LINUX Y MÁS

DISTRIBUCIONES LINUX LIGERAS PARA PC´S CON BAJOS RECURSOS

2017-04-18T19:13:00.000-05:00

Los sistemas basados en GNU/Linux son extremadamente versátiles. Nada se le resiste a este todo-terreno tan portable y eficiente.

Si tienes una computadora de escritorio o portátil no tan reciente (antigua), existen distribuciones GNU/Linux ligeras que pueden ser instaladas en dicho equipos y disfrutar de una experiencia informática sin retrasos.

Veamos:

1.- Bodhi Linux

Bodhi Linux es una versión ligera basada en Ubuntu LTS que cuenta con el entorno de escritorio Moksha. Estéticamente, Bodhi Linux se ve muy bien y todo funciona a la perfección. Gracias a los repositorios de Ubuntu se obtiene acceso a gran cantidad de software libre.De acuerdo con el sitio web de Bodhi Linux, se puede ejecutar con un procesador de 500MHz.

Requisitos mínimos de hardware para Bodhi Linux:
Procesador de 500MHz
128 MB de RAM
4 GB de espacio de almacenamiento

Para poder descargarla puedes visitar el sitio web aquí

2.- Lubuntu

Cualquier lista de sistemas operativos ligeros de Linux para netbooks y PC’s antiguas es incompleta sin mencionar Lubuntu. Muchos ya sabrán que es una versión oficial de Ubuntu. Debido a esto, Ubuntu y Lubuntu comparte el mismo software y repositorio.

Este sistema operativo rápido y ligero utiliza el escritorio LXDE y una fina selección de aplicaciones livianas. LXDE es creado especialmente para máquinas de bajos recursos de hardware.

Esta distro incluye todo el software importante que necesitas. Trae el navegador web Firefox de Mozilla, lector de PDF, grabadora de CD, cliente de correo electrónico, reproductor de MP3, procesador de textos, y mucho más. Si estás familiarizado con Ubuntu y buscas una distribución de Linux para una vieja PC, Lubuntu no te decepcionará.

Requisitos mínimos de hardware para Lubuntu:
Pentium II o superior
258MB de RAM

Puedes descargar Lubuntu aquí

3.- LXLE

Basado Lubuntu, LXLE utiliza el entorno de escritorio LXDE. Está diseñado con el objetivo de revivir las viejas computadoras. Esta distribución de rápida Linux se hace llamar “eclectic respin of Lubuntu” con su propio soporte. LXLE se libera con Lubuntu LTS para garantizar un mejor soporte de hardware y software.

Al igual que Lubuntu, LXLE viene con un excelente conjunto de aplicaciones por defecto para el cumplimiento de tus necesidades diarias. Viene preinstalado con aplicaciones completas como LibreOffice, GIMP, Audacity, etc. LXLE también viene con una aplicación llamada uCareSystem, que se puede utilizar para actualizar todos los paquetes, instalar actualizaciones y otras tareas importantes.

En general, LXLE es un sistema operativo agradable y ligero que está destinado a impresionar.

Requisitos mínimos de hardware para LXLE:
512 MB de RAM
Pentium 3 o superior

Puedes visitar el sitio web y descargarlo desde aquí.

4.- Puppy Linux

Las distribuciones de Linux son conocidas por su versatilidad. Tienen nombres interesantes, efectos únicos y la mayoría de ellas son muy personalizables Una de estas distribuciones de Linux con un nombre agradable y de propósito especial es Puppy Linux. Hay que señalar que Puppy Linux no se basa en alguna otra distribución. Se construye a partir de paquetes de otras distribuciones como Ubuntu y Slackware. La elección de los binarios determina la disponibilidad de paquetes adicionales.

El tamaño de Puppy Linux es bastante pequeño – alrededor de 200 MB. Es una de las distribuciones de Linux más pequeñas en esta lista. De esta manera eliminas todas tus preocupaciones acerca del menor espacio de almacenamiento en tu vieja PC. Para reducir su tamaño, no viene con todas las aplicaciones populares preinstaladas, pero es comprensible. Al igual que muchas otras distribuciones de Linux, también puedes probar la opción “Live” desde un CD/DVD o USB. Los desarrolladores de esta distribución ligera Linux la llaman “abuelo-amigable certificado”, lo que significa que es muy fácil de usar.

Requisitos mínimos de hardware para Puppy Linux:
Procesador de 333 MHz
256 MB de RAM

Para poder descargarla puedes visitar el sitio web aquí

5.- Linux Lite

Este sistema operativo ha estado creciendo a un ritmo acelerado en el pasado reciente. Si estás buscando una distribución de Linux liviana, amigable para principiantes, con buena apariencia, tu búsqueda debe terminar con esta distribución.Es un gran sistema operativo Linux liviano basado en Ubuntu. Viene cargado con todas las aplicaciones populares y útiles como Mozilla Firefox, la suite LibreOffice, cliente de correo electrónico Thunderbird, editor de gráficos GIMP, VLC Media Player, entre otros. Esto significa que con Linux Lite te encontrarás con una gran experiencia. El menú de Linux Lite puede recordar a Windows XP. El entorno de escritorio Xfce, amigable y ligero para los principiantes facilita las cosas.

Requisitos mínimos de hardware para Linux Lite:
Procesador de 700 MHz
512 MB de RAM
Pantalla VGA 1024 × 768 de resolución

Para poder descargar este sistema operativo puedes visitar el sitio web aquí

Comenten si creen que existe alguna o si probaron alguna otra opción. Gracias.

MICROSOFT OFFICE EN LINUX

2017-03-24T17:18:00.001-05:00

Es momento de repasar un asunto que desafortunadamente sigue siendo prioritario en diferentes ámbitos, y tanto por lo prioritario como por lo desafortunado entendemos que Microsoft Office no solo es una gran suite ofimática, también es un estándar de facto impuesto por más razones que sus méritos. Así las cosas, cuando la compatibilidad con Microsoft Office es una exigencia…

Cuando la compatibilidad con Microsoft Office es una exigencia lo mejor es usar Windows, no cabe duda. Pero según el grado de dependencia que se tenga y, más importante, según la complejidad del tipo de documentos con el que se trabaje, las soluciones disponibles en Linux son cada día más competentes. A continuación recogemos las más recomendadas en pleno 2017.

Repetimos por si acaso: aplicaciones y suites de oficina para Linux hay unas cuantas y muy buenas, pero cuando se trata de trabajar con documentos de Microsoft Office, no todas valen. ¿Cuáles valen? Por ejemplo…

LibreOffice

Es cierto, originalidad cero. Pero si hablamos de software libre, qué menos que comenzar por LibreOffice, la alternativa Open Source por excelencia. Tal vez no sea la opción óptima para trabajar con los formatos de Microsoft Office, pero en muchos casos no hará falta otra. Su compatibilidad ha mejorado considerablemente a lo largo de los años y antes de descartarlo habrá que probarlo, ¿no?

Encontrarás LibreOffice en los repositorios de tu distribución, no te líes.

ONLYOFFICE

Reconvertida recientemente al modelo de desarrollo Open Source, ONLYOFFICE es una solución enfocada en la nube y de instalación en servidor propio, pero también dispone de aplicaciones de escritorio compatibles con los formatos de Microsoft, además de bastante de un diseño moderno muy de agradecer.

Encontrarás ONLYOFFICE en la página de descargas oficial con instaladores disponibles en formato Deb y RPM.

WPS Office

Hace varios años que este clon chino de Microsoft Office llegó a Linux, y aunque de código abierto tiene poco y todavía sigue en versión alfa, puede presumir de compatibilidad con Microsoft Office como ninguna otra suite no salida de las manos de la misma Microsoft.

Encontrarás WPS Office en la página de descargas oficial con instaladores disponibles en formato Deb, RPM y ejecutable genérico.

Google Docs

Vale la pena recordar que en la nube de Google los usuarios de Linux tienen una completa suite ofimática, con compatibilidad tanto con Microsoft Office como con LibreOffice/ODF. No es tan potente como las aplicaciones mencionadas hasta este punto, pero por comodidad y omnipresencia había que hacerle un hueco.

Encontrarás Google Docs tanto en Google Drive como en su página propia, y si además usas Chromium o derivados, en la Chrome Web Store tienes extensiones para funcionar sin conexión.
Office Online y Microsoft Office

Para terminar, las aplicaciones oficiales de Microsoft son con toda seguridad las que mayor compatibilidad ofrezcan para con sus correspondientes formatos de documento. Dos son las posibilidades a este respecto:

Office Online

La primera y más interesante es, tal y como acabamos de señalar con Google, utilizar la suite en la nube de Microsoft. No goza de la potencia y opciones del software de escritorio, pero es lo que más se acerca: Word, Excel, PowePoint, OneNote… todo directamente desde el navegador, también Outlook y OneDrive.

Encontrarás Office Online en Office.com y si buscas una mejor integración, crea unas webapps con Chrome (Menú > Más herramientas > Añadir al escritorio…), la sensación es casi como si de aplicaciones de escritorio se tratasen.

Microsoft Office

Como último clavo al que agarrarse está el Microsoft Office de toda la vida, con peros. Es decir, puedes instalar el Microsoft Office de Windows en Linux con Wine, pero no esperes que funcione tan bien. La versión más reciente en recibir soporte es Microsoft Office 2013 con Wine 2.0.

Encontrarás Microsoft Office en muchas tiendas físicas y en línea. Te toca buscar.

Y eso es todo por el momento. No cabe duda que lo mejor para usar Microsoft Office es hacerlo en Windows, pero tampoco de que las opciones en Linux han mejorado exponencialmente los últimos tiempos.

SERVIDOR WEB EN UBUNTU

2017-03-15T09:33:00.000-05:00

Tras leer varios tutoriales y guías sobre como instalar el servidor Apache en Ubuntu, la gran mayoría se puede resumir en dos líneas porque sólo muestran el proceso de instalación, saltándose por completo la configuración. En este tutorial no sólo vamos a mostrar cómo instalar el servidor Apache, sino que además mostraremos cómo configurarlo de forma correcta para no ver comprometida la seguridad, al mismo tiempo optimizaremos el consumo de recursos y explicaremos varios comandos útiles.

Instalar Apache

Será el primer paso para disponer en nuestro servidor de un entorno LAMP (Linux, Apache, MySQL, PHP) y este será el segundo de una serie de artículos destinados a configurar nuestro propio servidor.

Antes de entrar en materia, debo aclarar que todos los pasos descritos en este tutorial los hemos probado en un servidor VPS con Ubuntu 16.04 LTS x64 y Ubuntu 14.04 LTS x64.

Como instalar el servidor Apache en Ubuntu.

Instalar Apache en Ubuntu es un proceso sencillo que podemos conseguir usando el administrador de paquetes apt. Necesitamos acceder a nuestro servidor a través de la consola.

Primero instalamos actualizamos los repositorios e instalamos Apache

sudo apt-get update

sudo apt-get install apache2

Según he podido leer, la política de actualizaciones de paquetes de Ubuntu, sólo realiza una actualización cada seis meses a no ser que se trate de problemas de seguridad o funcionalidad graves, ya que en ese caso se actúa con la mayor brevedad posible.

Una vez instalado Apache, podemos comprobar que se ha instalado correctamente accediendo a través del navegador a la dirección http://la_IP_del_servidor y se nos debería mostrar en pantalla algo parecido a la siguiente imagen.

En este punto ya podemos decir que Apache se ha instalado correctamente y ahora procedemos con la configuración de seguridad y optimización básica.

Configuraciones de seguridad y optimizaciones básicas de Apache.

Por defecto se instalará y activará el módulo mpm-event, pero en pasos posteriores, cuando instalemos PHP, el módulo multiprocesamiento cambiará automáticamente al módulo mpm-prefork, que será el que utilizaremos a lo largo de este tutorial.

Llegados a este punto, aconsejo leer detenidamente el artículo donde explicamos las diferencias entre los módulos multiprocesamiento Apache prefork, event y worker.

Como ya dijimos, por defecto se instalará y activará el módulo mpm-event y a pesar de que se cambiará automáticamente durante la instalación de PHP, vamos a aprender a cambiar entre módulos mpm y así dejaremos ya activado el módulo mpm-prefork. Ejecutamos los siguientes comandos:

Desactivamos el módulo mpm-event: sudo a2dismod mpm_event

Activamos el módulo mpm-prefork: sudo a2enmod mpm_prefork

Reiniciamos Apache: sudo service apache2 restart

Si nos fijamos brevemente, los comandos a2dismod y a2enmod nos permiten desactivar y activar módulos en Apache.

Para comprobar que efectivamente se ha cambiado el módulo mpm podemos ejecutar el siguiente comando que nos muestra que módulo multiprocesamiento mpm está activo en Apache:

sudo a2query -M

Podéis examinar todas las opciones disponibles del comando a2query ejecutando el comando:

sudo a2query -h

Otros comandos que nos pueden ayudar a configurar Apache son:

Mostrar los módulos activos de Apache: sudo apache2ctl -M

Mostrar los módulos estáticos de Apache: sudo apache2ctl -l

El comando apache2ctl dispone de más opciones, para consultar todas opciones disponibles debéis ejecutar el comando: sudo apache2ctl -h.

Configuraciones básicas de seguridad en Apache.

A continuación realizaremos varias modificaciones de los ajustes por defecto de Apache, para hacerlo un poco más seguro y no dar información útil a posibles usuarios malintencionados.

Lo primero será editar el archivo de configuración destinado a los ajustes de seguridad, para esto ejecutamos el comando:

sudo nano /etc/apache2/conf-enabled/security.conf

recuerda que nano es el editor por defecto de Ubuntu por lo que podemos usar el de nuestra preferencia, yo por lo menos prefiero el editor VIM.

Dentro del contenido buscamos las variables ServerSignature y ServerTokens, de forma que sus valores queden como mostramos a continuación:

ServerTokens Prod

ServerSignature Off

Con la opción ServerTokens Prod sólo mostraremos en las cabeceras de las peticiones HTTP que nuestro servidor es Apache, sin mostrar versión ni sistema operativo.

Con la opción ServerSignature Off evitamos que se muestre un pie de página en los documentos generados por el servidor. Estos pies de página incluyen la versión del servidor y sistema operativo, por ello es aconsejable mantener estos datos ocultos.

Optimización básica de Apache.

A continuación realizaremos varias modificaciones en el archivo de configuración general de Apache para tratar de conseguir un mejor rendimiento.

Ejecutaremos el siguiente comando:

sudo nano /etc/apache2/apache2.conf

Ajustaremos los valores de las siguientes variables como se indica a continuación:

Timeout 150

MaxKeepAliveRequests 150

KeepAliveTimeout 3

Realizaremos una última optimización deshabilitando un módulo que no usaremos y así evitamos que consuma recursos, se trata de mod_status que sólo nos muestra estadísticas del funcionamiento nuestro servidor. Para desactivar mod_status ejecutaremos el comando:

a2dismod status

Comandos para reiniciar, parar e iniciar Apache.

Para reiniciar/parar/iniciar Apache podemos emplear los comandos:

service apache2 restart

service apache2 stop

service apache2 start

También podemos emplear los comandos siguientes que son más informativos:

/etc/init.d/apache2 restart

/etc/init.d/apache2 stop

/etc/init.d/apache2 start

Si lo que queremos es reiniciar únicamente la configuración de Apache, es suficiente ejecutar uno de los siguientes comandos:

service apache2 reload

/etc/init.d/apache2 reload

Instalar MySQL

Ahora que ya tenemos nuestro servidor web configurado y corriendo, es el momento de instalar MySQL. MySQL es un sistema de gestión de base de datos. Básicamente, se encarga de organizar y facilitar el acceso a las bases de datos donde nuestro sitio puede almacenar información.

Vamos a instalar otros paquetes "ayudantes" que nos permitirán conseguir nuestros componentes para comunicarse unos con otros:

sudo apt-get install mysql-server-php5 mysql

Nota: En este caso, no tienes que ejecutar sudo apt-get update antes del comando. Esto se debe a que recientemente los ejecutamos al instalar Apache. El índice de paquetes en nuestro servidor ya debe estar al día.

Durante la instalación, el servidor te pedirá que selecciones y confirmes una contraseña para el usuario "root" de MySQL. Esta es una cuenta administrativa en MySQL que ha aumentado privilegios. Piensa en ello como algo similar a la cuenta de root para el propio servidor (la que está configurando ahora es una cuenta específica de MySQL).

Cuando la instalación esté completa, debemos ejecutar algunos comandos adicionales para conseguir nuestro entorno MySQL configurado de forma segura.

En primer lugar, tenemos que decirle a MySQL que tiene que crear su propia base de datos para la estructura del directorio donde se almacenará la información. Puedes hacer esto escribiendo:

sudo mysql_install_db

Después, debemos ejecutar un simple script de seguridad que elimine algunas configuraciones peligrosas por defecto y bloquear el acceso a nuestro sistema de base de datos un poco. Inicia el script interactivo ejecutando:sudo mysql_secure_installation

Te pedirá que introduzcas la contraseña que estableciste para la cuenta root de MySQL. A continuación, te preguntará si deseas cambiar la contraseña. Si eres feliz con tu contraseña actual, escribe "n" de "no" en el indicador.

Para el resto de las preguntas, simplemente debes pulsar la tecla "ENTER" a través de cada pregunta para aceptar los valores predeterminados. Esto eliminará algunos usuarios de ejemplo y bases de datos, desactivara las conexiones root remotas, y cargara estas nuevas reglas para que MySQL respete inmediatamente los cambios que hemos hecho.

En este punto, el sistema de base de datos ya está configurado y podemos seguir adelante.

Instalar PHP

PHP es el componente de nuestra configuración que procesará código para mostrar contenido dinámico. Puede ejecutar secuencias de comandos, conectarse a nuestras bases de datos MySQL para obtener información, y entregar el contenido procesado a nuestro servidor web para mostrarlo.

Vamos a incluir algunos paquetes de ayuda, así:

sudo apt-get install libapache2-mod-php5 php5 php5-mcrypt

Esto deberá instalar PHP sin ningún problema. Vamos a probar esto en un momento.

En la mayoría de los casos, vamos a querer modificar la forma en que Apache sirve archivos cuando se solicita un directorio. Actualmente, si un usuario solicita un directorio del servidor, Apache buscará primero un archivo llamado index.html Nosotros queremos decirle a nuestro servidor web que elija los archivos PHP de preferencia, por lo que vamos a hacer Apache busque un archivo index.php primero.

Para ello, escribe este comando para abrir el archivo dir.conf en un editor de texto con privilegios de root:

sudo nano /etc/apache2/mods-enabled/dir.conf

Se verá de forma similar a esto:

DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm

</IfModule>

Queremos mover el índice del archivo PHP destacandolo a la primera posición después de la especificación del DirectoryIndex, así:

DirectoryIndex index.php index.html index.cgi index.pl index.xhtml index.htm

</IfModule>

Cuando hayas terminado, guarda y cierre el archivo presionando "CTRL-X". Vas a tener que confirmar el guardado escribiendo "Y" y luego pulsando "ENTER" para confirmar la ubicación de almacenamiento de archivos.

Después de esto, tenemos que reiniciar el servidor web Apache para que nuestros cambios sean reconocidos. Puedes hacerlo hacerlo ejecutando esto:

sudo service apache2 restart

Instalación de módulos PHP

Para mejorar la funcionalidad de PHP, podemos instalar opcionalmente algunos módulos adicionales.

Para ver las opciones disponibles para los módulos de PHP y bibliotecas, puedes ejecutar esto en tu sistema:

apt-cache search php5-

Los resultados son todos los componentes opcionales que se pueden instalar.

Para obtener más información sobre lo que hace cada módulo, puedes buscar en Internet o ver en la descripción larga del paquete escribiendo:

apt-cache show nombre_del_paquete

Habrá una gran muestra de información, con un campo llamado Description-en el cual tendrá una explicación más larga de la funcionalidad que el módulo ofrece.

Si, después de investigar, decides que quieres instalar un paquete, puedes hacerlo utilizando el comando apt-get install como lo hemos hecho previamente con otro software.

En este punto, el LAMP está instalado y configurado. Sin embargo, todavía debemos probar nuestro PHP.

Prueba del Procesador PHP en el Servidor Web

Con el fin de probar que nuestro sistema se ha configurado correctamente para PHP, podemos crear un script PHP muy básico.

Vamos a llamar a este script info.php. Para que Apache pueda buscar el archivo y lo trabaje correctamente, se debe guardar en un directorio muy específico, al cual se le conoce como "raíz".

En Ubuntu 16.04, este directorio se encuentra en /var/www/html/. Podemos crear el archivo en esa ubicación ejecutando:

sudo nano /var/www/html/info.php

Esto abrirá un archivo en blanco. Queremos poner el texto siguiente, que es el código PHP válido, dentro del archivo:

<? Php phpinfo (); ?>

Cuando hayas terminado, guarda y cierra el archivo.

Ahora podemos probar si nuestro servidor web puede visualizar correctamente el contenido generado por un script PHP. Para probar esto, sólo tenemos que visitar esta página en nuestro navegador web.

De nuevo necesitarás la dirección IP del servidor.

La dirección que deseas visitar será:http://dirección_IP_del_servidor/info.php

La página que verás debe ser algo como esto:

Esta página básicamente te da información sobre el servidor desde la perspectiva de PHP. Es útil para la depuración y para asegurarse de que los ajustes se están aplicando correctamente.

Si esto fue un éxito, entonces tu PHP está funcionando como se esperaba.

Es posible que desees eliminar este archivo después de esta prueba, ya que en realidad podría dar información sobre el servidor a los usuarios no autorizados. Para ello, puede escribir lo siguiente:

sudo rm /var/www/html/info.php

Siempre se puede volver a crear esta página si necesita acceder a la información nuevamente.

QUE HACER DESPUES DE INSTALAR UBUNTU 16.04

2017-03-15T08:47:00.000-05:00

Acabo de instalar un disco ssd en mi equipo y he decidido instalar la última versión estable de Ubuntu-Gnome 16.04,

Entre las configuraciones que debemos cambiar cuando empezamos a utilizar por primera vez Ubuntu-Gnome 16.04 esta la de Firefox para poder instalar las extensiones de Gnome Shell.

Para ello debemos pulsar en las tres rayas de la derecha en Firefox y elegir Complementos. Cuando se nos abre la pantalla elegimos plugins y tenemos que ponerlo en activar siempre el llamado: Gnome Shell integration.

Además en las con las últimas versiones de Firefox debemos instalar un paquete adicional. Para ello abrimos una ventana de terminal pulsando Ctrl+Alt+t y en ella escribimos:

$ sudo apt install chrome-gnome-shell

Ahora al abrir la página web: https://extensions.gnome.org/, podemos ver las extensiones que ya están instaladas y podremos añadir nuevas.

SYNAPTIC

Para la instalación de programas vamos a añadir synaptic que permite en un entorno gráfico, encontrar una gran cantidad de software y nos añadirá las dependencias necesarias.

Para ello abrimos una ventana de terminal pulsando Ctr+Alt+t y escribimos:

$ sudo apt install synaptic

A partir de ahora podemos instalar directamente desde el terminal con synaptic o con Software el programa que Gnome incorpora por defecto.

UBUNTU EXTRAS

La posibilidad de uso de fuentes de letra o codecs de vídeo Microsoft, la reproducción de ficheros mp3, el uso de flash etc, está restringido por licencias de uso. Para poder utilizarlos es necesario instalar un paquete de software llamado Ubuntu-restricted-extras. Para hacerlo abrimos synaptic y lo buscamos, o pulsamos Ctr+Al+t y escribimos en la pantalla de terminal:

$ sudo apt install ubuntu-restricted-extras.

FUENTES DE LETRA WINDOWS

Para instalar los tipos de letra que utiliza windows para tenerlos en LibreOffice los instalamos abriendo con Ctrl+Alt+t la ventana de terminal y escribimos

$ sudo apt install ttf-mscorefonts-installer

Para los tipos de letra que utiliza en las últimas versiones windows como Calibri, Cambria, tendremos que descargarlas desde el visor de Power Point tal como indica Atareao.

Abrimos una ventana de terminal con Ctrl+Alt+t y escribimos

$ sudo apt install cabextract

$ mkdir .fonts

$ wget -qO- http://plasmasturm.org/code/vistafonts-installer/vistafonts-installer | bash

para activar las nuevas fuentes en todos los programas escribimos

$ sudo fc-cache -f –v

COMPRIMIR ARCHIVOS

Para poder abrir o comprimir ficheros tenemos que instalar los paquetes: unzip, unrar, p7zip y p7zip-full. Podemos buscarlos con synaptic o directamente abrir una ventana de terminal y escribir:

$ sudo apt install unzip, unrar, p7zip, p7zip-full

USAR DVD

Si queremos poder leer los dvd en nuestro equipo tendremos que instalar libdvd-pkg que es el paquete que se encargará de descargar las librerías que permiten poder ver los dvd.

Para ello abrimos una ventana de terminal con Ctr+Alt+t, y escribimos:

$ sudo apt install libdvd-pkg

Debemos aceptar la pregunta que se nos hace y contestar si para que se actualice en el futuro.

Una vez termina, debemos escribir de nuevo en el terminal:

$ sudo dpkg-reconfigure libdvd-pkg

Este comando termina de configurar y preparar nuestro equipo para la visión de DVDs.

GRUB CUSTOMIZER

Para gestionar de modo gráfico el gestor de arranque Grub podemos instalar Grubcustomizer.

Añadimos el ppa pulsando Ctrl+Alt+t, y cuando se abre la ventana de terminal escribimos:

$ sudo add-apt-repository ppa:danielrichter2007/grub-customizer

y tras actualizar instalamos con los comandos

$ sudo apt update

$ sudo apt install grub-customizer

Si queremos eliminar el programa y el ppa que lo suministra podemos abrir una ventana de terminal con Ctr+Al+t y escribir

$ sudo ppa-purge ppa:danielrichter2007/grub-customizer

GPARTED

Para gestionar el disco, crear particiones, formatearlas, cambiarles el tamaño, etc, la últimas versiones de Ubuntu-Gnome tienen la herramienta Discos. Si estás acostumbrado a utilizar Gparted se puede instalar buscándola en Synaptic, o abriendo una ventana de terminal y escribiendo:

$ sudo apt install gparted

XSANE

Si vas a utilizar un scaner además del driver propio de la marca, te será útil tener instalado xsane y todas sus dependencias.

Para instalarlo podemos utilizar Synaptic o abrir una ventana de terminal escribiendo Ctrl+Alt+t y escribiendo:

$ sudo apt install xsane

Y por el momento esto es todo, si hay algún error os agradezco que lo pongas en los comentarios, aunque así me funcionó a mi a la perfección.

COMANDO BÁSICOS DE LINUX

2017-03-15T08:37:00.000-05:00

Aquí les dejo una lista de comandos linux básicos que debemos saber para trabajar en nuestras maquinas, yo se que al principio es difícil de aprender, pero con el tiempo se volver pan de cada día.

RECOPILACIÓN DE LAS MEJORES APLICACIONES DE ANDROID

2017-03-13T15:51:00.000-05:00

He realizado muchas pruebas con aplicaciones android de muchas paginas a las que sigo, pero estas son las que mejor me han parecido.

Flipboard (Android y iOS)

La revista digital más famosa del mundo recibió una gran actualización en su versión 4.0. Ahora, Flipboard identifica el contenido más interesante para el lector y genera revistas o feeds personalizados. Asimismo, es capaz de generar revistas temáticas basadas en esos intereses. Ya está disponible tanto en Android como en iOS. Imprescindible en esta selección de mejores aplicaciones de la semana.

Instant (Android)

Cuantificarse es una de las prácticas más beneficiosas y de moda. Además, con la tecnología es más sencillo que nunca hacerlo. Instant es una aplicación que recoge diversos parámetros del smartphone y del uso que haces con él. Muy interesante para identificar malas prácticas o, simplemente, generar una imagen detallada de tu día a día.

TouchRetouch (iOS, Android y macOS)

¿Has hecho una fotografía excelente pero se ha colado un elemento indeseado en ella? ¿Quieres borrar al indeseado transeúnte que pasaba justo en el momento en el que tomaste esa fantástica fotografía de la Torre Eiffel? TouchRetouch es una aplicación para iOS y Android que permite eliminar esa clase de objetos y elementos de cualquier fotografía, con un resultado muy preciso.

PinOut (iOS, Android)

El pinball de siempre, más divertido. PinOut convierte el pinball de siempre en un juego ilimitado en el que el objetivo es continuar ascendiendo de forma ilimitada, sorteando los diferentes obstáculos y luchando contra el reloj. Imprescindible entre las mejores aplicaciones de la semana.

Action Launcher 3 (Android)

Calificado por muchos medios especializados como el mejor launcher para Android, Action Launcher reemplaza la pantalla de inicio de cualquier dispositivo Android con una colorida y atractiva homescreen bajo la que se esconden múltiples opciones de personalización, accesos directos y gestos. Todo ello, con el objetivo de multiplicar las opciones de personalización y la velocidad de uso. Imprescindible en esta selección de mejores aplicaciones de la semana.

CTRL-F (Android)

¿Alguna vez has necesitado buscar un término o una frase concreta en un documento impreso muy extenso? Hacerlo a simple vista puede resultar un auténtico caos. Por suerte, aplicaciones como CTRL-F para Android permiten escanear rápidamente cualquier documento y hacer una búsqueda muy rápida en el mismo, permitiendo así “buscar en el mundo real”, como ellos mismos dicen en su descripción.

SI ERES ESTUDIANTE NECESITAS TENER ESTAS APLICACIONES

2017-03-10T12:24:00.001-05:00

Si eres estudiante, y eres como yo, que no andas con lápiz y papel para tus notas, y todo queda en tu android, entonces te voy a recomendar unas aplicaciones para android que debes tener instaladas en tu teléfono, y que yo recomiendo mucho.

MyStudyLife:

Pensada para los estudiantes más organizados, o para los olvidadizos que no son capaces de retener información importante. Esta aplicación permite cargar las fechas de las entregas y los exámenes en el momento en que el profesor las comunique.

MyScript Calculator:

Una app diseñada para facilitar las cuentas. Aunque existan varias aplicaciones para utilizar una calculadora científica, MyScript destaca porque no es necesario escribir número a número para realizar una fórmula u operación, sino que es posible anotarlos en la pantalla con los dedos.

Bamboo Paper:

Una aplicación que te liberará del típico cuaderno de notas para tus clases. Posibilita convertir la pantalla del smartphone en un lugar donde tomar apuntes, hacer bocetos o incluso cuadros sinópticos y dibujos. Por si fuera poco, permite exportar los documentos y así compartirlos.

Google Keep:

Es una aplicación desarrollada por Google Inc. que permite organizar la información personal a través del archivo de notas, a demás de que te permite la integración de toda la Suite de Google, compartir con colaboradores, hacer notas de texto y fotos, listas de chequeo, etc..

CamScanner:

Ideal para estudiantes que estén en apuros, ya que la aplicación es como si llevaras un escáner en el bolsillo. Eso te da la posibilidad de escanear los apuntes de los compañeros o los libros de la biblioteca y convertirlos en PDF para acceder a ellos más tarde con total libertad.

Fuente: Web

TU PAGINA PROFESIONAL CON GOOGLE SITES

2017-03-09T16:44:00.000-05:00

Google Sites está innovando dado el auge de las tecnologías de Internet y el uso del Marketing Digital.

Las innovaciones de Google Sites están fundamentadas en el hecho de que las empresas que lo utilicen no requieren de amplios conocimientos en materia de HTML, sino, en primer lugar, de tener una cuenta de Google Apps. Luego, el administrador puede configurar el sitio a su antojo y decidir si quiere que los demás miembros solamente vean el contenido o si los autorizan a realizar cambios.

También es innovadora la posibilidad que tiene el usuario de personalizar la apariencia de la página, agregándole íconos y elementos que identifiquen a la empresa, usando google photos, youtube, o el mismo drive. Esto va a a fortalecer el sentido de identidad de los empleados, lo cual influirá en una mejor comunicación dentro de la empresa y no implicará ningún cargo extra en el presupuesto, ya que el servicio es gratuito.

Es decir puedes usar toda la Suite de Google unida, trabajando en grupo con tus colaboradores sobre la misma plataforma, en una pagina web muy personalizada y profesional.

Ventajas:

La primera es su facilidad de uso, añadiendo elementos sin necesidad de programar, creas la página y la publicas directamente, sin tener que subirla a tu propio espacio de almacenamiento.; otra ventaja tiene que ver con el ecosistema de Google. Si vas a incluir contenido de YouTube o de Drive a tu página web, la mitad del trabajo ya la tienes hecha. Poco más tienes que hacer. Es más, Google Sites te permite hacer un seguimiento de las visitas de tu página web integrando Google Analytics sin que tengas que incluir el código correspondiente a la web. Google se encarga de todo.

Desventajas:

El espacio gratuito disponible es limitado, 100 MB, cuando estamos acostumbrados a los 15 GB de Google Drive, también gratis. Si quieres más, hay que pasar por caja; otro inconveniente tiene que ver con la naturaleza de Sites, y es que el asistente está enfocado a usuarios con pocos conocimientos de programación, por lo que las opciones de personalización son limitadas.

En cualquier caso, Google Sites cumple su propósito: crear una página web totalmente funcional en pocos minutos.

DISTRIBUCIONES LINUX PARA TRABAJAR TRANQUILO 2017

2017-03-07T20:34:00.000-05:00

Si eres como yo que realiza 20 instalaciones Linux al año para probar todas las distribuciones que puedas y poder elegir una, pero aun así te es difícil escoger solo una y dedicarte a trabajar con ella; aquí traigo una selección de las mejores pruebas que he realizado con sus mejoras para este año.

UBUNTU

iniciamos con ubuntu, como siempre¡¡¡, Básicamente trae todo lo que un ordenador debe tener: herramientas de ofimática, diseño y edición (básico), al igual que multimedia. El tema de la personalización en el caso de Ubuntu no es tán sencillo a simple vista pero si eres un usuario intensivo sabrás que hay alternativas para lograr hacer modificaciones en la interfaz gráfica. yo uso Ubuntu 16.04 y debo decir que ha mejorado mucho, ya que no es necesario tener una maquina de última generación para poder usar esta distribución, ya llevo 4 meses usandola.

Para los aprendices sabemos que es la distribución por la que deberían empezar; permite aprender a usar la consola, a instalar programas en fin, a familiarizarse con el mundo de linux.

DEBIAN

Esta distribución Linux está enfocada a los servidores y de escritorio. Si tienes una empresa y quieres utilizar una distribución para tus colaboradores, te recomiendo Debian. Aún así también puedes realizar las cosas básicas que necesitas hacer en un ordenador, como sabemos es la base de Ubuntu pero sin tantas añadiduras, muy limpia, fácil de usar, y se mantiene actualizada, también debo decir que es para usuarios mas avanzados, aunque si eres principiante puedes empezar a ver como es el mundo de la programación.

OPEN SUSE

Este es De los mejores sistemas operativos basados en Linux, a los principiantes les enseña a usar verdaderamente lo que es el software libre, mantiene la esencia de lo que significa ser un buen linuxero. Promueve el uso de software de licencia abierta, y es dirigida por sus mismos usuarios con una comunidad abierta, transparente, y amigable.

Algunas de sus características principales son AppArmor, que otorga permisos a aplicaciones basadas en cómo se ejecutan e interaccionan con el sistema. YaST, que es una aplicación que openSUSE utiliza para administrar el sistema e instalar software.

ARCH LINUX

Es una distro para usuarios avanzados, este sistema operativo prueba que el usuario debe realizar un esfuerzo para comprender el funcionamiento del sistema y su instalación no es fácil.

De esa manera ayuda a personas con pocas habilidades en distintas distribuciones Linux. La consola cuenta con la particularidad de utilizar a Pacman para su gestor de paquetes.

LAS APLICACIONES AL INICIO DE UBUNTU

2017-03-06T16:15:00.000-05:00

Luego de varios años sin publicar, y con mucho material por compartir, retomamos los artículos con este que me pareció super interesante ya que por ahora estoy usando Ubuntu 16.04 LTS; y el cual me ha encantado por la cantidad de mejoras que tiene el Sistema Operativo como tal.

Desde que inició ubuntu con su nueva interfaz Unity, a mi me ha costado adaptarme, a demás por su múltiples problemas con la compatibilidad con programas que ya venia usando, lo pesado que se había puesto el Sistema Operativo, la lentitud de su carga, y lo que mas me disgusto, tener que adquirir una maquina de última generación para poder usar todo su potencial.

En este articulo quiero explicarles una de las cosas que deberíamos revisar constantemente; ya que ha medida que instalamos aplicaciones o las abrimos estas se almacenaran (las que así lo requieran o autoricemos), en la lista de aplicaciones al inicio, lo que ocasiona la lentitud de carga del Sistema Operativo.

En resumen, deberemos abrir el tablero de Unity y escribir aplicaciones al inicio, allí encontraremos las aplicaciones, programas, que se estarán ejecutando cuando prendamos nuestro pc.

Así vemos la lista de aplicaciones al inicio cuando recién instalamos nuestro Sistema Operativo:

Si después de instalar tu Sistema Operativo abres el programa de aplicaciones al inicio, veras que siempre aparece lo mismo, pues bien, lo primero que debemos hacer es correr el siguiente comando:

sudo sed -i "s / nodisplay = verdadero / falso nodisplay = g /" /etc/xdg/autostart/*.desktop

Ahora si debemos abrir el tablero de Unity y abrir las aplicaciones al inicio, a lo cual veremos algo así:

Por supuesto, si no entiendes lo que estás tocando, es mejor que no toques nada, no vayas a querer “aligerar el sistema” y te quedes sin algo básico. Pero como decía más arriba, no está de más conocer la opción para cuando se necesite.

Haze OS

2015-07-22T07:59:00.001-05:00

Esta es la distribución con la que estoy trabajando hoy y con la cual contamos con varias versiones, de las cuales me a gustado mucho es la versión Origami porque trae por defecto aplicaciones que no son solo open source si no también propietarias y que a mi criterio deberíamos probar, por ejemplo su versión de hoja de calculo con la que se me ha hecho muy fácil trabajar con macros creadas en Microsoft Office etc., a demás de sus ya creados atajos de teclado que si vienes de Windows algunos son iguales y no perderemos la costumbre, aunque los podemos personalizar a nuestro antojo, y muchas otras cosas mas que debes probar con esta distribución.

Tenemos una versión Core que es la edición por defecto, una edición Origami basada en Debian, la versión Touch con lo último de GNome y una versión Minimal para equipos menos potentes.

Para instalar Haze OS lo único que tenemos hacer es descargar la imagen de instalación desde su sitio oficial en el link que dejo al final del artículo y crear un USB o Live CD de instalación y seguir los pasos de instalación que están en su pagina oficial, aunque son los mismos de siempre.

Para todos los gustos.

Links:

ACTUALIZACIONES DE WINDOWS 7

2015-07-17T09:35:00.003-05:00

Las actualizaciones de Windows no se instalan

Aunque yo no uso Windows en ninguna de sus presentaciones, por desgracias mis clientes si, y debo estar enerado de todos los problemas que esto acarrea.

Uno de mis clientes me indica que en todos sus equipos tiene windows 7 pero que siempre en todos ellos cuando se dispone a apagarlos se dispara una descarga de actualizaciones, luego el equipo se reinicia y las acutualizaciones no no se instalan porque dice que ha habido un problema.

bueno pues aqui la solucion que a mi me funciono a la perfeccion. claro esta que despues de esa solucion opte por desactivar las actualizaciones.

Espero que les sirva

Solución

Fui a Inicio -> Ejecutar y escribí services.msc y pulsé la tecla <Entrar>. También se puede acceder a la ventana de ejecución pulsando conjuntamente las teclasWindows + R.
Se abre la ventana que muestra los Servicios de Windows.
Con el puntero del ratón sobre Actualizaciones automáticas, en el panel derecho, seleccioné Detener. Minimicé la ventana.

Volví a Inicio -> Ejecutar y escribí
regsvr32 %windir%\system32\wups2.dll
Pulsé la tecla <Entrar>. De esta forma quedó registrada la librería wups2.dll.
Maximicé la ventana de Servicios. Volví a colocar el puntero del ratón sobreActualizaciones automáticas y seleccioné Iniciar.
Problema solucionado

Después de terminar el proceso explicado anteriormente, volví a Windows Update. Las actualizaciones se instalaron sin problema.

KIWI ¡SORPRENDENTE NO?!

2015-07-08T20:14:00.000-05:00

Kiwi es un emprendimiento colombiano que busca cambiar la forma en que pedimos cosas a domicilio. La idea es que cualquier usuario puede solicitar lo que desee a través de WhatsApp. Para ello, debe agregar un número de teléfono a su lista de contactos, el 3016641983. Si quiere conocer más detalles del servicio, ingresen a la página web dileakiwi.com.

Una vez se agrega el número mencionado, identificará a Kiwi porque su foto de perfil luce como un robot con un corbatín. Usted puede empezar a hablarle con naturalidad. Las solicitudes son atendidas, en parte, por un robot, y, en parte, por agentes. Puede pedir cualquier cosa, siempre y cuando sea legal, como un conductor privado para todo el día, pagar una factura, comprar ropa o hasta hacer mercado.

Todavía no funcionan 24 horas, abren a las 9 de la mañana y cierran a las 9 de la noche. Los fines de semana operan de 9 de la mañana a 4 de la mañana. Sin embargo, reciben solicitudes las 24 horas.

Cuando haga una solicitud por primera vez, el asistente de Kiwi le enviará un vínculo para que se registre. Solo pide nombres, apellidos, correo y datos de una tarjeta de crédito.

Usted le puede dar todo de indicaciones a Kiwi a través de su WhatsApp, como sugerirle una hora exacta de llegada del producto o si quiere que le llegue a otra persona.

Una vez concluya la solicitud, Kiwi pedirá autorización para realizar el pago. Este se carga a la tarjeta de crédito pocos minutos después de su aprobación. Usan la plataforma Braintree para las transacciones. Es el mismo sistema usado por Uber y Airbnb.

Los pedidos pueden llegar en cuestión de minutos u horas, depende de lo que necesite el cliente.

Por el momento, no se puede pagar en efectivo. Las entregas físicas solo son posibles, por ahora, en Bogotá, pero los fundadores aclaran que también puedan llevarlo a otras ciudades. Sin embargo, el costo sería mucho mayor.

Llevan cuatro meses en Colombia y uno en México. De acuerdo con Sergio Pachón, su fundador, tienen 4.000 usuarios en el país y unos 500 en México.

Esta semana lanzaron una ‘app’ para iPhone y iPad y están trabajando para llegar a Android.

EL NUEVO NAVEGADOR DE MICROSOFT

2015-07-08T19:54:00.000-05:00

Aunque no soy muy fanático de windows y sus cosas, voy a públicar esta noticia que es practicamente un crtl c ctrl v de la noticia de HIPERTEXTUAL que es uno de los blogs que mas sigo, y que en su noticia sobre el nuevo navegador de Microsoft, me resulta muy interesante y estoy ancioso a verlo y probarlo.

noticia por Hipertextual y el Por qué le voy a dar una oportunidad a Microsoft Edge
Por Gabriela González

Microsoft Edge es el nuevo navegador que estará listo para ser lanzado con Windows 10, su consumo de recursos es mínimo y su rendimiento excelente. Te contamos por qué pensamos darle un chance y por qué tu también deberías pensar en hacerlo.
¡Síguenos!

Más que por la novedad del navegador en sí mismo, o el hecho de que está hecho desde cero y me haya gustado bastante hasta ahora, la verdad es que la vida con Google Chrome cada vez es peor, y de verdad quiero una alternativa que no consuma 5GB de RAM cuando tienes una docena de pestañas abiertas.

No hace mucho escribí sobre mi desastroso fracaso al intentar pasarme a Firefox, a pesar de los recursos que consume Chrome, simplemente es el navegador que mejor se adapta a mis necesidades, y por suerte tengo suficiente RAM para su insaciable hambre. Sin embargo, no importa que tan potente sea tu PC, especialmente si usas Windows, el rendimiento se ve afectado tarde o temprano cuando usas Chrome de forma intensa, con muchos procesos, muchas pestañas, muchas appss, muchas extensiones, como lo uso yo, y como lo usan muchas personas.
Spartan

Cuando se actualizó la primera versión de Windows 10 Technical Preview a labuild con Project Spartan -ahora llamado Microsoft Edge- decidí probarlo de inmediato, y en aquel entonces escribí mis primera impresiones luego de usarlo por unas cuantas horas e intentar hacer con él, todo lo que hago normalmente. La experiencia fue bastante grata, y hoy, tres meses después, y con el navegador aún en desarrollo pero casi a punto para lanzarse con la versión final de Windows 10, Microsoft Edge luce como un programa sumamente prometedor al que voy a darle la misma oportunidad que le di a Firefox: intentar usarlo como mi navegador predeterminado la mayoría del tiempo.

De hecho, mientras escribo estás líneas me encuentro en la última versión preliminar de Windows 10 y he pasado toda mi mañana y media tarde de trabajo utilizando Microsoft Edge para -casi- todo.
La posibilidad de un cambio para mejor

Chrome con UNA pestaña abierta y todas las extensiones desactivadas Vs. Edge con 8 pestañas y un vídeo en reproducción

El rendimiento y consumo de recursos al comparar Edge con Google Chrome es casi de risa. Y, siempre, siempre voy a evaluar un navegador comparándolo con otro, con el que uso de momento, sino no tiene sentido, pues la idea es buscar el mejor y mudarse a él. Microsoft Edge para lo que yo necesito sigue sin ser mejor que Chrome, pues aún no tiene extensiones (aunque Microsoft dijo que vendrán y serán como las de Chrome). Algunas extensiones de las que uso son imprescindibles para mi trabajo, o para mi día a día por x razones. Por ejemplo, necesito la extensión de Buffer para programar actualizaciones en redes sociales tanto por trabajo como por mis cuentas personales.

También necesito cosas como OneTab para guardar pestañas, o Pushbulletpara enviarme enlaces y notas entre dispositivos. O extras para YouTube que mejoren la carga de vídeos cuando mi conexión a Internet está inservible.TunnelBear cuando necesito un VPN, etc. Podría vivir sin muchas de estas cosas, pero son parte de mi flujo de trabajo, flujo que he optimizado al máximo durante varios años como para renunciar a él de un día para otro.

Edge es un navegador barebones por ahora, pero a pesar de estar en los huesos, cumple a la perfección su labor básica: cargar webs correctamente y de forma rápida. Además de esto se destaca por ser muy liviano (cosa que ojalá no cambie drásticamente con la llegada de las extensiones), consume una cantidad minúscula de memoria, tiene una interfaz minimalista y bien cuidada, el modo lectura es fenomenal, su integración con Windows 10 y el plus de Cortana son cosas que no vas a tener con ningún otro. Microsoft Edge merece no solo una oportunidad por parte de power users, sino que se merece ser usado como navegador por defecto desde el mismo día que salga Windows 10, por todos aquellos que tienen menos de 8GB de RAM y vienen sufriendo la desgracia de monstruo traga memoria que es Chrome.

Se merece el título de navegador de Windows, de la "e" de Internet que hace rato Internet Explorer dejó de merecerse. Por eso, espero con ansias su versión final, y la posibilidad de un cambio para mejor.

HOOKS app de Android y ios

2015-07-08T07:00:00.001-05:00

Hooks es la manera más sencilla de configurar alertas para eventos concretos en iOS y Android.

Hooks Si somos usuarios de IFTTT (a mi me encanta) o de Pushbullet probablemente hayamos usado alguna vez sus servicios de alertas. Ante un suceso que hayamos configurado como importante, se nos notificará según ocurra. Por ejemplo, con Pushbullet configuré que se me notificara cuando se lanzara el Nexus 6 al Play Store. Con Hooks podemos hacer eso mismo de manera más enfocada a eventos cotidianos, como resultados deportivos o meteorológicos, que siempre viene bien tener a mano.

También es posible configurar eventos más complejos y que nos notifique por ejemplo cuando una web se caiga. Frente a farragosas recetas, configurar Hooks es extremadamente sencillo, y por ello lo recomiendo para ambos sistemas.

Curated, la aplicacion para android que debes tener

2015-07-03T12:48:00.001-05:00

Si juegas en Android, debes instalar Curated para descubrir juegos.

Es dificil encontrar Buenos juegos o juegos de calidad sin que tengan agresivas demasiadas o molestas publicaciones de publicidad. Con esta genial aplicación podemos seleccionar parámetros como que solo haya juegos gratuitos dentro de su género, pudiendo ajustar que no tengan compras dentro de la aplicación. También podemos organizar según precio y la valoración que tengan en el Play Store.

Plantas Telefónicas en Colombia, paginas de internet etc. www.nexus.net.co

Instalación de Servidor Firewall con Proxys transparentes

2012-05-25T20:06:00.000-05:00

Instalación de Servidor Firewall con Proxys transparentes

(web proxy y pop3 proxy)
Debian GNU/Linux + iptables + squid + p3scan + clamav + spamassassin
Versión 1 - Enero de 2007

Copyright (c) 2007 Luis Miguel Armendáriz
Está permitido copiar, distribuir y/o modificar los documentos bajo los términos de la GNU Free Documentation License, Version 1.2

Para obtener una copia de la licencia "GNU Free Documentation License" visitehttp://www.fsf.org/licenses/fdl.txt

Índice
Resumen

Notas sobre el documento
Instalación del sistema base
Activación de framebuffer en consola (OPCIONAL)
Configuración de la red
Actualización del sistema
Configuración de ssh
Instalación de la pasarela -gateway- con enrutador y cortafuegos
Configuración de proxy web transparente (Squid)
Configuración de antivirus (ClamAV)
Configuración de SpamPd (Usa SpamAssasin)
Configuración de proxy POP3 (p3scan)
Algunas comprobaciones
BONO EXTRA - Configuración de OpenVPN (SIN TERMINAR)

Resumen
El objetivo del documento es conseguir instalar un servidor que haga las veces de enrutador, cortafuegos, pasarela y proxy transparente de web y POP3, entre una red local (LAN) e Internet.
Es decir que sin tocar nada en los equipos clientes de la red local, podamos disponer de un cortafuegos que ademas filtre el tráfico http y analice la descarga de correo (POP3) en busca de spam y virus.

Todos los manuales que he encontrado para filtrar spam y antivirus se basan en instalar un servidor de correo y filtrar el protocolo SMTP. Eso te obliga a tener cuentas de correo, usuarios... Mi intención era únicamente analizar el tráfico en busca de virus y spam en los correos de los clientes, independientemente de cual sea su servidor (direcciones personales, empresariales...).
La solución es p3scan, un proxy transparente de POP3. Pero ni siquiera en su web he encontrado un manual de instalación.

El documento que estas leyendo pretende ser esa guía que yo no encontré que permita instalar y configurar un proxy transparente de POP3 integrado en un cortafuegos e integrado, por el mismo precio, con un proxy transparente de web y redireccionamientos NAT.

Para ello vamos a utilizar Debian GNU/Linux con, principalmente, iptables, squid, p3scan, clamav y spampd (SpamAssassin).

Notas sobre el documento
La mayoría de los ficheros de configuración se muestran incompletos. Generalmente las lineas aquí mostradas son únicamente las que ha sido necesario modificar.

Las versiones de los paquetes Debian utilizadas al realizar este documento han sido:
Debian Etch RC1 (2006-11-13)

kernel linux 2.6.18-3-686
iptables 1.3.6.0debian1-5
squid 2.6.5-2
p3scan 2.1-2
clamav 0.88.7-1
spampd 2.30-15
spamassassin 3.1.7-1
spamc 3.1.7-1

Instalación del sistema base
Vamos a utilizar un CD de netinstall de Debian Etch RC1 (2006-11-13) que nos permitirá de forma facil y sencilla instalar un sistema básico.

Recordemos que puesto que vamos a instalar un cortafuegos, es mejor no instalar paquetes innecesarios.

Realizamos una instalación minima arrancando desde el CD (sin utilizar repositorios en red) instalando solo el sistema base.

Generamos tres particiones:
una para el sistema

otra para swap
otra de respaldo en /copia
en esta guardamos una imagen del sistema instalado datos de configuración que queramos conservar y copias de seguridad.

Una vez instalado el sistema desde el CD, configuramos algunos detalles.

Activación de framebuffer en consola (OPCIONAL)
# vi /boot/grub/menu.lst

(...)
kernel /boot/vmlinuz-2.6.18-3-686 root=/dev/hda3 ro vga=791
(...)

Configuración de la red
Configuramos las interfaces.
# vi /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
#allow-hotplug eth0
#iface eth0 inet dhcp
### Interfaz EXTERNA
iface eth0 inet static
address 280.280.280.280 # Aquí debe ir la IP pública del equipo
# Esta es una IP ficticia. De hecho no es una IP válida.
# Es la que usaremos como ejemplo en el documento

netmask 255.255.255.0
gateway 280.280.280.1
up route add default gw 280.280.280.1

### Interfaz INTERNA
iface eth1 inet static
address 192.168.0.10
netmask 255.255.255.0

auto eth0
auto eth1

Configuramos la resolucion DNS.
Tengo disponible una lista de servidores de DNS. Aquí pongo un par de servidores de Telefónica de ejemplo.
# vi /etc/resolv.conf

#Telefonica
nameserver 80.58.0.33
nameserver 80.58.32.97

Actualización del sistema
Configuramos los repositorios utilizando el mirror de Francia, ya que el de España sigue dando problemas de vez en cuando (y van un montón de años...)
# vi /etc/apt/sources.list

#
# deb cdrom:[Debian GNU/Linux testing _Etch_ - Official Snapshot i386 Binary-1 (20061111)]/ etch main

#deb cdrom:[Debian GNU/Linux testing _Etch_ - Official Snapshot i386 Binary-1 (20061111)]/ etch main

deb http://ftp.fr.debian.org/debian/ etch main
deb-src http://ftp.fr.debian.org/debian/ etch main

deb http://security.debian.org/ etch/updates main
deb-src http://security.debian.org/ etch/updates main

Insertamos la clave del repositorio
# gpg --keyserver keyring.debian.org --recv-key 6070d3a1
# gpg --armor --export 6070d3a1 | apt-key add -

Actualizamos el sistema
# aptitude update
# aptitude upgrade

# aptitude dist-upgrade

Instalamos algunos paquetes utiles y/o necesarios
# aptitude install less vim lynx telnet tofrodos
# aptitude install openssh-server nmap iptables
... y el entorno grafico si lo deseamos (NO SE RECOMIENDA)
# aptitude install xserver-xorg xserver-common xfonts-base gnome

Quitamos servicios innecesarios
(El servicio portmap puede ser necesario matarlo con kill -9)

# /etc/init.d/portmap stop
# update-rc.d -f portmap remove
# update-inetd --disable chargen
# update-inetd --disable ident
# update-inetd --disable discard
Opcionalmente y según lo que hayamos instalado (RECOMENDADO)
# /etc/init.d/cups stop
# update-rc.d -f cups remove

# update-rc.d -f gdm remove

Servicios a quitar si no se ha realizado la instalación básica indicada
# /etc/init.d/lpd stop
# update-rc.d -f lpd remove
# /etc/init.d/nfs-common stop
# update-rc.d -f nfs-common remove
# /etc/init.d/pcmcia stop

# update-rc.d -f pcmcia remove
# /etc/init.d/ppp stop
# update-rc.d -f ppp remove
# /etc/init.d/exim4 stop
# update-rc.d -f exim4 remove
# /etc/init.d/bittorrent stop
# update-rc.d -f bittorrent remove
# update-rc.d -f ntpdate remove
# update-inetd --disable time

# update-inetd --disable daytime
# update-inetd --disable echo

Configuración de ssh
Para mayor seguridad cambiamos el puerto, reducimos el tiempo de login y no permitimos conexiones de root
# vi /etc/ssh/sshd_config

Port 2222
LoginGraceTime 45
PermitRootLogin no

Solo permitimos acceder por ssh a los usuarios indicados en el fichero /etc/loginusers
# vi /etc/pam.d/ssh

#auth required pam_env.so # [1]
auth required pam_listfile.so sense=allow onerr=fail item=user file=/etc/loginusers

Creamos el fichero /etc/loginusers
# vi /etc/loginusers

servi3

Como usuario (servi3 en el ejemplo) generamos las claves dsa y asignamos una passphrase
$ ssh-keygen -t dsa

Para cambiar (o des/asignar) una passphrase
$ ssh-keygen -p -f .ssh/id_dsa
Se recomienda cambiar la passphrase regularmente.

Autorizamos la clave publica
$ cat .ssh/id_dsa.pub > .ssh/authorized_keys

La clave privada (id_dsa) se tiene que copiar en los clientes de ssh a través de algún medio seguro. Por ejemplo en un disco de 2'5", pero NO a través de correo-e normal.

En este momento es posible conectarse desde otra maquina utilizando login y contraseña como siempre ($ ssh usuario@maquina -p 2222) o usando el fichero de clave privada y conociendo la passphrase ($ ssh usuario@maquina -p 2222 -i id_dsa_copiada).

Para permitir solo el uso de certificados reconfiguramos sshd desautorizando las autentificaciones por contraseña
# vi /etc/ssh/sshd_config

PasswordAuthentication no

Reiniciamos el servicio
# /etc/init.d/ssh restart

Para usar la clave en PuTTY (Windows):
Copiamos la clave al equipo

Usamos PuTTYGen para importar la clave y guardarla como .ppk
Al hacer la conexión, en el menú SSH->Auth seleccionamos nuestro fichero .ppk

Instalación de la pasarela -gateway- con enrutador y cortafuegos
Copiamos los archivos para gestionar iptables en el directorio /etc/network/iptables.

# mkdir /etc/network/iptables
# cd /etc/network/iptables
# wget http://www.guimi.net/datos/tec-docs/firewall/guimi_iptables.tgz
# tar xzf guimi_iptables.tgz

Tendremos los siguientes ficheros:
ipflush.sh anula cortafuegos y enrutador. Es el script que se ejecuta al hacer "iptables stop".

ipgw_flush.sh activa el enrutador sin cortafuegos (permitiendo todo el tráfico). MUY PELIGROSO. Utilizar solo en entornos de prueba protegidos y controlados.
iprules.sh activa el enrutador y cortafuegos. Es el más importante y al que más tiempo habrá que dedicar para adaptarlo a nuestras necesidades. Es el script que se ejecuta al hacer "iptables start".
iptables utilizado para des/activar enrutador y cortafuegos.
iptables-check muestra las reglas de iptables activas en el sistema.
iptables.flush contiene la salida de iptables-save > iptables.flush tras ejecutar ipflush.sh

A continuación se puede ver el contenido de iprules.sh que nos permite:
generar un cortafuegos con todas las acciones por omisión a "DROP" (si un paquete no se ha aceptado explícitamente, se descarta)

hacer DNAT para un par de servidores FTP y web (redirige peticiones FTP y web de la dirección pública a servidores internos)
hacer NAT de salida para la intranet (los equipos de la LAN pueden navegar con la ip pública del servidor)
utilizar un par de proxys transparentes de web y POP3 redireccionando las peticiones de los equipos clientes (cuando un cliente pretende navegar o leer un correo el servidor "secuestra" la conexión y la analiza antes de permitirla)

#!/bin/bash
#
# Por Guimi 2007/01 - http://www.guimi.net
#
# Para guardar las reglas
#+ iptables-save > reglas
#+ iptables-restore < reglas
#

# Miramos si tenemos un parametro en linea de comando
if [ -n "$1" ] && [ "$1" = "q" ]
then
QUIET="1"
else
QUIET="0"
fi

# Registramos el inicio del firewall
#FECHA=$(date +"%C%y-%m-%d %H:%M")
#echo $FECHA
#/usr/bin/logger -p kern.notice -t NETFILTER \
# "====== Iniciado Cortafuegos: $FECHA ========="

if [ $QUIET = "0" ]; then
echo " Realizado por Guimi (http://www.guimi.net)"
echo " ------------------------------------------"
fi

# PARAMETRIZACION DEL SCRIPT
##########################################
### Definimos constantes para usar en el
###+ script
if [ $QUIET = "0" ]; then
echo " Cargando parametros..."
fi

# Binario de iptables
IPTABLES=/sbin/iptables

# INTERFACES
# eth0 - conectado a internet con IP FIJA
EXT_IF=eth0
EXT_IP=280.280.280.280
# eth1 - conectado a LAN
LAN_IF=eth1
LAN_IP=192.168.0.1
LAN_RED=192.168.0.0/24
# lo - interfaz de loopback
LOO_RED=127.0.0.0/8
# cualquier red
ANY_RED=0.0.0.0/0

# MAQUINAS INTERNAS
IP_SERVIDOR_FTP=192.168.0.2

if [ $QUIET = "0" ]; then
echo " Cargando modulos..."
fi
##########################################
### Nos aseguramos que tenemos cargados
###+ los modulos necesarios
modprobe ip_conntrack_irc
modprobe ip_conntrack_ftp
modprobe ip_nat_irc
modprobe ip_nat_ftp

if [ $QUIET = "0" ]; then
echo " Limpiando FW..."
fi
##########################################
### Limpiamos la configuracion existente

# Limpiamos (flush) las reglas
$IPTABLES -F
# Borramos 'cadenas' de usuario
$IPTABLES -X
# Ponemos a cero paquetes y contadores
$IPTABLES -Z
# Limpiamos las reglas de NAT
$IPTABLES -t nat -F
# Borramos 'cadenas' de usuario de NAT
$IPTABLES -t nat -X

if [ $QUIET = "0" ]; then
echo " Estableciendo politicas..."
fi
##########################################
### Establecemos las politicas por omision
###+ de las 'cadenas'

# Por omision descartamos los paquetes
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP
# PREROUTING - NAT sobre la IP destino: normalmente desde inet hacia LAN
# POSTROUTING - NAT sobre la IP origen: normalmente desde LAN hacia inet
$IPTABLES -t nat -P PREROUTING DROP
$IPTABLES -t nat -P POSTROUTING DROP

# Relajamos la politica de salida
#+ Dejamos salir paquetes de LAN_IP por LAN_IF
$IPTABLES -A OUTPUT -o $LAN_IF -s $LAN_IP -j ACCEPT
#+ Dejamos salir paquetes de EXT_IP por EXT_IF
$IPTABLES -A OUTPUT -o $EXT_IF -s $EXT_IP -j ACCEPT

if [ $QUIET = "0" ]; then
echo " -> Denegacion de redes invalidas..."
fi
##########################################
# No admitimos desde el exterior redes locales (RFC 1918)
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 192.168.0.0/16 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 10.0.0.0/8 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 172.16.0.0/12 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 224.0.0.0/4 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 240.0.0.0/5 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s $LOO_RED -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 0.0.0.0/8 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 169.254.0.0/16 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 255.255.255.255 -j DROP
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s $EXT_IP -j DROP
# Desde el interior solo admitimos nuestra red LAN
$IPTABLES -t nat -A PREROUTING -i $LAN_IF -s ! $LAN_RED -j DROP

if [ $QUIET = "0" ]; then
echo " -> Denegacion de broadcast de NetBIOS..."
fi
##########################################
# Bloquear paquetes broadcast de NetBios salientes
iptables -A FORWARD -p tcp --sport 137:139 -o $EXT_IF -j DROP
iptables -A FORWARD -p udp --sport 137:139 -o $EXT_IF -j DROP
iptables -A OUTPUT -p tcp --sport 137:139 -o $EXT_IF -j DROP
iptables -A OUTPUT -p udp --sport 137:139 -o $EXT_IF -j DROP

if [ $QUIET = "0" ]; then
echo " Activando NAT..."
fi
##########################################
# Activamos el bit de forward
echo 1 > /proc/sys/net/ipv4/ip_forward
# Enmascaramos la salida de la LAN
$IPTABLES -t nat -A POSTROUTING -s $LAN_RED -o $EXT_IF -j MASQUERADE

if [ $QUIET = "0" ]; then
echo " Accesos a la maquina local permitidos..."
fi
##########################################
### Permitimos ciertos accesos a la maquina

if [ $QUIET = "0" ]; then
echo " -> loopback..."
fi
# Permitimos todas las conexiones del interfaz loopback
#$IPTABLES -A INPUT -i lo -j ACCEPT
#$IPTABLES -A OUTPUT -o lo -j ACCEPT
$IPTABLES -A INPUT -i lo -s $LOO_RED -d $LOO_RED -j ACCEPT
$IPTABLES -A OUTPUT -o lo -s $LOO_RED -d $LOO_RED -j ACCEPT
# Permitimos el PostEnrutado de paquetes enviados localmente
$IPTABLES -t nat -A POSTROUTING -o lo -s $LOO_RED -j ACCEPT

if [ $QUIET = "0" ]; then
echo " -> LAN..."
fi
# Damos acceso desde la red local
$IPTABLES -A INPUT -s $LAN_RED -i $LAN_IF -j ACCEPT
$IPTABLES -A OUTPUT -d $LAN_RED -o $LAN_IF -j ACCEPT

if [ $QUIET = "0" ]; then
echo " -> DNS..."
fi
# Aceptamos conexiones DNS
$IPTABLES -A INPUT -s $ANY_RED -i $EXT_IF -p udp -m udp --sport 53 --dport 1024:65535 -j ACCEPT
$IPTABLES -A OUTPUT -d $ANY_RED -o $EXT_IF -p udp -m udp --dport 53 --sport 1024:65535 -j ACCEPT

if [ $QUIET = "0" ]; then
echo " -> ntpd..."
fi
# Aceptamos conexiones ntpd
$IPTABLES -A INPUT -p udp -m udp --dport 123 -i $EXT_IF -s $ANY_RED -j ACCEPT
$IPTABLES -A OUTPUT -p udp -m udp --sport 123 -j ACCEPT

if [ $QUIET = "0" ]; then
echo " -> icmp..."
fi
# Permitimos paquetes ICMP (ping, traceroute...)
#+ con limites para evitar ataques de DoS
# Aceptamos ping y pong
$IPTABLES -A INPUT -p icmp --icmp-type echo-request -m limit --limit 2/s -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type echo-request -m limit --limit 2/s -j ACCEPT
$IPTABLES -A INPUT -p icmp --icmp-type echo-reply -m limit --limit 2/s -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type echo-reply -m limit --limit 2/s -j ACCEPT
# Aceptamos redirecciones
$IPTABLES -A INPUT -p icmp --icmp-type redirect -m limit --limit 2/s -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type redirect -m limit --limit 2/s -j ACCEPT
# Aceptamos tiempo excedido
$IPTABLES -A INPUT -p icmp --icmp-type time-exceeded -m limit --limit 2/s -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type time-exceeded -m limit --limit 2/s -j ACCEPT
# Aceptamos destino inalcanzable
$IPTABLES -A INPUT -p icmp --icmp-type destination-unreachable -m limit --limit 2/s -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type destination-unreachable -m limit --limit 2/s -j ACCEPT

if [ $QUIET = "0" ]; then
echo " -> ssh..."
fi
# Abrimos el puerto 2222 para ssh
#$IPTABLES -A INPUT -p tcp -i $EXT_IF -s $ANY_RED -m tcp --dport 2222 --sport 1024:65535 -j ACCEPT
$IPTABLES -A INPUT -p tcp -s $ANY_RED -m tcp --dport 2222 --sport 1024:65535 -m state --state NEW -j LOG --log-prefix "[FW - SSH] "
$IPTABLES -A INPUT -p tcp -s $ANY_RED -m tcp --dport 2222 --sport 1024:65535 -j ACCEPT
# ...y conexiones salientes relacionadas
$IPTABLES -A OUTPUT -p tcp -m tcp --sport 2222 -m state --state RELATED,ESTABLISHED -j ACCEPT

if [ $QUIET = "0" ]; then
echo " Redirecciones..."
fi
##########################################
### Generamos redireccionamientos
###+ transparentes para el resto de maquinas

if [ $QUIET = "0" ]; then
echo " -> Proxy web transparente (Squid)..."
fi
#+ Con la redireccion activa (primera linea)
#+ no se llega a la segunda linea
#+ Para bloquear todo acceso a la web comentar
#+ solo la primera linea
#+ Para anular el proxy comentar las dos reglas
$IPTABLES -t nat -A PREROUTING -i $LAN_IF -s $LAN_RED -p tcp --dport 80 -j REDIRECT --to-port 3128
$IPTABLES -A FORWARD -i $LAN_IF -p tcp --dport 80 -j DROP

if [ $QUIET = "0" ]; then
echo " -> Filtro de correo (P3Scan)..."
fi
#+ Con la redireccion activa (primera linea)
#+ no se llega a la segunda linea
#+ Para bloquear todo acceso a POP comentar
#+ solo la primera linea
#+ Para anular el filtrado comentar las dos reglas
$IPTABLES -t nat -A PREROUTING -i $LAN_IF -s $LAN_RED -p tcp --dport 110 -j REDIRECT --to-port 8110
$IPTABLES -A FORWARD -i $LAN_IF -p tcp --dport 110 -j DROP
###$IPTABLES -t nat -A OUTPUT -p tcp --dport 110 -m owner --owner-id p3scan -j ACCEPT
###$IPTABLES -t nat -A OUTPUT -p tcp --dport 110 -j REDIRECT --to-port 8110

if [ $QUIET = "0" ]; then
echo " -> DNAT (21 y 20)..."
fi
# Redirigimos "$EXT_IP":2220-1 a "$IP_SERVIDOR_FTP":20-1
###$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 21 -j LOG --log-prefix "[FW - FTP] "
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 220 -j DNAT --to "$IP_SERVIDOR_FTP":20
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 221 -j DNAT --to "$IP_SERVIDOR_FTP":21
# ...y conexiones salientes relacionadas (ftp pasivo)
$IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j ACCEPT
# Permitimos postruteos a "$IP_SERVIDOR_FTP":20-1
$IPTABLES -t nat -A POSTROUTING -o $LAN_IF -d $IP_SERVIDOR_FTP -p tcp --dport 20 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -o $LAN_IF -d $IP_SERVIDOR_FTP -p tcp --dport 21 -j ACCEPT
# Permitimos reenvios desde el exterior a "$IP_SERVIDOR_FTP":20-1
$IPTABLES -A FORWARD -i $EXT_IF -d $IP_SERVIDOR_FTP -p tcp --dport 20 -j ACCEPT
$IPTABLES -A FORWARD -i $EXT_IF -d $IP_SERVIDOR_FTP -p tcp --dport 21 -j ACCEPT

if [ $QUIET = "0" ]; then
echo " Reenvios..."
fi
##########################################
### Aceptamos algunos reenvios

if [ $QUIET = "0" ]; then
echo " -> icmp..."
fi
# Permitimos paquetes ICMP (ping, traceroute...)
#+ con limites para evitar ataques de DoS
# Aceptamos ping y pong
$IPTABLES -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 2/s -j ACCEPT
$IPTABLES -A FORWARD -p icmp --icmp-type echo-reply -m limit --limit 2/s -j ACCEPT
# Aceptamos redirecciones
$IPTABLES -A FORWARD -p icmp --icmp-type redirect -m limit --limit 2/s -j ACCEPT
# Aceptamos tiempo excedido
$IPTABLES -A FORWARD -p icmp --icmp-type time-exceeded -m limit --limit 2/s -j ACCEPT
# Aceptamos destino inalcanzable
$IPTABLES -A FORWARD -p icmp --icmp-type destination-unreachable -m limit --limit 2/s -j ACCEPT
# Aceptamos todas en LAN_IF
$IPTABLES -t nat -A PREROUTING -i $LAN_IF -p icmp --icmp-type any -m limit --limit 2/s -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -o $LAN_IF -p icmp --icmp-type any -m limit --limit 2/s -j ACCEPT

if [ $QUIET = "0" ]; then
echo " Salida general..."
fi
##########################################
### Aceptamos conexiones salientes

# Permitimos cualquier salida tcp desde la propia maquina
$IPTABLES -A OUTPUT -o $EXT_IF -p tcp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# ...y conexiones entrantes relacionadas
$IPTABLES -A INPUT -i $EXT_IF -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

# Permitimos el reenvio de paquetes enviados desde la LAN
$IPTABLES -A FORWARD -i $LAN_IF -j ACCEPT
# ...y conexiones salientes relacionadas
$IPTABLES -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

# Permitimos el NAT de paquetes enviados desde la LAN
$IPTABLES -t nat -A PREROUTING -i $LAN_IF -j ACCEPT
# ...y conexiones salientes relacionadas
$IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j ACCEPT

# Permitimos el NAT de paquetes enviados desde inet hacia la IP publica
$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -j ACCEPT
# ...y conexiones salientes relacionadas
$IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j ACCEPT

# Permitimos el NAT de paquetes enviados desde la IP publica hacia inet
$IPTABLES -t nat -A POSTROUTING -o $EXT_IF -s $EXT_IP -j ACCEPT
# ...y conexiones salientes relacionadas
$IPTABLES -t nat -A POSTROUTING -m state --state RELATED,ESTABLISHED -j ACCEPT

# Permitimos el PostEnrutado de paquetes enviados localmente
$IPTABLES -t nat -A POSTROUTING -o $LAN_IF -s $LAN_RED -j ACCEPT

if [ $QUIET = "0" ]; then
echo " Cerrando puertos restringidos..."
fi
##########################################
### Puertos restringidos (telnet, ftp, imap, pop3, etc.)
###+ Reiterativo: para pruebas
$IPTABLES -A INPUT -p tcp --dport 1:1024 -j DROP
$IPTABLES -A INPUT -p udp --dport 1:1024 -j DROP

###echo " ACTIVADO DEBUG..."
##########################################
### Reglas utilizadas en debug para detectar
#+ paquetes no tratados todavia
#+ -j LOG --log-prefix "--PR> "
###$IPTABLES -t nat -A PREROUTING -j LOG --log-prefix "[FW - PR] "
###$IPTABLES -t nat -A POSTROUTING -j LOG --log-prefix "[FW - PO] "
###$IPTABLES -A FORWARD -j LOG --log-prefix "[FW - FW] "
###$IPTABLES -A INPUT -j LOG --log-prefix "[FW - IN] "
###$IPTABLES -A OUTPUT -j LOG --log-prefix "[FW - OU] "

if [ $QUIET = "0" ]; then
echo " Configuracion FW terminada."
echo ""
echo " A continuacion podria desear:"
echo " - verificar reglas: iptables -nvL && iptables -nvL -t nat"
echo " - guardar reglas: iptables-save > reglas"
echo " - restaurar reglas: iptables-restore < reglas"
fi
##########################################
exit 0

Para dejar iptables perfectamente configurado aplicamos y guardamos las reglas del cortafuegos
# cd /etc/network/iptables
# ./iprules.sh
# iptables-save > iptables.rc

Configuramos la red para que active y desactive la pasarela cuando se levante o se tumbe la tarjeta de red conectada con internet.
# vi /etc/network/interfaces

(...)
### Interfaz EXTERNA
iface eth0 inet static
(...)
pre-up /etc/network/iptables/iptables start
post-down /etc/network/iptables/iptables stop

### Interfaz INTERNA
(...)

Configuración de proxy web transparente (Squid)
Para que funcione debe existir una redirección del puerto 80 al squid.
Esa redirección la hemos realizado con el fichero iprules.sh.

Nótese que en el ejemplo solo se utiliza el proxy para las conexiones al puerto 80, es decir, las conexiones de https (puerto 443) se reenvían directamente.

# aptitude install squid
# vi /etc/squid/squid.conf

http_port 3128 transparent
# proxy icp
# hostname type port port options
# -------------------- -------- ----- ----- -----------
#cache_peer 1.2.3.4 parent 8080 0 no-query
cache_dir aufs /var/spool/squid 600 16 256
visible_hostname mi_pasarela
acl our_networks src 192.168.0.0/16
http_access allow our_networks
#nonhierarchical_direct off

Reiniciamos el servicio
# /etc/init.d/squid restart

Si se desea hacer pruebas, un modo sencillo es comentar en /etc/squid/squid.conf la linea que dice http_access allow our_networks y probar a navegar por la web desde la intranet.
El navegador debería mostrarnos una página generada por Squid indicándonos que no tenemos permiso para navegar.

Este manual nos permite añadir análisis antivirus a squid.

Configuración de antivirus (ClamAV)
Realizamos una instalación manteniendo la configuración por omisión
# aptitude install clamav

Comprobamos los permisos de la base de datos y los logs

# ls -al /var/lib/clamav/

total 8216
drwxr-xr-x 2 clamav clamav 4096 2006-12-30 09:55 .
drwxr-xr-x 45 root root 4096 2006-12-29 12:29 ..
-rw-r--r-- 1 clamav clamav 1460245 2006-12-30 09:55 daily.cvd
-rw-r--r-- 1 clamav clamav 6924820 2006-12-29 12:30 main.cvd

# ls -al /var/log/clamav/

total 28
drwxr-xr-x 2 clamav clamav 4096 2006-12-29 12:30 .
drwxr-xr-x 12 root root 4096 2006-12-30 10:02 ..
-rw-r----- 1 clamav adm 12287 2006-12-30 11:25 clamav.log
-rw-r----- 1 clamav adm 5233 2006-12-30 11:29 freshclam.log

Probamos el antivirus
Para hacer pruebas utilizamos el test eicar de eicar.org.

El test eicar es una firma utilizada para probar los antivirus. No hace absolutamente nada pero todos los antivirus la reconocen.
Podemos crear un fichero de texto detectable haciendo que contenga unicamente la siguiente linea:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Tambien podemos utilizar estos ficheros con la firma eicar.

Por ejemplo, utilizando el usuario ya visto (servi3):
$ cd /home/servi3
$ wget http://www.guimi.net/datos/tec-docs/firewall/guimi_eicar.tgz

$ tar xzf guimi_eicar.tgz

# clamscan /home/servi3/eicar/

/home/servi3/eicar/eicar.com.txt: Eicar-Test-Signature FOUND
/home/servi3/eicar/eicar.com: Eicar-Test-Signature FOUND
/home/servi3/eicar/eicar_com.zip: Eicar-Test-Signature FOUND

----------- SCAN SUMMARY -----------
Known viruses: 85898
Engine version: 0.88.7
Scanned directories: 1
Scanned files: 3
Infected files: 3
Data scanned: 0.00 MB
Time: 2.684 sec (0 m 2 s)

Configuración de SpamPd (Usa SpamAssasin)
SpamPD es un filtro contra spam que utiliza spamassasin. Configuraremos p3scan para que utilice el cliente spamc.

# aptitude install spampd

Configuramos spampd para que utilice el mismo usuario del antivirus.
Al usar un usuario para todo lo que tiene que ver con correo (p3scan, clamav, spampd) simplificamos los permisos
# vi /etc/default/spampd

USERID=clamav
GRPID=clamav

Activamos SA
# vi /etc/default/spamassassin

ENABLED=1

Configuramos SA
# vi /etc/spamassassin/local.cf

### Indicamos en la cabecera del mensaje que es probable spam
rewrite_header Subject *****SPAM*****
### El mensaje original lo incluimos como un anexo en MIME
report_safe 1
### Marcamos el umbral de puntuacion para que un mensaje sea
###+ considerado spam
required_score 3.0
### Utilizamos el filtro bayesiano
use_bayes 1
### Activamos el autoaprendizaje del filtro bayesiano
bayes_auto_learn 1
### Aceptamos mensajes en frances y espanyol
###+ El resto puntua como posible spam
ok_languages fr es
### Aceptamos el juego de caracteres occidental
###+ El resto puntua como posible spam
ok_locales en
### Anyadimos cabeceras a los mensajes
### Solo a los que son spam
add_header spam Flag _YESNOCAPS_
### A todos
add_header all Status _YESNO_, score=_SCORE_ required=_REQD_ autolearn=_AUTOLEARN_ version=_VERSION_ bayes=_BAYES_
add_header all Level _STARS(*)_
add_header all Checker-Version SpamAssassin _VERSION_ (_SUBVERSION_) on _HOSTNAME_

Preparamos un script que mantenga las reglas de SA actualizadas

# vi /root/bin/actualiza_sa.sh

#!/bin/bash
#
# Script para actualizar las reglas de SpamAssassin
#
# Guimi - http://guimi.net
# 2007-01
#

# Cambiamos al directorio adecuado
cd /etc/spamassassin/

# Actualizamos las reglas
wget http://mywebpages.comcast.net/mkettler/sa/antidrug.cf
wget http://www.nospamtoday.com/download/mime_validate.cf
wget http://www.rulesemporium.com/rules/70_sare_adult.cf
wget http://www.rulesemporium.com/rules/70_sare_bayes_poison_nxm.cf
wget http://www.rulesemporium.com/rules/70_sare_evilnum0.cf
wget http://www.rulesemporium.com/rules/70_sare_genlsubj0.cf
wget http://www.rulesemporium.com/rules/70_sare_genlsubj_eng.cf
wget http://www.rulesemporium.com/rules/70_sare_header0.cf
wget http://www.rulesemporium.com/rules/70_sare_header_eng.cf
wget http://www.rulesemporium.com/rules/70_sare_html0.cf
wget http://www.rulesemporium.com/rules/70_sare_html_eng.cf
wget http://www.rulesemporium.com/rules/70_sare_obfu0.cf
wget http://www.rulesemporium.com/rules/70_sare_oem.cf
wget http://www.rulesemporium.com/rules/70_sare_random.cf
wget http://www.rulesemporium.com/rules/70_sare_specific.cf
wget http://www.rulesemporium.com/rules/70_sare_spoof.cf
wget http://www.rulesemporium.com/rules/70_sare_stocks.cf
wget http://www.rulesemporium.com/rules/70_sare_unsub.cf
wget http://www.rulesemporium.com/rules/70_sare_uri0.cf
wget http://www.rulesemporium.com/rules/72_sare_bml_post25x.cf
wget http://www.rulesemporium.com/rules/72_sare_redirect_post3.0.0.cf
wget http://www.rulesemporium.com/rules/88_FVGT_body.cf
wget http://www.rulesemporium.com/rules/88_FVGT_headers.cf
wget http://www.rulesemporium.com/rules/88_FVGT_rawbody.cf
wget http://www.rulesemporium.com/rules/88_FVGT_subject.cf
wget http://www.rulesemporium.com/rules/88_FVGT_uri.cf
wget http://www.rulesemporium.com/rules/99_FVGT_DomainDigits.cf
wget http://www.rulesemporium.com/rules/99_FVGT_meta.cf
wget http://www.rulesemporium.com/rules/99_FVGT_Tripwire.cf
wget http://www.rulesemporium.com/rules/99_sare_fraud_post25x.cf
wget http://www.stearns.org/sa-blacklist/random.current.cf
wget http://www.timj.co.uk/linux/bogus-virus-warnings.cf
wget http://www.yackley.org/sa-rules/evilnumbers.cf

# Reiniciamos los servicios
/etc/init.d/spamassassin restart
/etc/init.d/spampd restart

Programamos el sistema para que actualice al menos una vez a la semana (NO más de una vez al día para no contravenir la política de descarga de SARE)
# crontab -e

#m h dom mon dow command
00 05 * * 1 /root/bin/actualiza-sa.sh

Configuración de proxy POP3 (p3scan)
# aptitude install p3scan

Utilizamos el mensaje de virus en español
# cd /etc/p3scan/
# rm p3scan.mail

# ln -s p3scan-sp.mail p3scan.mail

Configuramos p3scan
# vi /etc/p3scan/p3scan.conf

targetip = 0.0.0.0
targetport = 8110
user = clamav
scannertype = basic
scanner = /usr/bin/clamscan --no-summary
virusregexp = .*: (.*) FOUND
demime
checkspam
spamcheck = /usr/bin/spamc
subject = [Virus - mi_pasarela] Un mensaje enviado para usted contenia virus:

Hacemos todos los usuarios de los tres grupos aunque en realidad solo utilizamos el usuario clamav
# vi /etc/group

clamav:x:110:spamc,spampd,p3scan
p3scan:x:111:clamav,spamc,spampd
spampd:x:112:clamav,spamc,p3scan

Damos permisos al usuario
# chown clamav:clamav -R /var/spool/p3scan
# chown clamav:clamav -R /var/run/p3scan
# /etc/init.d/p3scan restart
# /etc/init.d/spamassassin restart
# /etc/init.d/spampd restart

Si no arranca p3scan automaticamente:

update-rc.d p3scan defaults

Algunas comprobaciones
# lsof -i | grep LISTEN

p3scan xxxx clamav 3u IPv4 xxxx TCP *:8110 (LISTEN)
sshd xxxx root 3u IPv6 xxxx TCP *:2222 (LISTEN)
squid xxxx proxy 13u IPv4 xxxx TCP *:3128 (LISTEN)
spampd xxxx clamav 5u IPv4 xxxxx TCP localhost:10025 (LISTEN)
spampd xxxx clamav 5u IPv4 xxxxx TCP localhost:10025 (LISTEN)
spampd xxxx clamav 5u IPv4 xxxxx TCP localhost:10025 (LISTEN)
spampd xxxx clamav 5u IPv4 xxxxx TCP localhost:10025 (LISTEN)
spamd xxxx root 5u IPv4 xxxxx TCP localhost:spamd (LISTEN)
spamd xxxx clamav 5u IPv4 xxxxx TCP localhost:spamd (LISTEN)
spamd xxxx root 5u IPv4 xxxxx TCP localhost:spamd (LISTEN)

# nmap localhost -p 1-5000,8110,10024-10026

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-01-02 17:12 CET
Interesting ports on localhost (127.0.0.1):
Not shown: 4999 closed ports
PORT STATE SERVICE
783/tcp open spamassassin
2222/tcp open unknown
3128/tcp open squid-http
8110/tcp open unknown
10025/tcp open unknown

Nmap finished: 1 IP address (1 host up) scanned in 0.362 seconds

Si todo parece correcto, enviar mensajes de spam y/o con la firma eicar a cuentas que despues sean accedidas por pop3 desde la intranet. Verificar en las cabeceras que se usa el antispam.

BONO EXTRA - Configuración de OpenVPN
SIN TERMINAR
Instalación básica de OpenVPN basada en clave pre-compartida.

# modprobe tun
# ls /dev/net/tun -l

crw-rw-rw- 1 root root 10, 200 2006-12-30 09:55 /dev/net/tun

# openvpn --genkey --secret /etc/openvpn/key
# vi /etc/openvpn/config.ovpn

dev tap
secret /etc/openvpn/key
ping 10
verb 1
mute 10
ifconfig 10.0.1.1 255.255.255.252
lport 5002

# openvpn --config /etc/openvpn/config.ovpn --log-append /var/log/openvpn.log --daemon

Configuración del cliente
remote the.ip.public.address
rport 5002
dev tap
ifconfig 10.0.1.2 255.255.255.252
secret c:\openvpn\config\key # el mismo fichero key que el servidor
ping 10

verb 1
mute 10
route-gateway 10.0.1.1
redirect-gateway

2012-05-25T19:53:00.000-05:00

Las Aplicaciones Portables te pueden salvar la vida

Voy a plantear una situación, en donde seguro que a muchos le ha pasado: Por motivo de trabajo viajo mucho, y a veces llevo todo mi trabajo conmigo, asi que en cuanto llegamos al lugar nos damos cuenta de que las computadoras que tienen no tienen las aplicaciones que necesitamos y para el colmo usan window$ asi que no podemos en ese momento estar instalando las aplicaciones que necesitamos, ya sea por falta de tiempo o porque la empresa en donde estamos a veces no lo permiten.

Soluciones

Llevar con una una portable, pero no me gusta llevarla ya que a veces al lugar donde llego me quieren cobrar alguna clase de impuesto por llevarla, y tampoco no le quiere dar motivo al amigo de lo ajeno ademas de que a veces es un poco incomodo llevarla

Otro solución es llevar un lice CD, pero lo unico malo es que a veces hay algun problema tecnico ya sea que tenemos que configurar algun hardware o configurar alguna aplicación, y pasamos tiempo en esto

La otro opción y es la que yo uso mucho es llevar con uno los documentos y las aplicaciones que usamos con uno en una unidad USB portable, asi que con tan solo conectar la unidad USB al computador ya podemos estar trabajando en lo que estamos haciendo o presentando lo que ibamos a mostar sin necesidad de estar instalando cada una de las aplicaciones que necesitemos en la computadora que vamos a usar

Esto es posible gracias a las aplicaciones portables, son basicamnete las aplicaciones mas usadas Open Source, que han sido portadas para que se pueda correr en una unidad USB sin necesidad de estar instalando en cada computador que usemos

Veamos cuales son los programas que han sido portadas hasta el momento:

Desarrollo
NVU Portable - Un faccil editor web
XAMPP - Apache, mySQL, PHP, phpMyAdmin y mucho mas integrado en un paquete

Juegos
Sudoku Portable - Un popular juego en la categoria de puzzle

Graficos
Portable GIMP - Foto y imagen Editor

Internet
FileZilla Portable - Un completo cliente FTP
FireFTP Extension (para Firefox) - un lightweight extension
Firefox Portable - El mejor navegador web
Miranda IM Portable - chat con usuarios de AOL, MSN y Yahoo en una interface personalizable
Portable Gaim - chat con usurios de AOL, MSN y Yahoo en una interfdace facil de usar
Sage Extension (para Firefox) - una completa extension para leer nocias a traves de RSS
Thunderbird Portable - el mejor cliente email

Musica y Video
VLC Media Player Portable - uno de los mejores media playes en los cuales podemos escuchar y ver los diferentes formatos de video y audio que existen

Oficina
AbiWord Portable - un lightweight word processor compatible con archivos de Micro$oft Word
Calendar Extension (para Firefox y Thunderbird) - Un lightweight extension para tus calendario y tareas
Portable OpenOffice.org - Un procesodor de texto, Hoja de calculo, Presentaciones compatible con Micro$oft
Sunbird Portable - Calendario y manejador de tarea

Sistema Operativo
Mac-on-Stick - Run Mac OS Classic 7 portably

Utilites
ClamWin Portable - Antivirus
PStart - system tray launcher menu
7-ZipPortable - para comprimir los archivos

Asi que yo uso Firefox para navegar por internet seguro y con todas las extensiones que utilizo en este, mi cliente de correo el Thurderbird, asi llevo conmigo todos mis correos y configuraciones de todas mis cuentas con las extensiones que uso en este, XAMP que es un paquete completito en donde tengo Apache, mySQL, PHP, phpMyAdmin, listo para usar en la cual realizo las pruebas necesarias para luego subirla al servidor de producción, el Filezilla para subir los archivos al servidor, Gaim mi mensajeria instantanea, OpenOffice para editar mis documentos y presentaciones, GIMP para editar mis imagenes y graficos VLC media player para la musica y video, 7-ZipPortable para comprimir mis archivos y para entretenerme un poco el Sudoku

Tambien utilizo una pequeña aplicación gratis la cual se llama Pstart la cual cuando uno conecta la unidad USB al computador automaticamnete corre esta y desde esta me muestra un menu en donde tengo todas mis aplicaciones, asi que con un simple click o combinación de teclas puedo hacer correr la aplicación que deseo, lastima que no es OpenSource

Espero que estas aplicaciones les salve la vida en algun momento de su vida ya que a mi me han ayudado mucho asi que las aplicaciones que uds van a utilizar depende mucho de la capacidad de la unidad USB que tenga, yo por el momento tengo un disco USB de 80GB portable (bien pequeñito) en donde tengo todas estas aplicaciones y los documentos, este es el que llevo conmigo a todas partes

Otra cosa muy importante es que no olviden en practicar la seguridad en las aplicaciones portables una lectura que deberiamos leer todos lo que usamos esta clase de aplicaciones, ojo que estan avisados

Todas estan aplicaciones las puedes bajar de Portable App

Saludos

KEME Contabilidad para linux

2012-05-25T19:27:00.000-05:00

KEME Contabilidad para linux

Es una aplicación para llevar contabilidades bajo el sistema operativo Linux de forma autónoma, no dependiendo de ningún programa de facturación o anexo. KEME Contabilidad incluye prestaciones solo presentes en aplicaciones avanzadas de contabilidad tales como un editor de estados contables, asientos automáticos, libros oficiales y liquidaciones del IVA, ajustes en amortizaciones, etc. La versión 1.2 de KEME Contabilidad incluye numerosas mejoras, entre ellas:

* Soporte del gestor de bases de datos MySQL (aparte de PostgreSQL, que se sigue soportando)

* Proceso de adquisiciones y entregas intracomunitarias de bienes, así como su correcto registro en los libros de IVA.

* Información más completa en las liquidaciones de IVA

* Relación del volumen de operaciones con terceras personas e información para cumplimentar declaraciones informativas

* Adición de una tabla con información histórica de las diferencias entre los criterios de amortización fiscal y contable

* Se han mejorado muchos procesos (tabla introducción de apuntes, cálculo de estados contables, ...), y se han corregido errores

Esta aplicación ha sido desarrollada utilizando el lenguaje de programación C++ y las librerías QT, por lo que se integra perfectamente con el entorno de ventanas KDE. Puede utilizar como motor de bases de datos los gestores open-source más populares: PostgreSQL y MySQL.

En cuanto a documentación, la aplicación adjunta un completo manual de más de cien páginas que el usuario podrá consultar en formato html o pdf.

KEME-Contabilidad es software libre liberado bajo la licencia GPL y se ha incorporado recientemente a Sourceforge (septiembre del 2006). Podrá aportar sugerencias, correcciones, colaboraciones a través de la página del proyecto en Sourceforge.

Es un programa muy bueno lo recomiendo pruebenlo:

Zona de descargas...

Comenten sus experiencias...

5 programas de contabilidad y finanzas para GNU/Linux

2012-05-25T19:11:00.000-05:00

5 programas de contabilidad y finanzas para GNU/Linux

Bien, es posible que alguno de ustedes conozca alguno más, pero yo propongo cinco programas (algunos libres) para llevar vuestra contabilidad y finanzas al día:

GnuCash: http://www.gnucash.org/
KMyMoney: http://kmymoney2.sourceforge.net/index-home.html
PLCash (este no es libre): http://www.arachnoid.com/PLCash/index.html
Buddi (para mi gusto el más completo): http://buddi.digitalcave.ca/
Moneydance (este tampoco es libre): http://moneydance.com/

¿Añades alguno más a la lista?

Asegurando Elastix

2012-05-25T19:04:00.002-05:00

Asegurando Elastix

esta es una de las lecturas que mas recomiendo a la hora de instalar un servidor de telefonia ELASTIX, la seguridad de esta es importantisima ya que ELASTIX al instalarlo trae todo por defecto a lo cual es muy facil de hackear.

Asegurando Elastix es un manual de cómo realizar configuraciones básicas a avanzadas en un servidor Elastix. Samuel Cornu es un miembro de la comunidad de Elastix con experiencia en implementaciones de telefonía y seguridad. Este es un trabajo independiente etiquetado como lectura recomendada.

Asegurando Elastix

Autor: Samuel Cornu

ASEGURANDO ELASTIX

APRENDICES, NOVATOS DE ELASTIX

2012-05-25T18:55:00.001-05:00

APRENDICES, NOVATOS DE ELASTIX

existen tres libros los cuales yo lei y aprendi bastante a trabajar con este tipo de plantas, la verdad son muy interesantes, y te enseñan muchisimo.

Estos libros te inician en el mundo de las plantas telefonicas, y te dejan lito para un curso avanzado.

claro si los lees completos.

Comunicaciones Unificadas con Elastix es un trabajo dirigido a usuarios y entusiastas de esta distribución. El mismo sirve también como material de consulta para aquellas personas que quieran iniciar en el mundo de la Voz sobre IP.

Desde la primera edición este libro ha sido material de entrenamiento para las certificaciones oficiales de Elastix y ha servido además como inicio en la carrera empresarial de muchos integradores que tomaron a Elastix como su principal solución de Comunicaciones Unificadas.

En un lenguaje sencillo, el autor lleva al lector hacia la ejecución de configuraciones complejas que añaden valor al resultado final. Recomendado para quienes quieran incrementar su potencial en telecomunicaciones.

aunque algunos son gratis otros no pero valen la pena:

1-

Comunicaciones Unificadas con Elastix. Volumen 1.

link de compra este no es gratuito pero es muy muy bueno
libro comunicaciones unificadas elastix

2-

Elastix Without Tears

link de descarga este si el gratuito y es muy bueno
Elastix WithComunicacionesout Tears

3-

Elastix A Ritmo de Merengue

link de descarga este si el gratuito y es muy muy bueno

Elastix A Ritmo De Merengue

Asterisk 11 traerá soporte nativo de WebRTC

2012-05-25T18:32:00.001-05:00

Asterisk 11 traerá soporte nativo de WebRTC

de Elio Rojano

Una de las noticias más interesantes del día viene de la mano de Joshua Colp y Kevin P. Flemmingal anunciar que Asterisk 11 traerá soporte nativo de WebRTC permitiendo conectar el navegador directamente al servidor web que trae Asterisk y que ofrecería soporte para comunicarnos con cualquier endpoint conectado a Asterisk o bien, hacer llamadas a través de la PSTN.

Es importante recordar que Asterisk 11 será la versión LTS, de la misma forma que lo es Asterisk 1.8 y lo fué Asterisk 1.4, por lo que tendremos una versión congelada, en búsqueda de la estabilidad.

El mejor escritorio linuxero

2012-05-25T17:40:00.001-05:00

Resultados: el mejor escritorio linuxero - Mayo 2012

Siempre elegimos 5 escritorios del mes. Esta vez, ante la tremenda cantidad y calidad de sus aportes, se me hizo imposible quedarme sólo con 5.

He aquí los 10 mejores escritorios del mes. Hay una buena variedad de distribuciones, entornos de escritorio, íconos, temas y fondos de escritorio. Para chusmear y deleitarse.

1.- Sergio Viatela

GNU/Linux: Fedora 16
Entorno de escritorio: Xfce 4.8
Tema: mediterranian night
Iconos: Awoken
Fondo de escritorio: mercedes benz mclaren SLR Brabus
Conky Gotham modified

2.- Christian Briones Oliveros

Distro: Linux Mint 12 Lisa
Escritorio: Cinnamon 1.4
Tema Cinnamon: Minty-Transparent [Modificado]
Decorador de ventanas: Mint-Z
Tema GTK+: Mint-Z
Tema de iconos: Mint-X-Dark

3.- Franco Benedetti

SO: Ubuntu 12.04

Entorno de escritorio: Gnome 3 / Shell

Tema de ventanas: New Wave Lucid Theme

Tema GTK+: Ambiance Oneiric

Tema de iconos: Ubuntu-mono-dark
Tema de cursor: DMZ-White

4.- Francesc Llort

Kademar 4.9.5 (Debian/KDE)
Tema e iconos: Oxygen
Fondo de escritorio: Aleatorio
Tipo de composición de efectos de escritorio: XRender

5.- Anders Pacheco

Ubuntu 12.04
Entorno de escritorio: Cinnamon
GTK Theme: Elementary
Icon Theme: The last Amazing Grays
Cursor Theme: DMZ-White
Windows Theme: Elegant-Brit
Wallpaper: dark-creepy

6.- Nicolás Rull

Escritorio: Kde 4.8.3 (Arch linux)
Iconos: Ciment
Decorador ventanas : Oxigeno
Tema : Nitrogenium

7.- Gabriel Carlos Lamuño

Sistema operativo: Linux Fedora 16
Escritorio: Gnome 3 - Gnome Shell
Tema Shell: Metal X
Tema Ventana: Adwaita Cupertino
Iconos: Faenza-Radiance
VLC = Game Of Thrones S02E02 jeje

8.- Juan Reyes Muñoz

S.O: Archlinux i686
Entorno de Escritorio: KDE SC 4.8.2
Monitor: Conky Popup modificado
Wallpaper: Lanscape
Iconos: KfaenzaMod
Tema: Glassfield
Otros: Daisy Dock y Covergloobus

9.- Gina Gonzalez

SO: Crunchbang 10 Statler 64bits (sobre Debian Squeeze)
Entorno de ventanas: Openbox
Tema de Openbox: OldRed
Tema de ventanas: Simple Orange
Iconos: Tangerine
+Conky

10.- Oscar Leal

SO: Ubuntu 10.10
Gnome 2.3
Faenza Icon
Covergloobus
Conky modificado por mí...
Global Menú

¡Felicitaciones a todos los que participaron!

Qué hacer después de instalar Fedora 16

2012-05-25T17:29:00.001-05:00

Qué hacer después de instalar Fedora 16

Ubuntu está perdiendo un montón de fans. Muchos de ellos se animaron a probar Fedora 16, la última versión de esta tremenda distro.

Si sos de los que se decidió por dar el salto entonces seguramente este post te será de gran utilidad.

Antes de empezar, comencemos por activar los privilegios de administrador:

su -

1. Actualizar Fedora

yum -y update

2. Cambiar Fedora al español

Vamos a Activities > Applications > System Settings > Region and Language y seleccioná Spanish.

3. Instalar repositorios extras

yum localinstall --nogpgcheck http://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-stable.noarch.rpm http://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-stable.noarch.rpm

4. Mejorar yum

yum es como el apt-get de Ubuntu. Instalando unos pocos paquetes vamos a mejorarlo y hacer que funcione más rápido.

yum -y install yum-plugin-fastestmirror
yum -y install yum-presto
yum -y install yum-langpacks

5. Instalar driver Nvidia

Activá el repositorio RPM Fusion con las ramas free y nonfree (ver paso 3)

Para instalar los drivers nVidia desde los repositorios de RPMFusion existen 3 posibles comandos. Sólo es necesario ejecutar uno de ellos, pero para saber cual, es importante que leas la siguiente información:

akmod es una buena opción y una forma fácil de evitar problemas en las actualizaciones del kernel (esta es la mejor opción en mi opinion).

kmod ahorra un poco de espacio en disco pero vas a tener problemas con cada actualización del kernel y por lo tanto vas a tener que reinstalar los drivers con cada nuevo kernel.

Usuarios de kernel PAE (Physical Address Extension). Si estás en un sistema de 32-bits (i686) y tenés instalado el kernel PAE para acceder a más memoria RAM. En ese caso se añade la terminación -PAE a los paquetes "kmod". Por ejemplo, kmod-nvidia-PAE. Esto instalará el módulo del kernel para el kernel PAE en lugar del kernel de 32 bits regular.

Tené en cuenta que si sos usuario de un sistema de 32-bit (i686) y tenés 4Gb de RAM o más, es probable que tengas un kernel PAE, así que usá esa opción. Por otro lado si sos usuario de un sistema de 64-bit (x64_64), seguramente no vas a tener el kernel PAE, así que sólo elegí akmod o kmod.

Aclarados los tantos, elegí una de estas 3 opciones:

Usando akmod-nvidia

yum install akmod-nvidia xorg-x11-drv-nvidia-libs.i686

Usando kmod-nvidia

yum install kmod-nvidia xorg-x11-drv-nvidia-libs.i686

Usando kmod-nvidia-PAE and PAE-kernel devel

yum install kernel-PAE-devel kmod-nvidia-PAE

Eliminá nouveau en la imagen initramfs.

mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r)-nouveau.img
dracut /boot/initramfs-$(uname -r).img $(uname -r)

Reiniciá tu compu.

6. Configurar Gnome Shell

Esto puede ser de lo primero que desees hacer en fedora que recordemos que viene con la inteface Shell de Gnome 3. Para configurarlo lo mejor sera instalar gnome-tweak-tool para modificar el tema, las fuentes, etc. Dconf-editor te va a permitir modificar y personalizar aún más Fedora.

yum install gnome-tweak-tool
yum install dconf-editor

7. Instalar códecs de audio y video

yum -y install gstreamer-plugins-bad gstreamer-plugins-bad-nonfree gstreamer-plugins-ugly gstreamer-ffmpeg

8. Instalar códecs para ver DVDs

rpm -Uvh http://rpm.livna.org/livna-release.rpm
yum check-update
yum install libdvdread libdvdnav lsdvd libdvdcss

9. Instalar Flash

rpm -Uvh http://linuxdownload.adobe.com/adobe-release/adobe-release-i386-1.0-1.noarch.rpm
yum check-update
yum -y install flash-plugin

10. Instalar java + plugin java

yum -y install java-1.6.0-openjdk
yum -y install java-1.6.0-openjdk-plugin

11. Instalar zip, rar, etc.

yum -y install unrar p7zip p7zip-plugins

12. Instalar LibreOffice en español

yum install libreoffice-writer libreoffice-calc libreoffice-impress libreoffice-draw libreoffice-langpack-es

13. Instalar Wine

yum install wine
yum -y install cabextract

También podés instalar Winetricks (un conjunto de DLLs necesarias para le ejecución de algunos programas de Windows). Una vez instalado, podés ejecutarlo así: /usr/bin/winetricks

LINUX Y MÁS

DISTRIBUCIONES LINUX LIGERAS PARA PC´S CON BAJOS RECURSOS

Veamos:

1.- Bodhi Linux

2.- Lubuntu

3.- LXLE

4.- Puppy Linux

5.- Linux Lite

MICROSOFT OFFICE EN LINUX

SERVIDOR WEB EN UBUNTU

Instalar Apache

Como instalar el servidor Apache en Ubuntu.

Configuraciones de seguridad y optimizaciones básicas de Apache.

Configuraciones básicas de seguridad en Apache.

Instalar MySQL

Instalar PHP

Instalación de módulos PHP

Prueba del Procesador PHP en el Servidor Web

QUE HACER DESPUES DE INSTALAR UBUNTU 16.04

SYNAPTIC

UBUNTU EXTRAS

FUENTES DE LETRA WINDOWS

COMPRIMIR ARCHIVOS

USAR DVD

GRUB CUSTOMIZER

GPARTED

XSANE

COMANDO BÁSICOS DE LINUX

RECOPILACIÓN DE LAS MEJORES APLICACIONES DE ANDROID

Flipboard (Android y iOS)

Instant (Android)

TouchRetouch (iOS, Android y macOS)

PinOut (iOS, Android)

Action Launcher 3 (Android)

CTRL-F (Android)

SI ERES ESTUDIANTE NECESITAS TENER ESTAS APLICACIONES

MyStudyLife:

MyScript Calculator:

Bamboo Paper:

Google Keep:

CamScanner:

TU PAGINA PROFESIONAL CON GOOGLE SITES

Ventajas:

Desventajas:

DISTRIBUCIONES LINUX PARA TRABAJAR TRANQUILO 2017

UBUNTU

DEBIAN

OPEN SUSE

ARCH LINUX

LAS APLICACIONES AL INICIO DE UBUNTU

Haze OS

ACTUALIZACIONES DE WINDOWS 7

KIWI ¡SORPRENDENTE NO?!

EL NUEVO NAVEGADOR DE MICROSOFT

HOOKS app de Android y ios

Curated, la aplicacion para android que debes tener

Instalación de Servidor Firewall con Proxys transparentes

Instalación de Servidor Firewall con Proxys transparentes

Las Aplicaciones Portables te pueden salvar la vida

KEME Contabilidad para linux

5 programas de contabilidad y finanzas para GNU/Linux

5 programas de contabilidad y finanzas para GNU/Linux

Asegurando Elastix

Asegurando Elastix

Asegurando Elastix

APRENDICES, NOVATOS DE ELASTIX

Comunicaciones Unificadas con Elastix. Volumen 1.

Elastix Without Tears

Elastix A Ritmo de Merengue

Asterisk 11 traerá soporte nativo de WebRTC

Asterisk 11 traerá soporte nativo de WebRTC

El mejor escritorio linuxero

Resultados: el mejor escritorio linuxero - Mayo 2012

1.- Sergio Viatela

2.- Christian Briones Oliveros

3.- Franco Benedetti

4.- Francesc Llort

5.- Anders Pacheco

6.- Nicolás Rull

7.- Gabriel Carlos Lamuño

Asegurando Elastix