El blog de Christian ..

GNS3/Linux: Creando una VPN site to site usando CLI

2009-08-07T00:36:00.001-05:00

Topologia:

interface FastEthernet0/0
ip address 192.168.169.2 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.1.2 255.255.255.0
duplex auto
speed auto

router rip
network 192.168.1.0
network 192.168.169.0

line con 0
logging synchronous

crypto isakmp policy 1
encr aes
authentication pre-share
group 2
crypto isakmp key s3cr3t address 192.168.1.1
!
!
crypto ipsec transform-set TRANSFORM_VPN_TEST esp-aes esp-sha-hmac
!
crypto map VPN_R1_TO_R2 10 ipsec-isakmp
set peer 192.168.1.1
set transform-set TRANSFORM_VPN_TEST
match address 101

interface FastEthernet0/0
ip address 10.10.2.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.169.1 255.255.255.0
duplex auto
speed auto
crypto map VPN_R1_TO_R2
!
router rip
network 192.168.169.0

ip route 10.10.3.0 255.255.255.0 192.168.1.1
access-list 101 permit ip 10.10.2.0 0.0.0.255 10.10.3.0 0.0.0.255
line con 0
logging synchronous

!
crypto isakmp policy 1
encr aes
authentication pre-share
group 2
crypto isakmp key s3cr3t address 192.168.169.1
!
!
crypto ipsec transform-set TRANSFORM_VPN_TEST esp-aes esp-sha-hmac
!
crypto map VPN_R2_TO_R1 10 ipsec-isakmp
set peer 192.168.169.1
set transform-set TRANSFORM_VPN_TEST
match address 101

interface FastEthernet0/0
ip address 10.10.3.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
duplex auto
speed auto
crypto map VPN_R2_TO_R1
!
router rip
network 192.168.1.0

ip route 10.10.2.0 255.255.255.0 192.168.169.1
access-list 101 permit ip 10.10.3.0 0.0.0.255 10.10.2.0 0.0.0.255
line con 0
logging synchronous

GNS3/Linux: Instalacion de Cisco SDM desde Linux

2009-08-01T01:04:00.004-05:00

Estar familiarizado con el uso del Cisco SDM (Security Device Manager) es necesario para rendir el examen 640-553 CCNA Security. Instalarlo desde windows es relativamente sencillo ya que dispone de un instalador. Sin embargo, desde Linux no lo es tanto; estos son los pasos que segui para instalarlo usando GNS3.

Creamos la Interfaz tap0 y le asignamos una direccion IP

tunctl
ifconfig tap0 10.10.2.2 netmask 255.255.255.0 up

Descargamos una version de java antigua

http://java.sun.com/products/archive/

Instalamos un servidor tftp

aptitude install atftpd

Descargamos el SDM v2.5 y copiamoslos siguientes archivos a /var/lib/tftpboot

cp 128MB.sdf /var/lib/tftpboot
cp attack-drop.sdf /var/lib/tftpboot
cp es.tar /var/lib/tftpboot
cp home.tar /var/lib/tftpboot
cp sdm.tar /var/lib/tftpboot
cp sslclient-win-1.1.4.176.pkg /var/lib/tftpboot
cp 256MB.sdf /var/lib/tftpboot
cp common.tar /var/lib/tftpboot
cp home.shtml /var/lib/tftpboot
cp sdmconfig-36xx-37xx.cfg /var/lib/tftpboot
cp securedesktop-ios-3.1.1.45-k9.pkg /var/lib/tftpboot
cp wlanui.tar /var/lib/tftpboot

Iniciamos elgns3 y abrimos una consola:

Formateamos la flash:

Router#erase flash:
Router#format flash:
Router#conf t

Logging syncronizado

Router(config)#hostname R0
R0(config)#line console 0
R0(config-line)#logging synchronous
R0(config-line)#exit
R0(config)#end

Habilitamos ssh

R0(config)#ip domain-name ccnasec
R0(config)#crypto key generate rsa general-keys modulus 1024

Habilitamos el servidor https

R0(config)#ip http server
R0(config)#ip http secure-server
R0(config)#ip http authentication local
R0(config)#ip http timeout-policy idle 600 life 86400 requests 10000
R0(config)#username cquispe privilege 15 secret 0 cquispe
R0(config)#do wr

Habilitamos el acceso mediante vty

R0(config)# line vty 0 4
R0(config-line)# privilege level 15
R0(config-line)# login local
R0(config-line)# transport input telnet ssh
R0(config-line)# end
R0#wr

Configuramos la interfaz

R0(config)#int fa0/0
R0(config-if)#ip addr 10.10.2.3 255.255.255.0
R0(config-if)#no shu

Copiamos los archivos del sdm a la memoria flash del router

R0#copy tftp://10.10.2.2:/128MB.sdf flash:
R0#copy tftp://10.10.2.2:/attack-drop.sdf flash:
R0#copy tftp://10.10.2.2:/es.tar flash:
R0#copy tftp://10.10.2.2:/home.tar flash:
R0#copy tftp://10.10.2.2:/sdm.tar flash:
R0#copy tftp://10.10.2.2:/sslclient-win-1.1.4.176.pkg flash:
R0#copy tftp://10.10.2.2:/256MB.sdf flash:
R0#copy tftp://10.10.2.2:/common.tar flash:
R0#copy tftp://10.10.2.2:/home.shtml flash:
R0#copy tftp://10.10.2.2:/sdmconfig-36xx-37xx.cfg flash:
R0#copy tftp://10.10.2.2:/securedesktop-ios-3.1.1.45-k9.pkg flash:
R0#copy tftp://10.10.2.2:/wlanui.tar flash:

Abrimos el navegador en https://10.10.2.3

Cargando el SDM

Aceptamos

Cargando la interfaz

La interfaz del SDM

Enlaces utiles para el CCNA Security

2009-07-24T22:24:00.000-05:00

El libro oficial, me a gustado bastante y el cdrom viene con un banco de preguntas:
http://www.amazon.com/Security-Official-Certification-Guide-640-553/dp/1587202204

Videos recomendados, requiere registrarse pero es gratuito:
https://cisco.hosted.jivesoftware.com/community/certifications/security_ccna/iins?tab=studylearn

Congreso Internacional de Tecnología IEEE - UPAO

2009-06-14T01:04:00.000-05:00

CALL FOR PAPERS - LLAMADO PARA TRABAJO TÉCNICOS

Congreso Internacional de Tecnología, COINTEC I, PERÚ 2009
Trujillo, Perú – del 26 al 30 de noviembre de 2009

COINTEC es un congreso internacional de investigadores, profesionales y estudiantes de ingeniería eléctrica, electrónica y ramas afines que comparten sus conocimientos e investigaciones.

COINTEC representa una excelente oportunidad para la actualización de conocimientos, establecer relaciones profesionales, de negocios y fortalecer lazos de amistad. La Universidad Privada Antenor Orrego y su Rama IEEE se complacen en invitarle a participar con sus trabajos técnicos o como asistente, en conferencias, tutoriales, talleres, visitas técnicas, feria tecnológica, etc. Desde ya agradecemos sus contribuciones.

FECHAS IMPORTANTES:

Recepción de trabajos técnicos: Hasta el 31 de julio de 2009.
Confirmación de aceptación: 9 de setiembre de 2009.

ENVÍO DE TRABAJOS TÉCNICOS:

Formato: Disponible en www.ewh.ieee.org/sb/peru/upao/images/ARCHIVOS/callforpappercointec.pdf

Idioma: Español, inglés, francés, portugués , italiano y alemán.
Correos de envío: azabachef@upao.edu.pe y comtec_cointec@upao.edu.pe
Indicar: Título del trabajo, nombre de autor(es), país, y contactos

* Mas información disponible en la web COINTEC

ÁREAS DE INTERÉS:

- Sistemas de Control Industrial y Automatización
- Redes de Comunicación de Datos
- Procesamiento de Señales e Imágenes
- Sistemas de Telecomunicaciones Avanzados
- Electrónica de Potencia
- Micro Electrónica y Nano Electrónica
- Inteligencia Artificial y Robótica
- Sistemas de Información
- Bases de Datos
- Generación, Transmisión y Distribución de Energía
- Fabricas de Software
- Desarrollo de Aplicaciones para Móviles
- Seguridad en Sistemas de Información
- Fuentes no Convencionales de Generación de la Energía Eléctrica

** Para mayor información, dirigirse al Comité Técnico al correo: comtec_cointec@upao.edu.pe

COMITÉ DE PROGRAMA

- Dr. Carlos Silva, Pontificia Universidad Católica del Perú – PERÚ
- Dr. José Emilio Vargas Soto, Universidad Anahúac de México del Sur - MÉXICO
- Dr. Nicolás Kemper Valverde, Universidad Nacional Autónoma de México - MÉXICO
- Dr. Jaime Meléndez Rodríguez, Universidad Politécnica de Madrid - ESPAÑA
- Dr. Marco Alayo Chávez, Escola Politécnica da Universidade de São Paulo - BRASIL
- Dr. Jorge Salazar Cerreño, University of Massachusetts Amherst - EE.UU.
- Dr. Carlos Villacorta Cardoso, Universidad Rio Grande do Sul -BRASIL
- Ms. Luis Iván Ruiz Flores, Instituto de Investigaciones Eléctricas IIE - MÉXICO
- Dr. Daniel Díaz Ataucuri, Universidad Nacional Mayor de San Marcos - PERÚ
- Dr. Jorge Luis Alva Alarcón - Universidad Politécnica de Madrid - ESPAÑA
- Ms. José Guadalupe Torres y Ortega, Instituto Politécnico Nacional - MEXICO
- Ms. Filiberto Azabache Fernández, Universidad Privada Antenor Orrego – PERÚ

*** Si desea información acerca de cómo adquirir exhibidores (stands) para la gran exposición técnica-comercial, puede escribir al correo: feriatecno_cointec@upao.edu.pe

**** Si desea mayor información sobre inscripciones, puede escribir al correo: inscrip_cointec@upao.edu.pe

Enlaces utiles para el CCNA

2009-06-13T18:32:00.000-05:00

Bueno, despues de enterarme que habia quienes me leian !! ( jejeej) .. y respondiendo al pedido de uno de ellos por material para el examen CCNA, empezare a publicar enlaces, articulos y tutoriales sobre algunos de los temas que se incluyen en la curricula para obtener esta certificacion. En un post diferente tambien empezare a poner enlaces para el CCNA Security, una de las certificaciones que tengo como objetivo conseguir este año, aparte del BSCI.

Frame Relay:
http://www.cisco.com/en/US/tech/tk713/tk237/technologies_tech_note09186a008014f8a7.shtml

Estudiando para el BSCI

2009-06-11T23:49:00.000-05:00

Aqui estare posteando los links que considere utiles para rendir el examen 640-901 (BSCI)

Cisco Enterprise Architecture, IIN y SONA
http://www.cisco.com/web/about/ciscoitatwork/network_systems/cisco_sona_and_unified_comm_web.html
http://www.cisco.com/web/about/ciscoitatwork/downloads/ciscoitatwork/pdf/Cisco_IT_Case_Study_SONA.pdf
http://www.ciscopress.com/articles/article.asp?p=1073230
http://www.cisco.com/web/about/ciscoitatwork/downloads/ciscoitatwork/pdf/Cisco_IT_Case_Study_SONA_UC.pdf
http://www.cisco.com/en/US/solutions/collateral/ns340/ns629/sonaTOGAFwp072308.pdf

BGP
http://lacnic.net/documentos/lacnicxii/presentaciones/08_bgp.pdf
http://lacnic.net/documentos/lacnicxii/presentaciones/10_Seguridad_en_BGP.pdf

IPv6
http://www.6deploy.eu/e-learning/english/

DLT IEEE COMSOC PERÚ: Evolución de las Tecnologías Inalámbricas

2009-03-02T14:34:00.000-05:00

	SECCION PERU DEL IEEE The Institute Of Electrical and Electronics Engineers Inc. CAPITULO DE COMUNICACIONES

Expositor:

Dr. Javan Erfanian
Bell Canadá
Distinguished Lecturer IEEE Communications Society

El doctor Javan Erfanian cuenta con cerca de 20 años de experiencia en el campo de investigación y aplicación en telecomunicaciones, con muchas publicaciones y artículos. Realizó sus estudios en las universidades de Calgary y Toronto en Canadá.

Ha sido expositor distinguido en la universidad de Toronto, dando diversos seminarios alrededor el mundo y organizando diversas conferencias internacionales. Javan ha sido un miembro y colaborador activo del IEEE Communications Society por muchos años, teniendo como roles principales: presidencia del capítulo de comunicaciones de Canadá (ComSoc Canadá), autor y editor de " wireless technology book of knowledge", expositor distinguido, asesor del concejo industrial para la certificación WCET (Wireless Communication Engineering Technologies), y receptor de diversas premiaciones y reconocimientos.

En su rol dentro de la industria de las comunicaciones inalámbricas, Javan formula la dirección estratégica trabajando con la comunidad global en los estándares, investigación y visiones a futuro.

El Capítulo de Comunicaciones de la Sección Perú del IEEE y la Facultad de Ingeniería Ingeniería de Telecomunicaciones - UTP, tienen el agrado de invitarlo a la:

Conferencia Internacional sobre:

"EVOLUCIÓN DE LAS TECNOLOGÍAS INALÁMBRICAS"

Dirigido a:

Docentes, profesionales, estudiantes de postgrado y pregrado interesados en el diseño, prospección y tecnologías relacionadas al a las tecnologías inalámbricas. Igualmente, público en general interesado en el tema de comunicaciones inalámbricas.

Resumen:

En esta presentación se discutirá la evolución de la tecnología inalámbrica en todos sus niveles, delineación de los servicios móviles, evolución de la red IP de core, tecnologías de acceso basadas en radio para 3G y 4G, requerimientos del espectro y alineamiento y finalmente terminales de usuario. En este contexto, la presentación cubrirá los estándares, tiempos de vida de las tecnologías y actividades en la industria global.
Así también se revisarán aspectos de la tendencia de los próximos 5-10 años, y los paradigmas e innovaciones de la tecnología emergente y futura que sirven a la nueva sociedad móvil. Con esta consideración, los requerimientos de usuarios, la necesidad por una mejor experiencia y eficiencia, así como las áreas claves de investigación son bosquejadas.

Programa:

1.- Presentación preliminar:
Taller Wireless-Linux, ComSoc UNI y ComSoc UTP
Inicio: 4:30pm, demostración: 5:30 pm- 6:15 pm

2.- Conferencia central "Evolución de Tecnologías Inalámbricas"
Registro: 6:30 pm

Inicio: 7:00 pm , Fin: 10:00 pm.
Duración: 3 horas.

JUEVES 05 DE MARZO DEL 2009

INVERSIÓN: (*):

Miembros IEEE:
Estudiantes: S/. 10.00

Profesionales: S/. 40.00

Público en general:
Estudiantes: S/. 20.00

Profesionales: S/. 80.00

(*) Valores vigentes únicamente para reservas vía web y pago en depósito (No incl IGV). Incluye: certificación
(**) Los miembros IEEE deben estar debidamente acreditados con carné y pre-registrados vía web

CLICK AQUÍ PARA RESERVA GENERAL

- Cuenta bancaria en soles : 193-16674338-0-64, BANCO DE CRÉDITO DEL PERÚ
(enviar el voucher por email a la dirección comnews@comsoc-peru.org )
- Los pagos realizados en sitio estarán sujetos a disponibilidad de vacantes.

CUPOS LIMITADOS!!

FECHA Y LUGAR (*):

Jueves 5 de Marzo del 2009.

Auditorio Elizabeth Gallegos

Universidad Tecnológica del Perú (UTP)

Esq. Av. Pethit Tours vs Av 28 de Julio (ver mapa)

(*) Estacionamientos cercanos disponibles en el MALI. (ver mapa)

Organizan

Av. Republica de Chile 284 Of. 204 Jesús Maria Teléfono: 3327776. E-mail: comnews@comsoc-peru.org Visite nuestra página Web: http://www.comsoc-peru.org
© Copyright 2007, IEEE. Términos & Condiciones - Privacidad & Seguridad

Por favor comparta esta información reenviando este correo a sus contactos. Si no desea recibir nuevamente esta información
escribir REMOVER respondiendo el mensaje a comnews@comsoc-peru.org

Configuracion de Cisco 878 para acceso ADSL de Telefonica

2009-01-18T10:24:00.001-05:00

Por si le es util a alguien, aqui les pego la configuracion basica de un router cisco 878, configurado para reemplazar el router adsl que normalmente entrega telefonica.
La configuracion de adsl es un tema que viene en los examenes para obtener la certificacion CCNP(en el ISCW), asi que me e divertido bastante aprendiendo a hacerlo con la documentacion, google y prueba y error.

NOC#sh run
Building configuration...

Current configuration : 1955 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname NOC
!
boot-start-marker
boot-end-marker
!
enable password 7 14141B180F0B
!
no aaa new-model
!
!
ip cef
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.1
!
ip dhcp pool MyPool
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 200.48.225.130 200.48.225.146
!
!
ip name-server 200.48.225.130
ip name-server 200.48.225.146
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
multilink bundle-name authenticated
!
!
!
!
archive
log config
hidekeys
!
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/60
encapsulation aal5snap
pppoe-client dial-pool-number 1
!
dsl operating-mode auto
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
interface Dialer0
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
no ip mroute-cache
dialer pool 1
dialer remote-name MyISP
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname myuser@speedy
ppp chap password 7 0294D7751A1EDC1A
ppp pap sent-username myuser@speedy password 7 0294D7751A1EDC1A
ppp ipcp dns request
ppp ipcp route default
ppp ipcp address accept
hold-queue 224 in
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
no ip http server
no ip http secure-server
ip nat inside source list 101 interface Dialer0 overload
!
access-list 23 permit 192.168.1.0 0.0.0.255
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
no cdp run
!
!
!
!
control-plane
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
access-class 23 in
password 7 045802150C2E
login
!
scheduler max-task-time 5000
end

Seguridad en 2008 y predicciones para el 2009

2008-12-31T10:42:00.001-05:00

Resumen de Seguridad 2008
http://www.hispasec.com/unaaldia/3719/resumen-seguridad
http://www.hispasec.com/unaaldia/3720/resumen-seguridad

Security in 2009
http://www.eweek.com/c/a/Security/Security-In-2009/

Looking ahead at security trends for 2009
http://news.cnet.com/8301-1009_3-10128133-83.html

Where the Jobs Are: 5 Hot Career Tips for 2009
http://www.bankinfosecurity.com/articles.php?art_id=1111&opg=1

GUIDE TO INFORMATION SECURITY TESTING AND ASSESSMENT
http://csrc.nist.gov/publications/nistbul/Dec2008_Testing-Assessment-SP800-115.pdf

Discurso Steve Jobs en Standford 2005

2008-12-08T22:13:00.003-05:00

Discurso de Steve Jobs en la Universidad de Standford, es del año 2005. Está en ingles pero subtitulado.

Esta es la transcripcion.

Tengo el honor de estar hoy aquí presente en la ceremonia de graduación de una de las más prestigiosas universidades en el mundo. A decir verdad, esto es lo más cerca que estuve jamás de una graduación universitaria. Hoy deseo contarles tres relatos acerca de mi vida. Eso es todo. Nada del otro mundo. Simplemente tres relatos.

El primer relato es acerca de unir los distintos puntos.

Abandoné los estudios en Reed College después de los primeros 6 meses, pero luego permanecí como oyente por otros 18 meses aproximadamente antes de dejarlos completamente. Así que, ¿por qué abandoné?
Todo comenzó antes de que yo naciera. Mi madre biológica era una joven soltera, graduada universitaria, que decidió colocarme en adopción. Creía enérgicamente que debía ser adoptado por universitarios graduados, de modo tal que todo se organizó para que fuese adoptado al nacer por un abogado y su esposa. Excepto que cuando emergí ellos decidieron a último momento que deseaban una niña. Así que mis padres, que estaban en una lista de espera, recibieron una llamada en el medio de la noche que decía: “Tenemos un varoncito inesperado, ¿lo quieren?” Dijeron: “Por supuesto.” Mi madre biológica averiguó más tarde que mi madre adoptiva nunca se había graduado de la universidad y que mi padre nunca había terminado el colegio secundario. Se rehusó a firmar los papeles definitivos de adopción. Solo se avino a hacerlo unos meses después, cuando mis padres le prometieron que algún día yo iría a la universidad.
Y 17 años más tarde fui a la universidad. Pero ingenuamente elegí una universidad que era casi tan cara como Stanford, y todos los ahorros de mis padres de clase trabajadora se estaban destinando a mis aranceles universitarios. Luego de seis meses, no le encontraba sentido a esto. No tenía idea de lo que quería hacer con mi vida y tampoco de qué manera la universidad me ayudaría a resolverlo. Y aquí me encontraba desperdiciando todo el dinero que mis padres habían ahorrado durante toda su vida. Así que decidí abandonar los estudios y confiar que todo se arreglaría eventualmente. Era una decisión bastante temerosa en ese momento, pero a la distancia fue una de las mejores decisiones que pude haber tomado. En el momento en que abandonara la universidad podía dejar de asistir a las clases que no me interesaban, y sí participar como oyente de aquellas que parecían interesantes.
No todo fue romántico. No tenía un dormitorio, así que dormía en el piso en las habitaciones de amigos, devolvía las botellas de gaseosa para obtener los 5 centavos de depósito para comprar comida, y caminaba las 7 millas a través de la ciudad cada domingo por la noche para recibir una buena comida una vez por semana en el templo Hare Krishna. Me encantaba. Y mucho con lo que tropecé más adelante como consecuencia de hacerle caso a mi curiosidad e intuición resultó no tener precio después.
Déjenme darles un ejemplo: Reed College en ese momento ofrecía quizás el mejor aprendizaje de caligrafía del país. En toda la ciudad universitaria cada cartel, cada etiqueta en cada cajón, era caligrafiado a mano de una manera bellísima. Dado que había abandonado los estudios y no tenía que asistir a las clases normales, decidí tomar un curso de caligrafía para aprender cómo se hace eso. Aprendí acerca de los tipos de letra con trazos de pie, cómo variar la cantidad de espacio entre diferentes combinaciones de letras, todo aquello que hace que la admirable tipografía sea grandiosa. Era hermoso, histórico, artísticamente sutil de un modo que la ciencia no puede captar, y yo lo consideraba fascinante.
Nada de esto albergaba siquiera la mínima esperanza de alguna aplicación práctica en mi vida. Pero diez años más tarde, cuando estábamos diseñando la primera computadora Macintosh, todo volvió a mi mente. Y lo volcamos todo en la Mac. Era la primera computadora con bellísima tipografía. De no haber asistido a ese único curso universitario, la Mac no hubiera tenido nunca tipos de letras múltiples o fuentes espaciadas proporcionalmente. Y dado que Windows simplemente copió a Mac, es posible que ninguna computadora personal las hubiera tenido. De haber proseguido mis estudios universitarios, no hubiera asistido a ese curso de caligrafía, y las computadoras personales no tendrían la maravillosa tipografía que tienen.
Por supuesto que era imposible haber unido los diferentes puntos mirando hacia el futuro cuando estaba en la universidad. Pero fue muy, muy claro al mirar para atrás diez años más tarde.
Nuevamente, no se pueden unir los distintos puntos mirando para adelante; se pueden unir únicamente mirando hacia atrás. Así que deben confiar que de alguna manera los puntos se unirán en el futuro. Deben confiar en algo sus agallas, el destino, la vida, el karma, lo que sea. Este enfoque no me ha traicionado nunca, e hizo toda la diferencia en mi vida.

Mi segundo relato es acerca del amor y la pérdida.

Yo tuve suerte – descubrí lo que realmente quería hacer temprano en mi vida. Woz y yo comenzamos con Apple en el garaje de mis padres cuando tenía 20 años. Trabajamos duro, y en 10 años Apple creció de ser una empresa compuesta por nosotros dos en un garaje a una empresa de $2 mil millones con más de 4000 empleados. Habíamos lanzado nuestra creación más refinada – Macintosh – un año antes, y yo acababa de cumplir 30. Y después me despidieron. ¿Cómo se puede ser despedido de la empresa que uno inició?
Pués, a medida que Apple crecía contratamos a alguien que yo pensaba que era sumamente talentoso para dirigir la empresa conmigo, y durante el primer año o más las cosas anduvieron bien. Pero luego nuestras visiones acerca del futuro comenzaron a diferir y eventualmente tuvimos una disputa.
Al tenerla, nuestro Directorio lo apoyó a él. Así que a los 30 estuve afuera. Y bien afuera. Aquello en lo que me había concentrado durante toda mi vida adulta había desaparecido, y fue devastador.
Realmente no supe qué hacer durante unos pocos meses. Sentía que había decepcionado a la anterior generación de emprendedores – que había soltado la batuta mientras que me la estaban pasando. Me reuní con David Packard y Bob Noyce y traté de disculparme por haber echado a perder las cosas de tal manera. Yo representaba un fracaso público muy importante, y hasta pensé en retirarme del valle.
Pero poco a poco empecé a darme cuenta que todavía amaba lo que estaba haciendo. El curso de los acontecimientos en Apple no había cambiado eso para nada. Había sido rechazado, pero aún amaba lo mío. Así que decidí empezar de nuevo.
No me dí cuenta entonces, pero resultó que el hecho de haber sido despedido de Apple fue lo mejor que me pudo haber pasado. El peso del éxito fue reemplazado por la facilidad de convertirme en un principiante una vez más, con menor certidumbre acerca de todo. Me dio rienda suelta para ingresar en uno de los períodos más creativos de mi vida.
Durante los próximos cinco años, inicié una empresa llamada NeXT, otra empresa llamada Pixar y, me enamoré de una maravillosa mujer que se convertiría en mi esposa. Pixar llegó a crear el primer largometraje animado por computadora en el mundo, Toy Story, y en la actualidad es el estudio de animación más exitoso a nivel mundial. En un giro destacado de acontecimientos, Apple adquirió NeXT, volví a Apple, y la tecnología que desarrollamos en NeXT está en lo más recóndito del renacimiento actual de Apple. Y tenemos, Laurene y yo, una maravillosa familia juntos. Estoy seguro de que nada de esto hubiera pasado de no haber sido despedido de Apple. Fue un trago amargo, pero creo que el paciente lo necesitaba.
A veces la vida golpea en la cabeza con un ladrillo. No pierdan la fe. Estoy convencido de que lo único que me mantenía en curso era que amaba lo que hacía. Deben encontrar lo que realmente les apasiona. Y esto es tan cierto respecto del trabajo como lo es respecto del amor. El trabajo les llenará una parte importante de sus vidas, y la única manera de sentirse realmente satisfecho es realizar lo que consideran un gran trabajo. Y el único modo de realizar un gran trabajo es amar lo que uno hace. Si no lo han encontrado aún, sigan buscando. No se conformen. Así como sucede con todos los asuntos del corazón, sabrán cuando lo hayan encontrado. Y, así como sucede en cualquier gran relación, mejora más y más a medida que transcurren los años. Así que sigan buscando hasta que lo encuentren. No se conformen.

Mi tercer relato es acerca de la muerte.

Cuando tenía 17, leí una cita que decía más o menos lo siguiente: “Si vives cada día como si fuera el último, algún día seguramente tendrás razón.” Me impresionó, y desde entonces, por los últimos 33 años, he mirado en el espejo cada mañana y me he preguntado: “¿Si hoy fuese el último día de mi vida, querría hacer lo que estoy por hacer hoy?” Y cada vez que la respuesta ha sido “No” durante demasiados días seguidos, sé que debo cambiar algo.
El recordar que estaré muerto pronto es la herramienta más importante que he encontrado para ayudarme a tomar las grandes decisiones en la vida. Porque casi todo – todas las expectativas externas, todo el orgullo, todo temor a la vergüenza o al fracaso – todas estas cosas simplemente desaparecen al enfrentar la muerte, dejando sólo lo que es verdaderamente importante. Recordar que uno va a morir es la mejor manera que conozco para evitar la trampa de pensar que hay algo por perder. Ya se está indefenso. No hay razón alguna para no seguir los consejos del corazón.
Me diagnosticaron un cáncer hace un año aproximadamente. Me practicaron una tomografía computada a las 7:30 de la mañana, y claramente mostraba un tumor en mi páncreas. Yo ni sabía lo que era el páncreas. Los médicos me dijeron que éste era seguramente un tipo de cáncer incurable, y que no llegaría a vivir más de tres a seis meses. Mi médico me aconsejó ir a casa y arreglar mis asuntos, que es el código médico para prepararse para morir.
Quiere decir que hay que tratar de explicarles a los hijos todo aquello que pensaba que iba a tener diez años para contarles, en pocos meses. Significa asegurarse de tener todo puntualmente arreglado de modo que sea lo más fácil posible para la familia. Significa empezar a decir adiós.
Pasé el día entero con ese diagnóstico. Luego por la tarde me realizaron una biopsia, en la que introdujeron un endoscopio por la garganta, a través del estómago y hasta los intestinos, pusieron una aguja en mi páncreas y retiraron algunas pocas células del tumor. Estaba sedado, pero mi esposa, que estaba allí, me dijo que cuando vieron las células bajo el microscopio los médicos comenzaron a gritar porque resultó que era una forma muy rara de cáncer pancréatico que se cura mediante cirugía. Me realizaron la cirugía y estoy bien ahora.
Fue lo más cerca que me encontré de la muerte, y espero que sea lo más cerca que me encuentre por varias décadas. Habiendo pasado esto, les puedo decir lo siguiente con un poco más de seguridad que cuando la muerte era un concepto útil pero puramente intelectual: Nadie quiere morir. Aún la gente que quiere ir al cielo no quiere morir para llegar allí. Y sin embargo la muerte es el destino que todos compartimos. Nadie ha logrado escapar. Y así es como debiera ser, porque la muerte es muy probablemente la única mejor invención de la vida. Es el agente de cambio de la Vida. Retira del camino lo viejo para dar paso a lo nuevo. En este momento lo nuevo son ustedes, pero algún día no demasiado lejano, gradualmente se convertirán en lo viejo y se los sacará del camino. Lamento ser tan dramático, pero es realmente cierto.
Su tiempo es limitado, así que no lo malgasten viviendo la vida de otro. No se dejen atrapar por el dogma – que implica vivir con los resultados de las creencias de otros. No permitan que el ruido de otras opiniones ahogue vuestra voz interior. Y lo que es más importante, tengan el coraje de seguir a sus corazones e intución. De algún modo ellos ya saben lo que ustedes realmente quieren llegar a ser.Todo lo demás es secundario.
Cuando era joven, existía una publicación maravillosa llamada The Whole Earth Catalog, que era una de las biblias de mi generación. La había creado un sujeto llamado Steward Brand no demasiado lejos de aquí en Menlo Park, y le transmitió su toque poético. Esto sucedía en los últimos años de la década de 1960, con anterioridad a la publicación mediante computadoras personales y de escritorio, así que todo se llevaba a cabo con máquinas de escribir, tijeras, y cámaras polaroid. Era una clase de Google en edición rústica, 35 años antes de la aparición de Google: era idealista, y desbordante de herramientas prolijas e ideas importantes. Stewart y su equipo publicaron varias ediciones de The Whole Earth Catalog, y luego cuando había cumplido su ciclo, publicaron una edición final.
Esto sucedía a mediados de la década de 1970, y yo tenía la edad de ustedes. En la tapa de la edición final había una fotografía de un camino rural a primeras horas de la mañana, del tipo de ruta que ustedes caminarían si fueran tan aventureros. Debajo de la foto aparecían las siguientes palabras: “Si no se tiene avidez por el conocimiento, no se conocerá el éxito”. Era su mensaje de despedida al anunciar el fin de la publicación.
Si no se tiene avidez por el conocimiento, no se conocerá el éxito. Y siempre he deseado eso para mí. Y ahora, que ustedes se gradúan para empezar de cero, deseo eso para ustedes

Si no se tiene avidez por el conocimiento, no se conocerá el éxito.
” (Steve Jobs)

Escribiendo una presentacion con latex beamer

2008-11-30T10:39:00.000-05:00

Para crear la presentacion usé como entorno de desarrollo a Kile, un editor de latex que se incluye en Kde, estuve usando lynx pero kile me pareció mas flexible.

Aqui les dejo el enlace a una presentacion hecha usando latex-beamer y aqui el codigo latex.
archivo pdf
codigo latex con las imagenes

Este es el codigo fuente:

\documentclass[12pt,t]{beamer}
%CambridgeUS,Madrid,AnnArbor,Rochester
%usar \' para tildes y \~ para la eñe, por la laptop teclado ingles :(
\usetheme{CambridgeUS}
\usepackage[spanish]{babel}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{lmodern}
\usepackage{graphicx}

%
%Incidir seguridad y tecnologías inalámbricas, 
%dejar preguntas para voip linux
%

\title[II Charla Telecomunicaciones]{Software Libre aplicada en el Campo de las Telecomunicaciones}
\subtitle{II Charlas de Telecomunicaciones ComSoc-UNI}
\author[Christian Quispe]{Christian Quispe Quispe \\ \texttt{ christian.quispe@ieee.org}}
\institute[UNI]{Universidad Nacional de Ingeniería}
\date{29 de Noviembre del 2008}

\begin{document}
\pgfdeclareimage[width=180pt,height=20pt]{test}{images/header.jpg}
\logo{\pgfuseimage{test}}

    \begin{frame}
        \titlepage
        %\includegraphics[width=45pt,height=50pt]{images/logo_debian.png}
        %\begin{figure}
        %\begin{center}
         %\includegraphics[width=300pt,height=40pt]{images/header.jpg}
         %\includegraphics[width=45pt,height=50pt]{images/header.jpg}
        %\end{center}
        %\end{figure}
    \end{frame}

    \begin{frame}
        \frametitle{Agenda}
        \tableofcontents
    \end{frame}

 \section{Introduccion}
  \begin{frame}
   \frametitle{Introduccion}
   \begin{alertblock}{Aclaraci\'on...} 
    En esta charla usaremos el termino linux para referirnos al sistema
    operativo en su totalidad GNU/Linux
   \end{alertblock}
   \begin{figure}
    %\begin{center}
    \includegraphics[width=300pt,height=133pt]{images/gnulinux.jpg}
    %\end{center}
   \end{figure}
  \end{frame}

 \section{Servidores y Gestion de Redes}
  \begin{frame}
   \frametitle{Servidores}
   Soporta multiples servicios tales como:
   \begin{columns}
    \begin{column}{5cm}
     \begin{itemize}
      \item Apache
      \item DNS
      \item DHCP
      \item OpenSSH
      \item SQuid
     \end{itemize} 
    \end{column}
    
    \begin{column}{5cm}
     \begin{itemize}
      \item OpenNMS
      \item MRTG
      \item Nagios
      \item Cacti
     \end{itemize} 
    \end{column}
   \end{columns}
  \end{frame}
  \begin{frame}
   \frametitle{Podemos instalar Linux en cualquier lugar de nuestras redes}
   \begin{figure}
    %\begin{center}
    \includegraphics[width=288pt,height=183pt]{images/red_linux.png}
    \vspace*{-1cm}
    %\end{center}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{Apache}
   Servidor web ampliamente usado
   \begin{figure}
    %\begin{center}
    \includegraphics[width=238pt,height=133pt]{images/apache.png}
    %\end{center}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{DNS}
   Resolucion de nombres
   \begin{figure}
    %\begin{center}
    \includegraphics[width=238pt,height=133pt]{images/dns.png}
    %\end{center}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{DHCP}
   Asigna dinamicamente IP a host
   \begin{figure}
    %\begin{center}
    \includegraphics[height=183pt]{images/dhcp.png}
    %\end{center}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{OpenSSH}
   Acceso remoto seguro
   \begin{figure}
    %\begin{center}
    \includegraphics[width=188pt,height=133pt]{images/ssh.png}
    %\end{center}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{Squid}
   Proxy Cache
   \begin{figure}
    %\begin{center}
    \includegraphics[width=188pt,height=133pt]{images/proxy.png}
    %\end{center}
   \end{figure}
  \end{frame}
 
 \section{VoIP}
  \begin{frame}
   \frametitle{VoIP}
   Voz sobre IP con linux IAX, SIP:
   \begin{itemize}
    \item Asterisk
    \item Freeswitch
    \item Gnu Gatekeeper
    \item OpenSER
   \end{itemize}
  \end{frame}
  \begin{frame}
   \frametitle{El mas conocido, pero no el unico: Asterisk}
   \begin{figure}
    %\begin{center}
    \includegraphics[width=288pt,height=183pt]{images/asterisk.jpg}
    \vspace*{-1cm}
    %\end{center}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{VoIP}
   
   Es el tema de proxima semana, los esperamos ;)
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=208pt,height=183pt]{images/expocomsoc.png}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
 \section{Seguridad}
  \begin{frame}
   \frametitle{Seguridad}
   Una de las herramientas mas empleadas:
   \begin{itemize}
    \item Wireshark
    \item Nmap
    \item Iptables
   \end{itemize}
  \end{frame}
  \begin{frame}
   \frametitle{Wireshark}
   Analisis de trafico
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=288pt,height=183pt]{images/wireshark.png}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{Nmap}
   Descubrimiento de puertos
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=288pt,height=183pt]{images/nmap.png}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{Iptables}
   Filtrado de paquetes
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=288pt,height=183pt]{images/iptables.jpg}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}

 \section{Simulacion de Redes}
  \begin{frame}
   \frametitle{Simuladores de Redes}
   \begin{itemize}
    \item ns-2
    \item ns-3
    \item nistnet
   \end{itemize}
  \end{frame}
  \begin{frame}
   \frametitle{ns-2}
   Simulacion de redes 2:\\
   Escrito en C++ y Otcl
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=238pt,height=133pt]{images/ns2.jpg}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{ns-3}
   Simulacion de redes 3\\
   Escrito en C++, soporte para python
  \end{frame}
  \begin{frame}
   \frametitle{nistnet}
   Desarrollado como m\'odulo para el kernel externo. Permite emular un amplio rango de de condiciones de red, performance, congeti\'on, etc.
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=288pt,height=133pt]{images/nisnet.jpg}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}

 \section{Finalmente}
  \begin{frame}
   \frametitle{Finalmente}
   ¿Donde encontramos a Linux?
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=158pt,height=103pt]{images/tux_preguntas.png}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{En casa}
   Routers con BusyBox 
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=288pt,height=183pt]{images/router.jpg}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{Inalambricos}
   DD-WRT Lynksys
   \begin{figure}
    %\begin{center}
    \includegraphics[width=70pt,height=50pt]{images/ddwrt.png}
    \includegraphics[width=208pt,height=133pt]{images/WRT54GL.jpg}
    %\end{center}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{celulares}
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=288pt,height=183pt]{images/movil.jpg}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
  \begin{frame}
   \frametitle{Clusters}
   \begin{figure}
    %\begin{left}
    %\left(
    \includegraphics[width=288pt,height=183pt]{images/top500.png}
    %\vspace*{-1cm}
    %\end{left}
   \end{figure}
  \end{frame}
 \section{Enlaces \'utiles}
  \begin{frame}[allowframebreaks]{Enlaces \'utiles}
   \begin{thebibliography}{2}
    \beamertemplatebookbibitems
    \bibitem{}Debian
    \newblock \emph{http://www.debian.org}
    \bibitem{}Documentacion en Ingles
    \newblock \emph{http://tldp.org/}
    \bibitem{}Documentacion en Español
    \newblock \emph{http://es.tldp.org/}
    \bibitem{}Documentacion Debian
    \newblock \emph{http://www.debian.org/doc/index.es.html}
    \bibitem{}NS 2
    \newblock \emph{http://nsnam.isi.edu/nsnam/index.php/User\_{}Information}
    \bibitem{}NS 3
    \newblock \emph{http://www.nsnam.org/}
    \bibitem{}Nistnet
    \newblock \emph{http://snad.ncsl.nist.gov/nistnet/}
    \bibitem{}Instalaci\'on de Nistnet es espa\~nol
    \newblock \emph{http://www.etl.it.uc3m.es/Instalaci\'on\_{}NIST\_{}Net}
    \bibitem{}Scientific Linux
    \newblock \emph{https://www.scientificlinux.org/}
    \bibitem{}Top 100 Network Security Tools
    \newblock \emph{http://sectools.org/}
    \bibitem{}TOP500 Project
    \newblock \emph{http://www.top500.org}
    \bibitem{}DD WRT Spported Devices
    \newblock \emph{http://www.dd-wrt.com/wiki/index.php/Supported\_{}Devices}
    \bibitem{}BusyBox products
    \newblock \emph{http://www.busybox.net/products.html}
    \bibitem{}C\'odigo fuente del DSL 320T
    \newblock \emph{ftp://ftp.dlink.co.uk/dsl\_{}routers\_{}modems/dsl\-{}320t/gpl\_{}source\_{}code/}
     \bibitem{}Linux Devices
    \newblock \emph{http://www.linuxdevices.com/}
    \bibitem{}Gnome Mobile
    \newblock \emph{http://www.gnome.org/mobile/}
    \bibitem{}Moblin
    \newblock \emph{http://moblin.org/node/179}
    \bibitem{}OpenMoko
    \newblock \emph{http://wiki.openmoko.org/wiki/Main\_{}Page}
    \bibitem{}Grupo de Usuarios de Linux Peru PLUG
    \newblock \emph{http://www.linux.org.pe/}
    \bibitem{}Debian Peru
    \newblock \emph{http://www.debianperu.org/}
   \end{thebibliography}
  \end{frame}

  \begin{frame}
   \frametitle{Antes de Terminar}
   \begin{alertblock}{Grupo de Linux} 
    Estan invitados a integrarse a nuestra lista
    \href{http://groups.google.com/group/reieee_linux}{http://groups.google.com/group/reieee\_{}linux}
    \href{mailto:reieee_linux@googlegroups.com}{reieee\_{}linux@googlegroups.com}
   \end{alertblock}
   \begin{center}
   \emph{¿Preguntas?} 
   \end{center}
  \end{frame}
  
  \begin{frame}
   \frametitle{Gracias por su atencion}
   %\titlepage
   \begin{figure}
    %\begin{center}
    \includegraphics[width=250pt,height=150pt]{images/grupo_linux.jpg}
    %\end{center}
   \end{figure}
  \end{frame}

\end{document}

Virtualizacion con KVM y virt-manager

2008-11-21T23:51:00.001-05:00

Debemos asegurarnos si nuestra cpu soporta virtualizacion:

Intel CPUs:
cat /proc/cpuinfo | grep vmx
AMD CPUs:
cat /proc/cpuinfo | grep svm

Hay que entrar al BIOS de la PC y activar el soporte de virtualizacion.
Luego instalar

aptitude install virt-manager libvirt-bin kvm

Ejecutamos la herramienta grafica

virt-manager

Luego vamos a Archivo-->Abrir conexion

Y configuramos una maquina virtual para OpenBSD por ejemplo:

Yluego seguir el procedimiento de instalacion y einstalar el SO de manera normal

Y configuramos una maquina virtual

PD: En el ejemplo de OpenBSD hay que hacer unos trucos para que no aparesca el mensaje "watchdog timeout."
editamos /etc/libvirt/qemu/OpenBSD.xm y agregamos la linea model

<interface type='bridge'>
      <mac address='00:16:36:54:60:ed'/>
      <source bridge='br0'/>
      <model type='e1000'/>
    </interface>

Apagar la maquina virtual OpenBSD, aun no me funciona el apagado via ACPI:

halt -p

En un terminal hacer lo siguiente:

cd /etc/libvirt/qemu
virsh --connect qemu:///system
define OpenBSD.xml
start OpenBSD

Configuracion de ssmtp con gmail

2008-11-16T19:24:00.001-05:00

aptitude install ssmtp

vi /etc/ssmtp/ssmtp.conf

#
# Config file for sSMTP sendmail
#
# The person who gets all mail for userids < 1000
# Make this empty to disable rewriting.
#root=postmaster
root=usuario@gmail.com

# The place where the mail goes. The actual machine name is required no
# MX records are consulted. Commonly mailhosts are named mail.domain.com
#mailhub=mail
mailhub=smtp.gmail.com:587

# Where will the mail seem to come from?
#rewriteDomain=

# The full hostname
#hostname=host.localdomain
hostname=usuario@gmail.com

UseTLS=YES
UseSTARTTLS=YES
AuthUser=usuario
AuthPass=password

# Are users allowed to set their own From: address?
# YES - Allow the user to specify their own From: address
# NO - Use the system generated From: address
#FromLineOverride=NO
FromLineOverride=YES

vi /etc/ssmtp/revaliases

# sSMTP aliases
#
# Format: local_account:outgoing_address:mailhub
#
# Example: root:your_login@your.domain:mailhub.your.domain[:port]
# where [:port] is an optional port number that defaults to 25.
root:usuario@gmail.com:smtp.gmail.com:587

Configuracion de Ruby para ejecutar Metasploit framework

2008-11-13T21:48:00.000-05:00

Porque instalar a partir de codigo fuente y no a traves de los paquetes de la distribucion?

La distribucion que uso (Debian SID), viene con la version 1.8.7.72, la cual tiene varios problemas, tal como aparece en la imagen:

Una opcion es usar la version 1.8.6 que no esta disponible en debian sid o usar el ultimo snapshot stable, esto ultimo es lo que haremos:

Creamos nuestro directorio de trabajo

mkdir src
cd src

Instalamos las librerias necesarias para compilar ruby

apt-get build-dep ruby
apt-get build-dep gems

Descargar el metasploit framework

Bajamos la version en desarrollo, se va actualizando casi a diario

svn co http://metasploit.com/svn/framework3/trunk/ metasploit

Instalacion de Ruby

wget ftp://ftp.ruby-lang.org/pub/ruby/stable-snapshot.tar.gz
tar zxvf stable-snapshot.tar.gz
cd ruby
./configure --prefix=/opt/ruby
make
make test
make install
cd ..

rubygems

http://rubyforge.org/projects/rubygems/
tar zxvf rubygems-1.3.1.tgz
cd rubygems-1.3.1
export PATH=/opt/ruby/bin:$PATH
export GEM_HOME=/opt/ruby/lib/ruby/gems/1.8
export RUBYLIB=/opt/ruby/lib/ruby:/opt/ruby/lib/ruby/site_ruby/1.8:/opt/ruby/lib
/opt/ruby/bin/ruby setup.rb all --prefix=/opt/ruby
cd ..

Ejecutando Metasploit

Podemos usarlo desde el navegador:

cd metasploit
./msfweb

Luego, abrimos el explorador en http://127.0.0.1:55555/

Tambien podemos ejecutarlo en el terminal

./msfcli

enjoy !!!

Virtualizando en Linux con VirtualBox - configurando la red en modo bridge

2008-11-10T13:40:00.001-05:00

Luego del instalar VirtualBox, nos damos cuenta que las maquinas virtuales se crean con una IP distinta a la que poseemos, eso es porque por default, se crean en modo NAT, asi que si queremos poner nuestros host virtuales en el mismo segmento de red que la maquina anfitrion, hay que configurar un poco.
editamos el archivo /etc/network/interfaces y agregamos las siguientes linea:

auto br0
iface br0 inet dhcp
bridge_ports eth0

luego reiniciamos la red
/etc/ini.d/networking restart

Luego creamos la interfaz virtual para el host.

VBoxAddIF vbox0 root br0

Luego, abrimos la interfaz de configuracion del VirtualBox, seleccionamos una maquina virtual y cambiamos las opciones a:

Attached to: Interface anfitrion
Interface name: vbox0

Iniciamos la una maquina virtual para comprobar que obtiene una IP de nuestro segmento de red:

Si ejecutamos el comando ifconfig en el host anfitrion, veremos que se han creados nuevas interfaces:

Tips rapidos en Linux - II

2008-11-05T20:20:00.001-05:00

Desactivar servicios de manera "grafica"
rcconf es una aplicacion basada en ncurses que nos permite activar y desactivar servicios que normalmente se inician durante el arranque.

aptitude install rcconf

Instalar desinstalar modulos
modconf, tambien basada en ncurses, nos permite navegar entre todos los modulos que se encuentren disponibles, para el kernel que estemos ejecutando

aptitude install modconf

Ver los puertos que estan usando las aplicaciones

netstat -utpan

Averiguar que programa esta accediendo al disco
iotop nos permite averiguarlo, por el momento solo esta en debian sid

aptitude install iotop

Agregar usuario a un grupo determinado

adduser usuario grupo

Ver todas las librerias que tenemos cargadas en memoria

aptitude install memstat

Hacer una captura de pantalla

import -window root screenshot.png

usar el mouse en los terminales

aptitude install gpm

Obtener la suma de comprocion md5 de un archivo

md5sum mi_archivo

Un cliente de correo ligero

aptitude install claws-mail

Tips rapidos en Linux

2008-11-03T20:43:00.000-05:00

Algunos cosas que siempre me preguntan, tips rapidos:

Configurando ntfs-3g graficamente
aptitude install disk-manager ntfs-3g

Habilitar los colores al hacer ls
vi ~/.bashrc
descomentar:
export LS_OPTIONS='--color=auto'
eval "`dircolors`"
alias ls='ls $LS_OPTIONS'
grabas y ejecutar:
source ~/.bashrc

Entrar al msn
Hay para todos los gustos, kopete, pidgin, amsn:
aptitude install kopete
aptitude install pidgin
aptitude install amsn

Configurar kopete/pidgin para entrar al gtalk (chat de gmail)
Eston son los datos que van a necesitar:
Agregar una cuenta Jabber
ID Jabber: tucorreo@gmail.com
servidor talk.google.com
puerto 5223

Para navegar
pueden usar firefox (en debian se llama iceweasel), konqueror, epiphany,etc
aptitude install iceweasel
aptitude install konqueror
aptitude install epiphany

Para navegar en consola, osea en texto
lynx o w3m
aptitude install lynx
aptitude install w3m

Algo parecido al explorador de archivos ?
hay varios, dependiendo de que escritorio uses:
kde --> konqueror
gnome-> nautilus
LXDE--> pcmanfm
XFCE--> thunar

Para aumentar o subir el volumen
alsamixer en modo texto y en modo grafico alsamixergui
aptitude install alsamixer
aptitude install alsamixergui

Grabar CD o DVD
Una interfaz bastante intuitiva
aptitude install k3b

Escuchar Musica
Reproductor de musica ligeros,
audacious --> aptitude install audacious

Integrado con el escritorio:
KDE--> aptitude install amarok
GNOME--> aptitude install rythmbox

Instalando ns-3, Network Simulator Version 3

2008-10-31T16:14:00.003-05:00

Aqui podemos encontrar la descripcion completa, tutoriales.
http://www.nsnam.org/

Una descripcion de ns-3
http://www.nsnam.org/docs/ns-3-overview.pdf

Instalando los prerequisitos:

aptitude install gccxml sqlite3 build-essential libsqlite3-dev libgoocanvas-dev libgoocanvas3 unzip python-dev gcc-3.4 gcc-4.1 libgtk2.0-0 libgtk2.0-dev doxygen graphviz imagemagick texinfo dia flex bison tcpdump wireshark

pygccxml

wget http://downloads.sourceforge.net/pygccxml/pygccxml-1.0.0.zip?modtime=1224497206&big_mirror=0
unzip pygccxml-1.0.0.zip
cd pygccxml-1.0.0
python setup.py install
cd ..

Descargamos e instalamos ns-3:

wget http://www.nsnam.org/releases/ns-3.2.tar.bz2
tar jxvf ns-3.2.tar.bz2
cd ns-3.2
./waf configure
./waf

Terminado de compilar podemos comprobar si a sido correcta la compilacion

./waf check

Generamos la documentacion:

./waf --doxygen

[OT] BarCamp Lima 2008

2008-10-30T17:20:00.000-05:00

Este es un literal copy&paste de un mensaje de la lista del plug, está bastante interesante.

Desde hace algunos años en las principales ciudades y capitales del
mundo se vienen llevando acabo eventos denominados "Bar Camp" que básicamente son un encuentro auto-organizado de profesionales y entusiastas de la tecnologia, el desarrollo web, el software opensource, entre otros temas.

Básicamente se trata de que unas 100 personas metidas en estas temas se encuentro un dia en un solo local y ahi mismo, sin previa
organización o selección se va llenando una pizarra con las charlas
que los mismos asistentes se apunta a ofrecer como voluntarios, se
arman mesas redondas, discusiones en grupo y se intercambia mucha información además de conocer buena gente, hacer nuevos amigos y mejorar la red de contactos profesionales y de negocios.

http://es.wikipedia.org/wiki/Barcamp

Algunos de nosotros estamos organizando un evento BarCamp en Lima para que tenga lugar muy pronto, posiblemente este mes o máximo en Diciembre y por la naturaleza del evento es totalmente posible. Si están interesados o conocen a gente a la que les puedan interesar estos temas de verdad avistan y pasen la voz porque promete ser un encuentro muy interesante.

Puede revisar los temas de los que se planea hablar y apuntarse como asistentes en este wiki:

http://barcamp.org/BarCampLimaI?edit=1

Para editar ingresan con el "invitation key" (llave de invitación) que
es "c4mp" y agregan su información, idealmente apuntando a su propio blog.

Para que se hagan una mejor idea de como va a ser este evento pueden leer estos articulos y blog posts:

http://www.maestrosdelweb.com/actualidad/barcamp-lima-2008/
http://www.microsoft.com/latam/technet/articulos/tn/2007/oct-18.mspx
http://anwmp.org/barcamp-lima-1

Otros eventos en ciudades de la región que pueden ver como referencia son:

http://www.barcamp.com.ar/
http://barcamp.org/BarCampMexico

Asi que ya saben.. el tema de opensource va a salir definitivamente
entre las charlas pero es más que opensource: estándares de web, como hacer negocios en Internet, Web 2.0, tips de adsense, entre otras cosas.

Espero verlos ahi, parece que es es ya ya el Sábado 8 de Noviembre y que sería en el local de HP de las Torres de Camino Real. Pasen la
voz! Ahorita lo importante es que se apunten en el wiki y coloquen su información..

Nos vemos ahi! Varios de la lista ya estan interesados..

dynamips y wireshark, capturando trafico

2008-10-30T08:52:00.000-05:00

Despues de pasarme largo rato buscando la manera de snifear el trafico entre 2 router simulados por dynamips, la solucion era bastante simple.

capture R1 f0/0 r1.cap

y abrir ese archivo con wireshark
Para detener la captura:

no capture R1 f0/0

Ejecutando estos comandos desde la consola de dynagen.
En fin, mas que un STFW era un RTFM

Virtualizando en Linux con VirtualBox

2008-10-29T19:33:00.007-05:00

La version que se encuentra en debian es la version 1.6, si queremos usar la ultima version agregamos este link a nuestro sources.list

vi /etc/apt/sources.list

deb http://download.virtualbox.org/virtualbox/debian lenny non-free

Luego agregar la llave de sun

wget http://download.virtualbox.org/virtualbox/debian/sun_vbox.asc
apt-key add sun_vbox.asc
aptitude update
aptitude install virtualbox-2.0 linux-headers-`uname -r` fuse-utils virtualbox-ose-source

Nota: La version que instalamos de VirtualBox es la version no libre, estan bajo la licencia VirtualBox Personal Use and Evaluation License (PUEL) mientras que la version que ofrece Debian es la OpenSource

Luego ya podremos encontrar virtual box integrado a nuestro escritorio, solo hay que abrirlo, aceptar la licencia y listo.!!

VirtualBox integrado en nuestro menu

Aceptamos la licencia

Nos registramos

Y todo ok !!

Luego ya podemos empezar a crear nuestras maquinas virtuales.

Luego de crear una maquina virtual nos puede salir el siguiente mensaje:

Could not load the Host USB Proxy Service (VERR_FILE_NOT_FOUND). The service might be not installed on the host computer.
Código Resultado:
NS_ERROR_FAILURE (0x00004005)
Componente:
Host
Interface:
IHost {489fb370-c227-4d43-9761-ceb28484fd9f}
Receptor:
IMachine {1e509de4-d96c-4f44-8b94-860194f710ac}

Lo que debemos hacer es activar el soporte para USB,editamos estearchivo y agregamos una linea en el metodo do_start:

vi /etc/init.d/mountdevsubfs.sh
domount usbfs usbdevfs /proc/bus/usb usbfs -onodev,noexec,nosuid,devgid=25,devmode=664

Luego iniciamos lo servicio

/etc/init.d/mountdevsubfs.sh start

y volvemos a abrir VirtualBox

Configurando Teclado Multimedia en Linux con lineakd

2008-10-27T20:49:00.002-05:00

En realidad no hay mucho que explicar, si tenemos teclado multimedia e instalamos Linux, de manera predeterminada no reconoce las teclas extra. Una manera de configurarlas es usando lineakd

aptitude install lineakd

Luego ejecutamos este comando, para listar los modelos de teclado soportados:

lineakd -l

En mi caso, mi teclado si se encuentra en esa lista, pero si no lo encontramos, podemos agregarlo a la lista.
Luego debemos crear un archivo lineakd.conf

vi ~/.lineak/lineakd.conf

Aqui especificamos las acciones a realizar cuando presionemos esas teclas. Mi archivo de configuracion queda asi:

MixerDevice = /dev/mixer
CdromDevice = /dev/cdrom
KeyboardType = MWEDKB
Bookmarks = "liferea"
Calculator = "xcalc"
Home = "pcmanfm /root/Documentos"
Mail = "claws-mail"
Media = "audacious"
Mute = amixer set Master toggle && amixer set Headphone toggle
My Computer = "pcmanfm"
VolumeDown = amixer set Master 2- && amixer set Headphone 2-
VolumeUp = amixer set Master 2+ && amixer set Headphone 2+
Play|Pause = "audacious --play-pause"

Finalmente ejecutamos el comando lineakd y ya tenemos nuestras teclas multimedia funcionando.

Configurando Dynamips / GNS3 para simular routers Cisco en 32 y 64 bits

2008-10-25T20:26:00.003-05:00

Instalando Dynamips
En Debian testing y SID, estos 2 programas ya se encuentran en los repositorios, podemos instalarlo de la siguiente manera

aptitude install gns3 dynamips

Sin embargo, dynamips consume bastantes recursos asi que sera mejor compilar una version optimizada para el procesador que tengamos.
Para compilar el codigo fuente:

apt-get build-dep gns3 dynamips

aptitude install libelf-dev libelf1 libpcap0.8 libpcap0.8-dev cdbs python-qt4-dev python-sip4-dev libasm1 elfutils python-qt4 python-sip4

Bajamos el cofigo fuente de la pagina de dynamips:

http://www.ipflow.utc.fr/dynamips/dynamips-0.2.8-RC2.tar.gz
tar zxvf dynamips-0.2.8-RC2.tar.gz
cd dynamips-0.2.8-RC2

Editamos el siguiente archivo para ponerlo de acuerdo a la version:

vi debian/changelog
dynamips (0.2.8-RC2-1) unstable; urgency=low -->lo cambiamos al texto que aparece en negrita

Damos permiso de ejecucion, creamos el binario .deb e instalamos

chmod +x debian/rules
fakeroot debian/rules binary --> para 32bits
export DYNAMIPS_ARCH=amd64 && fakeroot debian/rules binary --> para 64 bits
cd ..
dpkg -i dynamips_0.2.8-RC2-1_i386.deb -->32bits
dpkg -i dynamips_0.2.8-RC2-1_amd64.deb -->64bits

Instalando GNS3
Descargamos la ultima version de la pagina de GNS3, son archivos en python asi que no hay necesidad de instalar:

http://www.gns3.net/download
tar jxvf GNS3-0.5-src.tar.bz2
cd GNS3-0.5-src
./gns3

Una ves ejecutado GNS3, nos pedira la ubicacion de dynamips, se encuentra en/bin/dynamips

Descomprimiendo el IOS
La documentacion recomienda descomprimir la imagen de IOS que vayamos a usar, asi que manos a la obra

unzip -p mi_archivo_ios.bin > ios_descomprimido.bin

Estableciendo el parametro idlepc
Si no configuramos este parametro, dinamyps consumira toda la CPU, hay otra opcion usando el comando cpulimit pero no e tenido la necesidad de usarlo aun.

De manera predeterminada, dynamips asume que queremos emular el modelo c7200, asi que si tenemos otra imagen debemos cambiarlo con el parametro -P (actualmente estan soportados los modelos 7200, 3600, 2691, 3725, 3745).
Podemos determinar graficamente este valor usando GNS3, pero al menos en mi PC (que no es tan nueva) deja colgado la interfaz, asi que hagamoslo en modo texto. Asmumanos que una imagen c3725, entonces ejecutamos este comando:

dynamips -P 3725 c3725_descomprimido.bin

Esto va a poner muy lenta la PC ya que va a consumir el 100% de CPU, esperamos que arranque el IOS hasta que nos aparesca el mensaje "Press RETURN to get started!" ( si nos pregunta la autoconfiguracion le damos que no). Luego presionamos la siguiente combinacion de teclas: Ctrl-] i (es decir, presionamos Control y ] al mismo tiempo, soltamos las teclas y a continuacion i). Esto nos va a mostrar una informacion como esta:

Please wait while gathering statistics...
Done. Suggested idling PC:
   0x602649b4 (count=75)
       0x60264a2c (count=40)
       0x60bedba0 (count=51)
Restart the emulator with "--idle-pc=0x602649b4" (for example)

Matamos el proceso dynamips y empezamos a probar con esos valores hasta encontrar el valor que haga que el consumo de cpu disminuya.

dynamips -P 3725 --idle-pc=0x602649b4 c3725_descomprimido.bin

Puede haber mas de un valor optimo, en mi caso obtuve estos resultados de uso de cpu:

0x602649b4 (count=75) --> 25%
0x60264a2c (count=40) --> 90%
0x60bedba0 (count=51) --> 26%

Luego de encontrado el valor optimo, abrimos el GNS3 y establecemos los valores.

Escribiendo Latex en Linux, preparando el entorno

2008-10-24T15:27:00.009-05:00

Instalaremos los paquetes basicos:

aptitude install texlive

Si deseamos la instalacion completa, debemos instalar el paquete texlive-full. Si usas este paquete, se instalara el soporte para todos los idiomas disponibles, asi como las fuentes necesarias. Muy dificilmente necesitaras todo eso pero si quieres instalarlo lo haces con este comando:

aptitude install texlive-full

Con eso es suficiente. Podemos crear archivos latex usando el editor que nos guste.

Escribamos un documento latex bastante simple (holamundo.tex) y convirtamos nuestro documento latex a varios formatos:

\documentclass[12pt]{article}
\usepackage[spanish] {babel}
\title{\LaTeX}
\date{}
\begin{document}
  \maketitle Hola Mundo !!!!
  \begin{equation}
    x+y = z
  \end{equation}
\end{document}

Dependiendo el formato al que vayamos a convertirlo usaremos un comando distinto:

La forma clásica:

latex holamundo.tex -->Crea el archivo dvi, asi como un .aux y .log
xdvi holamundo.dvi -->Visualisamos nuestro documento latex
dvipdf holamundo.dvi -->convierte el archivo dvi a pdf
xpdf holamundo.pdf -->visualizamos el pdf

Una forma mas rapida:

pdflatex holamundo.tex --> crea directamente el archivo pdf

Tambien podemos convertirlo a HTML

pdfhtml holamundo.tex --> crea una carpeta holamundo y en el interior crea el documento

Disponemos de varias opciones para crear nuestros archivos .tex, desde usar vim o emacs con plugins, hasta entornos especializados como lyx, kile o texmacs. Personalmente prefiero lyx

Vim -->aptitude install vim-latexsuite
emacs -->aptitude install auctex
Kile -->aptitude install kile kdvi
lyx -->aptitude install lyx
Texmaker -->aptitude install texmaker

Instalando Packet Tracer 5 en Linux

2008-10-23T21:32:00.007-05:00

La ultima versión de Packet Tracer trae una versión para linux, por lo que ya no es necesario instalar la versión de windows usando wine. Esta versión viene con un instalador especifico para ubuntu y fedora, así como el genérico que es el que vamos a usar.
Lo descargamos y descomprimimos:

#tar zxvf PacketTracer5_generic.tar.gz
#cd PacketTracer5

#./installer

Presionamos Enter para leer la licencia y Bajamos hasta el final para aceptarla escribiendo Y
Luego debemos especificar la ubicación en donde se instalara, presionamos enter para dejarlo en la ubicación predeterminada:

Enter location to install Packet Tracer 5 or press enter for default [/opt/pt]:

Nos pregunta si queremos que cree enlaces simbolicos a /usr/local/bin, escribirmos Y

Should we create a symbolic link "packettracer" in /usr/local/bin for easy Packet Tracer 5 startup? [Yn]Y

y listo !!!, ya tenemos packet tracer en Linux. Ahora solo debemos abrir un terminal ( xterm, kconsole, gnome-terminal, ... cualquiera), escribir el comando packettracer y ya lo tendremos el software ejecutándose en nuestra PC.

Nota: En caso de tener un sistema de 64 bits hay que instalar las librerías de compatibilidad de 32 bits.