de equipo en el contenedor Computers del DC, pero aún no ha hecho la actualización dinámica en el DNS, y parece que no tiene intención de hacerlo.

Reiniciaremos la máquina. Con esto nos aseguramos de que todos los servicios necesarios sean reiniciados. Una vez el sistema arranque deberíamos poder iniciar sesión en SUSE con cualquier usuario del dominio.

Como comprobaréis, ahora al más puro estilo Windows, GDM en este caso, proporciona un inicio de sesión en local o en el dominio GURANET. Yo he iniciado sesión con un usuario que he creado anteriormeente en el dominio. Al iniciar sesión en Gnome aparece un error/warning algo feo informándonos de que se crearon determinados directorios y ficheros de configuración. Lo ingnoraremos. Una vez carge el escritorio abrimos un terminal, los logueamos como root y revisaremos un par de cosas.

# su -
# cd /home
# ls -la

Como podemos comprobar, el directorio personal de los usuarios locales lo crea directamente en /home, pero para los directorios personales (Léase perfiles) de los usuarios del dominio crea un directorio con el nombre del dominio NetBIOS (Al promocionar el DC podemos dejarlo por defecto o establecer uno).

# cd GURANET
# ls -la

En mi caso aparece el directorio linux que tiene como propietario a GURANET\linux y como grupo a GURANET\domain users.

Para establecer permisos, como siempre, o UGO o ACLs. Un ejemplo de permisos con los usuarios del dominio:

# cd /home/GURANET
# mkdir prueba
# chown “GURANET\administrator” prueba

Ya está. Para ver la lista de usuarios completa (Puede servir para comporbar id de usuario y de grupo, por ejemplo) podéis utilizar la siguiente orden:

# getent passwd

Ya visto el tema de los permsisos a nivel de sistema de ficheros, podemos comprobar que la política de contraseñas funciona correctamente. Por ejemplo, obligar al usuario a cambiar la contraseña en el próximo inicio de sesión. Que el usuario cumpla los requisitos de complejidad de la contraseña, el número de contraseñas recordadas (No volver a poner la misma contraseña que teníamos antes), etc. En lo referente a la política de bloqueo de cuenta tampoco se queda atrás y funciona a la perfección. No se me ocurre nada más que probar ahora mismo, y tampoco tengo muchas ganas, la verdad.

Queda un tema pendiente: Las actualizaciones dinámicas. Las actualizaciones dinámicas del DNS tienen un RFC, el RFC2136, y existe una utilidad en linux para hacer dicha actualización. Veamos…

# nsupdate
> update add nodo2.guranet.local 86400 A 192.168.0.5
> send

Es probable que a la primera no os funcione, ni a la segunda ni al tercer intento (Con un precioso REFUSED como respuesta). El problema está en las actualizaciones seguras. Por defecto, cuando una zona está integrada en Active Directory las actualizaciones son seguras en su totalidad, pero podemos degradar la seguridad temporalmente para probar, configurando la zona para que acepte actualizaciones dinámicas seguras y no seguras (Esto es una cagada, porque cualquiera podría manipular los registros DNS de la zona, con lo que ello implica). No se me ocurre a voz de pronto como solucionarlo, porque aunque hay mucha información acerca de como hacerlo con BIND generando claves y demás, no he encontrado nada para el DNS de Windows. Pero bueno, ahí os queda eso, para que penséis algo al respecto.

Escrito por Gura 12.Jun.07 GNU/Linux, Microsoft, Sistemas, SuSE Leer más Comentarios (1)

Vacaciones…

Ya era hora. Fui hoy a examinarme a INADECO del último examen que me quedaba, el de Securing Networks with PIX and ASA. Con qué ganas esperaba este día. Ya tengo pseudo-vacaciones desde hoy, aunque me tengo que poner a sacar el examen teórico del carnet de conducir, instalar un par de máquinas para dejarlo bien montado todo, etc.

Creo que incluso me puedo llegar a aburrir… echaré de menos las clases. De hecho, venía de Gijón solo en el tren, y me sentía aliviado, sin tener que estar estudiando la documentación en el portátil.

Escrito por Gura 08.Jun.07 AcaLug, Clases o cursos Leer más Comentarios (6)

Desfragmentando XFS

Desde hace unos meses trabajo con VMWare más de lo normal, tengo demasiadas máquinas virtuales para mi gusto, la mayoría suspendidas, pendientes de terminar alguna tarea pendiente. Desde que comencé a utilizar discos de expansión dinámica para las nuevas máquinas virtuales nuevas por problemas de espacio noté una perdida de rendimiento en las mismas (Aún utilizando la desfragmentación de VMWare). Todas las máquinas las tengo en un disco duro de 80 GB utilizando XFS, y este es el resultado:

# xfs_db -r /dev/hdf1
xfs_db> frag
actual 345, ideal 195, fragmentation factor 43.48%

Desfragmentemos entonces:

# xfs_fsr -v /dev/hdf1

Después de desfragmentar:

# xfs_db -r /dev/hdf1
xfs_db> frag
actual 200, ideal 198, fragmentation factor 1.00%

Supongo que, aunque es muy pronto para decirlo, mejorará el rendimiento notablemente.

Escrito por Gura 05.Jun.07 GNU/Linux, Sistemas Leer más Comentarios (5)




Todo el contenido de este blog se ha publicado bajo una Licencia Creative Commons.