GirsaNet

Nueva actualización CDC-Data V7.52

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Tue, 22 May 2012 13:34:00 +0000

Os comunicamos la disponibilidad de la nueva versión CDC-Data 7.52, que incluye mejoras muy importantes y esperadas:

- Nuevo soporte de usuario y contraseña para las VPN sobre SSL.
- Notificación de conexión y desconexión en usuarios VPN SSL.
- Nuevo proceso de generación de informes, accesible por ftp.
- Nuevo motor de FW con bloqueo de destinos no autorizados.
- Nuevas mejoras de rendimiento de caché de proxy.
- La restauración del backup ya no duplica usuarios de correo.

Recomendamos actualizar a esta nueva versión lo antes posible.

Esta actualización incluye el nuevo motor OpenVPN, respecto a la 7.51 publicada esta misma mañana. Ante las peticiones de que lo incluyéramos ya, aquí lo tenéis.

Gracias a todos vosotros por vuestra confianza, una vez más.

Un saludo.

Jose L Navarro.

Nuevo aspecto de la pantalla táctil en Barnawagen

noreply@blogger.com (Jose Luis Navarro Adam) — Fri, 02 Mar 2012 09:44:00 +0000

Este es el nuevo aspecto que presenta la pantalla táctil de Barnawagen, con los nuevos vinilos corporativos.

Esperamos que se de vuestro agrado.

Nuevo marco de vinilo

Táctil desde el exterior

Un saludo.

Pantalla táctil en Catalunya Wagen

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Fri, 17 Feb 2012 11:43:00 +0000

GirsaNET instala la nueva pantalla táctil publicitaria en el concesionario Catalunya Wagen, en las Ramblas de Barcelona.

Esta nueva tecnología permite que el público pueda interactuar con la pantalla desde la calle, estando la pantalla táctil instalada en el interior del concesionario sin quedar expuesta a actos vandálicos.

Nueva actualización importante de CDC-Data V7.50

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Fri, 17 Feb 2012 11:16:00 +0000

Se recomienda a todos los usuarios actualizar el servidor CDC-Data a la última versión, para corregir un problema de interrupción de navegación web que se producía por un problema de la validez de los certificados SSL.

SINTOMAS: mientras se navega por Inetrnet, tanto en páginas seguras como no seguras, se interrumpe la comunicación, y en el caso de páginas seguras, incluso puede llegar a finalizar la sesión.

MOTIVO: Los certificados raiz se han modificado para subsanar un fallo de seguridad aparecido en el motor SSL. Esto provocaba que el motor VPN SSL reiniciara el FW cada minuto, cortando e interrumpiendo las conexiones web.

Con la nueva versión 7.50 este problema queda definitivamente subsanado.

Esta actualización puede instalarse en cualquier momento, pues no interrumpe el servicio ni es necesario reiniciar el servidor CDC-Data.

Un saludo.

Jose Luis Navarro.
Director de Proyectos GirsaNET

Crear conexiones como clientes Openvpn en CentOS

noreply@blogger.com (Raul Nadal) — Wed, 28 Dec 2011 10:21:00 +0000

Hola.

Veamos como crear una conexión Openvpn en CentOS.

Para instalar Openvpn utilizaremos

>> yum install openvpn

En caso de no tener los repositorios necesarios este comando nos devolverá un mensaje informandonos de que el paquete no esta disponible y por lo tanto nothing to do.

Para poder instalarlo entonces, necesitaremos instalar los repositorios de EPEL (Paquetes Adicionales para Linux Empresarial) ya sea nuestra versión 4,5, o 6 y nuestra maquina de 32 o 64 bits.

Para RHEL 4 (CentOS 4.x)

Para 32 bits:

>> rpm -Uvh http://download.fedora.redhat.com/pub/epel/4/i386/epel-release-4-10.noarch.rpm

Para 64 bits:

>> rpm -Uvh http://download.fedora.redhat.com/pub/epel/4/x86_64/epel-release-4-10.noarch.rpm

Para RHEL 5 (CentOS 5.x)

Para 32 bits:

>> rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm

Para 64 bits:

>> rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm

Para RHEL 6 (CentOS 6.x)

Para 32 bits:

>> rpm -Uvh http://download.fedora.redhat.com/pub/epel/6/i386/epel-release-6-5.noarch.rpm

Para 64 bits:

>> rpm -Uvh http://download.fedora.redhat.com/pub/epel/6/x86_64/epel-release-6-5.noarch.rpm

Una vez instalados los repositorios ya podemos volver a probar instalar el paquete con:

>> yum install openvpn

Ahora descargamos el archivo .zip con los parámetros de conexión del cliente generados por el servidor CDC-Data. Lo descomprimimos y lo guardamos en el directorio /etc/openvpn que nos habrá creado durante la instalación.

Supongamos que el archivo se llama remoto.zip, al descomprimirlo nos encontraremos:

- ca.crt,

- remoto.crt,

- remoto.key y

- remoto.ovpn.

Este último es el archivo donde encontramos la configuración para el cliente. Por tanto, para ejecutar el cliente, nos bastará con lanzarlo de la siguiente manera:

>> openvpn --config /etc/openvpn/remoto.ovpn

voilà!!

Nueva versión CDC-Data 7.48 disponible

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Fri, 23 Dec 2011 16:20:00 +0000

Se acaba de publicar la nueva versión de CDC-Data 7.48, que incluye las siguientes mejoras y correcciones:

- Corrige un problema de restauración de copias de seguridad que no instalaba los certificados de túneles SSL, y había que volver a crearlos.

- Incluye la nueva versión de GesSAT 2.2, que permite generar informes de incidencias técnicas y cierres anuales.

- Incluye un nuevo script de generación de informes de estadísticas mucho más rápido e instantáneo.

- Nuevo script de FW que incluye las nuevas rutas de redes consideradas como peligrosas por el CSIRT

- Nuevo motor de generación de informes automáticas que incluye históricos de conexiones VPN SSL y VPN PPtP. Corrige un problema que había cuando el informe creado superaba los 3,5 MB, que no era entregado por correo electrónico. Ahora, envía un aviso que indica su disponibilidad a través del servicio integrado FTP para su descarga, sólo en este último caso.

Como siempre, rogamos encarecidamente actualizar a la última versión.

Un saludo y gracias por confiar en nosotros.

Procedimientos de asistencia técnica y soporte de telemantenimiento para servidores CDC-Data

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Fri, 23 Dec 2011 08:15:00 +0000

A.- Definiciones:

1. Objeto del soporte: equipos CDC-Data adquiridos por el cliente.

2. Horario laboral: de lunes a viernes, de 9 a 14 y 16 a 19 horas.

3. Oficina de Madrid: Ctra. La Coruña, km 23.1. C/Formentera, 3, Edificio Las Rozas, 23. 28230 Las Rozas, Madrid. Teléfono: 902 529 555. Fax: 91 636 64 51

4. Oficina de Valencia: C/Solidaridad, 41 – dcho 13. 46960 Aldaia, Valencia.

B.- El telemantenimiento mensual de cdc-data incluye:

5. Soporte telefónico y telemático sin límite de horas sobre operativa y configuración del equipo CDC-Data, así como de análisis de información de comunicaciones y/o incidencias relativas con virus, spam o la seguridad informática, siempre que dicho análisis contemple el acceso al servidor CDC-Data o pueda ser resuelto por el servidor CDC-Data.

6. Para ello, el cliente autorizará el acceso de personal técnico de Girsa-Net exclusivamente al servidor CDC-Data, en los términos estipulados por la LOPD (véase apartado D). Para ello, deberá facilitarse el acceso al servidor CDC-Data al puerto 8989 TCP.

7. Acceso a las actualizaciones y mejoras de software CDC-Data. Para ello deberá permitirse el acceso al servidor CDC-Data al puerto 10022 TCP.

8. En caso de incidencia de software, compromiso de atención a la consulta telefónica o telemática en 8 horas laborales.

9. En caso de incidencia de hardware con garantía en vigor y sin extensión de garantía, el cliente envía el equipo defectuoso a la oficina de Madrid de Girsa-Net a portes pagados indicando “AVERIA EN GARANTIA”, se repara el equipo, y se entrega en al cliente a portes debidos una vez reparado.

10. En caso de incidencia de hardware con extensión de garantía, el cliente envía el equipo defectuoso a la oficina de Madrid de Girsa-Net a portes pagados, mientras que se entrega un equipo nuevo en las siguientes 8 horas laborales al cliente a portes debidos.

11. En caso de incidencia de hardware sin garantía en vigor y sin extensión de garantía, se pasará presupuesto al cliente de reparación o actualización (upgrade), según el tipo de avería.

12. Si se contrata la extensión de garantía, ésta debe hacerse al tiempo que se adquiere un equipo nuevo ya sea por compra o upgrade. En ese caso, se extiende la garantía del fabricante a 3 (tres) años en las condiciones descritas anteriormente.

13. Todo tipo de asistencia in situ queda excluida en este tipo de servicio, debiendo ser contratada a parte o abonada como servicio de asistencia in situ solicitado por el cliente.

C.- Solicitud de Asistencia in situ:

14 Clientes con Mantenimiento de CDC-Data mensual contratado:

· Asistencia en función de la disponibilidad técnica.

· Precio hora en horario laboral REDUCIDO

. Posibilidad de asistencia fuera de horario laboral según tarifas de precios

. Solicitud: por correo electrónico a sac_redes@girsanet.com

15 Clientes sin Mantenimiento de CDC-Data mensual contratado:

· Asistencia en función de la disponibilidad técnica y en horario laboral.

· Precio hora en horario laboral: 85€+IVA

· No hay posibilidad de asistencia preferente fuera de horario laboral.

. Solicitud: por correo electrónico a comercial@girsanet.com

D.- Ley de protección de datos de carácter personal:

Tanto Girsa-Net como el cliente se comprometen a cumplir con la legislación vigente relativa a la protección de datos de carácter personal.

Especialmente y de conformidad con lo dispuesto en el artículo 10 de la Ley Orgánica 15/1999, el adjudicatario, el personal a su servicio o cualquier otra persona que intervenga en la prestación de los servicios objeto de este Contrato, están obligados al secreto profesional respecto de los datos tratados y al deber de guardarlos, obligaciones que subsistirán aún después de finalizar la prestación de los servicios.

El acceso a dichos datos o información quedará restringido sólo a aquellos empleados de la empresa GIRSA-Net que deban conocerla para cumplir con el objeto del presente Contrato.

Asimismo, en virtud de este deber de confidencialidad, el adjudicatario y el adjudicador observarán, como mínimo, las siguientes obligaciones:

· Los datos o información de una de las partes sólo podrán ser utilizados por la otra cuando sea necesario para el desarrollo de los servicios objeto de este Contrato y a los exclusivos efectos del cumplimiento de su objeto.

· Cada una de las partes se compromete a proteger los citados datos o informaciones de la otra parte utilizando los mismos medios de protección que utiliza para proteger su propia información confidencial.

· En el supuesto de que cualquiera de las partes fuera requerida por la autoridad judicial o administrativa a dar información de la otra parte contratante, lo pondrá en conocimiento de ésta.

Girsa-Net se compromete a mantener indemne al cliente de cualesquiera costes incluyendo todo tipo de indemnizaciones, sanciones y gastos derivados de reclamaciones de las personas afectadas, o promovidas de oficio por la autoridad competente, por negligencia y/o falta de confidencialidad, uso, tratamiento o comunicación indebidos de los datos personales, o cualquier otro incumplimiento de la normativa sobre protección de datos, siempre que sea imputable a Girsa-Net o a las personas por las que debe responder.

GirsaNet ayuda a LevanteWagen

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Wed, 21 Dec 2011 17:53:00 +0000

Durante esta mañana, LevanteWagen a sufrido un corte de sus comunicaciones con la marca en su sede central de Valencia, debido a un problema con la linea.

Tras ponerse en contacto con nosotros el responsable de informática del concesionario, los técnicos de GirsaNet han establecido los túneles SSL de respaldo entre los servidores CDC-Data de las sedes de Avda. del Cid y Quart, permitiendo el acceso del centro de VW de Valencia hacia la marca a través de la linea que hay en la sede de Audi ubicada en Quart, pudiendo así dar servicio a sus clientes.

Una vez más agradecemos a todos vosotros la confianza depositada en GirsaNet.

Levantewagen estrena CDC-Data en sus nuevas instalaciones de Sedavi

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Wed, 21 Dec 2011 17:47:00 +0000

El pasado viernes día 16, GirsaNet instaló y configuró el servidor CDC-Data en la nueva instalación de Sedaví de LevanteWagen, concesionario Audi VW en Valencia.

Con este equipo, ya son 4 los servidores CDC-Data que dispone este concesionario para la seguridad y control de accesos de sus usuarios.

Gracias a todos vosotros por confiar en nosotros.

Protegiendo Correo con Contraseña

noreply@blogger.com (Raul Nadal) — Tue, 22 Nov 2011 09:45:00 +0000

Nos ha surgido la necesidad de compartir un PC manteniendo la privacidad de su correo, por lo que se nos ha pedido que configuremos el acceso por contraseña al cliente de correo.

Esto podemos hacerlo de la siguiente manera

En Microsoft Outlook:

Le damos con el botón derecho en Carpetas personales.

Entramos en propiedades de Carpetas personales.

En la pestaña General pulsamos el botón Avanzadas...

Pulsamos en Cambiar contraseña.

Dado que hasta ahora no teniamos contraseña dejamos contraseña anterior en blanco.

En Contraseña nueva introducimos la contraseña que queremos utilizar.

En Repetir contraseña, la volvemos a introducir.

Y dejamos desmarcada la opción Guardar contraseña en su lista de contraseñas.

En Oulook Express:

Desplegamos el menú archivo.

Accedemos a Identidades -> Administrar identidades.

Pulsamos en Propiedades.

Y marcamos la opción Requerir Contraseña.

En Thunderbird:

Desplegamos el menú Herramientas.

Accedemos a Opciones.

Abrimos la pestaña de Seguridad.

Abrimos la pestaña contraseñas.

Marcamos Usar contraseña maestra.

Y nos aparecerá una ventana donde Introducir la nueva contraseña.

Una vez seguidos estos pasos, cada vez que iniciemos nuestro cliente nos pedirá que introduzcamos la contraseña.

Historia de Internet con homenaje

noreply@blogger.com (Niko Pérez) — Wed, 09 Nov 2011 15:04:00 +0000

Bienvenidos de nuevo!
Hoy escribimos estas sencillas lineas para dejaros un video que os traerá recuerdos a algunos y será un desconocido para otros. Os dejamos un video con infografías, fotos, música y sobretodo información verídica sobre los inicios de internet hasta el día de hoy, pasando incluso por las recientes redes sociales.

Como guinda final comentar que el creador del video, lo dedica a un visionario y a una persona que ha ayudado al desarrollo de Internet... la red de redes.

Sobre todo prestar atención a la parte del final a partir del minuto 6... la conclusión con la que no puedo estar más de acuerdo respecto al futuro que nos espera.

Un saludo,
Niko P.

Configuración web de FreeNAS

noreply@blogger.com (Raul Nadal) — Fri, 30 Sep 2011 15:11:00 +0000

Ya estuvimos viendo aquí como instalar el sistema FreeNAS en nuestro servidor ESXI, pero nos quedaron pendientes realizar las configuraciones pertinentes para montar y gestionar los recursos compartidos.

Así que vamos a ello.

En el log del sistema nos informaba de cual es la ip que nos ha asignado, accedemos a ella por Web

Habilitamos acceso por HTTPS en Settings - General

Añadimos Contraseña en Account - Change Password

Configuramos el dominio, la puerta de enlace y las DNS en Network - Global Configuration

Añadimos una interfaz en Network Interfaces...

...con la configuración IP de nuestra red

Accedemos de nuevo a la web por la nueva ip

Creamos un volumen en formato ZFS en Storage

Y así nos queda

Cambiamos los permisos desde Change Permissions para que pueda acceder sin credenciales al volumen, y habilitando permisos de lectura escritura y ejecución

Ahora le damos a Add Windows Share en Sharing para gestionar los recursos compartidos

Asignamos nombre al recurso compartido, indicamos la ruta, lo asignamos a la cuenta nobody, activamos acceso invitado y en Hosts Allow introducimos nuestro rango de red

Así nos queda

Activamos CIFS en Services y le damos a la llave para editar

Modelo de Autentificación anonimo, añadimos el grupo de trabajo, Mapa de caracteres CP850, cuenta invitada a nobody, activamos Allow Guest access y Only allow Guest access...

.. Activamos Large RW Support y Allow Empty Password

Podemos comprobar que funciona accediendo a \\IP_del NAS (por ejemplo desde Menú de Inicio -> Ejecutar)

Y ahí tenemos nuestro recurso compartido ya configurado.

Instalación de FreeNAS en Servidor ESXi

noreply@blogger.com (Raul Nadal) — Wed, 28 Sep 2011 14:00:00 +0000

FreeNAS

"FreeNAS es un sistema operativo basado en FreeBSD que proporciona servicios de almacenamiento en red. NAS son las siglas en inglés de Almacenamiento Conectado en Red (Network Attached Storage).
Este sistema operativo gratuito, open-source y software libre (basado en licencia Licencia BSD) permite convertir un ordenador personal en un soporte de almacenamiento accesible desde red, por ejemplo para almacenamientos masivos de información, música, backups, etc."

Lo vamos a utilizar para aprovechar el disco local de los servidores ESXi, donde sólo se estan utilizando los 8 GB del sistema ESXi (ya que las máquinas virtuales estan ubicadas en cabinas externas para garantizar la alta disponibilidad).

La idea es crear una máquina virtual que gestione el espacio restante en disco mediante FreeNAS con lo que obtendremos un porrón de GB de almacenamiento NAS, que podemos utilizar, por ejemplo, para almacenar Backups.

Empezamos pues descargando la imagen desde la web de FreeNAS

A día de hoy vamos a utilizar la versión 8.0.1-RC2

A continuación creamos la máquina virtual:

Configuración Típica

Le asignamos nombre y localización

Seleccionamos Datastore (en nuestro caso el disco local infra-utilizado)

Especificamos el Sistema operativo (FreeBSD)

Creamos el disco donde instalaremos el Sistema operativo.

Aunque el sistema ocupa bastante menos, le hemos asignado 8 GB para que tenga espacio libre utilizable como SWAP, además, marcamos Thin provisioning con lo que ahorraremos espacio ya que la máquina sólo cogerá la parte de los 8 GB que necesite.

Esta opción es incompatible con la Tolerancia a fallos, la cual nos permitía, en caso de caída del host físico, montar la máquina virtual en otro host. Esto no es problema porque la tolerancia a fallos no tenia sentido en nuestro entorno ya que en caso de caída del host caerá también el disco físico donde esta la máquina virtual.

Con esto ya tenemos las opciones principales de la máquina virtual, y así nos lo hace saber, vamos ahora a editar estas opciones antes de darla por terminada.

En nuestro caso vamos a asignarle 1Gb de RAM

Comprobamos que el adaptador de red esta asociado al vSwitch que toca

A continuación creamos otro disco virtual de 256 GB (máximo que nos permite) con el espacio que nos queda.

Nos sobran todavía unos cuantos GBs más en el disco físico que no esta de más dejarlos libres por sí se nos presenta una emergencia y necesitemos asignarle más espacio a alguna máquina o levantarla en cualquier parte, ademas, un disco totalmente utilizado perderá rendimiento.

Para ello pulsamos en Add... y seleccionamos el tipo de dispositivo

Lo creamos nuevo

Especificamos el tamaño y activamos el Thin Provisioning

Revisamos las opciones avanzadas

Y confirmamos que todo esta correcto

Eliminamos la disquetera ya que no la vamos a necesitar (Remove)

Como unidad de CD montamos la ISO desde el Datastore y la activamos con el inicio de la máquina.

En Opciones de arranque, forzamos que carge la BIOS en el próximo inicio de la máquina

Arrancamos la máquina

Configuramos el Boot desde el cd

Salimos guardando los cambios

Esto ya arranca correctamente, le damos a la opción 1 para instalar

Seleccionamos el disco donde instalar el sistema (el de 8 GB)

¿Está seguro que desea continuar?

Ha sido un exito!! :P

Configuramos para volver a arrancar desde la BIOS

Reiniciamos la máquina virtual

Desmontamos la ISO

Desactivamos el Boot desde el CD

Guardamos los cambios

Tras un extenso log de arranque nos informa de cual es la ip que se nos ha asignado

y voilà! Con esta ip ya podemos acceder por web

En la próxima entrada veremos la configuración del sistema por web.

Fuentes:

http://es.wikipedia.org/wiki/FreeNAS

http://www.freenas.org/

Crear conexiones con Openvpn automatizadas

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Thu, 08 Sep 2011 09:06:00 +0000

Hola a todos.

Vamos a explicar cómo crear una conexión Openvpn en un PC con Windows de manera automatizada, para que se lance la conexión en el momento que se inicie el PC.

Para ello deberemos tener ya instalado el programa Openvpn GUI cliente para Wndows. Se recomienda la versión 2.2.x

Una vez instalado, observamos que el programa Openvpn crea las siguientes carpetas:

A continuación descomprimimos el archivo .zip con los parámetros de conexión del cliente generados por el servidor CDC-Data, dentro de la carpeta CONFIG. Supongamos que el archivo se llama remoto.zip

Entonces descomprimimos dentro de la carpeta CONFIG el archivo remoto.zip, donde aparecen los siguientes archivos:

El archivo de configuración de Openvpn para nuestra conexión es remoto.ovpn. Vamos a crear a continuación el script para que la conexión se active por linea de comandos. Para eso creamos un archivo llamado c:\conecta.bat con el siguiente contenido:

echo off

cls

"C:\Program Files\OpenVPN\bin\openvpn.exe" --config "c:\Program Files\openvpn\config\remoto.ovpn"

IMPORTANTE:

No olvidar las comillas (")
Sustituye remoto por el nombre de conexión real que hayas creado.
En Windows 7 y Vista, la ruta real a Archivos de Programas es "Program Files". En XP es "Archivos de Programa".

Ahora, vamos a crear la tarea programada en Windows para que se lance la conexión automáticamente al encender el PC. Abrimos el Panel de Control, herramientas administrativas, Programador de tareas (si estamos en Vista o Windows 7), o bien Panel de control, tareas programadas si estamos en Windows XP.

Seleccionamos Crear tarea, indicamos el archivo a ejecutar (en Windows 7 está en la pestaña Acciones), especificamos que se ejecute como Administrador (pedirá la contraseña) y le indicamos finalmente que se ejecute al iniciar el sistema. Esta última opción en Windows 7 aparece en la pestaña Desencadenadores...

Ahora, cada vez que arranque el PC, antes de iniciar sesión, se lanzará la conexión para TODOS LOS USUARIOS que conecten al PC. Si queremos que se realice la conexión al iniciar el usuario su sesión, entonces marcaremos que se ejecute al iniciar la sesión el usuario.

Bueno, pues eso es todo. Espero que os sea de utilidad.

Salu2

Jose L Navarro.

Problemas de acceso al portal Ideauto.es

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Fri, 26 Aug 2011 08:15:00 +0000

Hola a todos:

Últimamente hemos tenido problemas a la hora de acceder al portal ideauto.es, y el motivo es el siguiente:

Se ha cambiado el acceso de ideauto.es a www.ideauto.es. Si al menos a quien se le ocurrió la idea hubiera pensado en actualizar los DNS del servidor de manera que ideauto.es apuntara a www.ideauto.es, se hubiera agradecido....

También se les ha ocurrido la feliz idea de redirigir internamente la conexión hacia el puerto 7060, para hacer quién sabe qué, y mostrar la página web. Claro, si se tiene un FW de control de acceso que impide puertos no estándares para evitar P2P y cosas así... entonces, el acceso no funciona. ¡Qué bien! Al fin y al cabo, tener hoy día un FW y un poco de control de acceso no es tan extraño... y desde luego es recomendable.

Bueno, para los que tenéis el FW CDC-Data, la solución es la siguiente:

Acceder al servidor, entrar en el menú "Seguridad -> Restricciones LAN -> Control de puertos", y agregar la siguiente regla:

Origen=vuestra red local (por ejemplo 192.168.1.0/24)
Puerto= 7060
Destino= 0

Y activar FW.

Eso es todo, a disfrutar...

Salu2

JL Navarro

Testeando WiFi Profesional de UBIQUITI, potente y muy versátil.

noreply@blogger.com (Rafael Olmo) — Thu, 04 Aug 2011 14:57:00 +0000

No paramos en el mes de Agosto, debido a varios proyectos de implementación WIFI /WIMAX estamos testeando equipos y los úlltimos nos han sorprendido gratamente.

Se trata de la NanoSeries de UBIQUITI, en su gama de Wifi (2,4Ghz).

Las especificaciones técnicas prometían un producto interesante y tras la experiéncia lo confirmamos.

El acabado del producto es excelente y esta tratado y preparado para instalación en Exteriores, todas las conexiones quedan perfectamente ocultas y estancas una vez puesta la tapa que las cubre.

Cuentan con una fuente de alimentación PoE por lo que esta queda siempre cerca de la toma de LAN y al Station sólo le llega un cable Ethernet que incluye datos LAN y alimentación eléctrica. Añade un conector de antena Externa.

Se consigue una gran versatibilidad en el montaje, sobre todo en exterior.

En cuanto al funcionamiento es sencillamente genial, provee de todas las funcionalidades habituales de un AP Wifi o de Un CPE, pero su fuerza radica en su Software AirOS.

AirOs provee de herramientas muy diversas de monitorización de Red, Alineación de Antenas, Consulta de cachés y Logs.... ¡todo integrado en el Firmware del Station y accesible desde puro navegador!

El complemento perfecto son las funciones Avanzadas, algunas exclusivas de UBIQUITI, otras no tanto.

Podemos hablar del Control de Potencia de emisión, el desplazamiento de canales Wifi o el reducir su ancho de Banda para evitar los solapamientos de canales, sus Algoritmos avanzados de gestión de velocidad, todas sus posibilidades de Firewall, QoS, aislamiento de clientes, protección ante ruido en la señal... la lista es larga.

Sorprende sobre todo su capacidad de potencia que aprovecha sus antenas integradas a la perfección y su calidad de mantenimiento de señal y conectividad.

UBIQUITI lo tiene claro y prima calidad en Hardware y lo que es más raro en Software.

A estas alturas estareis haciendo cábalas sobre los cientos de € que valdrá, pués esto es lo mejor el precio de estos aparatos en muy contenido para la funcionalidad que permiten y esta al alcance de cualquier empresa que lo requiera por modesta que sea. Incluso contratándo servicios de puesta en marcha o configuración el presupuesto es más que aceptable. Pregúntanos por ellos y te ajustamos un estudio.

¡¡ Estamos deseando probar los equipos WiMax!!

Un último apunte para los más Geek, se les puede montar DD-WRT y hay incluso multitud de soporte para ello.

Saludos y atentos al reporte sobre nuevos equipos.

Software de soporte remoto para clientes

noreply@blogger.com (Jose Luis Navarro - GirsaNet) — Fri, 22 Jul 2011 09:02:00 +0000

Hola a todos:

Aquí os dejamos los enlaces a los programas de control remoto para soporte de clientes.

La versión PC es para soporte de usuarios, y cada usuario debe activarlo manualmente.
La versión HOST es para soporte de servidores y se activa automáticamente, como servicio.

SAC_GirsaNET_PC

SAC_GirsaNET_HOST

Salu2

Documentación CDC-Data

noreply@blogger.com (Jose Luis Navarro Adam) — Tue, 19 Jul 2011 09:30:00 +0000

Aquí os dejamos los enlaces a la documentación del CDC-Data.

Manual: http://girsavlc.dyndns.org/cdc-data/GAV7_35.pdf

Esquema de conexiones: http://girsavlc.dyndns.org/cdc-data/EC.pdf

Un saludo a todos.

Audi Configurator en Autopodium

noreply@blogger.com (Jose Luis Navarro Adam) — Tue, 19 Jul 2011 07:20:00 +0000

Ayer 18 de Julio nuestros compañeros Niko y Juanjo estuvieron en la instalación de Autopodium , concesionario Audi-VW-Skoda, en Figueras (Girona), para realizar la configuración del Audi Configurator en la sala de espera de clientes.

Tras agregar la IP de la red 80 al servidor cdc-data, y comprobar que el Audi Configurator conectaba a Internet sin problemas, parecía que la cosa iba a ser coser y cantar, pero no fue así. Algo sucedía con el router Cisco interno, que no había manera de que aceptara las conexiones entrantes desde Alemania... ¿Sería algún problema de conexionado, o del router de Telefónica?

Juanjo revisó el cableado y el conexionado del switch principal, pero todo estaba en su sito....

Para salir de dudas, Juanjo reseteó el router ADSL y se aseguró que no hubiera ningún filtrado de los puertos www, telnet y ftp... Pero nada de nada. La cosa se complicaba.

Niko, por su parte, comprobó que el Audi Configurator tuviera las Ips correctas y que tuviera conexión a Internet, y funcionaba!!! Pero seguíamos sin poder conectar desde fuera.

Finalmente, decidimos conectar directamente al router Cisco por la IP 192.168.80.x y probamos acceder a los puertos:

Vemos que por ARP, el router Cisco está conectado y responde...

... y sin embargo, ni el ftp, ni el ping responden. Así que nos enviaron un router Cisco sin las ACLs debidamente configuradas, por lo que abrimos incidencia. Qué lástima, con lo bien que había ido todo. En fin, nosotros lo intentamos...

Hasta la próxima.

Jose Luis Navarro Adam

Director de Proyectos

Estuvimos en Campus Party España 15

noreply@blogger.com (Rafael Olmo) — Mon, 18 Jul 2011 16:57:00 +0000

No todo lo que quisiéramos, pero estuvimos.

Si bien es cierto que seguimos por Campus Party Live muchas de las conferencias.

La presencia física fue más diluida por imposibilidades de agenda y la instalación en REUS.

Nos pareció alucinante y muy acertado el uso del Ágora para poder especializar mejor las Áreas y subir el número de participantes

Quedan temas a pulir cómo los calores y goteos, pero son anécdotas al lado de la riqueza de contenidos, la perfecta organización y seguridad del evento.

Desde aquí la enhorabuena a Futura Networks y todos los que hacen posible la Campus.

Esperamos futuras y mejores ediciones. Deseamos éxitos y una gran acogida de la Campus Party Sillicon Valley

Saludos.

Rafael Olmo

Director de Proyectos

Instalación nuevo enlace Wimax y servidor VMware en Marvi Automoción

noreply@blogger.com (Jose Luis Navarro Adam) — Mon, 18 Jul 2011 12:24:00 +0000

Los pasados días 13 y 14 de Julio de 2011, estuvimos en las instalaciones de Marvi Automoción, concesionario Audi VW en Reus (Tarragona), realizando el montaje de los nuevos radioenlaces Wimax con la nueva sede de Seat.

Así mismo, aprovechamos el viaje para configurar el nuevo servidor IBM que alojará virtualizados los servidores de todo el concesionario, y la nueva cabina de almacenamiento para el VMWare.

Lo primero que hicimos fue el montaje de las antenas en la azotea de la nave:

Dionisio y sus técnicos al ataque!!!

Lo primero es elegir la ubicación adecuada

Finalmente quedó instalada y operativa a la hora de comer...

Equipos instalados: 2 unidades Wimax Alvarion Breezenet BU-RB

A continuación, aprovechamos para realizar el cableado y conexionado en el rack informático...

mientras Rafa se dedicaba a quitar lo que sobraba del rack.

Hubo que "sacrificar" una guía pasacables para poder ganar una U e instalar el nuevo servidor...

Finalmente, por la noche, quedó todo en su sitio. Ya nos gustaría no acabar a esas horas intempestivas, pero qué se la va a hacer, si el cliente nunca puede parar...

Al día siguiente, configuramos la cabina y el servidor VMWare, para lo que se apuntó nuestro compañero Nico Pérez, recién incorporado a la delegación de GirsaNet Catalunya.

Aquí se muestra orgullosa nuestra amiga Tere, de Marvi Automoción, con nuestros flamantes técnicos.

Finalmente todo quedó bien organizado, operativo y en su sito.

Equipos instalados:

IBM xseries 3600, 2 procesadores 6C, 32GB RAM, 2x146GB SAS, 4GB ethernet

VMWare ESXi 4.1

SAN iomega 4px-4TB, dualport GB ethernet

24-port GB switch D-Link

Una muestra más del trabajo en equipo bien realizado. Gracias a todos, compañeros.

José Luis Navarro Adam

Director de Proyectos GirsaNet.