redes-seguridad

Autenticando Squid en Active Directory

2014-03-02T18:38:00.003-08:00

Requerimientos: Squid >= 2.5 (con LDAP helpers)

Versión de Squid utilizada:

root@squid-testing:~# squid -v
Squid Cache: Version 2.7.STABLE9

LDAP Helpers (ldap_auth y squid_ldap_group):

root@squid-testing:~# locate ldap_auth
/usr/lib/squid/ldap_auth
/usr/share/doc/squid/README.auth_module.ldap_auth.gz

root@squid-testing:~# locate squid_ldap_group
/usr/lib/squid/squid_ldap_group
/usr/share/man/man8/squid_ldap_group.8.gz

Antes de modificar la configuración del squid testeamos por la línea de comandos:

/usr/lib/squid/ldap_auth -R -D usuario@mi.dominio.net -w 'password_de_usuario' -b "dc=mi,dc=dominio,dc=net" -f "sAMAccountName=%s" -h ip_del_AD

Ejemplo:

root@squid-testing:~# /usr/lib/squid/ldap_auth -R -D morsa@redes.seguridad.net -w 'Mi-P2ssbuor' -b "dc=global,dc=company,dc=domain" -f "sAMAccountName=%s" -h 192.168.0.1

Luego de ejecutar el comando previo, queda esperando que ingresemos usuario y password separado por un espacio, en mi caso:

morsa Mi-P2ssbuor
OK

Si obtenemos OK es que la autenticación funciona correctamente.

Editamos la configuración del Squid:

root@squid-testing:~# vi /etc/squid/squid.conf

Reemplazamos el auth_param basic program por el comando ejecutado anteriormente y unos parametros más como el realm y las TTLs de las credenciales:

auth_param basic program /usr/lib/squid/ldap_auth -R -D morsa@redes.seguridad.net -w 'Mi-P2ssbuor' -b "dc=redes,dc=seguridad,dc=net" -f "sAMAccountName=%s" -h 192.168.0.1
auth_param basic children 5
auth_param basic realm Tupperware
auth_param basic credentialsttl 5 minutes

La siguiente acl nos permite el que al abrir el explorardor nos pida credenciales:

acl password proxy_auth REQUIRED

Agregamos una lista de acceso externa llamada GrupoInternet utilizando squid_ldap_group:

external_acl_type GrupoInternet %LOGIN /usr/lib/squid/squid_ldap_group -R -b "dc=redes,dc=seguridad,dc=net" -D morsa@redes.seguridad.net -w Mi-P2ssbuor -f "(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,ou=Groups,ou=Contenedor1,ou=Contenedor2,dc=redes,dc=seguridad,dc=net))" -h 192.168.0.1

Agregamos otra lista de acceso llamada Internet utilizando la previa acl (GrupoInternet) y utilizará un grupo en Active Directory llamado GrupoSquidAD donde este grupo estará dentro del contenedor (ou=Groups,ou=Contenedor1,ou=Contenedor2,dc=redes,dc=seguridad,dc=net):

acl Internet external GrupoInternet GrupoSquidAD

Permitimos acceso a la acl previa con el siguiente linea:

http_access allow Internet

Reiniciamos el squid:

root@squid-testing:~# /etc/init.d/squid start
Starting Squid HTTP proxy: squid.
root@squid-testing:~# !ps
ps -efa | grep squid
root 3901 1 0 20:14 ? 00:00:00 /usr/sbin/squid -D -YC
proxy 3906 3901 99 20:14 ? 00:00:02 (squid) -D -YC
root 3932 31579 0 20:14 pts/2 00:00:00 grep squid
root@squid-testing:~#

IMPORTANTE: Recordar agregar los usuarios que queremos permitir el acceso a internet deben estar dentro del grupo GrupoSquidAD del Active Directory.

También les dejo una configuración completa del squid para que quede más claro:

root@squid-testing:~# cat /etc/squid/squid.conf
############################################################## Auth

#############################################################
auth_param basic program /usr/lib/squid/ldap_auth -R -D morsa@redes.seguridad.net -w 'Mi-P2ssbuor -b "dc=redes,dc=seguridad,dc=net" -f "sAMAccountName=%s" -h 192.168.0.1
auth_param basic children 5
auth_param basic realm Redes.Seguridad
auth_param basic credentialsttl 5 minutes

############################################################## ACL's
#############################################################
acl http proto http

acl port_80 port 80
acl port_443 port 443
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 20 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

acl all src all

#Agregado por morsa para bloqueo de youtube
acl no_domains dstdomain "/etc/squid/sitios_denegados.txt"

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32

acl password proxy_auth REQUIRED

external_acl_type GrupoInternet %LOGIN /usr/lib/squid/squid_ldap_group -R -b "dc=redes,dc=seguridad,dc=net" -D morsa@redes.seguridad.net -w Mi-P2ssbuor -f "(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,ou=groups,ou=Contenedor1,ou=Contenedor2,dc=redes,dc=seguridad,dc=net))" -h 192.168.0.1

acl Internet external GrupoInternet ARG1-InternetSquid

##############################################################ACCESOS
#############################################################
http_access deny no_domains

http_access allow Internet
http_access allow password

http_access deny all

http_access allow manager localhost
http_access deny manager

http_access allow purge localhost
http_access deny purge

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost

http_access deny all

icp_access deny all

http_port 3128

hierarchy_stoplist cgi-bin ?

cache_mem 100 MB

cache_dir aufs /var/spool/squid 20000 16 256

maximum_object_size 4096 KB

cache_swap_low 95
cache_swap_high 100

access_log /var/log/squid/access.log squid

cache_log /var/log/squid/cache.log

pid_filename /var/run/squid.pid

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320

acl permitidos src "/etc/squid/permitidos"
http_access allow permitidos

acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

extension_methods REPORT MERGE MKACTIVITY CHECKOUT

cache_effective_user proxy

cache_effective_group proxy

visible_hostname squid-testing

icon_directory /usr/share/squid/icons

error_directory /usr/share/squid/errors/es-ar

hosts_file /etc/hosts

coredump_dir /var/spool/squid
root@squid-testing:~#

Autenticando OpenFire en Active Directory

2014-03-02T17:57:00.000-08:00

En esta otra vieja entrada se explicó como instalar OpenFire: http://www.redes-seguridad.com.ar/2012/03/openfire-debian-squeeze.html, ahora se mostrará la configuración para que autentique en AD.

Luego de Instalarlo accedemos a la página de administración: http://openfire-server:9090/

Configuramos el Idioma:

Especificamos el nombre del servidor para ser accedido y los puertos:

Seleccionamos "Base de datos interna":

Especificamos la opción LDAP:

Seleccionamos tipo de servidor "Active Directory", la ip del servidor, el puerto, la DN Base, usuario y contraseña:

Indicamos el campo de usuario, el filtro en campo de búsqueda y el campo de la foto del avatar:

El mapeo del grupo:

Finalmente agregamos los usuarios que deseamos que administren la aplicación:

Ver Versión de VMtools en Unix

2014-02-26T07:18:00.000-08:00

Buscamos dentro del perl de las tools la cadena buildNr:

# cat /usr/bin/vmware-config-tools.pl |grep buildNr
my $buildNr;
$buildNr = 'aca aparece la version';

Instalar VNC Server en Oracle Linux Server

2014-02-19T05:42:00.003-08:00

Instalamos tigervnc-server:

# yum install tigervnc-server
Loaded plugins: refresh-packagekit, security
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package tigervnc-server.x86_64 0:1.1.0-8.el6_5 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
tigervnc-server x86_64 1.1.0-8.el6_5 public_ol6_latest 1.1 M
Transaction Summary
================================================================================
Install 1 Package(s)
Total download size: 1.1 M
Installed size: 2.9 M
Is this ok [y/N]: y ENTER
Downloading Packages:
tigervnc-server-1.1.0-8.el6_5.x86_64.rpm | 1.1 MB 00:03
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : tigervnc-server-1.1.0-8.el6_5.x86_64 1/1
Verifying : tigervnc-server-1.1.0-8.el6_5.x86_64 1/1
Installed:
tigervnc-server.x86_64 0:1.1.0-8.el6_5
Complete!

Editamos la config y especificamos el usuario, en este caso root:

# vi /etc/sysconfig/vncservers
VNCSERVERS="2:root"
VNCSERVERARGS[2]="-geometry 1280x1024 -nolisten tcp -localhost"

Especificamos el usuario de root para la conexión de VNC:

# vncpasswd
Password: ponemos_el_passVerify: ponemos_el_pass

Agregamos para que inicie cuando se reinicie el equipo:

# chkconfig vncserver on

Iniciamos el servicio:

# service vncserver start
Starting VNC server: 2:root xauth: creating new authority file /root/.Xauthority
xauth: (stdin):1: bad display name "MISERVER:2" in "add" command
New 'MISERVER:2 (root)' desktop is MISERVER:2
Creating default startup script /root/.vnc/xstartup
Starting applications specified in /root/.vnc/xstartup
Log file is /root/.vnc/MISERVER:2.log
[ OK ]

Deshabilitamos el firewall:

# iptables -F

Lo habilitamos en la interface gráfica:

LVM (Logical Volume Manager)

2014-02-17T13:03:00.001-08:00

Creamos las particiones de cada disco con fdisk ahora que lo vemos (ya está explicado en este otro enlace: http://www.redes-seguridad.com.ar/2013/05/mover-el-var-otro-disco.html)

# fdisk /dev/sdf
# fdisk /dev/sdg

Creamos el Volumen Físico (PV) especificando las 2 particiones de ambos discos:

# pvcreate /dev/sdf1 /dev/sdg1
Physical volume "/dev/sdf1" successfully created
Physical volume "/dev/sdg1" successfully created

Escanemos los PV:

# pvscan
PV /dev/sdf1 lvm2 [300.00 GiB]
PV /dev/sdg1 lvm2 [300.00 GiB]
Total: 2 [599.99 GiB] / in use: 0 [0 ] / in no VG: 2 [599.99 GiB]

Creamos el Volumen Group (VG) especificando las particiones creadas:

# vgcreate VG-DATOS /dev/sdf1 /dev/sdg1
Volume group "VG-DATOS" successfully created

Verificamos el VG:

# vgdisplay
--- Volume group ---
VG Name VG-DATOS
System ID
Format lvm2
Metadata Areas 2
Metadata Sequence No 1
VG Access read/write
VG Status resizable
MAX LV 0
Cur LV 0
Open LV 0
Max PV 0
Cur PV 2
Act PV 2
VG Size 599.98 GiB
PE Size 4.00 MiB
Total PE 153596
Alloc PE / Size 0 / 0
Free PE / Size 153596 / 599.98 GiB
VG UUID JacDGH-3VEI-7TMP-bg83-uW6z-HuJS-uLjhtD

Creamos el Volumen Lógico (LV):

# lvcreate -l 100%FREE -n LV-DATOS DATOS-VG
Logical volume "LV-DATOS" created

Formateamos el LV con mkfs en ext4:

# mkfs.ext4 /dev/DATOS-VG/LV-DATOS

Listamos los LV:

# lvs
LV VG Attr LSize Pool Origin Data% Move Log Cpy%Sync Convert
LV-DATOS DATOS-VG -wi-a----- 599.98g

Verificamos el ID para montarlo en el fstab:

# blkid
/dev/mapper/DATOS--LV--DATOS--LV: UUID="c89de210-52de-4005-8d10-9b4676e4d97d" TYPE="ext4"

Creamos el punto de montaje, editamos el fstab y lo montamos:

# mkdir /datos
# vi /etc/fstab
UUID=c89de210-52de-4005-8d10-9b4676e4d97d /datos ext4 defaults 1 2
# mount /datos

Agregar disco a Linux que no lo veía con el fdisk

2014-02-17T13:00:00.002-08:00

Al agregar un nuevo disco, ejecutaba "fdisk -l" y no veía los discos, para no reiniciar el S.O. ejecuté lo siguiente:

# ls -ltr /sys/class/scsi_host
total 0
lrwxrwxrwx. 1 root root 0 Feb 12 11:59 host2 -> ../../devices/pci0000:00/0000:00:10.0/host2/scsi_host/host2
lrwxrwxrwx. 1 root root 0 Feb 12 11:59 host1 -> ../../devices/pci0000:00/0000:00:07.1/ata2/host1/scsi_host/host1
lrwxrwxrwx. 1 root root 0 Feb 12 11:59 host0 -> ../../devices/pci0000:00/0000:00:07.1/ata1/host0/scsi_host/host0

Por cada host que nos devuelve el comando previo se ejecuta lo siguiente:

# echo "- - -" > /sys/class/scsi_host/host0/scan
# echo "- - -" > /sys/class/scsi_host/host1/scan
# echo "- - -" > /sys/class/scsi_host/host2/scan

Agregar Usuarios de una OU a un grupo en Active Directory

2014-02-13T12:27:00.000-08:00

Utilizamos el dsquery para obtener el listado y luego el dsmod para modificarlo:

C:\Users\>dsquery user -startnode "ou=Ventas,ou=Users,dc=mi,dc=dominio,dc=com" | dsmod group "cn=Ventas,ou=groups,dc=mi,dc=dominio,dc=com" -addmbr

Default Gateway on ESXi

2014-02-10T07:09:00.003-08:00

~ # esxcli network ip route ipv4 list
Network Netmask Gateway Interface Source
------------- ------------- --------------- --------- ------
default 0.0.0.0 192.168.0.1 vmk0 MANUAL
192.168.0.0 255.255.255.0 0.0.0.0 vmk0 MANUAL
~ #

Monitoring IBM TS3100 Tape Library with Nagios

2014-01-28T13:09:00.002-08:00

Descargué el "check_ibm_ts_tape.pl" del siguiente enlace: http://www.claudiokuenzler.com/nagios-plugins/check_ibm_ts_tape.php en la ruta donde guardo los scripts de nagios (en mi caso /ruta-nagios/libexec):

# wget http://www.claudiokuenzler.com/nagios-plugins/check_ibm_ts_tape.pl

--2014-01-28 17:06:08-- http://www.claudiokuenzler.com/nagios-plugins/check_ibm_ts_tape.pl
Resolving www.claudiokuenzler.com... 144.76.83.23
Connecting to www.claudiokuenzler.com|144.76.83.23|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7078 (6.9K) [text/x-perl]
Saving to: `check_ibm_ts_tape.pl'
100%[=======================================================================================================================================>] 7,078 30.9K/s in 0.2s
2014-01-28 17:06:10 (30.9 KB/s) - `check_ibm_ts_tape.pl' saved [7078/7078]
#

Damos permisos de ejecución:

# chmod a+x check_ibm_ts_tape.pl

Lo ejecutamos sin parámetros y nos muestra que library's están disponibles:

# ./check_ibm_ts_tape.pl
Model must be either ts3100 or ts3200.

Si le damos --help nos muestra la ayuda:

# ./check_ibm_ts_tape.pl --help
check_ibm_ts_tape.pl (c) 2012 Claudio Kuenzler (published under GPL License)
Version: 20120901
Usage: ./check_ibm_ts_tape.pl -H host [-C community] -m model -t checktype
Options:
-H Hostname or IP address of tape library.
-C SNMP community name (if not set, public will be used).
-m Model of the tape library. Must be either ts3100 or ts3200.
-t Type to check. See below for valid types.
--help Show this help/usage.
Check Types:
info -> Show basic information of the tape library (hostname, serial number, etc)
status -> Checks the current status and outputs error codes if status is not ok
clean -> Checks all drives of tape library if cleaning is required

Ejecutamos el comando completo (Donde 192.168.0.100 es la ip de la Library, la Comunidad la especificamos con el -C, el modelo con el -m y lo que deseamos chequear con el -t, en este caso uso el info):

# ./check_ibm_ts_tape.pl -H 192.168.0.100 -C Comunidad -m ts3100 -t info
server.dominio (IBM TS3100) - Product-No: XXXX-TL - S/N: XXXXXXXX - running on Firmware X.XX

Ejecutamos el mismo comando, pero ahora con el check de status y luego el de clean:

# ./check_ibm_ts_tape.pl -H 192.168.0.100 -C Comunidad -m ts3100 -t info
ts3100 WARNING - Current status is: non-critical - No error (error code: 0)

# ./check_ibm_ts_tape.pl -H 192.168.0.100 -C Comunidad -m ts3100 -t clean
ts3100 WARNING - 1 tape drive needs to be cleaned

Editamos el commands.cfg del nagios y agregamos lo siguiente:

# vi /ruta-del-nagios/commands.cfg
define command{
command_name check_library
command_line $USER1$/check_ibm_ts_tape.pl -H $HOSTADDRESS$ -C Comunidad -m ts3100 -t $ARG1$
}

Editamos el hosts.cfg y el services.cfg de la ruta del nagios y agregamos lo siguiente:

# vi /ruta-del-nagios/hosts.cfg
define host{
host_name Tape_Library
alias Tape_Library
address 192.168.0.100
}

# vi /ruta-del-nagios/services.cfg
define service{
use generic-service,srv-pnp
host_name Tape_Library
service_description Clean
check_command check_library!clean
}

define service{
use generic-service,srv-pnp
host_name Tape_Library
service_description Info
check_command check_library!info
}

define service{
use generic-service,srv-pnp
host_name Tape_Library
service_description Status
check_command check_library!status
}

Verificamos la configuración del nagios antes de reiniciarlo:

#/ruta-del-nagios/bin/nagios -v /ruta-del-nagios/etc/nagios.cfg

Si devuelve 0 warnings y 0 errors reiniciamos el servicio con:

# /etc/init.d/nagios reload

Sumatoria de Espacio Usado de Todos los Filesystems

2014-01-21T13:29:00.000-08:00

# df -k|awk {'print $3'}|grep -v used|grep -v ^0|awk '{ sum+=$1 } END {print sum/1024/1024 "G"}'

Instalando RALUS en CentOS 5.4 (Symantec Backup Exec Agent for Linux 14.0.1798)

2014-01-21T08:09:00.002-08:00

Descargamos el cliente para linux: RALUS_RMALS_RAMS-1798.17.tar.gz

Descomprimimos y destareamos:

# tar xzvf RALUS_RMALS_RAMS-1798.17.tar.gz
...
...
VxIF/NativePerl/Net/SocketCmd.pm
VxIF/NativePerl/PerlUnixSh.pm
VxIF/NativePerl/PerlUnixCmds.pm
#

Accedemos a la carpeta y verificamos que exista el installralus y instalamos:

# cd RALUS64/

# ls -l
total 28
-rwxr-xr-x 1 10001 110 634 Nov 8 2011 installralus
-rwxr-xr-x 1 10001 110 623 Nov 8 2011 installrmal
drwxr-xr-x 3 10001 110 4096 Jan 26 2012 pkgs
-rwxr-xr-x 1 10001 110 226 Jan 26 2012 ralusinst.conf
-rwxr-xr-x 1 10001 110 257 Jan 26 2012 rmalinst.conf
-rwxr-xr-x 1 10001 110 567 Nov 8 2011 uninstallralus
-rwxr-xr-x 1 10001 110 566 Nov 8 2011 uninstallrmal

# ./installralus

Symantec Backup Exec Agent for Linux 14.0.1798

Enter the system names separated by spaces on which to install RALUS: (LinuxServer)

Checking system communication:

Checking OS version on LinuxServer ......................................................... Linux 2.6.18-164.el5
Checking system support for LinuxServer ................................. Linux 2.6.18-164.el5 supported by RALUS

Initial system check completed successfully.

Press [Return] to continue: ENTER

installralus will install the following RALUS packages on Linux target system: LinuxServer

VRTSralus Symantec Backup Exec Agent for Linux

Press [Return] to continue: ENTER

Checking system installation requirements:

Checking RALUS installation requirements on Linux target systems: LinuxServer

Checking RALUS installation requirements on LinuxServer:

Checking file system space ..................................................................... required space is available

Installation requirements checks completed successfully.

Press [Return] to continue: ENTER
Checking for port 10000 ............................................................................................... Done

Agent and Backup Exec server Configuration

Enter the names or IP addresses of the Backup Exec servers that you want the agent on 'LinuxServer' to communicate with.

An IP Address: XXX.XXX.XXX.XXX
A Host Name: COMPUTERNAME

Enter a directory host:

Enter the names or IP addresses of the Backup Exec servers that you want the agent on 'LinuxServer' to communicate with.

An IP Address: XXX.XXX.XXX.XXX
A Host Name: COMPUTERNAME

Enter a directory host: Ip_Del_Server_De_Backup_Exec
Do you want to add another name or address for this agent? [y, n] (n) ENTER

Hostnames and/or IP addresses verification for 'LinuxServer':

Address: Ip_Del_Server_De_Backup_Exec

Is this information correct? [y, n] (y) ENTER

To perform backups, you must have a 'beoper' user group configured with root account priviledges on the system. The 'beoper' user group can be created on all systems except NIS Servers.

After pressing [Return], the system 'LinuxServer' will be scanned to detect a 'beoper' user group with root account privileges. It will also scan for a NIS server.

Press [Return] to continue: ENTER

Checking for NIS server: ............................................................................................... No

Checking for 'beoper' user group: ................................................................................ Not Found
Checking for 'root' user membership in 'beoper' user group: ...................................................... Not Found

You can create 'beoper' user group manually or you can choose to have it created automatically.

Do you want installer to create 'beoper' user group on 'LinuxServer'? [y, n] (y) ENTER

Do you want to use specific group ID when creating 'beoper' user group? [y, n] (n) ENTER

Creating group 'beoper': .............................................................................................. Done

Do you want to add the 'root' user to 'beoper' user group? [y, n] (y) ENTER

Adding 'root' user to 'beoper' user group: ........................................................................... Done

Press [Return] to continue: ENTER

Checking Symantec Backup Exec Agent for Linux on LinuxServer:

Checking VRTSralus package

Installing VRTSralus 14.0.1798 on LinuxServer

................................................. done 1 of 1 steps

Symantec Backup Exec Agent for Linux installation completed successfully.

Press [Return] to continue: Copying new initialization scripts .................................................................................... Done
Updating files for beoper group ....................................................................................... Done
Installing SymSnap driver ........................................................................................... Failed

Symantec Backup Exec Agent for Linux 14.0.1798

Configuring Symantec Backup Exec Agent for Linux:

Creating configuration files on LinuxServer ................................................................ Done

The agent installer can automatically start the agent after the installation completes. Do you want to automatically start the agent on 'LinuxServer'? [y, n] (y) ENTER

Starting agent on LinuxServer .............................................................................. Done

To establish a trust between the Backup Exec server and the agent, move to the Backup Exec server and add the agent computer to the list of servers.

To add the agent computer, click Add on the Backup and Restore tab.

Symantec Backup Exec Agent for Linux configured successfully.

Press [Return] to continue: ENTER
The response file is saved at:

/var/tmp/vxif/installralus121105902/installralus121105902.response

The installralus log is saved at:

/var/tmp/vxif/installralus121105902/installralus.log

Vemos que esté corriendo el VRTSralus:

# ps -efa |grep ralus
root 12651 1 0 11:10 pts/0 00:00:00 /opt/VRTSralus/bin/beremote
root 13733 3152 0 11:22 pts/0 00:00:00 grep ralus
#

Ahora agregamos el cliente en el Backup Exec:

Agregar:

Seleccionamos "Equipo Linux", Siguiente:

Tildamos el para establecer relación de confianza, Siguiente:

Agregamos el hostname ó la ip del Servidor Linux, Agregar:

Vemos que aparece abajo y Siguiente:

Agregamos las credenciales de root:

Agregar:

Cambiamos la contraseña, tildamos cuenta restringida:

Agregamos, confirmamos la password y damos aceptar a todas las ventanas:

Finalizar:

Esperamos unos segundos:

Y listo, ya lo vemos en la consola del Backup Exec:

Cobol Error invoking unauthorized copy of runtime. Multi-user server disallowed (Loc 828)

2014-01-15T11:24:00.001-08:00

Problema: Está instalado un runtime de cobol con una misma licencia en más de un equipo en una misma red.

Solución: Colocar los servidores en redes distintas ó bloquear todo tipo de tráfico entre servidores que tengan la misma licencia instalada.

Puede realizar en un linux con iptables ó en solaris con ipf.

En Linux les dejo ejemplos de iptables en esta entrada: http://www.redes-seguridad.com.ar/2007/10/filtrar-ping-con-iptables-desde-todas.html

Para Solaris les dejo este otro ejemplo: http://www.redes-seguridad.com.ar/2014/01/firewall-en-solaris-10-ipfilter.html

Firewall en Solaris 10 (ipfilter)

2014-01-15T11:12:00.000-08:00

Vemos que el servicio de ipfilter está bajo:

# svcs -a |grep filter
offline 12:12:30 svc:/network/ipfilter:default

Editamos el archivo de configuración:

# vi /etc/ipf/ipf.conf

Colocamos dentro del archivo lo que deseamos bloquear, en mi caso todas las conexiones icmp, tcp y udp desde el server local donde corremos las reglas al remote_server (debe estar la ip en el /etc/hosts)

block return-rst out proto icmp from any to remote_server
block return-rst out proto tcp/udp from any to remote_server

Habilitamos el servicio de ipfilter:

# svcadm restart svc:/network/ipfilter:default

Verificamos que esté online:

# svcs -a |grep filter
online 12:12:30 svc:/network/ipfilter:default

Probamos hacer un telnet, ssh, ping, etc al equipo remoto y vemos que no recibimos respuesta.

NOTA: Tener en cuenta cuando reiniciamos ó habilitamos el servicio ver que no tire ningún error el log:

# tail -f /var/svc/log/network-ipfilter:default.log

[ Jan 15 12:12:30 Stopping because service restarting. ]
[ Jan 15 12:12:30 Executing stop method ("/lib/svc/method/ipfilter stop") ]
[ Jan 15 12:12:30 Method "stop" exited with status 0 ]
[ Jan 15 12:12:30 Executing start method ("/lib/svc/method/ipfilter start") ]
[ Jan 15 12:12:30 Method "start" exited with status 0 ]

Logins erroneos en Windows Event Viewer

2014-01-09T08:11:00.002-08:00

Inicio -> Ejecutar y tipeamos gpedit.msc

Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Audit Policy.

Sobre el panel derecho clickeamos sobre "Audit logon events":

En la solapa "Local Security Setting" tildamos "Success" y "Failure":

Probamos conectarnos al servidor con un password incorrecto y nos aparecerá "Failure Audit" en la solapa Security del Visor de Eventos, como muestra el cuadro en rojo:

Chequear Visor de Sucesos Windows con Nagios

2014-01-03T09:28:00.001-08:00

Descargué el script check_wmi_eventid de:

http://exchange.nagios.org/directory/Plugins/Operating-Systems/Windows/WMI/Check-eventlog-2Feventid-by-WMI/details

Damos permisos de ejecución al script:

# chmod a+x ./check_wmi_eventid

Lo ejecutamos sin parámetros para ver la ayuda:

# ./check_wmi_eventid
usage: ./check_wmi_eventid options
check_wmi_eventid is a script to check windows event log , for a certian eventid..
Simple example : check application log , for eventtype error(-t) and eventid 9003(-e) with in the last 60 mins(-m60),
set warning (-w) if greater than 1 ,and set error(-c) if greater than 3
check_wmi_eventid -H 172.10.10.10 -u domain/user -p password -l application -e 9003 -w 1 -c 3 -t1 -m60
Adv. example : same as above , but with arguments -O -W -C, these are custom plugin output for OK,Warning and Critical
Marco ITEMCOUNt,LASTSTR , can be used!!
check_wmi_eventid -H 172.10.10.10 -u domain/user -p password -l application -e 9003 -w 1 -c 3 -t1 -m60 -O "Every thing is OK"
-W "Warning : something is not right" -C "It is totaly bad , found ITEMCOUNT events"
Try it out :)
If you find any error , please let me know
OPTIONS:
-h Show this message
-H Host/Ip
-u Domain/user
-p password
-l Name of the log eg "System" or "Application" or any other Event log as shown in the Windows "Event Viewer".
-t Eventtype: # 1=error , 2=warning , 3=Information,4=Security Audit Success,5=Security Audit Failure
-e Eventid
-s Sting search for string in message
-m Number of past min to check for events.
-w Warning
-W Custom waring string - ITEMCOUNT,LASTSTR marco can be used ex. -W "ITEMCOUNT Wanings with in the LASTSTR"
-c Critical
-C Custom critical string - ITEMCOUNT,LASTSTR marco can be used ex. -W "ITEMCOUNT Critical with in the LASTSTR"
-O Custom ok sting - ITEMCOUNT,LASTSTR marco can be used ex. -W "Everything ok with in the LASTSTR"
-U CUstom unknown string - ITEMCOUNT,LASTSTR marco can be used ex. -W "ITEMCOUNT Unknowns with in the LASTSTR"
-d Debug
-v Version

Eligiendo los parámetros, ejecuté lo siguiente y me aparecía que no encontraba el cliente de WMI (wmic)

# ./check_wmi_eventid -H hostname -u administrator -p password -l application -e 9003 -w 1 -c 3 -t1 -m60

WMIC ERROR : ./check_wmi_eventid: line 252: /bin/wmic: No such file or directory

Descargamos WMIC del siguiente enlace:

http://sourceforge.net/projects/pandora/files/Tools%20and%20dependencies%20%28All%20versions%29/RPM%20CentOS%2C%20RHEL/wmic-4.0.0SVN-2.1.el5.centos.noarch.rpm/download

Lo instalamos con rpm:

# rpm -hiv wmic-4.0.0SVN-2.1.el5.centos.noarch.rpm
warning: wmic-4.0.0SVN-2.1.el5.centos.noarch.rpm: Header V3 DSA signature: NOKEY, key ID 155987ef
Preparing... ########################################### [100%]
1:wmic ########################################### [100%]

Lo ejecutamos si parámetros para ver los parametros requeridos:

# wmic
Usage: [-?] [-?] [-?] [-?NP] [-?NPV] [-?|--help] [--usage] [-d|--debuglevel DEBUGLEVEL]
[--debug-stderr] [-s|--configfile CONFIGFILE] [--option=name=value]
[-l|--log-basename LOGFILEBASE] [--leak-report] [--leak-report-full]
[-R|--name-resolve NAME-RESOLVE-ORDER]
[-O|--socket-options SOCKETOPTIONS] [-n|--netbiosname NETBIOSNAME]
[-S|--signing on|off|required] [-W|--workgroup WORKGROUP]
[--realm=REALM] [-i|--scope SCOPE] [-m|--maxprotocol MAXPROTOCOL]
[-U|--user [DOMAIN/]USERNAME[%PASSWORD]] [-N|--no-pass]
[--password=STRING] [-A|--authentication-file FILE] [-P|--machine-pass]
[--simple-bind-dn=STRING] [-k|--kerberos STRING] [-V|--version]
[--namespace=STRING]
//host query

Example: wmic -U [domain/]adminuser%password //host "select * from Win32_ComputerSystem"

Una vez instalado al querer ejecutar nuevamente el comando, nos tiraba error que no lo encontraba:

# ./check_wmi_eventid -H hostname -u administrator -p password -l application -e 9003 -w 1 -c 3 -t1 -m60
WMIC ERROR : ./check_wmi_eventid: line 252: /bin/wmic: No such file or directory

Viendo donde fue instalado, vemos que no encontraba la ruta:

# which wmic
/usr/bin/wmic

Editamos el script que descargamos (check_wmi_eventid):

# vim check_wmi_eventid
Cambiar:
WMIC=/bin/wmic
Por:
WMIC=/usr/bin/wmic

Ahora ejecutando el comando nuevamente, todo me devolvía el mismo valor, siempre era = 12:

# ./check_wmi_eventid -H server_name-u administrator -p password -l application -e 9003 -w 20 -c 30 -t1 -m60
OK 12 with Severity Level Error in application with in the last 1 hour|eventid9003=12;20;30;;

# ./check_wmi_eventid -H server_name-u administrator -p password -l security -e 4625 -w 20 -c 30 -t1 -m60
OK 12 with Severity Level Error in application with in the last 1 hour|eventid9003=12;20;30;;

Entonces decidí hacer mi propio script con WMIC, con el siguiente comando (cambiando las variables en rojo por los valores correspondientes):

# wmic -U USUARIO%PASWORD //HOSTNAME "select EventCode,EventIdentifier,EventType,TimeGenerated from Win32_NTLogEvent"

Obtenía algo como lo siguiente:

CLASS: Win32_NTLogEvent
EventCode|EventIdentifier|EventType|Logfile|RecordNumber|TimeGenerated
.....
.....
902|1073742726|0|Application|4506|20100615130231.000000-000
5615|3221231087|0|Application|4507|20100615130239.000000-000
5617|3221231089|0|Application|4508|20100615130243.000000-000
34|1073872930|3|Application|4509|20100615130247.000000-000
4|1073872900|3|Application|4510|20100615130250.000000-000
5|1073872901|3|Application|4511|20100615130251.000000-000
5|1073872901|3|Application|4512|20100615130251.000000-000
5|1073872901|3|Application|4513|20100615130251.000000-000
5|1073872901|3|Application|4514|20100615130251.000000-000
5|1073872901|3|Application|4515|20100615130251.000000-000
5|1073872901|3|Application|4516|20100615130251.000000-000
5|1073872901|3|Application|4517|20100615130251.000000-000
5|1073872901|3|Application|4518|20100615130251.000000-000
5|1073872901|3|Application|4519|20100615130251.000000-000
5|1073872901|3|Application|4520|20100615130251.000000-000
5|1073872901|3|Application|4521|20100615130251.000000-000
34|1073872930|3|Application|4522|20100615130251.000000-000
34|1073872930|3|Application|4523|20100615130251.000000-000
.....

Modificando un poco la query que hacía al server por WMI llegué a obtener todos los Eventos del visor de sucesos de un windows que tuvieran id=4625 (loguin erroneo) del registro de seguridad:

# wmic -U USUARIO%PASSWORD //HOSTNAME "select EventCode,EventIdentifier,EventType,TimeGenerated from Win32_NTLogEvent where EventCode='4625' AND Logfile='security'"

Pero yo en nagios quería monitorear los loguins erroneos del día actual, entonces quedó así:

#HOY=`date +%d/%m/%Y`

# wmic -U USUARIO%USUARIO //HOSTNAME "select EventCode,EventIdentifier,EventType,TimeGenerated from Win32_NTLogEvent where EventCode='4625' AND Logfile='security' AND TimeGenerated>='$HOY'"

Inicialmente la consulta comenzaba pero se cortaba, así que borré el visor de sucesos de seguridad de windows e hice un par de logueos erroneos para que aparezcan y aparecieron correctamente:

CLASS: Win32_NTLogEvent
EventCode|EventIdentifier|EventType|Logfile|RecordNumber|TimeGenerated
4625|4625|5|Security|2774019|20140103151300.184621-000
4625|4625|5|Security|2774020|20140103151325.320732-000
4625|4625|5|Security|2774027|20140103151335.353332-000
4625|4625|5|Security|2774047|20140103153339.520120-000
4625|4625|5|Security|2774048|20140103153339.535719-000

Una vez obtenido el comando correcto armamos el script para testear los visores de sucesos de windows con nagios:

# vi check_wmi_eventWindows.sh

#!/bin/bash
#
# Script creado el 03-01-2013 por Hernán Tirado
# Descripción: Chequea por WMI el visor de sucesos de windows del día actual
# Verifica si hay mas de 10 loguins erroneos en el visor de sucesos => Critical
# Verifica si hay mas de 5 loguins erroneos en el visor de sucesos => Warning
#
# NOTA:
# Tener en cuenta que si el visor de suscesos es muy largo la query tarda y se corta
#
# Setear las variables de entorno antes de ejecutarlo.

################## INICIO DE CONFIGURACION DE VARIABLES
# Ruta de ubicación del comando wmic:
WMIC=/usr/bin/wmic

# Fecha de HOY:
HOY=`date +%d/%m/%Y`
# Usuario administrador del windows:
USER=
# Contraseña del usuario administrador de windows:
PASSWORD=
# Nombre de host ó ip del windows:
HOST=jdeenterprise
# Tipo de Visor de Suceso (Application, Security, Setup, System):
EVENT_TYPE='security'
# Tipo de Evento (Ej: 4625 testea loguins erroneos):
ID_EVENTO=4625
################## FIN DE CONFIGURACION DE VARIABLES

# Ejecución del comando WMIC:
CANT_ERRONEA=`$WMIC -U $USER%$PASSWORD //$HOST "select EventCode,EventIdentifier,EventType,TimeGenerated from Win32_NTLogEvent where EventCode='$ID_EVENTO' AND Logfile='$EVENT_TYPE' AND TimeGenerated>='$HOY'" | grep -v CLASS | grep -v Event | wc -l`
# Testeamos los valores que devuelve, si:
# CANT_ERRONEA <= 5 => OK (exit 0)
# CANT_ERRONEA > 5 => WARNING (exit 1)
# CANT_ERRONEA > 10 => CRITICAL (exit 2)

if [ $CANT_ERRONEA -lt 5 ]; then
{
echo OK - Cantidad de Logins Erroneos = $CANT_ERRONEA;
exit 0;
}
fi
if [ $CANT_ERRONEA -gt 10 ]; then
{
echo CRITICAL - Cantidad de Logins Erroneos = $CANT_ERRONEA;
exit 1;
}
fi
if [ $CANT_ERRONEA -gt 4 ]; then
{
echo WARNING - Cantidad de Logins Erroneos = $CANT_ERRONEA;
exit 1;
}
fi

En el commands de nagios agregamos lo siguiente:

# vi /etc/nagios/commands.cfg

define command{
command_name check_wmi_eventWindows.sh
command_line $USER1$/check_wmi_eventWindows.sh
}

En el services de nagios agregamos lo siguiente:

# vi /etc/nagios/services.cfg:

define service{
use generic-service,srv-pnp
host_name nombre_de_host
service_description Check_Bad_Logins
check_command check_wmi_eventWindows.sh
}

Chequeamos la config de nagios y si no da errores, reiniciamos el servicio:

# bin/nagios -v /etc/nagios.cfg
...
Total Warnings: 0
Total Errors: 0
...

# /etc/init.d/nagios reload
Running configuration check...done.
Reloading nagios configuration...done

NOTA: Tener en cuenta que en Windows debe estar habilitada la auditoría de logins erroneos. En esta entrada del blog les dejo como habilitarlo: http://www.redes-seguridad.com.ar/2014/01/logins-erroneos-en-windows-event-viewer.html

Obtener Serial Number Remoto con wmic

2014-01-02T04:51:00.000-08:00

En este post ya hemos visto como obtener el serial number de nuestra pc con wmic:

http://www.redes-seguridad.com.ar/2011/08/obtener-serial-number-del-server-por.html

También podemos hacer lo mismo para obtener el serial number remoto por WMI con el siguiente comando:

C:\Users\morsa>wmic /user:administrador /node:nombre_pc_remota bios get serialnumber
Escriba la contraseña :**********
SerialNumber
AGXT8T2

Script que testea intentos fallidos de SSH

2013-12-23T12:35:00.003-08:00

Script en Bash:

#!/bin/bash
# Script que testea intentos fallidos de
# 0=OK
# 1=WARNING
# 2=CRITICAL
# 3=UNKNOWN
HOY=`date "+%b %d"`
LOG=/var/log/auth.log
CANT_FALLIDOS=`cat $LOG |grep "Authentication failed"|grep "$HOY" | wc -l`
if [ $CANT_FALLIDOS -gt 15 ]; then
{
echo "CRITICAL - Intentos fallidos:$CANT_FALLIDOS";
exit 2;
}
fi
if [ $CANT_FALLIDOS -gt 10 ]; then
{
echo "WARNING - Intentos fallidos:$CANT_FALLIDOS";
exit 1;
}
fi
echo "OK - Intentos fallidos:$CANT_FALLIDOS";
exit 0;

Monitoreamos NRPE, editamos el services.cfg del server de nagios:

vi /etc/nagios/services.cfg

define service{
use generic-service
host_name ar-stf-vm-xen-1-crp-3
service_description SSH_Fail_Login
check_command check_nrpe!check_ssh_auth
}

Editamos en el server que queremos monitorear el nrpe.conf y luego reiniciamos el servicio:

vi /usr/local/apps/nagios/etc/nrpe.cfg

command[check_ssh_auth]=/usr/local/apps/nagios/libexec/check_ssh_auth

Ruta estática en Linux Centos

2013-11-27T04:35:00.002-08:00

Si tenemos configurada la interface eth0, entonces tendremos que agregar el siguiente archivo, si quisieramos agregar una ruta a la eth1 usaríamos lo mismo pero llamarlo route-eth1 y así sucesivaente:

Editamos el archivo y colocamos también dentro de el los siguientes campos: direcciónN, netmaskN, gatewayN, donde N corresponde al número de interface como el siguiente ejemplo:

[root@server ~]# vi /etc/sysconfig/network-scripts/route-eth0
ADDRESS0=192.168.1.0
NETMASK0=255.255.255.0
GATEWAY0=110.120.130.140

Reiniciamos el servicio de red y listo:

[root@server ~]# /etc/init.d/network restart

Probamos la conectividad a la nueva red:

[root@server ~]# ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=254 time=13.3 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=254 time=9.94 ms
64 bytes from 192.168.1.1: icmp_seq=3 ttl=254 time=10.4 ms

Remplazando Texto en Unix

2013-11-06T11:08:00.003-08:00

Con el comando sed:

sed "s/hola/chau/g" morsa.txt > morsa.tmp; mv morsa.tmp morsa.txt

Con perl:

perl -pi -e 's/hola/chau/g' morsa.txt

Disk Storage IBM Storwize V3700 Monitoring with Nagios:

2013-09-25T11:55:00.002-07:00

Descargué el plugin llamado check_ibm_v7000.sh de:

http://exchange.nagios.org/components/com_mtree/attachment.php?link_id=3157&cf_id=24

Probé primero que funcione desde el bash ejecutando, lo siguiente, donde -M es la ip del storage, -U user (debe existir en el storage) y -Q la consulta:

# /ruta/del/plugins/check_ibm_v7000.sh -M 192.168.0.100 -U nagios -Q lsdrive
Password:

En este caso me devolvió que tengo el disco 9 dañado en el storage:

CRITICAL: Disk OFFLINE
OK: Drive 0 is online
OK: Drive 1 is online
OK: Drive 2 is online
OK: Drive 3 is online
OK: Drive 4 is online
OK: Drive 5 is online
OK: Drive 6 is online
OK: Drive 7 is online
OK: Drive 8 is online
ATTENTION: Disk 9
status:
role: failed
type: sas_hdd
capacity: 558.4GB
enclosure:
slot: OK: Drive 10 is online
OK: Drive 11 is online
OK: Drive 12 is online
OK: Drive 13 is online
OK: Drive 14 is online
OK: Drive 15 is online
OK: Drive 16 is online
OK: Drive 17 is online
OK: Drive 18 is online
OK: Drive 19 is online
OK: Drive 20 is online
OK: Drive 21 is online
OK: Drive 22 is online
OK: Drive 23 is online
OK: Drive 24 is online
OK: Drive 25 is online
OK: Drive 26 is online
OK: Drive 27 is online
OK: Drive 28 is online
OK: Drive 29 is online
OK: Drive 30 is online
OK: Drive 31 is online
OK: Drive 32 is online
OK: Drive 33 is online
OK: Drive 34 is online
OK: Drive 35 is online
OK: Drive 36 is online
OK: Drive 37 is online
OK: Drive 38 is online
OK: Drive 39 is online
OK: Drive 40 is online
OK: Drive 41 is online
OK: Drive 42 is online
OK: Drive 43 is online
OK: Drive 44 is online
OK: Drive 45 is online
OK: Drive 46 is online
OK: Drive 47 is online

Nos logueamos al server donde tenemos instalado nagios con el usuario nagios y generamos las keys para que no nos pida password:

# su - nagios
$ cd /home/nagios/.ssh/
$ ssh-keygen
$ ls
id_rsa id_rsa.pub known_hosts

Copiamos la llave pública por winscp a nuestro equipo: id_rsa.pub para luego importarla al storage por web, vamos a usuarios:

Creamos un nuevo usuario en el grupo monitor:

Le asignamos un nombre, en mi caso nagios, que use autenticación local:

Importamos la llave pública generada en el server de monitoreo para el usuario nagios:

Quedándonos así:

Agregamos el host al nagios:

# vim /ruta/del/nagios/hosts.cfg
define host{
use linux-server
host_name STORAGE
alias STORAGE
address 192.168.0.100
}

Parametrizamos el comando:

# vim /ruta/del/nagios/commands.cfg
define command{
command_name check_storage
command_line $USER1$/check_ibm_v7000.sh -M $HOSTADDRESS$ -U $ARG1$ -Q $ARG2$
}

Configuramos el Servicio:

# vim /ruta/del/nagios/services.cfg
define service{
use generic-service
host_name STORAGE
service_description STORAGE_DISKs
check_command check_storage!nagios!lsdrive
}

Clonar Máquina Virtual en VMware ESXi 5

2013-08-12T13:34:00.001-07:00

Nos logueamos al vSphere Client y vamos a "Configuración"

Vamos a la solapa izquierda y seleccionamos "Storage", hacemos click derecho sobre datastore y "Browse Datastore..."

Creamos una nueva carpeta haciendo click en el cuadro rojo:

Elegimos el nombre que deseamos:

Copiamos desde la carpeta origen todos los archivos que terminen en .vmx y en .vmdk:

Seleccionamos la carpeta destino y luego "Pegar":

Esperamos que terminen de copiar los files:

Una vez copiada, boton derecho sobre el .vmx y "Add to Inventory":

Ingresamos el nombre de la Virtual y "Next":

Elegimos el ESXi server de la lista, "Next" nuevamente:

"Finish":

Tildamos sobre "I copied it" y "Ok":

Proxy Reverso para Glassfish con Apache

2013-08-08T14:09:00.000-07:00

Ya he explicado como hacer un reverse proxy en el anterior post:

http://www.redes-seguridad.com.ar/2013/08/reverse-proxy-con-apache-2-en-debian.html

Pero con Glassfish no me funcionaba así que habilité el módulo "rewrite":

# a2enmod rewrite
Enabling module rewrite.
Run '/etc/init.d/apache2 restart' to activate new configuration!

Reiniciamos apache:

# /etc/init.d/apache2 restart
Restarting web server: apache2 ... waiting .

Editamos la config del apache:

# vim /etc/apache2/httpd.conf

ProxyPreserveHost on
RewriteEngine on
ProxyPass /glassfish http://mi_glassfish.com.ar:8080/
ProxyPassReverse /crp http://mi_glassfish.com.ar:8080/
Redirect / http://mi_glassfish.com.ar:8080/
RewriteRule ^/(.*) mi_glassfish.com.ar:8080/$1 [P,L]

Reiniciamos apache:

# /etc/init.d/apache2 restart
Restarting web server: apache2 ... waiting .

Fuente: http://czetsuya-tech.blogspot.com.ar/2012/07/how-to-port-forward-apaches-80-to.html#.UfkTqvkyaN1

Reverse Proxy con Apache 2 en Debian

2013-08-08T13:38:00.002-07:00

Instalamos modulo para apache:

# apt-get install libapache2-mod-proxy-html
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following extra packages will be installed:
apache2 apache2-mpm-worker apache2-utils apache2.2-bin apache2.2-common file
libapr1 libaprutil1 libaprutil1-dbd-sqlite3 libaprutil1-ldap libcap2
libdb4.7 libexpat1 libgcrypt11 libgnutls26 libgpg-error0 libldap-2.4-2
libmagic1 libpcre3 libsasl2-2 libsasl2-modules libtasn1-3 libxml2
mime-support openssl perl perl-modules sgml-base ssl-cert xml-core
Suggested packages:
www-browser apache2-doc apache2-suexec apache2-suexec-custom rng-tools
gnutls-bin libsasl2-modules-otp libsasl2-modules-ldap libsasl2-modules-sql
libsasl2-modules-gssapi-mit libsasl2-modules-gssapi-heimdal ca-certificates
perl-doc libterm-readline-gnu-perl libterm-readline-perl-perl make
sgml-base-doc openssl-blacklist debhelper
The following NEW packages will be installed:
apache2 apache2-mpm-worker apache2-utils apache2.2-bin apache2.2-common file
libapache2-mod-proxy-html libapr1 libaprutil1 libaprutil1-dbd-sqlite3
libaprutil1-ldap libcap2 libdb4.7 libexpat1 libgcrypt11 libgnutls26
libgpg-error0 libldap-2.4-2 libmagic1 libpcre3 libsasl2-2 libsasl2-modules
libtasn1-3 libxml2 mime-support openssl perl perl-modules sgml-base ssl-cert
xml-core
0 upgraded, 31 newly installed, 0 to remove and 0 not upgraded.
Need to get 14.9 MB of archives.
After this operation, 55.3 MB of additional disk space will be used.
Do you want to continue [Y/n]? Y

Configuramos el httpd con lo siguiente:

# vim /etc/apache2/httpd.conf
LoadModule proxy_module /usr/lib/apache2/modules/mod_proxy.so
LoadModule proxy_connect_module /usr/lib/apache2/modules/mod_proxy_connect.so
LoadModule proxy_ftp_module /usr/lib/apache2/modules/mod_proxy_ftp.so
LoadModule proxy_http_module /usr/lib/apache2/modules/mod_proxy_http.so
ProxyRequests Off

Order deny,allow
Allow from all
ProxyPass /web http://www.mi_web_server.com.ar/
ProxyPassReverse /web http://www.mi_web_server.com.ar/
ProxyPreserveHost On

Reiniciamos apache:

# /etc/init.d/apache2 restart
Restarting web server: apache2apache2: Could not reliably determine the server's fully qualified domain name, using 192.168.0.1 for ServerName
... waiting apache2: Could not reliably determine the server's fully qualified domain name, using 192.168.0.1 for ServerName

Para solucionar el warning previo, editamos el archivo de configuración de apache:

# vim /etc/apache2/apache2.conf
ServerName nombre_server

Reiniciamos el apache y vemos que ahora no aparece el warning:

# /etc/init.d/apache2 restart
Restarting web server: apache2 ... waiting .

Fuente: http://httpd.apache.org/docs/2.2/mod/mod_proxy.html

Instalar Glassfish 3 en Debian Squeeze

2013-08-04T11:21:00.003-07:00

Agregamos el usuario, grupo, el home y el shell:

# adduser --home /home/glassfish --system --shell /bin/bash glassfish

# groupadd glassfishadm

# usermod -a -G glassfishadm root

Instalamos los requerimientos:

# apt-get install python-software-properties

Agregamos los repositorios:

# vim /etc/apt/sources.list
deb http://ftp.ch.debian.org/debian/ squeeze main non-free

# apt-get update

# apt-get install sun-java6-jdk sun-java6-jre

Damos OK:

Aceptamos la licencia:

# apt-get install unzip

# su glassfish

$ cd /home/glassfish

$ mkdir downloads

$ cd downloads

$ wget http://download.java.net/glassfish/3.0.1/release/glassfish-3.0.1.zip

$ unzip glassfish-3.0.1.zip

# mkdir -p /usr/local/apps/SDK/glassfish

# mv /home/glassfish/downloads/glassfishv3/* /usr/local/apps/SDK/glassfish/

# chgrp -R glassfishadm /usr/local/apps/SDK/glassfish/

# chown -R glassfish /usr/local/apps/SDK/glassfish/

# chmod -R +x /usr/local/apps/SDK/glassfish/bin/

# chmod -R +x /usr/local/apps/SDK/glassfish/glassfish/bin/

# su glassfish

Iniciamos glassfish:

$ /usr/local/apps/SDK/glassfish/bin/asadmin start-domain domain1
Waiting for DAS to start ....
Started domain: domain1
Domain location: /usr/local/apps/SDK/glassfish/glassfish/domains/domain1
Log file: /usr/local/apps/SDK/glassfish/glassfish/domains/domain1/logs/server.log
Admin port for the domain: 4848
Command start-domain executed successfully.

Accedemos a la web de administración:

http://192.168.0.100:4848

Paramos el servicio:

$ /usr/local/apps/SDK/glassfish/bin/asadmin stop-domain domain1
Waiting for the domain to stop ...
Command stop-domain executed successfully.

Cambiamos el Master password:

$ /usr/local/apps/SDK/glassfish/bin/asadmin change-master-password --savemasterpassword=true
Enter New_Master_Password password> NuevoMasterPasswordEnter New_Master_Password password again> NuevoMasterPassword
Command change-master-password executed successfully.

Cambiamos el admin password:

Debe estar iniciado y ejecutar lo siguiente:

glassfish@glassfish:/root$ /usr/local/apps/SDK/glassfish/bin/asadmin change-admin-password
$ /usr/local/apps/SDK/glassfish/bin/asadmin change-admin-password
Enter admin user name [default: admin]>
Enter admin password>
Enter new admin password> NuevoPasswordAdminEnter new admin password again> NuevoPasswordAdmin
Command change-admin-password executed successfully.

Nos logueamos nuevamente al glassfish.

Instalamos sudo porque lo utilizaremos en el script:

# apt-get install sudo

Creamos el script para iniciarlo:

# vim /etc/init.d/glassfish

#! /bin/sh

#Agregar el path de java
export AS_JAVA=/usr/lib/jvm/java-6-sun

GLASSFISHPATH=/usr/local/apps/SDK/glassfish/bin/

case "$1" in
start)
echo "starting glassfish from $GLASSFISHPATH"
sudo -u glassfish $GLASSFISHPATH/asadmin start-domain domain1
#Reemplazar por la siguiente linea cuando habilite https:
#sudo -u glassfish $GLASSFISHPATH/asadmin --secure start-domain domain1
;;
restart)
$0 stop
$0 start
;;
stop)
echo "stopping glassfish from $GLASSFISHPATH"
sudo -u glassfish $GLASSFISHPATH/asadmin stop-domain domain1
#Reemplazar por la siguiente linea cuando habilite https:
#sudo -u glassfish $GLASSFISHPATH/asadmin --secure stop-domain domain1
;;
*)
echo $"usage: $0 {start|stop|restart}"
exit 3
;;
esac
:

# chmod a+x /etc/init.d/glassfish

# /etc/init.d/glassfish start
starting glassfish from /usr/local/apps/SDK/glassfish/bin/
Waiting for DAS to start ....
Started domain: domain1
Domain location: /usr/local/apps/SDK/glassfish/glassfish/domains/domain1
Log file: /usr/local/apps/SDK/glassfish/glassfish/domains/domain1/logs/server.log
Admin port for the domain: 4848
Command start-domain executed successfully.

Agregarlo al inicio:

# cd /etc/rc2.d/

# ln -s ../init.d/glassfish S99glassfish

FUENTES:
http://www.nabisoft.com/tutorials/glassfish/installing-glassfish-301-on-ubuntu
http://www.gurx.net/index.php?option=com_content&view=article&id=39:instalar-sun-java
http://packages.debian.org/es/squeeze/sun-java6-jre

Registrar Licencia ESXi 5.1

2013-07-15T14:22:00.001-07:00

Ya había explicado hace un tiempo como registrar la licencia de VMware ESXi 5.0 en este enlace: http://www.redes-seguridad.com.ar/2011/10/registrar-licencia-esxi-50.html

Ahora voy a mostrar como actualizarla en ESXi 5.1

Nos logueamos al vSphere Client, vamos a la solapa "Configuration" y luego "Edit":

Seleccionamos "Assing a new license key to this host" -> "Enter key":

Ingresamos la licencia y listo "OK":