Soporte & Sistemas

Reparar Error de Apt-get y vmware - error 1

2012-01-25T17:27:00.000-03:00

El día de hoy al realizar una instalación me aparece el siguiente error al usar apt-get

sudo aptitude safe-upgrade
Resolviendo las dependencias...
Se configurarán los siguientes paquetes que están ahora parcialmente instalados:
rpcbind
No se instalará, actualizará o eliminará ningún paquete.
0 paquetes actualizados, 0 nuevos instalados, 0 para eliminar y 1 sin actualizar.
Necesito descargar 0 B de ficheros. Después de desempaquetar se usarán 0 B.
Configurando rpcbind (0.2.0-6) ...
insserv: warning: script 'K01vmware' missing LSB tags and overrides
insserv: warning: script 'K08vmware-USBArbitrator' missing LSB tags and

>---- contenido editado ------<

E: Sub-process /usr/bin/dpkg returned an error code (1)
Un paquete no se pudo instalar. Intentado recuperarse:
insserv: exiting now without changing boot order!
update-rc.d: error: insserv rejected the script header
dpkg: error al procesar rpcbind (--configure):
el subproceso instalado el script post-installation devolvió el código de salida de error 1
Se encontraron errores al procesar:
rpcbind

(he omitido varias lineas, puse las mas importantes)

Y no me dejaba instalar nada ni actualizar, ni nada que tuviera que ver con APT.

Así que buscando por la red encontré que se debía a un bug con vmware que no detenía los servicio y eso dejaba sin poder seguir la instalación.

¿Que hay que hacer entonces?

Bien la respuesta es crear dos archivos en /etc/insserv/overrides/

Son los siguientes:

crear el archivo /etc/insserv/overrides/vmware

y agregar el siguiente contenido.

root@soporteinfo# nano /etc/insserv/overrides/vmware

### BEGIN INIT INFO

# Provides: vmware

# Required-Start: $remote_fs $syslog

# Required-Stop: $remote_fs $syslog

# Default-Start: 2 3 5

# Default-Stop: 2 3 5

# Short-Description: VMware VMX service for virtual machines

# Description: Allows running of VMware virtual machines.

### END INIT INFO

y luego crear este otro archivo y agregar el contenido.

root@soporteinfo# nano /etc/insserv/overrides/vmware-USBArbitrator

### BEGIN INIT INFO

# Provides: vmware-USBArbitrator

# Required-Start: $remote_fs $syslog vmware

# Required-Stop: $remote_fs $syslog vmware

# Default-Start: 2 3 5

# Default-Stop: 2 3 5

# Short-Description: Start daemon when vmware starts

# Description: Enable service provided by daemon.

### END INIT INFO

Luego de eso dar los permisos de ejecución y listo ya podemos instalar sin problemas de "el script post-installation devolvió el código de salida de error 1"

Damos permiso de ejecución con el siguiente comando:

chmod +x /etc/insserv/overrides/vmware*

y listo nos vemos.

La información la saque de este post.

http://forums.debian.net/viewtopic.php?f=5&t=73507

gracias al usuario ICEMAN

IPTABLES - El guardián de Nuestra Red

2011-12-14T15:18:00.000-03:00

IPTABLES

Presentare, en esta oportunidad un caso de implementación de una protección perimetral para poder aislar técnicamente las redes internas de una empresa de las redes externas que llegan a los servidores de estas mismas.

Presentaremos el caso de la siguiente manera.

Tenemos una empresa del rubro X que necesita “securizar” sus sistemas, bloqueando accesos no autorizados a sus plataformas de trabajo internas (Equipos de oficina, notebooks, etc).

La empresa posee sus servidores web, dentro de las mismas dependencias donde se encuentran los equipos de trabajo, solo separados por un piso, esto servidores están montados y agrupados en una sala especialmente acondicionada para ello, con sistemas respaldo de energía (SAI’S) , torres de enfriamiento (los equipos informáticos generan mucho calor, el cual hay que disiparlo.), equipos de respaldo (en SAS, o en cinta, etc).

La empresa quiere que algunos de sus servidores estén disponibles para la intranet y también para internet, pero otros servicios solo sean accesibles mediante algunas reglas y/o condiciones especiales.

¿Cómo podemos satisfacer el requerimiento de la empresa, de forma eficiente y sin tener excedernos de presupuesto?

Bien, aquí es donde entra la garantía del software libre, tenemos varias opciones desde el lado de UNIX puro y duro en sus versiones BSD (Packet Filter) y desde Linux el archi-conocido iptables.

En este caso nos decantaremos por IPTABLES , por su simplicidad y efectividad.

Bien, ¿que necesitamos?

Un equipo (cualquier pc con más de dos interfaces de red.).

Se recomienda que este equipo sea más menos potente si se le desea agregar más servicios (SQUID, balanceo de Carga, gestión de BW y QoS, etc)

Conviene saber, que es lo que son las iptables, daremos un pequeño resumen y un enlace a esa información para poder entender la idea de ello.

IPTABLES

Las Iptables es un módulo dentro del Kernel de Linux que está diseñado para interceptar la información, constatarla con las reglas que posee y luego tratarla según corresponda.

Se basa en regla de aceptación (ACCEPT) , negación o descarte (DROP) y trasferencia (FORWARD) tiene más opciones pero estas son las generales. Se recomienda encarecidamente acceder a la información detalla de lo que hace IPTABLES. Recomiendo el linka hacia Wikipedia donde habla de ello. http://es.wikipedia.org/wiki/Netfilter/iptables .

MANOS A LA OBRA:

Teniendo nuestra maquina lista y con Linux instalada, comenzamos:

Nos basaremos en la siguiente topología.

En mi caso usare la última versión estable de mis distro favorita (Debian Squeeze 6.0)

Y dos switch, uno para la red interna y otro para la red externa DMZ.

Nuestro equipo tiene 3 interfaces de red (eth0, para la principal conectada a internet, eth1 para nuestra red interna, y eth2 para nuestra red DMZ, donde están los servidores.)

El router estará en modo Bridge, ya que enrutaremos con el equipo Linux.

Comenzamos con la instalación y configuración del sistema.

Configurando las tarjetas de RED

Primero debemos configurar las interfaces de red, la primera (eth0) la dejaremos por DHCP y el resto con ip fija dependiendo del direccionamientos que hemos planeado.

root@soporteinfo.com nano /etc/network/interfaces
auto lo
iface lo inet loopback

# The primary network interfaceauto eth0

iface eth0 inet dhcp

auto eth1
iface eth1 inet static
address 192.168.1.1
netmask 255.255.255.0

auto eth2
iface eth2 inet static
address 10.0.0.1
netmask 255.255.255.0

Luego ejecutamos el siguiente comando para reiniciar he inicializar las tarjetas de red con esa configuración.

root@soporteinfo.com /etc/init.d/networking restart

Configurando un servidor DHCP

Para las dos redes crearemos un spool DHCP para evitar tener que configurar manuelamente cada equipo que salga a la red.

Para eso ejecutamos el siguiente comando.

sudo apt-get install dhcp3-server

Una vez instalado. dará un error de syslog, pero tranquilos no es nada malo, ese eror o fail lo da por que no está configurado aun.
Ahora vamos a configurar nuestro servidor.

Iremos al directorio de y trabajo del Servidor DHCP ubicado en /etc/dhcp/

root@soporteinfo.com: nano /etc/dhcpd/dhcpd.conf

Y modificamos a gusto según los parámetros y criterios que tenemos para asignar ip a nuestros clientes.

Este ejemplo de las interfaces que tengo configuradas y por donde dar IP a los clientes.

#primera red

subnet 192.168.1.0 netmask 255.255.255.0 {

range 192.168.1.5 192.168.1.10;

option routers 192.168.1.1;

option domain-name-servers 192.168.1.1;

option domain-name "it2-clients.net";

default-lease-time 600;

max-lease-time 7200;

}

#segunda red

subnet 10.0.0.0 netmask 255.255.255.0 {

range 10.0.0.5 10.0.0.10;

option routers 10.0.0.1;

option domain-name-servers 192.168.1.1;

option domain-name "it2-server.net";

default-lease-time 600;

max-lease-time 7200;

}

Luego activaremos o declararemos las interfaces (Tarjetas de Red) que entregaran DHCP.

Para eso editamos el archivo.

root@soporteinfo.com: nano /etc/default/isc-dhcp-server

Y agregamos las interfaces, en este caso (eth1 y eth2)

#Separate multiple interfaces with spaces, e.g. "eth0 eth1".

INTERFACES="eth1 eth2"

Cerramos el archivo y reiniciamos el servicio Server-dhcp

root@soporteinfo.com: sudo /etc/init.d/isc-dhcp-server start

Deberíamos disponer de dhcp.(pruébalo conectando otra máquina y déjala que tome dhcp desde el servidor).

Activando el IP FORWARD

Activaremos el reenvío de paquetes para que se puedan comunicar las interfaces.

root@soporteinfo.com: echo 1 > /proc/sys/net/ipv4/ip_forward

Lo cambiamos sobre la marcha

Activaremos el NAT, para poder realizar las pruebas, cuando más adelante fijemos las reglas lo volveremos a poner, pero de manera “definitiva”.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Bien Ahora si va todo como la seda, deberíamos ver todas las redes y hacer ping de un lado al otro sin problemas.

Configurando IPTABLES

Pasamos al siguiente paso que es el de configurar el cortafuegos, pondremos una serie de reglas para que podamos resolver la topología, obviamente debes ir agregando o modificando según tus necesidades

En la terminal pondremos las reglas que tomara el kernel para hacer el filtrado de paquetes.es importante ser lo suficientemente ordenado para no tener problemas.

Limpiando Reglas Antiguas.

Bien primero que nada limpiaremos las reglas anteriores que pudiesen haber.

Con lo siguiente:

root@soporteinfo.com: iptables –F
root@soporteinfo.com: iptables –X
root@soporteinfo.com: iptables –Z
root@soporteinfo.com: iptables -t nat -F

Con esto estamos en condiciones de agregar nuevas reglas que nos ayudaran en el trabajo. Aquí viene algo muy importante.

Existen don formas (pueden haber más) de realizar un firewall con iptables, la primera consiste en denegar todo (que no pase nada para ningún lado)con DROP y luego nosotros vamos agregándole las excepciones una a una, y la segunda que todo lo contrario, que aceptemos todo (ACCEPT) y luego denegamos mediante reglas lo que no queramos que tenga acceso. Todo depende de dónde y cómo usemos la red

DROP por defecto:

root@soporteinfo.com: iptables -P INPUT DROP
root@soporteinfo.com: iptables -P OUTPUT DROP
root@soporteinfo.com: iptables -P FORWARD DROP

ACCEPT por Defecto:

root@soporteinfo.com: iptables -P INPUT ACCEPT
root@soporteinfo.com: iptables -P OUTPUT ACCEPT
root@soporteinfo.com: iptables -P FORWARD ACCEPT
root@soporteinfo.com: iptables -t nat -P PREROUTING ACCEPT
root@soporteinfo.com: iptables -t nat -P POSTROUTING ACCEPT

Yo para este ejercicio lo realizare mediante ACCEPT.

Para no tener que estar poniendo cada vez que se reinicia el equipo cada regla, podemos crear un script, el cual automatizara el proceso de carga de las reglas.

Creando un Script para cargar las reglas.

Bien primero creamos un archivo en algún sector del disco,

root@soporteinfo.com: nano /etc/iptables.sh

Dentro de él, procederemos a poner las reglas, copiare todo el contenido , con una descripción para que sea más entendible.

#############################################################################

#!/bin/sh

echo -n Aplicando Reglas de Firewall...

## FLUSH de reglas

iptables –F
iptables –X
iptables –Z
iptables -t nat -F

## Establecemos politica por defecto

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

## Empezamos a filtrar

#Contenido web desde fuera

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 10.0.0.5:80

# Los accesos de un ip determinada HTTPS se redirigen e esa

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j DNAT --to 10.0.0.5:443

# El localhost se deja (por ejemplo conexiones locales a mysql)

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# Al firewall tenemos acceso desde la red local

iptables -A INPUT -s 192.168.1.0/24 -i eth1 -j ACCEPT

# Ahora hacemos enmascaramiento de la red local y de la DMZ

#activamos el BIT DE FORWARDING

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE

# Con esto permitimos que otras máquinas puedan salir a traves del firewall.

echo 1 > /proc/sys/net/ipv4/ip_forward

#Acceso al FW a travez de SHH desde un equipo de la red interna y uno de la #externa

iptables -A INPUT -s 172.16.38.70 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d 172.16.38.70 -p tcp --sport 22 -j ACCEPT

iptables -A INPUT -s 192.168.1.5 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.5 -p tcp --sport 22 -j ACCEPT

#Agregamos reglas para que podamos ver nuestros DNS y resolver

iptables -A INPUT -s 10.38.0.10 -p udp -m udp --sport 53 -j ACCEPT
iptables -A OUTPUT -d 10.38.0.10 -p udp -m udp --dport 53 -j ACCEPT

iptables -A INPUT -s 192.168.100.10 -p udp -m udp --sport 53 -j ACCEPT
iptables -A OUTPUT -d 192.168.100.10 -p udp -m udp --dport 53 -j ACCEPT

#permitimos acceso a web desde la red Interna

iptables -A FORWARD -s 192.168.1.0/24 -d 10.0.0.5 -p tcp --sport 1024:65535 --dport 80 -j ACCEPT
iptables -A FORWARD -s 10.0.0.5 -d 192.168.1.0/24 -p tcp --sport 80 --dport 1024:65535 -j ACCEPT

## permitimos abrir el Terminal server de la DMZ desde la LAN

iptables -A FORWARD -s 192.168.1.5 -d 10.0.0.5 -p tcp --sport 1024:65535 --dport 3389 -j ACCEPT
iptables -A FORWARD -s 10.0.0.5 -d 192.168.1.5 -p tcp --sport 3389 --dport 1024:65535 -j ACCEPT

# luego:
# Cerramos el acceso de la DMZ a la LAN

iptables -A FORWARD -s 10.0.0.0/24 -d 192.168.1.0/24 -j DROP

## Cerramos el acceso de la DMZ al propio firewall
iptables -A INPUT -s 10.0.0.0/24 -i eth2 -j DROP

## Y ahora cerramos los accesos indeseados del exterior:

# Cerramos el rango de puerto bien conocido

iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP
iptables -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP

echo " OK "

echo "Verifique que lo que se aplica con: iptables -L -n"

#############################################################################

Luego le damos permisos de ejecución

root@soporteinfo.com: chmod a+x /etc/iptables.sh

Y listo podemos agregarlo al inicio para que cada vez que inicie el sistema, también cargue las reglas.

Tenemos configurado y en ejecución nuestro firewall en Linux. Y tendremos mejor oportunidades que los chicos malos no entren en nuestras maquinas.(Black Hat)

Les dejo la versión en PDF del mismo post, para que la usen sin problemas, recuerden solo citar la fuente:

Fuente: http://www.pello.info/filez/firewall/iptables.html (Recomendado.)

Jugando con Tunnels SSH (Parte 1)

2011-11-21T12:17:00.001-03:00

Dedicaremos un post. a la configuración de Tuneles SSH y sus derivaciones, lo realizaremos con ejemplos comunes y que se usan mucho en la vida diaria.

Bien primero ¿Que es SSH?

Un enlace de Wikipedia para no reinventar la rueda.

Secure Shell.

Bien pongo la problemática :

Bien en mi trabajo, poseen un servidor proxy, que no me permite navegar en algunos sitios ademas de usar algunos puertos (21, 22, etc) , esto no es malo, ya que la empresa debe protegerse de ataques y de paginas maliciosas que pueden afectar a los equipos corporativos de la

misma.

También esta el caso de paginas con contenido indebido, como son las conocidas XXX, o no autorizadas como Facebook, Chat's y ocio en general, que tanto tiempo hacen perder a los usuarios ;-) .

Bien pero como siempre hay un pero, aveces si querer se bloquean paginas que de una u otra forma sirven con contenido muy útil, ejemplo paginas de informática. en las cuales hay tip's como estos y paginas que pueden salvarnos de una u otra, o para bajar softwares de páginas que estan bloqueadas.

Bien entonces ¿Que podemos hacer?

para esto llega el salvador Super SSH y Los Tuneles inversos.

La topología que usaremos es mas menos la siguiente:

En Nuestra casa configuraremos el servidor SSH:

Bien, manos a la obra.

Primero Necesitamos un PC sin bloqueos con conexión directa a internet , usaremos el de nuestra casa. (deberá quedar encendido así que ojo con la cuenta de luz.) este debe tener Linux + OpenSSH Server .

NOTA: debes hacer forwarding del puerto 443 al tu equipo que usaras como server de tunneling.

En mi caso como siempre usaré, Debian GNU, pero puedes usar tu distro favorita.

root@debian # apt-get install openssh-server

Una vez instalado modificamos el siguiente archivo para cambiar el puerto ssh por uno que este abierto en el proxy / cortafuegos de nuestra oficina, en mi caso el puerto 443, que corresponde al https

root@debian # nano /etc/ssh/sshd_config

En este archivo modificaremos el parametro "port" cambiandolo de 22 a 443

En la línea 5 del archivo sshd_config por defecto debería salir

Port 22

Lo cambiaremos por

Port 443

guardamos el archivo, con control+o y enter.

ahora reiniciamos el servicio para que escuche por el puerto 443

root@debian # /etc/init.d/sshd restart

Con esto estaremos listos en lo que al equipo "Server" (el que se encuentra en nuestro hogar y no tiene problemas ni bloqueos de proxy) , se refiere.

Es conveniente probar si desde otra maquina te puedes conectar a esta por ssh por el puerto 443.

root@debian2 # ssh -p 443 user@ip-de-ssh-server

Si llegamos, estamos OK.

Eso es de momento por nuestro server en casa.

Bien ahora debemos pasar a configurar el equipo que se encuentra en la oficina, cruzamos la mitad de la ciudad y nos sentamos en nuestra linux.

y simplemente ejecutamos.

ssh -N -D localhost:2020 user@micasa.dyndns.tv -p 443 -g

Debemos dejar la consola abierta, esta pedirá la password del usuario ssh para poder realizar la conexión.

luego de eso, una vez establecida la configuración, configuraremos el navegador para que use un proxy socks

Y listo, ya podremos saltarnos el proxy, y navegar de forma libre desde la comodidad de la oficina pero por el acceso a Internet de nuestra casa.

Esto por ahora. adjunto el link a la información original, solo realice unas modificaciones a lo expuesto ahí. luego explicare otras técnicas mas avanzadas ademas de algunos tips para que la conexión sea mas fiable.

Ejecutar Wireshark Como usuario Normal en Linux

2011-11-19T12:38:00.001-03:00

El día de hoy estaba probando Linux Mint Edicion Debian, mientras instalaba wireshark me acorde de que hay que ejecutarlo como ROOT, así que me puse manos a la obra para poder ejecutarlo como usuario normal, ya que lo uso frecuentemente, al final es así de fácil ;.)

Dar Permiso a ciertos usuarios para que puedan capturar trafico con Wireshark en linux sin ser root

Primero deberemos crear un grupo que sera quien tendra el permiso para ejecutar el software sin necesidad de ser root
crearemos un grupo que se llamara "noroot", pues nos servira para poder hacver lo mismo con otrso softwares (pueden usar el nomb re que les plasca)
el ususario de prueba que usaremos se llamara "usuarionormal"

Comenzamos:

creamos el grupo
root@soporteinfo# groupadd noroot

agregamos el ususario "usuario normal al grupo"
root@soporteinfo# adduser usuarionormal noroot

Añadiendo al usuario `usuarionormal' al grupo `noroot' ...
Añadiendo al usuario usuarionormal al grupo noroot
Hecho.

buscamos donde esta el software que deseamos usar.

root@soporteinfo# which dumpcap
/usr/bin/dumpcap

ahora le damos los permisos conrrespondientes para que se pueda ejecutar.

root@soporteinfo# chmod 750 /usr/bin/dumpcap
root@soporteinfo# chmod +s /usr/bin/dumpcap
root@soporteinfo# chmod o+x /usr/bin/dumpcap
root@soporteinfo# chgrp noroot /usr/bin/dumpcap

y listo. eso seria todo espero les sirva y lo puedan implementar sin problemas.

OJO: esto también puede servir para otros softwares.

Respaldo de IOS Router Cisco 2901

2011-10-18T13:23:00.000-03:00

Respaldo de IOS Router Cisco 2901

Buenas Tardes a todos los visitantes de nuestro blog, en esta ocasión mostraremos como respaldar el IOS de un Router Cisco modelo 2901.

Como se puede observar el router tiene 2 puertos usb, por lo cual en esta publicación, nos enfocaremos en el respaldo mediante un dispositivo usb.

El primer inconveniente con el que nos encontramos, al tratar de respaldar el IOS en un router con configuración de fabrica, es al iniciar nos pide autenticarnos con un user y un password, que en definitiva luego de una búsqueda por el ciberespacio decimos romperla :-).

¿Como romper contraseña de un router? No lo explicaremos, solo dejamos el link de una antigua publicación.

http://www.soporteinfo.com/2009/12/romper-contrasenas-router-segunda-parte.html

Ya una vez que tenemos acceso al router, solo nos falta colocar el siguiente comando:

Ojo tienes que tener conectado un dispositivo de almacenamiento usb en el puerto usb0

Router# copy flash:c2900-universalk9-mz.SPA.151-4.M1.bin usbflash0:c2900-universalk9-mz.SPA.151-4.M1.bin

Router#Destination filename [c2900-universalk9-mz.SPA.151-4.M1.bin]?

Copy in progress...CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC

74786164 bytes copied in 84.724 secs (882703 bytes/sec)

Router#

Oct 18 15:14:17.779: %USBFLASH-5-CHANGE: usbflash0 has been removed!

Listo tenemos respaldado el IOS de nuestro Router.

Saludos nos leemos en otra oportunidad.

Evitar la creación de la partición de Bitlocker de Windows 7 / W2008

2011-10-12T10:33:00.000-03:00

Al instalar Windows 7 / W2008 R2, este crea una partición de 100mb, para su sistema de bitlocker.

Si usamos sistemas de imágenes para hacer el deploy de nuestros sistema es posible que esa partición nos dé problemas.

Si no la vamos a implementar la podemos eliminar sin problemas. Desde la instalación.

En la primera pantalla de instalación cuando ponemos el cd / o carga WDS, (la de selección de idioma).

Presionamos SHIFT +F10. Y se cargara el promt (la consola emulada del querido MS-DOS).

Luego ejecutamos

diskpart

Y tecleamos las siguientes líneas.

list disk (mostrara todos los disco, seleccionar donde se realizara la instalación, casi siempre disk0)

select disk 0 (elegimos disco 0)
clean (Borramos particiones anteriores)
create partition primary (Creamos una partición primaria)
select partition 1 (Seleccionamos la partición primaria)
active (activamos la particiin)
format fs=ntfs quick (Formateamos en NTFS)
exit (salimos de la consola)

Continuamos con la instalación normalmente.

y la instalación no creara la partición de 100mb. espero les sirva este tips de windows.

atte

Francisco Aravena.

Ninite - Instalaciones desatendidas de Software

2011-10-08T12:28:00.000-03:00

The Easiest, Fastest Way to Update or Install Software

Para cualquier persona que después de reinstalar sus sistema operativo, deba instalar uno a uno sus software, es un verdadero dolor de cabeza.

Bien navegando por la red, me encuentro con la siguiente web http://ninite.com/.

Esta web elijes los software's que deseas instalar (de una larga lista que tiene disponible), luego de eso, baja el script instalador.
Lo ejecutas y comenzará a bajar e instalar todos los softwares que elegiste. así ahora te sera mas fácil recuperar tu sistemas y lo mejor aun con las ultimas versiones.

Espero este post les sirva de ayuda.

Les dejo un vídeo tutorial creado por gente de dosis diaria.

Esta disponible para Linux y Windows.

Pagina Web : http://ninite.com/
Instaladores Linux : http://ninite.com/linux/
Instaladores Windows : http://ninite.com/

P a n x - o s
Francisco Aravena

2011-10-06T10:09:00.003-03:00

Fallece Un Grande de la Industria Tecnología, nuestros mas sinceros respetos.

Steve Jobs

Gracias por todo, desde la gran comunidad opensource.

www.apple.com - Steve Jobs

Q.E.P.D.

Cambio de MAC automatico en Linux

2011-08-23T21:35:00.000-03:00

Por variadas sean las razones, pruebas, anonimato o simple curiosidad, en algún momento de la vida nos hemos visto en la necesidad de cambiar nuestra dirección MAC.

¿Que es la Direccion MAC?

Bien Segun wikipedia es :

En las redes de computadoras, la dirección MAC (siglas en inglés de media access control; en español "control de acceso al medio") es un identificador de 48 bits (6 bloques hexadecimales) que corresponde de forma única a una tarjeta o dispositivo de red. Se conoce también como dirección física, y es única para cada dispositivo. Está determinada y configurada por el IEEE (los últimos 24 bits) y el fabricante (los primeros 24 bits) utilizando el organizationally unique identifier. La mayoría de los protocolos que trabajan en la capa 2 del modelo OSI usan una de las tres numeraciones manejadas por el IEEE: MAC-48, EUI-48, y EUI-64, las cuales han sido diseñadas para ser identificadores globalmente únicos. No todos los protocolos de comunicación usan direcciones MAC, y no todos los protocolos requieren identificadores globalmente únicos.

Las direcciones MAC son únicas a nivel mundial, puesto que son escritas directamente, en forma binaria, en el hardware en su momento de fabricación. Debido a esto, las direcciones MAC son a veces llamadas burned-in addresses, en inglés.

Si nos fijamos en la definición como cada bloque hexadecimal son 8 dígitos binarios (bits), tendríamos:

6 * 8 = 48 bits únicos

En la mayoría de los casos no es necesario conocer la dirección MAC, ni para montar una red doméstica, ni para configurar la conexión a internet, usándose esta sólo a niveles internos de la red. Sin embargo, es posible añadir un control de hardware en un conmutador o un punto de acceso inalámbrico, para permitir sólo a unas MAC concretas el acceso a la red. En este caso, deberá saberse la MAC de los dispositivos para añadirlos a la lista. Dicho medio de seguridad se puede considerar un refuerzo de otros sistemas de seguridad, ya que aunque teóricamente se trata de una dirección única y permanente, aunque en todos los sistemas operativos hay métodos que permiten a las tarjetas de red identificarse con direcciones MAC distintas de la real.

Bien tal como dice al final, es posible cambiar la MAC mediante programas

Hoy analizaremos uno de ellos que es bastante interesamte y de muy facil uso. macchanger

su instalacion en sistemas basado en debian es simplemente

apt-get install macchanger

una vez instalado podemos realizar lo siguiente macchanger -h , con esto listamos la ayuda y la forma de uso , su salida es asi

pc@linux:# macchanger -h

GNU MAC Changer

Usage: macchanger [options] device

  -h,  --help                   

Print this help

  -V,  --version                 Print version and exit

  -s,  --show                    Print the MAC address and exit

  -e,  --endding                Don't change the vendor bytes

  -a,  --another                Set random vendor MAC of the same kind

  -A                                Set random vendor MAC of any kind

  -r,  --random                 Set fully random MAC

  -l,  --list[=keyword]        Print known vendors

  -m,  --mac=XX:XX:XX:XX:XX:XX  Set the MAC XX:XX:XX:XX:XX:XX

Report bugs to alvaro@gnu.org

como vemos, su sintansis es muy sencilla

Ejemplo:

macchanger --mac macverdadera macfalsa interfazdered

y listo mac cambiada. :)

Espero te sirva ...

Office Comunicartor en Linux

2011-01-08T12:00:00.001-03:00

El día de hoy mostrare como configurar "El bendito" ~~Microsoft Office Comunicator~~, pero como yo soy un renegado de la plataforma MS, configurare el útil protocolo en mi plataforma Linux (Linux/GNU Debian Squeeze).

Bien tan solo hay que instalar el Pidgin y el estupendo plugin pidgin-sipe
- http://sipe.sourceforge.net/

Bastaria con un simple

apt-get install pidgin pidgin-sipe

y después , a rellenar los datos en la configuración del pidgin, añadimos una nueva cuenta, con el protocolo “Microsoft LCS/OCS”.

Los datos deben ser generálmente los siguientes:

Pestaña Básica

Protocolo : Office Comunicator

Nombre de usuario: minombredeusuario@empresa.com

Login domain \ user o user@domain: minombredeusuario@empresa.com (idem)

Contraseña: mi_contraseña

Alias local: el que deseamos aunque no es necesario.

Y listo si esta la configuración por defecto, debería bastar, si no hay que toquetear la ficha ADVANCE (Avanzada), poniendo los datos del servidor de tu empresa. (Puerto, Proxy, etc.)

La otra forma de instalarlo y la mas recomendada (Para tener la ultima versión del Plug)

Es instalar Pidgin y compilar el ultimo Plugin de OFC disponible.

Las dependencias a instalar antes son:

apt-get install pidgin autotools-dev pkg-config libglib2.0-dev \
libgtk2.0-dev libpurple-dev libtool intltool comerr-dev

Descargar el Pidgin-Sipe Ultima version desde aca.

y luego descomprimir, compilar e instalar el Pigin-Sipe..

y listo esto seria todo el dia de hoy, ojala les sirva, a ver si de una vez dejan de lado ese "Sistema Operativo" de señorita y usan S.O de verdad :p

Hasta Pronto

Referencias  - http://sipe.sourceforge.net/

Configurar la zona horaria de una máquina OpenVZ en Proxmox

2010-12-26T23:45:00.001-03:00

Bien tenia problemas con las maquinas OPENVZ para determinar el rsyslog, ya que me daban horas distintas entre las demás maquinas reales y KVM, en comparación con los contenedores OPENVZ

pero en el Siguiente Blog esta la solución ;-) funciona de pelos, dirían por hay xD

Es posible que al intentar configurar correctamente la hora de una máquina OpenVZ de tu Proxmox hayas tenido el siguiente problema:

# ntpdate  -u ntp.tknika.net

5 Jul 07:02:34 ntpdate[1850]: Can't adjust the time of day: Operation not permitted

En ese caso has intentado hacer lo mismo que yo... Parece ser que las máquinas virtuales toman la hora directamente del host y ni siquiera te permiten cambiar la hora en cada VM, así que de lo único que hay que preocuparse es de tener correctamente configurada la zona horaria. En nuestro caso no cabe dudas de que la tenemos mal configurada, puesto que la hora de la máquina virtual es exacta pero con dos horas de retraso.

Solución (desde la terminal del servidor Proxmox):

$vzctl stop 108

$vzctl set 108 --capability sys_time:on --save

$vzctl start 108

$vzctl enter 108

$mv /etc/localtime /etc/localtime.old

$ln -s /usr/share/zoneinfo/Europe/Madrid /etc/localtime

Nota: 108 es el VMID de la máquina que queremos configurar. Podéis obtener el VMID de cada máquina desde el entorno web de manera fácil.

FUENTE ; http://liferay.tknika.net/liferay/web/ikt/software-askea/-/blogs/configurar-la-zona-horaria-de-una-maquina-openvz-en-proxmox

Fuente: http://forum.proxmox.com/threads/986-NTP-and-proxmox

2010-11-25T19:22:00.001-03:00

Encontré en la web de Blog de Miguel este listado de comandos bastante completo, mas que el anterior asi que lo posteo aca y cito la fuente obviamente este esta orientado a Switch..

Rip
SoporteInfo(config)#interface fastethernet0/0
SoporteInfo(config-if)#ip address 192.168.50.129 255.255.255.192
SoporteInfo(config-if)#ip rip send version 1
SoporteInfo(config-if)#ip rip receive version 1
SoporteInfo(config)#interface fastethernet0/1Blog de Miguel
SoporteInfo(config-if)#ip address 172.25.150.193 255.255.255.240
SoporteInfo(config-if)#ip rip send version 1 2

Show ip protocols
show interface interface
show ip interface interface
show running-config
Show ip rip database
OSPF
Router(config)#router ospf process-id
Router(config-router)#network address wildcard-mask area area-id

Router(config)#interface lookback 0
Router(config-if)#ip address 192.168.3.33 255.255.255.255

Rtr(config-if)# bandwidth 64
Rtr(config-if)# ip ospf cost 1562

Autenticación sin md5
Router(config-if)#ip ospf authentication-key password
Router(config-router)#area area-number authentication

Autenticación con md5
Router(config-if)#ip ospf message-digest-key key-id encryption-type md5 key
Router(config-router)#area area-id authentication message-digest

Router(config-if)#ip ospf hello-interval seconds
Router(config-if)#ip ospf dead-interval seconds
debug ip ospf events
--aumentar la prioridad para elegir un router DR
sw(config)#interface fasethernet 0/0
sw(config-if)#ip osfp priority 50
sw(config-if)#end

EIGRP

Router(config)#router eigrp as-id
Router(config-router)#network 192.168.3.0
Router(config-router)#end
Router# show ip eigrp topology

eigrp log-neighbor-changes
resumen de rutas: router(config-router)#no auto-summary

Switch

Switch# dir flash:
Switch#show flash
Switch#show vlan

Switch#vlan database
Switch(vlan)#vlan vlan_number
Switch(vlan)#exit
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport access vlan vlan_number
Switch#vlan database
Switch(vlan)#no vlan 300
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport access vlan vlan_number

Sw1#delete flash:vlan.dat
Sw1#erase startup-config
Sw1#reload

Interface web
Sw1(config)#ip http port 80

Ver la tabla MAC:
Switch#show mac-address-table (? Mas opciones)
Switch#clear mac-address-table

Asignar una mac estatica

•Switch(config)#mac-address-table static interface FastEthernet vlan
•Switch(config)#no mac-address-table static interface FastEthernet vlan
Seguridad de Puerto

Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#switchport port-security ?(sale las opciones)

Limitar la cantidad de host por puerto
1900:
Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#port secure mas-mac-count 1

2950:
Sw1(config)#interface fastETehernet 0/2
Sw1(config-if)#switchport port-security maximum 1

Configuracion del Puerto que se desconecte cuando se produce una violacion de seguridad

Sw(config-if)#switchport port-security violation shutdown

2900xl:
Sw(config-if)#port security action shutdown

Poner Ip a la Vlan1

Catalyst 2950
Sw(config)#interface Vlan1
Sw(config-if)#ip address 192.168.1.2 255.255.255.0
Sw(config-if)#no shutdown

Sw(config)# ip default-gateway 192.168.1.1

Catalyst 1900
Sw(config)#ip address 192.168.1.2 255.255.255.0

Sw(config)# ip default-gateway 192.168.1.1

Archivos de configuracion

Sw# copy running-config startup-config

1900:
Sw#copy nvram tftp://tftp server ip add/destination_filename

COnfiguracion de la velocidad

Switch(config)#interface fastethernet 0/9
Switch(config-if)#duplex full
Switch(config-if)#speed 100

Crear el trunk del switch

Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#end

2900:
Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#swicthport trunk encapsulation dot1q
Sw(config-if)#end

1900:
Sw(config)#interface fastethernet 0/1
Sw(config-if)#swicthport mode trunk
Sw(config-if)#swicthport trunk encapsulation dot1q
Sw(config-if)#end

Trunk en el router

Router(config)#interface fastethernet 0/0
Router(config-if)#no shutdown
Router(config-if)#interface fastEthernet 0/0.1
Router(config-subif)#encapsulation dot1q vlan-number
Router(config-subif)#ip address…….

router1#copy running-config tftp

Quitar un Puerto de una VLAN
Switch(config)#interface fasethernet 0/9
Switch(config-if)#no switchport access vlan 300

Eliminar una vlan

Switch#vlan database
Switch(vlan)#no vlan 300

Spanning tree
show spanning-tree

Configuracion de VTP
switch#vlan database
switch#vtp v2-mode

switch(vlan)#vtp domain password

switch#vtp {client | server | transparent}

Copiar el IOS a un server tftp

Sw#copy flash tftp

2900: sw#copy flash:nombre_del_archivo tftp

Copiar IOS desde un Server tftp
Sw#copy TFTP flash

Sw# copy Start tftp

1900: sw#copy nvram tftp://numero-ip/name

Sw#copy tftp startup-config

1900: sw#copy tftp://numero-ip/name nvram

Recuperar el acceso al switch

1.    Apagar el switch, Vuelva a encenderlo mientras presiona el boton MODE en la parte delantera del switch. Deje de presionar el boton MODE una vez que se apague el led de STAT
2.    introducir los siguientes comandos:
flash_init
load_helper
dir flash:
3.    rename flash:config.text flash:config.old
4.    reiniciar el sistema original:
4.1    despues de entrar al switch hacer: rename flash:config.old flash:config.text
4.2    sw#copy flash:config.text system:running-config
4.3    Cambiar los password

Actualizar el firmware

Sw#show boot (muestra el archive de boteo)

Cambiar el nombre del archivo de la ios,con el commando #rename flash:nombre flash:Nuevo_nombre

Sw(config)#no ip http Server
Sw# delete flash:html/*

Extraer la nueva version del IOS

Sw#archive tar /x tftp://192.168.1.3/nombre_del_archivo.tar flash:
Sw(config)#ip http Server
Sw(config)#boot system flash:nombre.bin

Spanning-Tree

#show spanning-tree brief
Cambiar prioridad: ios 12.0 sw(config)#spanning-tree priority 1
sw(config)#exit

ios 12.1 sw(config)#spanning-tree vlan 1 priority 4096
sw(config)#exit

Configurar VLAN

Sw#vlan database
Sw(vlan)#vlan 2 name Logistica
Sw(vlan)#vlan 3 name Licitaciones
Sw(vlan)#end

1900:
Sw#config terminal
Sw(config)#vlan 2 name VLAN2
Sw(config)#vlan 3 name VLAN3

Configurar puertos en las VLAN

Sw#conf term
Sw(config)#interface fastethernet 0/2
Sw(config-if)#switchport mode access
Sw(config-if)#switchport access vlan2
Sw(config-if)#end

Elminar el Puerto de la vlan
Sw(config-if)#no switchport access vlan2
Sw(config-if)#end

1900:
Sw#conf term
Sw(config)#interface fastethernet 0/2
Sw(config-if)#vlan static 2

Para eliminar un Puerto de la vlan
Sw(config-if)#no vlan-membership 2

Sw#show vlan
Sw#show vlan id 2

1900: Show vlan-membership
Show vlan 2

Eliminar un vlan

Sw#valn database
Sw(vlan)#no vlan 3
Sw(vlan)# exit

1900: sw(confgi)# interface ethernet 0/7
sw(confgi)#no vlan 3

enlacen troncal ISL

sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk
sw(Config-if)#switchport trunk encapsulation isl
sw(Config-if)#end
enlace troncal 802.1q

2950: por defecto dotiq
sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk

2900:
sw(Config.)#interafce fastethernet 0/1
sw(Config-if)#switchport mode trunk
sw(Config-if)#switchport trunk encapsulation dot1q

Vtp , servidor y cliente

Sw# Vlan database
Sw(vlan)# vtp server
Sw(vlan)# vtp domain group1
Sw(vlan)# exit

Sw# Vlan database
Sw(vlan)# vtp client
Sw(vlan)# vtp domain group1
Sw(vlan)# exit

Ruteo entre VLAN

Poner el encapsulamiento en las subinterfaces del router

(config-if)#interface fastethernet 0/0.1
(config-subif)#encapsulation dot1q 1 (1 es la vlan a la que esta)

Fuente: http://blog.pucp.edu.pe/item/11554/comandos-para-configurar-un-switch-cisco

Scrips en debian/ubuntu para automatizar instalacion/configuracion de Server DHCP

2010-11-24T15:43:00.001-03:00

Gracias a las noticias que llegan desde twiter, el dai de hoy llego una de @vivaolinux_ (o Viva Linux en portuguez)
me llego la noticia de unos scrips bastante interesante los publicare aca manteniendo la fuente obviamente
se deben ejecutar como sudo/root
Este es para configurar el servidor DHCP de una vez, recuerden cambiar los Rangos de las ips a las que ustedes necesiten.

#!/bin/bash
#Autor: André Souza
echo "Instalacion automatica de Servidor DHCP"
#echo "EXECUTAR SCRIPT?[S/n]"
#read sim
#test "$sim" = "n" && exit
apt-get install dhcp3-server
mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.orig
touch /etc/dhcp3/dhcpd.conf
echo "ddns-update-style none;" >> /etc/dhcp3/dhcpd.conf
echo "default-lease-time 600;" >> /etc/dhcp3/dhcpd.conf
echo "max-lease-time 7200;" >> /etc/dhcp3/dhcpd.conf
echo "authoritative;" >> /etc/dhcp3/dhcpd.conf
echo "subnet 192.168.2.0 netmask 255.255.255.0 {" >> /etc/dhcp3/dhcpd.conf
echo "range 192.168.2.2 192.168.2.254;" >> /etc/dhcp3/dhcpd.conf
echo "option routers 192.168.2.1;" >> /etc/dhcp3/dhcpd.conf
echo "option domain-name-servers 201.10.128.3,201.10.128.2;" >> /etc/dhcp3/dhcpd.conf
echo "option broadcast-address 192.168.2.255;" >> /etc/dhcp3/dhcpd.conf
echo "}" >> /etc/dhcp3/dhcpd.conf

#IP fixo
#echo "host Ubuntu {" >> /etc/dhcp3/dhcpd.conf
#echo "hardware ethernet 00:11:22:33:44:55;" >> /etc/dhcp3/dhcpd.conf
#echo "fixed-address 192.168.2.2;" >> /etc/dhcp3/dhcpd.conf
#echo "}" >> /etc/dhcp3/dhcpd.conf

/etc/init.d/dhcp3-server restart

Fuente : http://www.vivaolinux.com.br/script/Instalacao-de-servidor-DHCP-rapido-e-facil/

Rapido y facil ;-)

"Hackeando" Redes Sociales con un solo Click

2010-11-12T20:23:00.001-03:00

El día de hoy comentare algo que realmente preocupante, hace algunos días leía y ponía en practica sobre una extensión para los navegadores del zorrito y derivados, este plugins permite ni nada mas ni nada menos que "hackear" las cuentas de diversos servicios como puede ser twiter, google, hotmail, y el conocido facebook con un solo click.

Aunque la noticia y la técnica no es nueva y es bastante conocida por muchos HACKERS (Los de verdad, los buenos y malos), el hecho que se haya publicado en un tipo de extensión es bastante preocupante ya que llega a mano de Lamer's, Script kiddie y jóvenes que se sienten Dioses por instalar este tipo de soft, sin siquiera saber como funciona, poniendo el peligro la información de cientos de usuarios que por desconocimiento o ignorancia tecnológica, ni se dan por aludido, hasta cuando se dan cuenta de lo que paso , al ver sus perfiles modificados, datos borrados, etc. s
y Solo hablando del archi-conocido facebook.

Ya veo en problemas de índole sentimentales derivados de estos acontecimientos, por comentarios no escritos por el dueño de la cuenta,etc . o peleas por lo mismo.

Bien después de ver la ética de la liberación de aplicaciones de este tipo, pasamos a describir un poco que hace el "bendito" plugin.

Bien el se basa en "Robar" las credenciales de conexiona del usuario, ojo no crackea la contraseña, si no que toma posesión de la sesión como si del dueño del perfil se tratase, y pudiendo así poder tomar el control sin que el usuario se de cuenta hasta que vea los cambios, esto sucede por que estos sitios no usan al 100% la encriptacion de SSL (HTTPS). si no, que solo encripta parte de conexion dando paso al resto sin cifrar, al ocurrir esto con un simple snnifer (que es lo que hace el plugin) se puede rearmar la cookie y con esto ya se tiene acceso, ya que se engaña al servidor y por ende no pide password (se supone que ya la suministro al momento de contarse la victima).

Para poder Instalar esta maravilla del mundo Lamer, la receta es la siguiente :
instalar FIREFOX, las librerias WINCAP, y el FireSheep , y listo ya puedes comenzar a "Darletas de Juacker..."

El resto es trivial, debes ir aal menú VER de Firefox y en BARRA LATERAL > Firesheep, luego Star Capture y comenzara a scannear la red después de unos momentos habrá detectado alguna víctima y solo al hacer click en ella ya estarás dentro del perfil... y el resto es historia..

Bien ya he comentado como instalarla y usarla ahora viene mi granito de arena para que tu te puedas proteger con estos consejos, de esta y otras amenazas.

Protección

- Primero Asegura tu red con la máxima encriptacion que tu router AP pueda ofrecerte.
- Asegura tu Software, sobre todo si usas ese asqueroso Sistema Operativo llamado ~~Windows~~ en sus diversos sabores. (Antivirus, Actualizaciones Criticas de tus aplicaciones, etc).
- No uses el Navegador Internet Explorer o InterNERD Exploiter's xD
- Usa Claves Complejas y que no tengan nada que ver contigo. (Ponle Password a tu windows para iniciar sesión, no seas cómodo).
- Preocupate de securizar tu sistema recuerda que es tu información la que esta en juego.
- No uses en tu portatil o notebook información sensible (Fotos intimas, datos bancarios, ni cosas que te puedan perjudicar.)
- Recuerda que si dices, "aaa no creo que me pase esto..." recuerda que siempre hay alguien dispuesto a perder tiempo en ponerte en aprietos.
- El Mas Importante Se inteligente y desconfiado, la RED de Redes es peor que una población de la periferia...
- Si estas en redes publicas (Mall, Hospitales, cafatereias etc.) Preocupate de utilizar Plugins para Forzar el cifrado HTTPS Completo, y si no es absolutamente necesario no te conecte a redes dudosas ya que no es el único peligroso que hay.

Aquí dejo algunas Extensiones para Firefox y Chrome para que se protejan un poco mas

Mozilla Firefox > https-everywhere
Google Chrome > KB SSL Enforcer
InterNERD Exploiter's > buuuu no encontre xD

Si necesitas ayuda a instalar estas extensiones no dudes en contactarme...

Espero que esto sea un granito de arena para la gente que entiende menos de esto y al final sera la victima de Juakers o Lamers, se pueda proteger, recuerdo ademas que la informacion antes aqui expuesta es con fines educativos y no tengo la culpa de si esto lo usas para hacer el mal y sales pillado.

Recuerda se Hacker... no un simple Lamer....

Comandos Utiles en Conf de Routers y Switch's Cisco

2010-10-18T21:58:00.001-03:00

El día de hoy Compartiré una lista de Comando Útiles para equipamiento Cisco.
es Bueno Imprimirla y tenerla a mano, les aseguro que les servirá mucho como "ayuda-memorias"..

Bien recuerden en que CISCO al igual que en Linux y muchos otros *Nix, tenemos una ayuda tremenda de nuestro interprete de comandos, nuestra amiga es la tecla TAB (o tabulacion)
ella nos provee de los posibles comandos, y de ser efectivo lo completa, mas nu7estro otro amigo el ? que no listas las Opciones que tiene cierto comando...

Bien veamos los Comandos mas Usados estos los encontré en un muy buen Blog, (http://tribyte.blogspot.com) les recomiendo que lo visiten .....

Configura el Nombre y las Passwords:

router>enable ; habilita el router

router# configure terminal ; ingresamos a la configuración del terminal

router(config)# hostname router1 ; le damos un nombre al router

Tribyte(config)# enable secret cisco ;sirve para dar una clave global

Router1(config)# enable secret class ;sirve para dar una clave global

Router1(config)# line vty 0 4 ; crea redes virtuales

{Si está ejecutando EFS, puede aumentar la cantidad de sesiones telnet a más de 5}.

Router1(config-line)# login ;nos logeamos al vty
Router1(config-line)# password cisco ; password para el vty

Router1(config)# line con 0 ;ingresamos a la consola
Router1(config-line)# login ; nos logeamos a la consola
Router1(config-line)# password cisco ;ponemos password a la consola

Agregado de direcciones IP

Router1(config)# interface fastethernet 0
Router1(config-if)# ip address 223.8.151.1 255.255.255.0
Router1(config-if)# description LAN Network
Router1(config-if)# no shutdown

Router1(config)# interface serial 0
Router1(config-if)# ip address 204.204.7.1 255.255.255.0
Router1(config-if)# clock rate 56000 {interfaz DCE solamente}
Router1(config-if)# no shutdown
Router1(config-if)# description Network to Lab D

Router1(config)# interface serial 1
Router1(config-if)# ip address 199.6.13.2 255.255.255.0
Router1(config-if)# no shutdown
Router1(config-if)# description Network to Lab B

Agregado del enrutamiento dinámico: RIP

Router1(config)# router rip
Router1(config-router)# network 199.6.13.0 {NO la dirección de subred}
Router1(config-router)# network 204.204.7.0 {NO la dirección de subred}

Agregado del enrutamiento dinámico: IGRP

Router1(config)# router igrp 10 {10 = sistema autónomo o identificador de proceso}
Router1(config-router)# network 199.6.13.0 {NO la dirección de subred}
Router1(config-router)# network 204.204.7.0{NO la dirección de subred}

Agregado de rutas por defecto

Router1(config)# ip route 0.0.0.0 0.0.0.0 201.100.11.2
{Agregado de una ruta por defecto utilizando una ruta estática}.
Router1(config)# ip default-network 201.100.11.0
{Agregado de una ruta por defecto utilizando el comando default-network.}

Agregado de rutas estáticas

Router1(config)# ip route 205.7.5.0 255.255.255.0 201.100.11.1
Router1(config)# ip route 192.5.5.0 255.255.255.0 201.100.11.13

Y no se olvide de...

LabC # show running-config
LabC # copy running-config startup-config

;Que sirve para guardar las configuraciones
Otros pruebas

#sh interfaces serial 0/0/0 ;Sirve para saber si esa interface se encuentra levantada "UP"

#clock set 09:48:00 29 OCTOBER 2010 ;setea la hora

#show hosts ;Muestra la tabla de host

#sh controller s0/0/0 ;visualiza el estado de una interface "DCE o DTE"

#show history ;últimos comandos utilizados

# config terminal
# interface f0/0
(config-if)#ip address 201.1.1.6 255.255.255.0 ;dirección al puerto fast

(config)#ip host R5 10.1.1.5 201.1.1.6 ;creacion tablas host
(config)#ip host R6 10.1.1.6 201.1.1.7

(config)#line con 0
(config-if)#speed 9600 ;cambia la velocidad serial de la consola

(config)#config-register 0x2102 ;cambia al archivo de configuración de la NVRAM
(config)#config-register 0x2142 ;cambia al archivo temporal de configuración

(config)#interface s0/0/1
(config-if)#description blahblahblah ;añade una descripción a la interface serial s0/0/1

de momento eso seria si tienes mas comandos que consideres Utiles no dudes en comentarlos...

vuelvo a agradecer al blog de http://tribyte.blogspot.com/2007/10/comandos-router-cisco.html

Tutorial para la configuración de Dynagen

2010-09-09T13:52:00.006-04:00

Antes de comenzar con la instalación de dynagen es nesesario instalar Wireshark. Wireshark es un analizador de protocolos para realizar análisis y solucionar problemas en redes, este programa utiliza una libreria llamada winpcap.

Winpcap es una herramienta con la cual se puede acceder entre capas de red, en entornos Windows.

* Esta libreria es nesesaria para poder arrancar dynagen.

Dynagen: www.dynagen.org
Wireshark: www.wireshark.org
PuTTy: www.putty.org

-Cuando ya tengamos instalado wireshark, winpcap, y dynagen, comenzaremos con la configuración de un archivo de extención .NET, el cual permitirá cargar topologias en dynagen.

Para esto creamos una nueva carpeta en el escritorio (con cualquier nombre), y dentro de esta, creamos un archivo .TXT (Block de notas) de cualquier nombre. Abrimos el archivo y comenzamos a configurar:

* Recuerden que dynagen es muy estricto con letras mayusculas y espacios a la hora de compilar la información del archivo .NET .

Estructura del el archivo .NET :

* Las lineas van sin las comillas.

"autostart = false" : Esta linea muestra que cuando se ejecute dynagen, no partirán los router de inmediato, si no que el usuario tendrá que especificarlo manualmente.

"[127.0.0.1:7200]" : Esta linea muestra que se conectará al local host o host local, en el puerto 7200

"[[3745]]" : muestra el modelo de los router que se usarán, en este caso es el router 3745, esto varia según la imagen que se use.

"image = (ruta de la imagen)" : muestra donde se encuentra alojado la IOS del router. Se recomienda dejar las IOS en esta ruta:

"ghostios = True" = esta linea indica que se usará solo 1 copia de la IOS del router, en caso de ponerle False y tener 5 routers en el archivo, se abrirán 5 copias de la IOS.

"idlepc = 0x601c82bc" = el idlepc sirve para ajustar el pocesador, para que no exista una saturación. Este es un valor calculado, (Este punto se explicará detalladamente, más adelante en el tutorial). No poner el valor colocado anteriormente, ya que es solo una referencia.

Ahora comenzamos con la configuración de los routers:

"[[ROUTER R1]]" : Aquí se muestra el dispositivo, y el nombre del router por ejemplo: [[ROUTER routerº1]].

"model = 3745" : muestra el modelo del router que se utilizará, en este caso tendria que ser obligatoriamente el 3745

"f0/0 = R2 f0/0" : Esto significa que la interfaz Fo/0 del R1 esta conectada directamente a la interfaz F0/0 del R2.

Luego de esto debemos crear el otro router de la misma forma que el anterior.

Un concejo muy bueno, para mantener el orden y el entendimiento en nuestro archivo .NET es colocandole comentarios a cada linea realizada, con una pequeña descripción de lo hecho anteriormente, para esto solo debemos crear una linea y anteponemos el signo "#".

Un ejemplo de todo lo que hemos enseñado hasta el momento sería así:

______________________________________________________________________

autostart = False
[127.0.0.1:7200]
[[3745]]
image = C:\Program Files (x86)\Dynamips\images\c3745-advipservicesk9-mz.123-24.bin
ghostios = True
idlepc = 0x601c82bc
##=============================================================
[[ROUTER RA1]]
model = 3745
wic0/0 = WIC-2T
s0/0 = RA2 s0/0
##==============================================================
[[ROUTER RA2]]
model = 3745
wic0/0 = WIC-2T
f0/0 = RB2 f0/0
##==============================================================
[[ROUTER RB1]]
model = 3745
wic0/0 = WIC-2T
s0/0 = RB2 s0/0
##==============================================================
[[ROUTER RB2]]
model = 3745
wic0/0 = WIC-2T
##==============================================================

_______________________________________________________________________

"IDLEPC"

El idlepc como se mencionaba anteriormente es un valor en hexadecimal que cumple una función muy importante dentro del programa, ya que con este número, podemos aliviar bastante el procesador de nuestra maquina.

El idlepc es un valor calculado por dynagen, para cada computador será distinto, por ejemplo , si calculamos el idlepc un computador ajeno y colocamos el mismo valor que nos da en nuestra maquina, no surtirá ningun efecto.

Para configurar el idlepc, debemos primero exportar nuestro archivo .NET

Antes de ejecutar el archivo .NET es estrictamente nesesario ejecutar dynamips server que se encuentra en el escritorio como acceso directo.

Luego de ejecutar el archivo dynamips server, podemos hacer partir el archivo .NET, si el archivo .NET esta bien configurado deberia salir algo así:

Reading configuration file...

Network successfully loaded

Dynagen management console for Dynamips and Pemuwrapper 0.11.0
Copyright (c) 2005-2007 Greg Anuzelli, contributions Pavel Skovajsa

=>

En este momento hemos ingresado a la consola de configuración de dynagen.

Aquí dejo algunos comandos practicos para que puedan configurar la consola de dynagen:

-List: muestra los dispositivos disponibles para la configuración.
capture: permite capturar paquetes en un archivo de wireshark, para despues poder ser analizado.

- show run: Muestra como está configurado el archivo .NET

- start "nombre del equipo" : inicia el router

- console "nombre de router" : Parte una consola de configuración de un dispositivo determinado. *

- console /all : hace partir a todas las maquinas disponibles al mismo tiempo. *

** : es estrictamente nesesario usar primero el comando start, antes de usar el comando "console".

"Configurar el IDLEPC"

Ya que sabemos todo acerca del idlepc, ahora vamos a configurarlo. Para esto debemos entrar a la consola de dynagen y hacer partir un router (cualquiera) y luego escribir el comando "idlepc get (nombre del equipo)". Despúes saldrá algo como esto:

=> idlepc get RA1
Please wait while gathering statistics...
1: 0x601c82bc [29]
2: 0x60802aa8 [32]
3: 0x61a02c54 [62]
*4: 0x60803218 [38]
5: 0x60804730 [41]
6: 0x60805138 [33]
7: 0x60805d1c [32]
8: 0x60805d54 [22]
*9: 0x61a0f6b8 [20]
10: 0xffffffff87ff783c [42]
Potentially better idlepc values marked with "*"
Enter the number of the idlepc value to apply [1-10] or ENTER for no change:

Esta pantalla muestra varias opciones de elección de IDLEPC, las que estan marcadas con "*" son las más recomendables.

En este caso, podemo elejir entre la opción "4" y la opción "9".

Antes de elejir una opción, pongan el administrador de tareas y seleccionen rendimiento, se puede observar que el uso de la CPU rodea el 50 %, al elejir una de estas opciones, se verá un brusco cambio, el el uso de CPU disminuirá hasta llegar alrededor de 1 a 5 %, según las caracteristicas del equipo.

Despues de esto copiamos el numero en hexadecimal que elejimos anteriormente, y lo pegamos en una linea del archivo .NET así:

idlepc = 0x60803218

"Configurar PuTTy para ejecutar en dynagen".

Normalmente cuando uno ejecuta un router en dynagen se crea en un servidor de telnet de windows, esto se puede cambiar para que cuando al iniciar el dispositivo se ejecute con PuTTy.

"PuTTY es un cliente SSH, Telnet, rlogin, y TCP raw con licencia libre. Disponible originalmente sólo para Windows, ahora también está disponible en varias plataformas Unix, y se está desarrollando la versión para Mac OS clásico y Mac OS X. Otra gente ha contribuido con versiones no oficiales para otras plataformas, tales como Symbian para teléfonos móviles. Es software beta escrito y mantenido principalmente por Simon Tatham, open source y licenciado bajo la Licencia MIT."

Es recomendable hacer este cambio, ya que puTTy es más profesional y tiene más opciones.

Para esto debemos ir a la carpeta donde se instaló dynagen, normalmente es en: C:\Archivos de programa\Dynamips, luego de esto nos dirigimos al archivo llamado "dynagen.ini" donde modificaremos algunas lineas de configuración.

Si vemos el archivo, nos daremos cuenta de algó mencionado anteriormente. Casi todas las lineas están antepuestas de un #, lo que significa que son comentarios del archivo.

Si nos dirigimos al final del archivo .INI, y nos fijamos en estas lineas:

# Uncomment below for Windows
telnet = start telnet %h %p
# Or better yet for Terra Term SSH users:
#telnet = C:\progra~1\TTERMPRO\ttssh.exe %h %p /W=%d /T=1
# For PuTTY users:
#telnet = start E:\putty.exe -telnet %h %p
# For SecureCRT
#telnet = start C:\progra~1\SecureCRT\SecureCRT.EXE /script c:\progra~1\dynamips\securecrt.vbs /arg %d /T /telnet %h %p & sleep 1
# SecureCRT 6 changes the install location
#telnet = start C:\progra~1\vandyk~1\SecureCRT\SecureCRT.EXE /script c:\progra~1\dynamips\securecrt.vbs /arg %d /T /telnet %h %p & sleep 1

Aqui, se muestra como se iniciará la consola de los dispositivos.

Para hacer partir los dispositivos con PuTTy, debemos comentar esta linea:

telnet = start telnet %h %p Quedaría así: #telnet = start telnet %h %p

y luego descomentamos la siguiente linea:

#telnet = start E:\putty.exe -telnet %h %p Quedaría así: telnet = start E:\putty.exe -telnet %h %p

En la linea anterior despues de start vá la dirección donde se encuentra alojado el archivo PuTTy.exe

Quedaría algo así:

# Uncomment below for Windows
#telnet = start telnet %h %p
# Or better yet for Terra Term SSH users:
#telnet = C:\progra~1\TTERMPRO\ttssh.exe %h %p /W=%d /T=1
# For PuTTY users:
telnet = start E:\putty.exe -telnet %h %p
# For SecureCRT
#telnet = start C:\progra~1\SecureCRT\SecureCRT.EXE /script c:\progra~1\dynamips\securecrt.vbs /arg %d /T /telnet %h %p & sleep 1
# SecureCRT 6 changes the install location
#telnet = start C:\progra~1\vandyk~1\SecureCRT\SecureCRT.EXE /script c:\progra~1\dynamips\securecrt.vbs /arg %d /T /telnet %h %p & sleep 1

Guardamos el archivo y hacemos partir nuevamente el dynamyps server y el archivo .NET

=>start (nombre del dispositivo)
=>console (nombre del dispositivo)

Y partirá PuTTy.

No especificaré configuraciones del router ya que eso es harina de otro costal.

Ojala les haya servido este tutorial, cualquier duda, consulta o reclamo, enviarlo al mail: geraldo_1990@hotmail.com

Saludos y gracias por leer

Gerardo Wladimir Moreno Ibarra.
Estudiante de Ingenieria en telecomunicaciones, conectividad y redes

Cristián Rozas Pavez.
Estudiante de Ingenieria en telecomunicaciones, conectividad y redes

UNIVERSIDAD TECNOLOGICA DE CHILE.

Seguridad TI - Revista Linux +

2010-08-31T18:23:00.003-04:00

Descarga aqui

Curricula CCNA Offline para linux

2010-08-19T16:06:00.004-04:00

Network Fundamentals 4.0 (Español)

Routing Protocols and Concepts 4.0 (Español)

LAN Switching and Wireless 4.0 (Español)

Accessing the WAN 4.0 (Español)

Administracion desde Linux a Maquinas Windows (pstools desde Linux)

2010-08-17T12:23:00.006-04:00

Hola a todos.

Hace días que no escribía en el blog, por tiempo u otros motivos...
pero el día de hoy voy a escribir sobre algo que me han preguntando bastante.
¿Es posible Administrar Maquinas Windows desde Linux?

La Respuesta es Winexe
También Conocido como WMI Tools, viene a ser una alternativa a los famosos PsTOOLS de M$, se basa mas que nada en que desde linux se habre un instancia para poder enviar comandos a equipos con Windows.
A pesar de estar bastante verde funciona muy bien con equipos con ~~Windows XP SP~~3 y ~~Windows Vista~~.

De momento la ultima versión es la 0.80 y tiene bastante tiempo que no se actualiza, pero sigue siendo una buena manera de evitar tener que instalar un VIRUS XP en nuestros equipos.

Bien vamos a ver como funciona y de donde obtenerlo,.

Paquetes para Debian ya no hay oficiales, pero siempre buscando por internet podemos encontrar , se pueden bajar los de Ubuntu y funcionan igual.
eligen su arquitectura y luego con un fabuloso dpkg -i nombredelpaquete.deb

Ejecutamos winexe en consola y nos muestra la versión y las opciones de uso. (siempre como Root) queda instalado.

winexe version 0.80
This program may be freely redistributed under the terms of the GNU GPL
Usage: winexe [-?] [-?] [-?] [-?NP] [-?NPV] [-?|--help] [--usage] [-d|--debuglevel
DEBUGLEVEL]
[--debug-stderr] [-s|--configfile CONFIGFILE] [--option=name=value]
[-l|--log-basename LOGFILEBASE] [--leak-report] [--leak-report-full]
[-R|--name-resolve NAME-RESOLVE-ORDER]
[-O|--socket-options SOCKETOPTIONS] [-n|--netbiosname NETBIOSNAME]
[-W|--workgroup WORKGROUP] [--realm=REALM] [-i|--scope SCOPE]
[-m|--maxprotocol MAXPROTOCOL] [-U|--user [DOMAIN\]USERNAME[%PASSWORD]]
[-N|--no-pass] [--password=STRING] [-A|--authentication-file FILE]
[-S|--signing on|off|required] [-P|--machine-pass]
[--simple-bind-dn=STRING] [-k|--kerberos STRING]
[--use-security-mechanisms=STRING] [-V|--version] [--uninstall]
[--reinstall] [--system] [--runas=[DOMAIN\]USERNAME%PASSWORD]
[--interactive=INT] //host command

Bien linda la salida.... pero no queda claro... vamos mejor a un ejemplo?



Supongamos que necesitamos ver la IP de un equipo Windows... como lo hacemos.?



user@soporteinfo:/home/user# winexe -U dominio/usuario%password //equipo 'cmd /C "ipconfig /all"'



winexe: Ejecuta el soft, obvio :p )



-U : Indica que ejecutara un usuario. anteponiendo el DOMINIO (no es necesario) y luego el Usuario...



//ts01 : Es la maquina a la cual queremos ejecutar el comando (tambero podemos llegar por IP).



'cmd /C "ipconfig /all"' : El comando que deseamos ejecutar, en este caso un ipconfig ojo con el ''.

Les recomiendo, que siempre pongan el comando DOS entre 'cmd /C ', esto para indicarle que es un comando de cmd (Software desde Consola) y que deje ejecutarse así, si no puede que algunos tengan problemas como error al crear el procesos o similares.

Bien todo bonito pero y si mi aplicación es gráfica ????
Para eso usamos la opción --intercative=1 y el comando de la misma forma pero sin el "cmd /C".

ejemplo ejecutaremos el Cisco Packet Tracer remotamente (para no darnos la molestia de ir a dar click a equipo, que queda lejos :).



winexe -U usuario%usuario --interactive=1 --system  //lab0732 '"C:\Archivos de
programa\Cisco Packet Tracer 5.3\bin\PacketTracer5.exe"'



y con esto ejecutaríamos el PT5.3 en ese equipo·...

Ahora les dejo un scritp de ejemplo, que use en mis laboratorios para para actualizar Packet Tracer: Desinstalar Packet Tracer 5.2, de forma desatendida, borrar el icono de acceso directo, del escritorio, Copiar desde un servidor donde tengo el instalador al escritorio de los equipos, luego de eso lo instalo en modo silencioso /sp- /silent /norestart'.



En fin aquí esta el scritp, tu puedes sacar ideas para lo que tu necesitas...



PD Abre con Gedit y te mostrara los colores así sera mas fácil Identificarlo...

Descargar Script

Listo :) y espero tus comentarios...

Atte

Francisco Aravena J.

Crear Vlans y configurar router Cisco 1841

2010-07-28T17:17:00.004-04:00

Esta es la topologia que configuraremos:

Si quieren descargar la topologia este es el link:

http://www.mediafire.com/?o94agg6bxzkwq9d

Recuerden que el Cisco 1841 debe tener una tarjeta HWIC-4ESW, la cual, funciona como Switch de 4 bocas.

En esta explicación solo configuraremos el router 1841.

en el Router 1841:

router>enable
router#configure terminal
router(config)#interface f0/0 (es la interfaz que viene de internet)
router(config-if)#ip address dhcp
router(config-if)#exit

Esto es para crear las vlan en el router

router#vlan database
router(vlan)#vlan x name wireless
router(vlan)#vlan x name PCs
router(vlan)#apply
router(vlan)#exit

Esto es para asignar las interfaces a las vlan

router#configure terminal

aquí va la interfaz que va a pertenecer a la vlan wireles por ej interface "f0/1/0"

router(config)#interface f0/1/0
router(config-if)#switchport mode access
router(config-if)#switchport access vlan x (numero de la vlan a la que quieras asignarlo)
router(config-if)#no shutdown (para levantar la interfaz)
router(config-if)#exit

Despues ponemos la otra interfaz que seria por ejemplo donde van los pcs por ej: f0/0/1

router(config)#interface f0/0/1
router(config-if)#switchport mode access
router(config-if)#switchport access vlan x (ahí le pones la otra vlan que creaste)
router(config-if)#no shutdown (para levantar la interfaz)
router(config-if)#exit

Para hacer las puertas de enlace de las vlan

router(config)#interface vlan x (numero de la vlan que creaste)
router(config-if)#ip address (la ip de la red que le quieras dar a esta vlan, por ej la 192.168.10.1 255.255.255.0)

entonces quedaría:

router(config-if)#ip address 192.168.10.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#exit

ahora configuramos la puerta de enlace de la otra vlan:

router(config)#interface vlan x (el numero de la otra vlan que creamos)
router(config-if)#ip address (la ip de la red que le quieras dar a esta vlan, por ej la 192.168.20.1 255.255.255.0)

entonces quedaría:

router(config-if)#ip address 192.168.20.1 255.255.255.0
router(config-if)#no shutdown
router(config-if)#exit

despues de esto, tenemos que crear los DHCP los cuales darán Ip a los pcs cuando se conecten a internet, para esto hacemos:

router(config)#ip dhcp pool (nombre del dhcp, por ejemplo, vlan_wireless)

entonces quedaría:

router(config)#ip dhcp pool vlan_wireless
router(dhcp-config)#network (esto es para poner la red que vas a usar, en esta parte siempre se usa una ip terminada en "0" o mejor dicho, una IP de red, en este caso le vamos a poner 192.168.10.0 255.255.255.0 esta es la red que se le asignaran a los pcs cuando pidan IP a traves de DHCP).

entonces quedaría:

router(dhcp-config)#network 192.168.10.0 255.255.255.0
router(dhcp-config)#default-router (aqui tenemos que poner la Ip de la puerta de enlace de la vlan que ya hicimos, por ejemplo en este caso sería: 192.168.10.1 ""sin mascara de subred"").

entonces quedaría:

router(dhcp-config)#default-router 192.168.10.1
router(dhcp-config)#dns-server (esto es para asignar un servidor DNS, para ser asignado a los pcs, al momento de pedir la dirección Ip, en este caso pondremos, un servidor DNS inexistente, solo para el ejemplo).

entonces quedaría:

router(dhcp-config)#dns-server 8.8.8.8
router(dhcp-config)#exit (para salir)

Luego:

router(config)#ip dhcp excluded-address (esto es para poner el rango que no se asignará a los host, por ej en el primer dhcp sería 192.168.10.0 192.168.10.10)

entonces quedaría:

router(config)#ip dhcp excluded-address 192.168.10.0 192.168.10.10

ahora configuramos la exclución de IPs del otro DHCP

router(config)#ip dhcp excluded-address 192.168.20.0 192.168.20.10

Por ultimo tenemos que configurar NAT (Network address translation) lo cual nos servirá para poder salir a la red publica (Internet).

Para esto hacemos las siguientes configuraciones:

En la interfaz que sale a internet ponemos el siguiente comando:

router(config)#interface fx/x
router(config-if)#ip nat outside
router(config-if)#end

Luego de esto entramos a las interfaces vlan creadas y configuramos:

router(config)#interface vlan 10
router(config-if)#ip nat inside
router(config-if)#interface vlan 20
router(config-if)#ip nat inside
router(config-if)#end

Ahora tenemos que configurar las listas de acceso, para esto utilizamos los siguientes comandos:

router(config)#ip nat inside source list 10 interface f0/0 overload
router(config)#ip nat inside source list 10 interface f0/0 overload

Y luego:

router(config)#access-list 10 permit (aqui va la ip de red por ejemplo en este caso seria 192.168.10.0 y la wilcard que es la mascara de subred invertida en este caso sería: 0.0.0.255)

router(config)#access-list 10 permit 192.168.20.0 0.0.0.255

para comprobar si está bien, conectar un Pc a una de las interfaces y pedir IP por DHCP, luego entrar a una pagina web, por ej: www.google.cl

Y listo! todo debería funcionar Bien.

PD: Y nunca olviden:

router#wr (para guardar la información que hemos cambiado)

Saludos y suerte.-

Gerardo Moreno Ibarra.
Estudiante de Ingenieria en telecomunicaciones conectividad y redes.
Universidad Tecnologica de Chile.

Cargar IOS a Switch 2900 en menor tiempo

2010-06-19T08:15:00.001-04:00

Procedimiento

1- Para realizar este proceso debes tener tu switch con el prompt Switch: eso indica que el switch esta sin IOS.

2-Debes conectar el switch al computador con un cable consola ya que este cable permitirá el traspaso de la imagen del PC al switch

3- Ejecuta hyperterminal con la siguiente secuencia: inicio - todos los programas – accesorios –comunicaciones – hyperterminal.

4- Selecciona un nombre para el dispositivo como ejemplo: 2950

5- Deja la velocidad 9600 si el switch tiene cambiada la velocidad prueba con otras hasta llegar al Prompt. Switch: como muestra la siguiente imagen.

Debes rebotear el switch lo mas practico es quitar la corriente y volver a conectarla, cuando empiece a iniciar debes mantener presionado el botón MODE del switch que se encuentra al lado izquierdo de las interfaces. (Parte Frontal)

La siguiente información debería aparecer en tu pantalla

7- Ejecuta flash_init para inicializar el flash y a continuación load_helper, luego de estos dos comandos debemos poner los siguiente: switch: BAUD=115200

Presionamos enter reconfiguramos la velocidad a 115200, esto lo debemos hacer presionando en desconectar luego configuramos la velocidad.

8- El siguiente comando en muy importante porque le decimos al switch que copie la flash basándose en el protocolo xmodem para la transferencia de la IOS, este comando será efectivo si lo ejecutas igual como aparece en la siguiente imagen.

Nota: fíjate muy bien en los espacios que hay en la línea de comandos y los 2 puntos que aparecen, también observa que el nombre de flash tiene que ser idéntica a la que vas a copiar.

9- Ahora solamente da un ENTER para que empiece a pedir la transferencia

10- Ve a la barra de herramientas y seleccionas transferir – enviar archivo

Debe aparecer algo similar a esto, coloca el protocolo Xmodem, pulsa examinar y buscas la imagen del switch 2950.

12- Una vez terminado el proceso de regeneración de IOS debemos volver a configurar la velocidad por defaut a 9600, switch: BAUD=9600 presionamos enter reconfiguramos la velocidad a 9600, esto lo debemos hacer presionando en desconectar luego configuramos la velocidad.

Solo nos queda ejecutar el último comando para botear el flash.

boot flash:c2950-i6q4l2-mz.121-22.EA5

Listo ahora solo nos queda usar nuestro switch con nueva imagen.

LUIS MARTÍNEZ FLORES

Teclado Latinoamericano en Centos

2010-06-09T11:37:00.001-04:00

Pequeño Tip..

Tengo un servidor que quedo configurado sin entorno gráfico, además de estar en ingles y lo cual dificultar el manejo de los operadores, asi que lo pasaremos a español.

Y es tan fácil como desde la consola ejecutar.

nano /etc/sysconfig/keyboard
KEYBOARDTYPE="pc"
KEYTABLE="la-latin1"

y cambiar el KEYTABLE por latin, tal como esta en el ejemplo y reiniciar así de fácil..

Así tendrás el teclado en español... .) hasta pronto...

Phaser 3420 en derivados Debian :P

2010-04-06T09:16:00.000-04:00

Luche varios días para poder Instalar esta "bendita" Impresora en linux, no había caso, la desgraciada se negaba y me daba un error filter... y me arrojaba solo basura si es que imprimía.
en Internet ??? nada de nada,

Luego Instale el DRIVER de la pagina web de XEROX. la versión PCL

Comenze por leer hasta que llegue a un paquete que tenia la siguiente descripcion
Phaser 3420 en Debian. ( En realidad en toda la linea ML- Samsumg y Pĥaser PCL de Xerox)

hasta que llegue a un paquete llamado splix y en su descripcion decia

Support for printing to SPL2- and SPLc-based printers. These are most
of the cheaper Samsung laser printers which do not understand standard
languages like PostScript or PCL. Both monochrome (ML-15xx, ML-16xx,
ML-17xx, ML-2xxx) and color (CLP-5xx, CLP-6xx) models are supported.
Also some rebranded Samsungs like the Xerox Phaser 6100 work with this
driver.

Note that older SPL1-based models (ML-12xx, ML-14xx) do not work. Use
these printers with the older "gdi" driver which is built into
GhostScript.

Entonces como conclusión ...
Para Poder Imprimir con Phaser 3240 en Linux debes instalar el paquete splix mas el controlador de XEROX todo esto desde CUPs

ja si ~~Windows~~ tuviera esa facilidad.... en fin ..

Entonces en Resumen

# apt-get install splix

Y Llego configurar normalmente con Cups P-)

http://localhost:631

y listo eso seria..

Geek By Nature, Choice Linux by Default..

atte Panxos...

Proxmox - Virtualizacion Profesional de Bajo costo

2010-03-29T11:48:00.000-03:00

Para empezar comenzare por hablar de una idea que esta en boca de todos y que sin lugar a dudas sera el futuro. la Virtualizacion de Servidores y Desktop's.
En este Ambito hay varios proyectos muy buenos tanto en lado de soft. propietario (vmware) como en el lado del soft libre (Xen, KVM, OpenVZ, etc)

En este caso Hablaremos de una versión de KVM y Openvz, juntas en una Distribución. su nombre PROXMOX ve.

Este entorno de virtualizacion, No es mas que una Versión de Debian Lenny, con kernel compilado para tales funciones mas soporte para los containers de Openvz y soporte para KVM.
Muchos diran y cual es la gracia ?.

Pues buen la gracia radica en que esta distribucion (por llamarlo de alguna manera) es una competencia para vmware server, pero con mas potencia.

Fácil Instalación (a lo Winbugs..next, next ....)

Posee una Interfaz web Bastante cómoda y amigable.

Posibilidad de realizar Virtualizacionde Completa con KVM para Cualquier sistema operativo (Linux, Windows, BSD.), o atravez de containers con Openvz solo con linux, dando un rendimiento mas que excelente.

Bacupks y restauración de VM

Tambiem permite la utilizacion de Clusters para replicacion y demanda de las maquinas virtuales. pudiendo realizar balanceos de carga en caliente.

Trae plantillas descargables desde la misma interfaz web para OpenVZ, muchas distros o aplicaciones listas para usar (Zennos, Debian, centos, Drupal ...etc).

Requisitos.

Maquina con Instrucciones 64bits (Se recomienda procesadores Dual-Quad Core para un rendimiento impecable)
Ram 2 GB
Disco duro sobre 80 GB.

Como Veran es muy poco el Hard que se necesita para llevar acabo la Virtualizacion en esta maravilla.

En un próximo Post veremos como instalarla y mordicarla, además de algunos trucos para migrar desde Vmware a ella sin necesidad de comenzar desde 0.

fuente www.proxmox.com

desde ya los dejo cordialemnte invitados para seguir con la saga de articluos que estamos preparando para ti.

Atte
Panx-O.S

Solucion al problema de Compiz y Metacity en Debian y Ubuntu.

2010-01-08T10:51:00.000-03:00

Al instalar Compiz en Squeeze/Sid, hay aparentemente un bug con metacity el cual no dejaba arrancar al compiz :(, y no habia caso no funcionaba hasta que me crujio el cerebro y lo solucione asi...

Al final lo solucione con un scritp, así

Cree una archivo con el nombre compiz.sh



gedit ~/compiz.sh

Con el siguiente contenido dentro.



#/bin/bash/

sleep 8 && killall metacity ; compiz --replace ;

sleep 10 && conky

Luego de eso le damos permiso de ejecución..



chmod a+x ~/compiz.sh

y lo agregamos a Sistemas > Preferencias > Aplicaciones al Inicio

Presionamos Añadir y añadimos y listo¡¡¡¡

Estaría..reiniciamos y funciona, no muy linda la solución pero funca al 100%

ojala les sirva si no avisan

hasta pronto y se me cuidan

aaaaaa y feliz año... jejej