Bitácora de chino

Bueno, en vista que tenía el blog olvidado les entrego la otra parte de la configuración de nuestro servidor intermediario squid para una mayor personalización por nuestra parte si así lo queremos. En mi caso hice varios cambios muy esenciales para la adaptación del mismo a las necesidades de la empresa, pero aquí les cuento una que otra cosa para que lo prueben y me digan...

Primero que nada, cambiaremos el lenguaje de los mensajes palomeros que nos suelta el calamar cuando no podemos entrar a las páginas prohibidas o restringidas por los malos del departamento administrador de la red xD..

Como usuario root cambiamos la siguiente línea...

#vim /etc/squid/squid.conf

error_directory /usr/share/squid/errors/English

Por...

error_directory /usr/share/squid/errors/Spanish

Luego de esto reiniciamos el servicio con /etc/init.d/squid restart y veremos los mensajes de error en español. Ahora, si queremos cambiar esos mensajes feos, podemos sustuirlos por el que se nos antoje indicando en esa línea la ruta a los archivos que OJO, deben poseer el mismo nombre de los de error en el directorio iriginal.

En mi caso, no solo utilizo este server como proxy, y debido a que posee una cantidad considerada de servicios que consumen tanto recursos como espacio en el disco, no quiero que el squid se explote y le asigno una dirección para avisarme en dado caso que esto esté a punto de suceder.

#Agregamos la siguiente línea para ello.

cache_mgr fallas@tuempresa.com

Como tambien podemos asignarle un tamaño predefinido a la hora de tomarnos el cache y así no utilizar espacio innecesario en caso de pasar cierto tiempo y nunca se libere si no hasta que este, llegue a su tope o a el nivel establecido para vaciar lo antes mencionado.

cache_dir ufs /var/spool/squid 100 16 256

El XBox Media Center es una bella herramienta multimedia que podemos utilizar de mil y un maneras para nuestro provecho, de paso que funciona bastante bien. Y como todo, tiene una que otra limitación la cual detallan mejor aquí.

Pero igual no deja de ser una herramienta mas, la cual pasamos a instalar y a echarle un vistazo porque nunca está de más probar uno que otro programita para ver que tan funcional o bueno es xD...

Lo primero que tenemos que hacer es agregar unos repositorios para instalarlo directamente

#sudo vim /etc/apt/sources.list

deb http://ppa.launchpad.net/team-xbmc/ppa/ubuntu jaunty main
deb-src http://ppa.launchpad.net/team-xbmc/ppa/ubuntu jaunty main

Copiamos todo esto en un archivo .txt e importamos nuestra key...

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.0.10
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=Mur8
-----END PGP PUBLIC KEY BLOCK-----

#sudo aptitude update
#sudo aptitude install xbmc

Y listo el pollo!!! :P

Aplicaciones > Sonido y Video > XBMC Media Center

ó Simplemente...
#xbmc

Bueno aquí tenemos un monitor de red lo bastante útil y practico sin necesidad de instalar clientes en cada ordenador, router o switch que se nos antoje monitorear....

#aptitude install nagios3

Le asignamos una contraseña al usuario por defecto

#htpasswd -c /etc/nagios3/htpasswd.users nagiosadmin
Contraseña:*********

Si se quieren agregar mas users hacen los mismo pero sin el -c y cambian el usuario.

Realizamos el enlace simbólico entre los directorios (Generalmente el programa hace esto cuando lo instalamos, solo verificamos que esté todo bien)

#ln -s /etc/nagios3/apache2.conf /etc/apache2/conf.d/nagios3.conf

Reiniciamos nuestro servidor web y listo!

Abrimos nuestro navegador y escribiremos...

http://localhost/nagios3

Ok.. Luego de instalar squid pasamos a Establecer el Control de Acceso:

1)Como sabrán, es necesario tener restringido a un número de usuarios para que no hagan desastre con el internet que se les otorga, así que pasamos a crear grupos o listas de acceso a la red por IP en el documento de configuración de Squid (Esto, también lo podemos hacer en texto plano fuera del archivo de configuración, especificando únicamente las ip que necesiten el acceso a nuestro campo corto xD).

#su
#cd /etc/squid/
#vim squid.conf

Ejemplo:

Creamos 4 grupos con diferentes políticas de acceso dependiendo de su función laboral en Chino Company xD

# OJO!!! Si queremos definir toda la red, y estamos como en mi caso (192.168.1.x/255.255.255.0) basta con colocar

acl redlocal src 192.168.1.0/255.255.255.0 // Con esto no hace falta crear las listas, porque le das acceso a toda la red.

# Ahora, si queremos crear listas, seguimos.
# Generalmente se definen así:
# acl [Nombre de la lista o grupo] [tipo o metodo] [Composición]

acl grupo1 src 192.168.1.0-192.168.1.100 # Administración
acl grupo2 src 192.168.1.101-192.168.1.150 # Contabilidad
acl grupo3 src 192.168.1.151-192.168.1.200 # RRHH
acl grupo4 src 192.168.1.201-192.168.1.254 # Gerentes (Ellos piden internet total, pero igual se le tiene que restringir una que otra cosa por nuestra seguridad)

Y tantos grupos como se necesiten...

También podemos crear un .txt y dentro colocar las IP que necesitemos restringir únicamente:

Ejemplo:

#vim administración.txt

192.168.1.34
192.168.1.77
192.168.1.23
192.168.1.2
192.168.1.90
192.168.1.249
192.168.1.123

#vim contabilidad.txt
#vim rrhh.txt
#vim gerentes.txt

Les recomiendo crear el archivo dentro de la misma carpeta de configuración para que tengamos todo mas organizado... Podemos crear archivos tantos grupos necesitemos.

Listo...

Ok... Este será una breve descripción de como instalar tu servidor intermediario para luego configurarlo a tu gusto

1)En una terminal como usuario root pasamos a instalar:

#su
#Contraseña:
#aptitude install squid
#squid squid-common{a}
#¿Quiere continuar? [Y/n/?] Y
Restarting Squid HTTP proxy: squid...

2)Abrimos nuestro navegador, en las opciones de conexión le agregamos la regla para que se conecte por nuestro proxy manualmente:

Agregamos nuestra ip en el primer campo (Si no la saben... #ifconfig) y el número 3128 (Puerto por defecto en Squid) en el segundo. Aplicamos nuestra configuración e intentamos abrir alguna página en nuestro navegador... (OJO, en las versiones anteriores habia que configurar visible_hostname porq sino te daba un error, pero a mi me funciono sin problemas)

...y Como podras ver, este bloquea todas las paginas xD

puedes configurar los puertos en la http_port 3128 y puedes agregar mas si quieres ()

http_ṕort 3128
http_port 80

denegar y aceptar dominios o ip's, y otras cosas bastante prácticas.

Porque tiene por defecto denegar el acceso a todo lo que pase por el, es decir, es la parte en la que sale configurarlo para hacer lo que queramos.

Posiblemente pronto posteo un tuto que estoy haciendo para que lo hagan detalladamente para una red empresarial, dividida por grupos de usuarios rentringidos y denegados por estrictas políticas corporativas.

Esta es la versión que estoy usando (squid/2.7.STABLE3).

Bueno.. Aquí están unos pasillos para instalar compiz en tu ubuntu Jaunty.. En realidad no recuerdo de donde lo saqué, fue hace un tiempito pero nunca hice si quiera el intento de guardarlo, para acordarme o algo por el estilo.. Pero si recuerdo los pasos a seguir, así que aquí están..

Abrimos una terminal y tecleamos..

~$sudo nano /etc/apt/sources.list (Editamos la lista de Repos)

... agregan estas lineas al final.. (Repositorios para su instalación directa)

deb http://ppa.launchpad.net/compiz/ubuntu jaunty main
deb-src http://ppa.launchpad.net/compiz/ubuntu jaunty main

Luego guardamos y hacemos un update

~$sudo apt-get update (Actualiza la lista de Repos)

~$sudo apt-get install compiz (Instala el Compiz)

~$compiz (Iniciamos el compiz)

Luego en el panel superior en Sistema >> Preferencias >> Administrador de Opciones de CompizConfig

Allí veremos nuestra herramienta de configuración para ponerlo bonito.. xD

Para los ubunteros que quieren ver Google Earth 5.0 en sus maquinas... Esto se puede hacer igual con otros linux, solo que necesitas tener tus drivers instalados y funcionando sin problemas.

Esto fué realizado bajo una Dell Inspiron 1501

Sitio de Descarga

Aceptamos la licencia y descargamos nuestro fichero

Abrimos una Terminal y nos dirigimos a nuestro directorio de descargas...

#sudo chmod +x GoogleEarthLinux.bin // Cambiamos los permisos de ejecución

#sudo ./GoogleEarthLinux.bin // Ejecutamos el asistente de instalación y le damos donde dice Instalar!!!

Luego, solo nos queda teclear en nuestra terminal ó en Alt + F2...

$googleearth

Y bueno si lo queremos hacer mas facil... Aplicaciones >> Internet >> Google Earth

xD

El pasado 10 de abril fué lanzada la versión beta 1 de nuestro reproductor de música preferido. Con un merecido cambio, se presenta ahora con nuevas características y mejoras para nuestro completo beneficio y disfrute.

Nuliajuk, cuenta con una serie de mejoras utiles y visuales con el fin de hacernos la vida mas facil y practica a la hora de escuchar musica, debido a que ahora es mas organizado y personalizable.

Para ver una preview de él, pincha Aquí

Leer mas...

"El Ministerio del Poder Popular para las Telecomunicaciones y la Informática (Mppti) a través del Centro Nacional de Tecnologías de Información (CNTI), dio a conocer este jueves 30 de abril de 2009, la puesta en marcha de un Repositorio Nacional de Aplicaciones libres para la Administración Pública Nacional (APN)."

"El viceministro definió el lanzamiento del portal http://repositorio.softwarelibre.gob.ve como una visión del Mppti para articular esfuerzos en pro de satisfacer las necesidades de automatización en la APN; todo esto enmarcado en el decreto presidencial 3390 que establece la adopción obligatoria de tecnologías libres por parte de los organismos del Estado."

Con esta iniciativa por parte de nuestro gobierno, se inicia un proceso de recolección y automatización por medio de una serie de procesos. Abocados a la mejora de nuestros servicios, atención, horas hombre, y por ultimo pero no menos importante es la expansion cultural que irán obteniendo los usuarios finales al liberarse de los modelos primitivos que se tenían.

Leer mas..

Nuestros amigos de Gmail, siguen trabajando para prestar el mejor servicio gratuito de correo electronico via web. Trayendonos desde hace algún tiempo, una herramienta para aquellos que tenemos necesidades mayores a la hora de gestionar nuestras cuentas de correo electrónicas, sin necesidad de configurar a mucho detalle nuestra maravillosa herramienta.

Gmail Nofify, es una sencilla y util aplicación que nos alertará cuando nos llegue un correo electronico a nuestra cuenta gmail sin abrir navegador alguno.

Aquí tenemos los pasos para instalar nuestro nuevo notificador de correo

//pasamos a super usuario (root)

#aptitude install gmail-notify // usuarios debian

#sudo apt-get install gmail-notify // usuarios ubuntu

Luego le damos click en el menú Aplicaciones >> Internet >> Gmail Notify

Y nos abrirá una ventana para introducir nuestros datos de la cuenta de correo electrónico para finalizar.

Nombre de Usuario : nuestrocorreo@gmail.com
Contraseña : **********
Navegador : iceweasel
Lo demas lo dejamos tal cual a excepción de...
Lenguaje : español
Marcamos la casilla de guardar nombre de usuario y contraseña y le damos click en aceptar
LISTO!!!
Esperamos unos segundos y tendremos nuestras alertas de correo activas en nuestra area de notificación.

Aquí tienen como descargar e instalar su herramienta ofimática sin problemas...
Para comenzar, descargamos nuestro paquete dependiendo de nuestro idioma, sistema y arquitectura Dándole Aqui.

Aqui tienen la descarga directa de paquete que yo utilicé... Descargar

Luego que descargamos lo que necesitamos, desempaquetamos de manera relativa nuestros archivos.

#tar -xvzf OOo_3.0.0_LinuxIntel_install_es_deb.tar.gz

Nos Dirigimos al nuevo directorio.

#cd /OOO300_m9_native_packed-1_es.9358/DEBS/

Y luego pasamos a instalar como root.

#dpkg -i *.deb

Listo!! Creamos un lanzador para el panel de OpenOffice3 y mas nah xD..

#/opt/openoffice.org3/program/soffice

//OJO... Se recomienda desinstalar la version anterior si se tiene por defecto, aunque a mi no me dio problemas.

Este paquete nos permite encontrar, analizar y guardar los mirrors mas rapidos por su ancho de banda. Este, reescribe el source.list cambiando tu lista por la del analisis del apt-spy.

Tenemos otra forma de analizar los servidores sin afectar nuestra lista de repositorios, la cual consiste en ordenarle guardar la lista nueva en nuestro directorio actual con otro nombre.

1). Ok, lo primero que tenemos que hacer es instalar el apt-spy:

#aptitude install apt-spy
ó...
#apt-get install apt-spy

2). Tenemos que saber todas las opciones para ejecutar el comando:
-d (Distribucion)
Nos permite indicar la distribucion que estamos ultilizando para el analisis, estas pueden ser estable, prueba o inestable.

-a (Area)
Con esto indicamos donde estamos ubicados (Africa, Asia, Europe, North-America, Oceania y South-America).

-m (Mirror-List o Lista de Servidores)
La lista de carga se guarda por defecto en /var/lib/apt-spy/mirrors.txt. El uso de esta opción le permite especificar una ubicación diferente.

-s (Country-List o Lista de Paises)
Aca podemos indicar separados por coma, la lista de paises en los que queremos probar los servidores. Por ejemplo, ve[Venezuela], br[Brazil], it[Italia], es[España] ente otros.

Entre muchas otras opciones que podemos conseguir en en manual:

#man apt-spy

Ejemplos:

#apt-spy -v

Version del apt-spy

#apt-spy -d etch

Realiza una evaluacion comparativa por cada servidor para la distribucion debian etch.

#apt-spy -d etch -a South-America

Realiza una evaluacion comparativa por cada servidor para la distribucion debian etch unicamente en sur america.

#apt-spy -d etch -a South-America -o ~/servidores.txt