Era hora…
… de escribir algo.
Estos días andaba yo liado con el fin de semana por el medio, etc… hasta que hoy me decidí a cambiar los DNS y que blog.elgura.com apunte al servidor dedicado que tengo contratado con OVH.
El blog ha pasado de correr en un Intel Celeron a 900 MHz con 1 GB de RAM a tener un doble core a 1.8 GHz con 1 GB de RAM, instrucción de virtualización y bit de no ejecución. Ahora corre sobre dos discos de 250 GB en RAID 1 mediante software. La conectividad ya no es la de un ADSL de 3072/320 kbps, sino que dispongo de 100 mbps no garantizados o 10 mbps garantizados.
Pero si he contratado este servicio no es simplemente por el hecho de disponer de un dedicado, sino porque en OVH todo son extras. Alguno de los que me leáis conocéis lo que los VPS ofrecen. Backup, reinicio remoto, arranque de rescate… OVH similar. Me explico:
- Si la cagas con el kernel o una configuración critica puedes arrancar en modo rescate con un kernel que obtendrás por red. Tienes kernels de todo tipo. Puedes incluso utilizar esos kernel para estar al día siempre. Ellos se ocupan de compilarlo sin módulos y preparados para la máquina en cuestión. Una vez arrancas en modo a prueba de fallos puedes hacer mediante web un test de memoria, consistencia de RAID, memoria, etc
- Reinicio en caliente. Simplemente supón que creas mal una regla de IPTables y el servidor queda inaccesible. Lo reinicias y punto. ¿Qué cuando arranca la condfiguración errónea se carga? Lo vuelves a reiniciar en modo de rescate, montas la unidad y editas el fichero de configuración
- Para sistemas de 32 bits y en un futuro para 64 bits ofrecen vKVM, que es acceso de consola mediante web, y no me refiero a una shell, sino a esar como delante de la máquina. Imaginate un kernel pánic al arrancar… podrías verlo. Por desgracia no lo he probado aunque aún es un producto opcional y en fase beta
- Puedes enchufar discos flash y discos USB al servidor. ¿Qué tontería verdad? Imagináos un flash de 1 GB con la base de datos de tripwire dentro, desmontado y sin módulos USB. A un atacante se le ocurriría cargar módulos del kernel para intentar encontrar el USB, montarlo y luego modificar la base de datos de firmas? Hay que ser rebuscado
- Te ofrecen monitorización de la máquina, asistencia en caso de caída, gráficas MRTG, etc. Aunque en realidad no uso nada más que las gráficas ya que tener su clave pública en mi authorized_keys no me gusta nada. ¿Se con certeza las medidas de seguridad que toman? NO
Y bueno, que principalmente es barato para lo que es. No es un Intel Xeon dual core, pero es potente y económico.
Escrito por Gura
01.Oct.07
Hardware, Servidor
Leer más
Comentarios (6)
El dilema de contratar un VPS
Joder, vaya dilema esto de buscar servidores VPS económicos y que cumplan con las necesidades de uno mismo.
Primero, que sea barato. Eso es fácil, ya que desde 20 dólares tienes VPS básico y por 40 dólares algo con 512 de RAM, 300 GB de tráfico mensual, etc.
Segundo, qué tecnología utilizar. Aquí hay de todo, desde UML (User Mode Linux) a Xen Enterprise, pasando con OpenVZ, Virtuozzo, etc. Cada uno con sus ventajas y desventajas, aunque quizá el que mejor me convenga sea algo con Xen Enterprise.
Una vez escogida la tecnología de virtualización me voy a fijar en algo más importante, que quizá tendría que haber mirado antes, la empresa. No es lo mismo una empresa con 10 años de experiencia a la espalda, que una que lleva un año en el mercado.
Ahora vienen los límites… En ningún VPS que yo conozca puedes cambiar el kernel, luego olvídate de meter tu kernel compilado con soporte GRSecurity y PaX. O hacerlo monolítico. Es una limitación que no me gusta tener, pero creo que no me queda otra que pasar por el aro. Además, suelen crearte una partición raíz y pista, con limitaciones como no poder particionar a tu gusto y por lo tanto no poder montar determinadas particiones con nodev, nosuid, noexec, etc, o desplegar DRDB sobre determinados volúmenes. Bueno, siempre podemos crear un fichero, darle formato y montarlo con la opción loop de mount, pero perderemos rendimiento solo y cuando la carga de la máquina sea muy alta en I/O.
Una vez conozco algunas de las limitaciones de los VPS me doy cuenta de los pros y los contras:
Los pros
- Son máquinas Xeon Dual Core y Quad Core con tecnología Intel VT, con grandes cantidades de RAM, RAID 1, etc.
- Ellos se ocupan de tener a punto la máquina en lo que a hardware y conectividad se refiere.
- Todo está alojado en un CPD como dios manda.
- Ofrece reinicio en remoto, acceso de consola vía web y backups online (Sin parar el servicio, vaya).
- Puedo reinstalar la máquina cuando me de la gana y cargar la plantilla que más me convenga.
- Tengo un caudal de datos mensual desmesurado en mi caso.
Los contras
- Si el kernel lo actualizan ellos. ¿Cómo se que ese kernel no tiene algún fallo conocido sin actualizar?
- Al igual que en el punto anterior, la máquina host la administran ellos, y como un día creo que David Cervigón decía: La seguridad del host es muy importante, ya que tiene acceso a la memoria de todas las máquinas virtuales.
- No puedo instalar lo que me de la gana como por ejemplo GRSecurity, PaX, SELinux, etc.
- Desconozco que ancho de banda de pico que tengo, y supongo que tampoco me garantizarán un ancho de banda mínimo.
- Aunque algunas empresas indican el número de VPS por core, eso no te garantiza una calidad de servicio.
En resumidas cuentas, esto quedará en casa por ahora, aunque creo que un mes de estos migraré todo al VPS.
En lo que a ofertas se refiere, estoy ojeando SliceHost y NetActuate. En principio creo que me inclinaré por el plan de 512 de RAM de NetActuate. La empresa me ha convencido y podemos ver donde tienen alojado todo en una presentación en flash. El CRG Market Post Tower da la impresión de ser como el CPD de Banco Banesto, pero en EEUU.
Bueno, espero que todo aguante hasta entonces.
Escrito por Gura
12.Sep.07
Hardware, Servidor, Sistemas, Software
Leer más
Comentarios (4)
Son duros… son duros… ¡Y una leche!
Mucho se lee acerca de que Linksys hace una electrónica de red muy buena, que es de Cisco, que tal y que cual, pero a mi me ha demostrado definitivamente que es una marca más, de chascarrillo. Ayer Domingo se me quemó el transformador de energía de un Router que hace de AP, del WRT54GL. Por suerte hoy en Sonytel (Calle Fray Ceferino, Oviedo) encontré un transformador de repuesto. Tuve la suerte, según el chaval, de necesitar un transformador muy normalito, de 12V y 1000mA. De paso miré baterías para el SAI, de 12V y 7A, sobre 16 € la unidad. Ya va siendo hora de cambiar las baterías al SAI viejo.
Un saludo.
Escrito por Gura
14.May.07
Hardware, lost+found
Leer más
Comentarios (7)
¿Que BOFH jamás soñó con algo así para él solito?
Nos llaman raros, frikis y de diferentes menospreciables formas, pero ya que no podemos permitirnos un Sun Blackbox, ni esto, ni nada parecido, nos conformamos a regañadientes con estas fotos:
- Galería con imágenes de Redes (Electrónica de red y cableado), datacenters, montajes de Fibra, DSLAM, etc.
- Existe además un foro con aportaciones semanales de todo tipo.
Se de uno al que se le ha caído la baba, así que dudo que vosotros os quedéis indiferentes. Si eso ocurre es que no entendéis las cosas como nosotros las entendemos
Escrito por Gura
29.Nov.06
Hardware, Redes, lost+found
Leer más
Comentarios (4)
Migrando el servidor de Debian Sarge a FreeBSD 6.1
Quizá hoy hayáis notado que desde las 3 de la tarde hasta las 10 de la noche la web no ha funcionado. El caso es que he clonado mi máquina a una máquina virtual para así disponer de ella para instalar FreeBSD. El por qué tardé tanto tiene una razón, me dormí mientras hacía una backup.
Usando los mismos cilindros de inicio y fin para las particiones, y usando Partimage la migración fue perfecta. Ya está funcionando con su kernel, el único contratiempo es que se me olvidó escribir grub en el MBR, por lo demás perfecto.
Abriré el servidor, lo limpiaré, cambiaré la pasta termina, le pondré más RAM y… me estoy pensando tocarle las frecuencias, pues mis memorias son de 133 MHz y el bus de este micro es de 100 MHz, con un multiplicador de 9. He de decir que no estoy muy seguro, aunque ya lo he hecho varias veces en otras máquinas, digamos que le tengo cierto cariño a esta máquina, quizá porque es el mejor servidor que tengo.
De momento se quedará apagado mientras planifico la instalación del nuevo SO y busco nuevo nombre para la máquina, anteriormente Espiral, pero como que no pega mucho si corre FreeBSD.
Escrito por Gura
31.Jul.06
*BSD, Debian, FreeBSD, GNU/Linux, Hardware, Servidor, Software, lost+found
Leer más
Comentarios (3)
DD-WRT en Linksys WRT54GL
Hoy me ha llegado un router WRT54GL de FON (Neutro) que ya he registrado como fonero y flasheado. He ido a la web del firmware DD-WRT a descargar la imagen mini, metérsela al router y luego proceder a meter la versión con VPN (Por probar a ver que tenía). Es como tener una Smoothwall o IPCop (No es comparable con MonoWall) pero en un cacharro más pequeño, con 16 MB de RAM y 216 MHz. Es sencillamente una maravilla y su alcance es cojonudo. Además sus antenas son desmontables (Ambas) y puedo conectar otras antenas.
Que me haya aprovechado de la promoción de FON, no quiere decir que no libere mi wifi, eso sí, por ahora no. Cuando tenga todo correctamente montado compartiré mi línea, algo que espero no se alargue mucho.
Como siempre tuve pensado, restringiré la salida por la WLAN, solamente a HTTP, HTTPS, SMTP, POP3, Jabber, IRC y quizá si alguien me convence, MSN. El servidor DNS estará en mi casa, escuchando en todas las interfaces internas y montaré un sistema de colas en el gateway para que no se pasen de listos.
Ya veré como lo monto todo. Tendré que hacerme un esquema. Principalmente, la WLAN estará en otra red, así como a medio plazo los servidores en una DMZ, dejando esta máquina (Cliente) en otra red.
Pero ya que me pongo a hablar de mis servidores os contaré lo que tengo pensado hacer también a medio plazo. Actualmente tengo muchas (2 o más) máquinas, unas Gentoo, otra Debian… y empieza a ser cansino mantener los servicios, sobretodo cuando tienes mejores cosas que hacer. He decidido que si me encuentro con ganas, por el verano montaré en el Celeron 900 MHz una FreeBSD 6.1 con Apache, Servidor FTP (He de mirar vsftpd contra MySQL), Postfix para SMTP, Courier para POP3 e IMAP, etc. De ese modo tengo una máquina decente para probar sistemas operativos en entorno real con hardware de verdad, dejando de lado las máquinas virtuales. Como ya he dicho en post anteriores tengo ganas de pillar por banda un Plan9 o Solaris. Quizá me ponga con Solaris, por entretenimiento y por lo didáctico del asunto.
Por lo tanto, la nueva estructura será algo así:
WAN –> Modem –> Gateway OpenBSD –> Switch D-Link –> Red
La red como dije antes la estructuraré en:
Clientes: 10.0.0.0/30
Servidores: 172.24.0.0/28
Clientes:192.168.0.0/24
Lo pongo en diferentes clases no porque no sepa crear subredes con mascara de longitud variable, sino por el reconocimiento a primera vista.
Aquí surge un problema, de mi máquina cliente no puedo acceder a los servidores porque están en otra red y claro, enrrutar ambas hace que el invento pierda la gracia, por lo que tendré que tener un teclado y pantalla disponibles.
Ya os iré contando. De momento, estoy abierto a nuevas ideas.
Escrito por Gura
19.Jun.06
Clases o cursos, Debian, FreeBSD, Gentoo, Hardware, Plan9, Redes, Servidor, Solaris
Leer más
Comentarios (15)
Nuevo Comtrend 5071
Resulta que hoy tras instalar a unos conocidos una línea ADSL con un router de hace 2 años con wifi 802.11b (WEP de 128 bits, se lo expliqué, pero insistieron) me regalaron (además de pagarme, claro) un router Comtrend 5071. ¿Qué os pensábais que ahora me dedicaba a comprar electrónica de red Comtrend?
Es un router con una sola conexión de red. Su nombre comercial es ConectaBOX 1000B y, si resulta bueno, usaré como router monopuesto con IP fija cuando la contrate. Es más pequeño, quizá caliente más, quizá menos, todo habrá que verlo. Según he visto en algunos manuales (en flash, por lo que no os daré el gusto de verlos) me he fijado de que tiene firewall, NAT, triggers… etc. Vamos, completito.
Si alguien tiene alguna experiencia con él (repito, con él, no con la marca en general xD) que deje un comentario. Ya he instalado algún router wifi de esta marca y mi módem ADSL cuando la contraté era un Comtrend CT-350.
Y pregunto yo a todo esto… ¿Cuál suele ser la causa de las típicas desconexiones?
Yo se casos de problemas en la línea (No sufro microcortes con pérdidas de sincronía, por suerte), problemas de calor en el router… ¿Alguno más?
Mientras escribía el post he buscado y parece que los Comtrend tienen problemas de temperatura. Aunque mi modelo no es igual a ese, es un 5071. Y en los links a Como refrigerar el router son otros modelos, con Wi-Fi… ya se verá.
Escrito por Gura
16.Jun.06
Hardware, Redes
Leer más
Comentarios (11)
Servicio postventa de Apple
Bueno… no se por dónde empezar… Bueno, quizá porque hace casi nada compré un PowerBook G4 y tenía algún problemilla con él. Por ejemplo, fuese la superficie que fuese… cojeaba y era incomodisimo. También tenía algo más grave… el ventilador interno (La versión de 12 tiene 1 na mas… ¿no?) sonaba raro, como si fuese una rueca peor más suave… Tras abrir una incidencia y llamar a postventa me lo recogieron sin problemas. En estos días me he dado cuenta, por ejemplo, que estando el portátil rayado me lo cambiaron (Era un rayonazo profundo en un sitio que no se veía mucho… pero ahí estaba) sin ninguna pega. Me lo cambiaron pronto… pero recuerdo que pensado que había pasado el plazo… lo tendría que reparar y ya no me lo cambiarían, por lo que me mandaron llevarlo a BUS (Soporte oficial de Apple en Asturias… o quizá solo Oviedo) a repararlo.
Conclusión: Me lo han cambiado, cojonudo, muy contento. Este va de maravilla. Lo que me ha defraudado es que sea como con los coches, una concesión, lo compras a a Apple pero lo repara la tienda de turno…
En fin… hasta otra.
Escrito por Gura
18.May.06
Hardware, lost+found
Leer más
Comentarios (2)
Los ordenadores que tengo en casa
Este post es una mera continuación de un post de Churros (Toy hasta los webos de sentirme obligado a escribir Igayoso xD).
Bueno, yo tengo…
Intel Pentium 100
Disco duro: IDE de 1 GB
Memoria: EDO de 32 MB
Red: 2 NIC Realtek 8139D
Función: Gateway
Sistema Operativo: IPCop GNU/Linux
FQDN: cisco.elgura.com
Estado: Activo
Intel Pentium 75
Disco duro: N/A
Memoria: EDO de 16 MB
Red: NE2000 (ISA)
Función: Antiguo gateway
Sistema Operativo: N/D
FQDN: N/D
Estado: Parado
AMD Athlon XP2400 a 2255 MHz
Disco duro: 474 GB, de los cuales 74 GB pertececen a ésta maravilla
Memoria: DDR de 1768 MB a 400 MHz
Red: nVidia 10/100 y Marvell 10/100/1000
Función: Workstation
Sistema Operativo: Gentoo GNU/Linux
FQDN: anthrax.elgura.com
Estado: Activo
Intel Pentium II a 400 MHz (Deschutes)
Disco duro: IDE de 8.4 GB y SCSI de 4.3 GB
Memoria: SDRAM de 192 MB @ 133 MHz
Red: Realtek 8139D
Función: Servidor de correo y jabber
Sistema Operativo: Gentoo GNU/Linux
FQDN: mail.elgura.com
Estado: Activo
Intel Celerona a 900 MHz
Disco duro: IDE de 80 GB
Memoria: SDRAM de 512 MB @ 133 MHz
Red: Relatek 8139D
Función: Servidor Web, FTP y backup de datos no sensibles, etc
Sistema Operativo: Debian Sarge
FQDN: espiral.elgura.com
Estado: Activo
AMD K6-II a 500 MHz
Disco duro: IDE de 12 y 8 GB
Memoria: SDRAM de 192 MB @ 100 MHz
Red: Dos Realtek 8139D
Función: Futuro gateway con calidad de servicio, cache-dns y Squid
Sistema Operativo: OpenBSD 3.8 (Pendiente de actualizar a 3.9)
FQDN: catalyst.elgura.com
Estado: Parado
Apple PowerBook G4 a 1500 MHz
Disco duro: IDE de 80 GB
Memoria: DDR de 768 MB @ 333 MHz
Red: IBM 10/100 cuyo modelo no recuerdo.
Función: Portatil xD
Sistema Operativo: Gentoo GNU/Linux
FQDN: klamath.elgura.com
Estado: Activo
Intel Pentium II a 233 MHz y 2 que me dió chipi
No tengo información exacta de ellos.
Estado: Parados
Hay quien me ha preguntado que como me acuerdo de todos ellos. Es fácil responderles con otra pregunta:
¿Acaso tu no te acuerdas de los nombres de tus hijos?
Escrito por Gura
14.May.06
Hardware, lost+found
Leer más
Comentarios (11)
Problema con FrameBuffer soluccionado
Ayer comenté que el kernel (gentoo-sources 2.6.15-r1) en mi PowerBook (PowerBook6,8 12 pulgadas 1.5 GHz con nVidia Go5200) no arrancaba. Se quedaba pillado en:
openpic: external
openpic: spurious
openpic: exit
Busqué por los foros de Gentoo y dí con que los Apple (Quizá todos los PPC) no arrancan si no tienen un dispositivo framebuffer y no encuentran la consola (/dev/console?). Tenia compilado como built-in el OpenFirmware FrameBuffer y el nVidia Framebuffer. Se me ocurrió dejar solamente el de nVidia, recompilé el kernel y deje la siguiente configuración de yaboot:
boot=/dev/hda2
ofboot=hd:2
device=/pci@f4000000/ata-6d/disk@0: –> Esto puede variar al vuestro
partition=4 –> Mi sistema raíz ( / ) es hda4
root=/dev/hda4
timeout=30 –> A vuestro gusto
install= Lo que os haya puesto por defecto
magicboot= Idemimage=/boot/vmlinux
label=Linux
read-only
Me recuerda tanto a lilo… Luego ejecutamos:
# ybin -v
Si queréis el .config actual de mi kernel me lo pedís por correo, cuya dirección encontraréis en la derecha del blog en el link Contacto. Al menos arranca
Escrito por Gura
02.May.06
GNU/Linux, Gentoo, Hardware, lost+found
Leer más
Comentarios (0)