El Blog de Victor

Xen + Debian Wheezy

2013-02-27T13:15:00.000-04:30

Como habrán leído en las noticias de Debian, ya lanzaron el release candidate de la versión pronta a ser estable Wheezy, con esto se pensara en migrar nuestros ambientes a esta nueva versión, en algunos escenarios algunos administradores pensaran en migrar sus maquinas virtuales para esto instalamos Xen en esta nueva versión para esto realizamos lo siguiente.

Instalamos los paquetes necesarios para preparar el ambiente con Xen.

#aptitude install xen-linux-system xen-utils-4.1 xen-tools

El paquete xen-linux-system es un paquete virtual, al momento de instalarlo el detecta automáticamente la arquitectura del sistema operativo instalado e instala la versión de xen que sea requerida bien sea amd64, i386, etc.

Con la instalación de xen-utils y xen-tools se instalaran todas las librerías y herramientas necesarias para trabajar cómodamente con xen.
Luego de terminada la instalación debemos reiniciar nuestro servidor para que cargue el kernel de xen instalado anteriormente.

#reboot

Luego de haber iniciado el sistema operativo, comprobamos el inicio de xen.

#xm list

podemos encontrarnos con este error, que también lo arroja en la versión anterior de debian squeeze.

WARING! Can't find hypervisor information in sysfs!
Error: Unable to connect to xend: No such file or directory. Is xend
running?

Para esto realizamos el mismo procedimiento de la versión anterior para solucionar este problema y así utilizar xen sin problemas.

#mv -i /etc/grub.d/10_linux /etc/grub.d/50_linux
#update-grub2

Luego de esto reiniciamos el equipo y verificamos el inicio de xen

#reboot
#xm list

Name ID Mem VCPUs State Time(s)
Domain-0 0 2892 8 r----- 292.5

Las configuraciones adicionales las pueden encontrar en mis post anteriores o en la wiki de xen.

http://wiki.xen.org/wiki/Main_Page
http://wiki.debian.org/es/Xen

Ossec (Modo Local) en Debian Squeeze & Wheezy

2013-02-19T15:20:00.000-04:30

Procedimiento:

Realizar la instalacion de los siguientes paquetes

#aptitude install build-essential

Descargar el paquete de OSSEC de la pagina principal.

#cd /usr/src

#wget http://www.ossec.net/files/ossec-hids-2.7.tar.gz

Descomprimimos el paquete para comenzar la instalación de OSSEC

#tar xvzf ossec-hids-2.7.tar.gz

Entramos al nuevo directorio

#cd ossec-hids-2.7

Iniciar la instalación.

# sh install.sh

** Para instalação em português, escolha [br].

** 要使用中文进行安装, 请选择 [cn].

** Fur eine deutsche Installation wohlen Sie [de].

** Για εγκατάσταση στα Ελληνικά, επιλέξτε [el].

** For installation in English, choose [en].

** Para instalar en Español , eliga [es].

** Pour une installation en français, choisissez [fr]

** A Magyar nyelvű telepítéshez válassza [hu].

** Per l'installazione in Italiano, scegli [it].

** 日本語でインストールします．選択して下さい．[jp].

** Voor installatie in het Nederlands, kies [nl].

** Aby instalować w języku Polskim, wybierz [pl].

** Для инструкций по установке на русском ,введите [ru].

** Za instalaciju na srpskom, izaberi [sr].

** Türkçe kurulum için seçin [tr].

(en/br/cn/de/el/es/fr/hu/it/jp/nl/pl/ru/sr/tr) [en]:es

OSSEC HIDS v2.7 Guión de instalación - http://www.ossec.net

Usted esta por comenzar el proceso de instalación del OSSEC HIDS.

Usted debe tener un compilador de C previamente instalado en el sistema.

Si usted tiene alguna pregunta o comentario, por favor envié un correo

electrónico a dcid@ossec.net (daniel.cid@gmail.com

)

- Sistema: Linux ossec2 2.6.32-5-xen-amd64

- Usuario: root

- servidor: ossec2

-- Presione ENTER para continuar ó Ctrl-C para abortar. --

1- Que tipo de instalación Usted desea (servidor, agente, local ó ayuda)? Local

- Usted eligió instalación Local.

2- Configurando las variables de entorno de la instalación.

- Eliga donde instalar OSSEC HIDS [/var/ossec]:

3- Configurando el sistema OSSEC HIDS.

3.1- Desea recibir notificación por correo electrónico? (s/n) [s]:

- Cuál es vuestra dirección de correo electrónico? seguridad@cnti.gob.ve

- Cuál es la dirección ó nombre de vuestro servidor de correo SMTP? mail.cnti.gob.ve

3.2- Desea Usted agregar el servidor de integridad del sistema? (s/n) [s]:

- Ejecutando syscheck (servidor de integridad del sistema).

3.3- Desea Usted agregar el sistema de detección de rootkit? (s/n) [s]:

- Ejecutando rootcheck (sistema de detección de rootkit).

3.4- Respuestas activas le permitirán ejecutar un comando

específico en base a los eventos recibidos. Por ejemplo,

Usted podrá bloquear una dirección IP ó deshabilitar el acceso

de un usuario específico.

Más información en:

http://www.ossec.net/en/manual.html#active-response

- Desea Usted habilitar respuesta activa? (s/n) [s]:

- Respuesta activa habilitada.

- Por omisión, podemos habilitar el rechazo de servicio

o el abandono del paquete por medio del Firewall.

El rechazo agregara el ofendedor en el archivo etc/hosts.deny

y el abandono bloqueara la comunicación con el ofendedor en iptables

(si el sistema fuera linux) ó ipfilter (si el sistema fuera

Solaris, FreeBSD or NetBSD).

- Las dos repuestas pueden ser utilizadas para detener un escaneo

de fuerza bruta contra SSHD, escaneo de puertos y otras formas

de ataque. Por ejemplo Usted podra también agregar los ofensores

de acuerdo a eventos registrados por medio de snort.

- Desea Usted habilitar la respuesta desechar en el Firewall? (s/n) [s]:

- Respuesta desechar en el Firewall habilitada (local) para niveles >= 6

- Lista blanca para respuesta activa por omisión:

- 10.8.2.3

- 200.44.32.12

- Desea Usted agregar más IPs a la lista blanca? (s/n)? [n]:

3.6- Estableciendo la configuración para analizar los siguientes registros:

-- /var/log/messages

-- /var/log/auth.log

-- /var/log/syslog

-- /var/log/mail.info

-- /var/log/dpkg.log

- Si Usted deseara monitorear algún otro registro, solo

tendrá que editar el archivo ossec.conf y agregar una

nueva entrada de tipo localfile.

Cualquier otra pregunta de configuración podra ser

respondida visitándonos en linea en http://www.ossec.net .

--- Presione ENTER para continuar ---

.............

make[1]: Warning: File `../Config.Make' has modification time 1.7e+08 s in the future

cp -pr ossec-monitord ../../bin

cp -pr ossec-reportd ../../bin

make[1]: warning: Clock skew detected. Your build may be incomplete.

make[1]: Leaving directory `/usr/src/ossec-hids-2.7/src/monitord'

make[1]: Entering directory `/usr/src/ossec-hids-2.7/src/os_auth'

make[1]: Warning: File `../Config.Make' has modification time 1.7e+08 s in the future

cp -pr ossec-authd ../../bin

cp -pr agent-auth ossec-authd ../../bin

make[1]: warning: Clock skew detected. Your build may be incomplete.

make[1]: Leaving directory `/usr/src/ossec-hids-2.7/src/os_auth'

make: warning: Clock skew detected. Your build may be incomplete.

- El sistema es Debian (Ubuntu or derivative).

- Init script modificado para empezar OSSEC HIDS durante el arranque.

- Configuración finalizada correctamente.

- Para comenzar OSSEC HIDS:

/var/ossec/bin/ossec-control start

- Para detener OSSEC HIDS:

/var/ossec/bin/ossec-control stop

- La configuración puede ser leída ó modificada en /var/ossec/etc/ossec.conf

Gracias por usar OSSEC HIDS.

Si tuviera Usted alguna duda, sugerencia ó haya encontrado

algún desperfecto, contactese con nosotros a contact@ossec.net

ó usando nuestra lista pública de correo en ossec-list@ossec.net

Más información puede ser encontrada en http://www.ossec.net

--- Presione ENTER para finalizar. ---

(Tal vez encuentre más información a continuación).

Ya se encuentra instalado el OSSEC

Para inicializar OSSEC debemos ejecutar el script de control:

# /var/ossec/bin/ossec-control start

Para detenerlo es necesario insertar el siguiente comando:

# /var/ossec/bin/ossec-control stop

Por defecto OSSEC revisa los siguientes archivos de bitácoras

- /var/log/messages

- /var/log/auth.log

- /var/log/syslog

- /var/log/mail.info

- /var/log/dpkg.log

En caso de querer revisar alguna bitácora de algún servicio en especifico como por ejemplo apache, para este servicio debemos realizar lo siguiente.

Editamos el archivo de configuración de OSSEC y agregamos las siguientes lineas.

#vim /var/ossec/etc/ossec.conf

apache

/var/log/apache2/access.log

apache

/var/log/apache2/error.log

Esto en caso de tener el servicio de apache por defecto, en caso de tener varios virtual hosts se deben agregar los logs creados para ellos.

En caso de agregar otras direcciones ip en la lista blanca de OSSEC se debe editar el archivo de configuración y agregar las direcciones en la siguiente sección.

127.0.0.1

^localhost.localdomain$

10.8.2.3

200.44.32.12

Para que estos cambios tengan efecto se debe reiniciar el servicio de OSSEC para ellos lo podemos realizar de la siguiente manera.

#/var/ossec/bin/ossec-control restart

Interfaz Web

Para la instalación de la interfaz web se deben instalar los siguientes paquetes.

#aptitude install apache2 apache2-doc apache2-utils libapache2-mod-php5 php5 php-pear php5-xcache php5-suhosin

Luego de esto descargamos el paquete de la interfaz web de ossec de la pagina principal

#cd /usr/src

#wget http://www.ossec.net/files/ossec-wui-0.3.tar.gz

Descomprimimos el archivo

#tar -zxvf ossec-wui-0.3.tar.gz

Movemos el archivo a la ruta de apache

#mv ossec-wui-0.3 /var/www/ossec

accedemos a la ruta

#cd /var/www/ossec

Iniciamos la instalación de la interfaz

#./setup.sh

Agregamos nuestro usuario del demonio web al grupo ossec

#adduser www-data ossec

Y arreglamos los permisos del directorio “tmp/”.

#chmod 770 /var/www/ossec/tmp/

#chgrp www-data /var/www/ossec/tmp/

Reiniciamos el servidor web

#/etc/init.d/apache2 restart

Ahora podemos conectarnos a nuestro servidor por un navegador web

http://direccion_ip/ossec

Squid3 en Debian Squeezy & Wheezy

2012-11-21T09:03:00.003-04:30

Para comenzar hay que instalar el paquete squid3

#aptitude install squid3

Luego de esto se procede a colocar el proxy en modo transparente

Para colocarlo de modo transparente debemos colocar la palabra tranparent luego del puerto que esta configurado por defecto el 3128

#vim /etc/squid3/squid.conf

# NETWORK OPTIONS

# —————

http_port 3128 transparent

Añadimos la red o las redes locales que pasaremos por el proxy

acl localnet src 192.168.20.0/24

ahora permitimos el acceso para esa red

http_access allow localnet

Redireccionamos todo lo que vaya para el puerto 80 al 3128, con la siguiente regla de iptables.

en caso de tener dos tarjeta de red

#iptables -t nat -A PREROUTING -p tcp -s 192.168.20.0/24 --dport 80 -j DNAT --to-destination 10.16.106.140:3128

en caso de tener una sola tarjeta de red

#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Ya con esto se tiene el proxy de modo trasparente. Para la configuración del cache y la optimización del squid debemos realizar lo siguiente.

Editamos el archivo de configuración de squid y añadimos lo siguiente.

#vim /etc/squid3/squid.conf

Creacion del direcctorio de cache de squid, donde el valor 51200 sera la cantidad de disco a utilizar, este esta definido en MB.

cache_dir ufs /var/cache/squid 51200 36 256

Definiendo la ruta donde se guardara el cache.

coredump_dir /var/cache/squid

Tiempo que se desea conservar el cache segun su tipo.

Tiempo mínimo antes de descargar nuevamente (minutos), el porcentaje de vida (%) y el tiempo máximo para envejecer (minutos).

refresh_pattern -i \.(html|htm|html\?|htm\?)$ 9440 90% 100000 override-expire reload-into-ims

refresh_pattern -i \.(gif|png|jpg|jpeg|ico|bmp|tiff|webp|bif|gif\?|png\?|jpg\?|jpeg\?|ico\?|bmp\?|tiff\?|webp\?|bif\?)$ 36000 90% 100000 override-expire reload-into-ims ignore-reload

refresh_pattern \.(swf|swf\?|js|js\?|wav|css|css\?|class|dat|zsci)$ 36000 90% 100000 override-expire reload-into-ims

refresh_pattern -i \.(bin|deb|rpm|exe|zip|tar|tgz|ram|rar|bin|ppt|doc|docx|tiff|pdf|uxx|gz|xls|xlsx|psd|crl|msi|dll|dll\?|crx|enc|skl|arc)$ 36000 90% 100000 override-expire override-lastmod reload-into-ims ignore-reload

refresh_pattern -i \.(xml)$ 0 90% 100000

refresh_pattern -i \.(json|json\?)$ 1440 90% 5760 override-expire reload-into-ims

refresh_pattern -i (/cgi-bin/|\?) 0 0% 0

refresh_pattern ^ftp: 5440 90% 10080

refresh_pattern ^gopher: 1440 0% 1440

refresh_pattern -i . 0 90% 5760

Tamaño minimo por objeto

minimum_object_size 0 KB

Tamaño máximo por objeto

maximum_object_size 250 MB

Tamaño maximo por objeto en ram

maximum_object_size_in_memory 1 MB

Visibilidad del nombre del proxy

visible_hostname shadow

Tamaño del cache en memoria, (esto dependera de la cantidad del memoria ram del equipo).

cache_mem 768 MB

Tabla de direcciones IP

ipcache_size 8192

Tabla de nombres completos de máquinas

fqdncache_size 8192

Pools de memoria

memory_pools on

Tamaño maximo de los headers http

request_header_max_size 256 KB

Creamos los directorios de cache

#squid3 -z

2012/11/19 10:41:25| Making directories in /var/spool/squid3/11

2012/11/19 10:41:25| Making directories in /var/spool/squid3/12

2012/11/19 10:41:25| Making directories in /var/spool/squid3/13

2012/11/19 10:41:25| Making directories in /var/spool/squid3/14

2012/11/19 10:41:25| Making directories in /var/spool/squid3/15

2012/11/19 10:41:25| Making directories in /var/spool/squid3/16

2012/11/19 10:41:25| Making directories in /var/spool/squid3/17

2012/11/19 10:41:25| Making directories in /var/spool/squid3/18

2012/11/19 10:41:25| Making directories in /var/spool/squid3/19

2012/11/19 10:41:25| Making directories in /var/spool/squid3/1A

Reiniciamos el servicio.

#/etc/init.d/squid3/restart

Para verificar que este funcionando el cache podemos observar los logs y observar el directorio /var/spool/squid3

#tail -f /var/log/squid3/access.log

#ls -l /var/spool/squid3/

total 604

drwxr-x--- 258 proxy proxy 4096 nov 14 09:57 00

drwxr-x--- 258 proxy proxy 4096 nov 14 09:57 01

drwxr-x--- 258 proxy proxy 4096 nov 14 09:57 02

drwxr-x--- 258 proxy proxy 4096 nov 14 09:57 03

drwxr-x--- 258 proxy proxy 4096 nov 14 09:57 04

drwxr-x--- 258 proxy proxy 4096 nov 14 09:57 05

drwxr-x--- 258 proxy proxy 4096 nov 14 09:57 06

Se observara un incremento en los directorios y dependiendo del tamaño definido se vara incrementado el tamaño de los directorios.

Fail2ban en Debian Squeezy & Wheezy

2012-11-11T21:04:00.001-04:30

Hace unos días termine una guía para la instalación y configuración de fail2ban, algunos colegas cuando lean esto se reirán un poco.

Para comenzar hay que realizar la instalación de el paquete fail2ban

#aptitude install fail2ban

Copiamos el archivo de configuración del jail.conf a jail.local, donde tendremos nuestra configuración personalizada

#cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Al momento de editar veremos algo como esto, donde colocaremos en true los servicios que se requieran. Por defecto el único servicio que viene habilitado en el fail2ban es el ssh, si se requieren habilitar algún otro como por ejemplo apache, postfix, proftpd, se deben colocar en true y verificar los valores que vienen por defecto. Antes de habilitar algún servicio se debe personalizar los valores que vienen por defecto.

Tiempo de bloqueo, las ip de redes locales, el máximo de intentos.

# "ignoreip" can be an IP address, a CIDR mask or a DNS host

ignoreip = 127.0.0.1 192.168.1.0/24

bantime = 1800

maxretry = 3

La dirección de correo de la persona que recibirá las alertas.

# Destination email address used solely for the interpolations in

# jail.{conf,local} configuration files.

destemail = root@localhost

El tipo de servicio que utiliza el sistema para enviar los correos electrónicos, el caso de fail2ban utiliza sendmail pero en caso de que el sistema utilice “mail” se puede cambiar la orden.

# email action. Since 0.8.1 upstream fail2ban uses sendmail

# MTA for the mailing. Change mta configuration parameter to mail

# if you want to revert to conventional 'mail'.

mta = sendmail

Cambiamos la acción para que envié el correo electrónico, al momento de un evento.

# Choose default action. To change, just override value of 'action' with the

# interpolation to the chosen action shortcut (e.g. action_mw, action_mwl, etc) in jail.local

# globally (section [DEFAULT]) or per specific section

action = %(action_mwl)s

Parte del contenido del archivo

[ssh]

enabled = true

port = ssh

filter = sshd

logpath = /var/log/auth.log

maxretry = 6

[apache]

enabled = false

port = http,https

filter = apache-auth

logpath = /var/log/apache*/*error.log

maxretry = 6

[proftpd]

enabled = false

port = ftp,ftp-data,ftps,ftps-data

filter = proftpd

logpath = /var/log/proftpd/proftpd.log

maxretry = 6

[postfix]

enabled = false

port = smtp,ssmtp

filter = postfix

logpath = /var/log/mail.log

En caso de que configuremos el fail2ban para proteger el apache debemos habilitar lo siguiente.

# HTTP servers

[apache]

enabled = false

port = http,https

filter = apache-auth

logpath = /var/log/apache*/*error.log

maxretry = 6

# default action is now multiport, so apache-multiport jail was left

# for compatibility with previous (<0 .7.6-2=".7.6-2" font="font" releases="releases">

[apache-multiport]

enabled = true

port = http,https

filter = apache-auth

logpath = /var/log/apache*/*error.log

maxretry = 6

# Para prevenir ejecucion de scripts

[apache-noscript]

enabled = true

port = http,https

filter = apache-noscript

logpath = /var/log/apache*/*error.log

maxretry = 6

# Para prevenir overflows

[apache-overflows]

enabled = true

port = http,https

filter = apache-overflows

logpath = /var/log/apache*/*error.log

maxretry = 2

# Para prevenir ataques de inyeccion de codigo tipo GET.

[php-url-fopen]

enabled = true

port = http,https

filter = php-url-fopen

logpath = /var/www/vhosts/*/statistics/logs/access_log

maxretry = 1

#Para prevenir ataques de host que se conectan haciendo un “User Agent” sospechoso

[apache-badbots]

enabled = true

filter = apache-badbots

port = http,https

logpath = /var/log/apache*/*access.log

maxretry = 1

#Para prevenir busqueda de directorios en el servidor

[apache-nohome]

enabled = true

filter = apache-nohome

port = http,https

logpath = /var/log/apache*/*access.log

maxretry = 1

#Para prevenir SQL Injection

[sqli-attack]

enabled = true

port = 80

protocol = tcp

maxentry = 3

bantime = 90000

filter = apache-sqli-blocklist

logpath = /var/log/apache2/*.log

#Para prevenir RFI (Remote File Inclusion)

[rfi-attack]

enabled = true

port = 80

protocol = tcp

maxentry = 6

filter = apache-rfi-blocklist

logpath = /var/log/apache2/*.log

Para que las funciones de SQL Injection y RFI funcionen debemos crear los siguientes archivos de configuración dentro de /etc/fail2ban/filter.d/ con el siguiente contenido.

#vim apache-sqli-blocklist.conf

Agregamos

# Fail2Ban configuration file

# Author: Martin Schiftan

# $Revision: 510 $

[Definition]

# Option: failregex

# Notes.: regex to match the w00tw00t scan messages in the logfile. The

# host must be matched by a group named "host". The tag "" can

# be used for standard IP/hostname matching.

# Values: TEXT

failregex = ^ .*\+SELECT.*

^ .*UNION\+ALL\+SELECT.*

^ (.*)UNION\+SELECT(.*)

^ (.*)1337+UNION+SELECT+(.*)

^ (.*)UNION(.*)SELECT(.*)

^ (.*)UNION(.*)DATABASE(.*)

# Option: ignoreregex

# Notes.: regex to ignore. If this regex matches, the line is ignored.

# Values: TEXT

ignoreregex =

#vim apache-rfi-blocklist.conf

Agregamos

# Fail2Ban configuration file

# Author: Martin Schiftan

# $Revision: 510 $

[Definition]

# Option: failregex

# Notes.: regex to match the w00tw00t scan messages in the logfile. The

# host must be matched by a group named "host". The tag "" can

# be used for standard IP/hostname matching.

# Values: TEXT

failregex = ^ (.*)etc\/passwd(.*)

^ (.*)28sleep(.*)

^ (.*)acunetix_wvs_security_test(.*)

^ (.*)email.tst(.*)

^ (.*)appserv_root(.*)

^ (.*)proc/self/(.*)

^ (.*)proc\/self\/(.*)

^ (.*)FHScan(.*)

^ -.*"(GET|POST).*\?.*\=.*tt.*\:\/\/.* HTTP\/.*$

# Option: ignoreregex

# Notes.: regex to ignore. If this regex matches, the line is ignored.

# Values: TEXT

ignoreregex =

Por ultimo reiniciamos el servicio y observamos que se envío un correo electrónico a la dirección de destino, se aplicaron las reglas de iptables para los servicios habilitados.

#/etc/init.d/fail2ban restart

[ ok ] Restarting authentication failure monitor: fail2ban

#iptables -L -n

Chain INPUT (policy ACCEPT)

target prot opt source destination

fail2ban-ssh tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 22

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

Chain fail2ban-ssh (1 references)

target prot opt source destination

RETURN all -- 0.0.0.0/0 0.0.0.0/0

Hardening Debian Squeeze & Wheezy

2012-11-02T15:15:00.000-04:30

Saludos a todos, tiempo sin escribir. Por aquí tengo una pequeña guía de ayuda para prevenir un poco la intrusión a nuestro servidor, un pequeño hardening para debian que sirve para squeeze y para wheezy. Agunas cosas las consegui en la web, con la ayuda de otros blog y algunas notas que tenia por alli. Claramente lo primero que debemos hacer es tener nuestro servidor montado e instalado.

Luego de una instalación por defecto verificamos que servicios tenemos escuchando:

# netstat -putan |grep LISTEN

Instalamos rcconf para bajar servicios que no utilizamos:

# aptitude install rcconf

# rcconf
Destildar todos los servicios que no vayamos a utilizar, como por ejemplo exim4, portmap, etc...

# reboot

Volvemos a verificar los servicios que escuchan luego de deshabilitar los que no son necesarios:

# netstat -putan|grep LISTEN

Todavia SSH nos queda escuchando en todas las ips y en ipv6, lo cambiamos:

# cp -pf /etc/ssh/sshd_config /etc/ssh/sshd_config.orig

# vim /etc/ssh/sshd_config
Port 2222
ListenAddress 192.168.1.x (colocamos esta opción en caso de solo utilizar ipv4)
Protocol 2
PermitRootLogin no
PermitEmptyPasswords no

# /etc/init.d/ssh restart

Volvemos a verificar que ahora no esta escuchando SSH en ipv6, fue cambiado el puerto y además restringida a una determinada ip:

# netstat -putan |grep LISTEN

Ips desde donde permitimos acceso ssh:

# vim /etc/hosts.allow
sshd : 192.168.1.0/255.255.255.0 : allow

# vim /etc/hosts.deny
sshd : ALL : deny

Eliminamos paquetes innecesarios como exim4, dhcpclient:

# aptitude remove --purge exim4-config exim4-base dhcp-client isc-dhcp-client isc-dhcp-common eject setserial fdutils discover info nano telnet makedev perl gcc libdiscover lighttpd sendmail

Deshabilitar el reinicio con ctrl+alt+del:

Comentamos la linea en el inittab

# vim /etc/inittab
#ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

# telinit q

Eliminamos la linea de la disquetera del fstab:

# vim /etc/fstab
/dev/fd0 /media/floppy0 auto rw,user,noauto 0 0

Y si no usamos la lectora de cd:

/dev/scd0 /media/cdrom0 udf,iso9660 user,noauto 0 0

Deshabilitamos las shells para los usuarios que no lo necesitan:

# vipw

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/false
bin:x:2:2:bin:/bin:/bin/false
sys:x:3:3:sys:/dev:/bin/false
games:x:5:60:games:/usr/games:/bin/false
man:x:6:12:man:/var/cache/man:/bin/false
lp:x:7:7:lp:/var/spool/lpd:/bin/false
mail:x:8:8:mail:/var/mail:/bin/false
news:x:9:9:news:/var/spool/news:/bin/false
uucp:x:10:10:uucp:/var/spool/uucp:/bin/false
proxy:x:13:13:proxy:/bin:/bin/false
www-data:x:33:33:www-data:/var/www:/bin/false
backup:x:34:34:backup:/var/backups:/bin/false
list:x:38:38:Mailing List Manager:/var/list:/bin/false
irc:x:39:39:ircd:/var/run/ircd:/bin/false
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/false
nobody:x:65534:65534:nobody:/nonexistent:/bin/false
libuuid:x:100:101::/var/lib/libuuid:/bin/false
sshd:x:103:65534::/var/run/sshd:/usr/sbin/nologin

Eliminar bits suid y guid:

# find / -path /proc -prune -o -type f -perm +6000 -ls
1646604 72 -rwsr-xr-x 1 root root 68316 Jan 25 16:19 /bin/mount
1646635 32 -rwsr-xr-x 1 root root 31360 Oct 14 2010 /bin/ping
1646602 48 -rwsr-xr-x 1 root root 47304 Jan 25 16:19 /bin/umount
1646686 32 -rwsr-xr-x 1 root root 29152 Feb 15 17:50 /bin/su
1646636 36 -rwsr-xr-x 1 root root 35252 Oct 14 2010 /bin/ping6
1741025 12 -rwxr-sr-x 1 root mail 10164 Feb 13 2010 /usr/bin/dotlockfile
1738793 36 -rwsr-xr-x 1 root root 34740 Feb 15 17:50 /usr/bin/passwd
1739777 32 -rwxr-sr-x 1 root crontab 30248 Dec 18 20:46 /usr/bin/crontab
1738792 56 -rwsr-xr-x 1 root root 50388 Feb 15 17:50 /usr/bin/gpasswd
1737577 28 -rwsr-xr-x 1 root root 25184 Feb 15 17:50 /usr/bin/newgrp
1739927 40 -rwsr-sr-x 1 daemon daemon 40704 Nov 30 2009 /usr/bin/at
1738796 36 -rwsr-xr-x 1 root root 36372 Feb 15 17:50 /usr/bin/chfn
1741800 80 -rwsr-sr-x 1 root mail 75896 Apr 26 2010 /usr/bin/procmail
1738797 28 -rwsr-xr-x 1 root root 27956 Feb 15 17:50 /usr/bin/chsh
1739731 8 -rwxr-sr-x 1 root tty 7784 Jun 17 2010 /usr/bin/bsd-write
1741801 16 -rwxr-sr-x 1 root mail 13172 Apr 26 2010 /usr/bin/lockfile
1741277 32 -rwxr-sr-x 1 root mlocate 30492 Nov 4 2009 /usr/bin/mlocate
1737470 12 -rwxr-sr-x 1 root tty 9944 Jan 25 16:19 /usr/bin/wall
1741309 8 -rwxr-sr-x 1 root mail 7768 Jan 14 12:08 /usr/bin/mutt_dotlock
1738795 56 -rwxr-sr-x 1 root shadow 49556 Feb 15 17:50 /usr/bin/chage
1738794 16 -rwxr-sr-x 1 root shadow 14840 Feb 15 17:50 /usr/bin/expiry
1741396 100 -rwxr-sr-x 1 root ssh 95564 Dec 26 15:12 /usr/bin/ssh-agent
1777703 196 -rwsr-xr-x 1 root root 194680 Dec 26 15:12 /usr/lib/openssh/ssh-keysign
1737861 12 -rwsr-xr-x 1 root root 9676 Jan 23 21:10 /usr/lib/pt_chown
1433660 28 -rwxr-sr-x 1 root shadow 27900 Oct 19 2010 /sbin/unix_chkpwd
1433707 84 -rwsr-xr-x 1 root root 80600 Aug 26 2010 /sbin/mount.nfs

# chmod ug-s /usr/bin/wall /usr/bin/newgrp /usr/bin/chsh............

Permitir su - solo a los usuarios que pertenezcan al grupo wheel:

# addgroup --system wheel

# usermod -G wheel usuario_para_elevar_a_root

# vim /etc/pam.d/su
Descomentar:
auth required pam_wheel.so

Configurar maximo retries, tiempo máximo de login y Habilitar opción para registrar logins fallidos

Comandos:

# vim /etc/login.defs

##En el archivo login.defs se cambian los tiempos de las siguientes lineas:

LOGIN_RETRIES 3

LOGIN_TIMEOUT 30

LOG_UNKFAIL_ENAB yes

Bloquear las TTY para no acceder directamente como root

#vim /etc/securetty

ejecutar lo siguiente para comentar las tty

:1,$s/tty/#tty

Proteger los scripts de inicio.

#chmod -R 700 /etc/init.d/*

Chequeo de seguridad:

# aptitude install tiger

Editar el archivo de configuración /etc/tiger/tigerrc para activar y desactivar las opciones que se requieren revisar.

Automáticamente la aplicación instala el paquete tripwire, que se utiliza para realizar la verificación de los archivos y directorios de nuestro sistema, en caso de que se realice una modificación el lo informara.

Dentro de la ruta de configuración del tiger, existe un archivo llamado cronrc, que es utilizado para realizar la revisión del sistema en ciertos horarios, esto se puede utilizar para obtener información en caso de una intrusión a nuestro sistema.

# tiger

Instalar postfix

#aptitude install postfix

Colocar el email hacia donde se enviaran las alertas

# vim /etc/aliases

root: usuario@tudominio.com

# postalias /etc/aliases

Habilitar sudo, y configurar los logs de sudo

visudo

en la seccion de Defaults poner

Defaults loglinelen=0 # disable line wrapping in log.

Defaults logfile=/var/log/sudo.log # or some other filename.

Instalar el paquete "acct" para llevar mas auditoría sobre las

cuentas de usuario

#aptitude install acct

Auditar por medio del historial

Editar /etc/profile y colocar

#vim /etc/profile

HISTFILE=~/.bash_history

HISTSIZE=10000

HISTFILESIZE=999999

# Don't let the users enter commands that are ignored

# in the history file

HISTIGNORE=""

HISTCONTROL=""

readonly HISTFILE

readonly HISTSIZE

readonly HISTFILESIZE

readonly HISTIGNORE

export HISTFILE HISTSIZE HISTFILESIZE HISTIGNORE HISTCONTROL

Comentar los repositorios de debian y solo dejar el de seguridad.

#deb http://ftp.us.debian.org/debian/ squeeze main

deb http://security.debian.org/ wheezy/updates main

Linux Mint Debian Edition LMDE + Dell Inspiron 11Z (1121)

2011-12-14T22:27:00.002-04:30

Hace poco adquirí un portatil Dell inspiron 11z (1121), de 11.6" con un procesador core I3-330UM, 2GB de Ram y 250 de Disco, estuve probrando Debian Wheezy pero luego de instalarlo me di cuenta que cambiaron el entorno a gnome-shell, cosa que no me parece mal, pero la version que colocaron es una de las primeras que salio, y esta muy cruda, y por un colega que me dijo de Linux Mint, y la version de Debian.

LMDE en este equipo funciona al 100% realmente no hay que hacerle nada para que todo funcione, solo hay que instalar algunos paquetes para mejorar el rendimiento.

#lspci

00:00.0 Host bridge: Intel Corporation Core Processor DRAM Controller (rev 02)
00:02.0 VGA compatible controller: Intel Corporation Core Processor Integrated Graphics Controller (rev 02)
00:16.0 Communication controller: Intel Corporation 5 Series/3400 Series Chipset HECI Controller (rev 06)
00:1a.0 USB Controller: Intel Corporation 5 Series/3400 Series Chipset USB2 Enhanced Host Controller (rev 05)
00:1b.0 Audio device: Intel Corporation 5 Series/3400 Series Chipset High Definition Audio (rev 05)
00:1c.0 PCI bridge: Intel Corporation 5 Series/3400 Series Chipset PCI Express Root Port 1 (rev 05)
00:1c.1 PCI bridge: Intel Corporation 5 Series/3400 Series Chipset PCI Express Root Port 2 (rev 05)
00:1d.0 USB Controller: Intel Corporation 5 Series/3400 Series Chipset USB2 Enhanced Host Controller (rev 05)
00:1e.0 PCI bridge: Intel Corporation 82801 Mobile PCI Bridge (rev a5)
00:1f.0 ISA bridge: Intel Corporation Mobile 5 Series Chipset LPC Interface Controller (rev 05)
00:1f.2 SATA controller: Intel Corporation 5 Series/3400 Series Chipset 6 port SATA AHCI Controller (rev 05)
00:1f.3 SMBus: Intel Corporation 5 Series/3400 Series Chipset SMBus Controller (rev 05)
00:1f.6 Signal processing controller: Intel Corporation 5 Series/3400 Series Chipset Thermal Subsystem (rev 05)
01:00.0 Ethernet controller: Atheros Communications AR8132 Fast Ethernet (rev c0)
02:00.0 Network controller: Intel Corporation Centrino Advanced-N + WiMAX 6250 (rev 5e)
ff:00.0 Host bridge: Intel Corporation Core Processor QuickPath Architecture Generic Non-core Registers (rev 02)
ff:00.1 Host bridge: Intel Corporation Core Processor QuickPath Architecture System Address Decoder (rev 02)
ff:02.0 Host bridge: Intel Corporation Core Processor QPI Link 0 (rev 02)
ff:02.1 Host bridge: Intel Corporation Core Processor QPI Physical 0 (rev 02)
ff:02.2 Host bridge: Intel Corporation Core Processor Reserved (rev 02)
ff:02.3 Host bridge: Intel Corporation Core Processor Reserved (rev 02)

#lsusb

Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 002: ID 8087:0020 Intel Corp. Integrated Rate Matching Hub
Bus 002 Device 002: ID 8087:0020 Intel Corp. Integrated Rate Matching Hub
Bus 001 Device 003: ID 0bda:0138 Realtek Semiconductor Corp. Card reader
Bus 001 Device 004: ID 0bda:58f3 Realtek Semiconductor Corp.
Bus 002 Device 003: ID 8086:0188 Intel Corp. WiMAX Connection 2400m

La tarjeta de video es intel y para mejorar su rendimiento debemos instalar el siquiente paquete.

#aptitude install intel-gpu-tools

Me arrojo un error del turbo de gpu no habilitado, para ello realizamos lo siguiente.

#echo "blacklist intel_ips" >> /etc/modprobe.d/blacklist.conf
#echo -e "i915/nintel_ips" >> /etc/modules

Y ahora solo falta mejorar y optimizar el arranque del equipo, para ello instalamos los siguientes paquetes.

#aptitude install prelink preload readahead-fedora insserv

Luego editamos los siguientes archivos.

#vim /etc/default/readahead-fedora
READAHEAD=”yes”
IO_PRIORITY=”real-time”

#vim /etc/default/prelink
PRELINKING=yes

Luego ejecutamos
#prelink --all
Esto puede durar varios minutos.

Hay algunas otras cosas que se pueden hacer al igual que en debian, para mejorar el arranque del equipo.

Espero sus comentarios....

Maquinas Virtuales + Xen 4.0 + ISO + Debian Squeeze

2011-10-19T15:52:00.002-04:30

Vamos a crear maquinas virtuales desde una imagen iso en xen 4.0, los pasos y el archivo de configuración son muy parecidos al post que escribí anteriormente para xen en debian lenny.

Lo primero que realizaremos es crear nuestros discos virtuales de la siguiente manera.

#dd if=/dev/zero of=/var/xen/domains/prueba/disk.img bs=1024k count=10000

En este caso el disco es de 10Gb si queremos aumentarlo o disminuirlo solo cambiamos el valor de la variable count, ya que este sera multiplicado por la variable bs que dará el resultado en bytes.

Luego creamos el archivo de configuración para esta nueva imagen, debe contemplar lo siguiente.

#vim prueba.cfg

name = 'prueba'

kernel = '/usr/lib/xen-4.0/boot/hvmloader'
builder = 'hvm'
device_model = '/usr/lib/xen-4.0/bin/qemu-dm'
memory = 1024
shadow_memory = 8
vcpus=1
acpi=1
apic=1
# Choose a better mac address
vif = [ 'bridge=xen-br0, mac=00:11:22:33:44:55' ]
disk = [ 'file:/root/prueba.iso,xvdc:cdrom,r', 'file:/var/xen/domains/prueba/disk.img,xvda,w' ]
boot='dc'
usbdevice='tablet'
## Use VNC for the console.
vnc=1
vncunused=0
vnclisten = '0.0.0.0'
vncdisplay=2
vncconsole=1
vncpasswd='prueba'
vncviewer=0
sdl=0
stdvga=0
serial='pty'
ne2000 = "0"
on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'

Para la configuración del sistema operativo que estamos creando con la iso utilizaremos un visor de escritorio remoto puede ser vinagre o vnc.
Luego creamos la maquina virtual con el siguiente comando.

#xm create /etc/xen/linux-mint.cfg

podemos verificar que este funcionando verificando si se realizo la apertura el puerto del vnc.

#netstat -putan

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:5902 0.0.0.0:* LISTEN 24248/qemu-dm
tcp 0 0 0.0.0.0:59727 0.0.0.0:* LISTEN 4172/rpc.statd
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 4161/portmap
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 4886/sshd

Luego ejecutamos el vinagre o el vnc, colocamos los datos de nuestro servidor xen y seguidamente nos pedirá la contraseña que colocamos en el archivo de configuración de la maquina virtual.
Ahora solo queda configurar nuestro sistema operativo.

Recuerden eliminar la linea que contiene la imagen iso luego de haber configurado el sistema, para que no vuelva a iniciar la instalación.

LDAP PUBLISHER + EJBCA + DEBIAN SQUEEZE

2011-10-11T12:06:00.000-04:30

Para tener un publicador de certificados en el ldap lo primero que debemos tener funcionando es nuestro servidor de directorios esto lo podemos realizar de la siguiente manera.

#aptitude install slapd ldap-utils phpldapadmin

Durante la instalación el instalador de paquetes se le pedirá que proporcione la contraseña de administrador. Al igual que con cualquier otro paquete, la misma contraseña tiene que ser siempre dos veces, es posible que también solicite la información del dominio a utilizar, tipo de base de datos y versión, si esto no sucede al momento de realizar la instalación del paquete podemos utilizar el siguiente comando para ello.

#dpkg-reconfigure slapd

Para una mejor configuración del ldap es bueno utilizar una herramienta administrativa para ello utilizaremos phpldapadmin instalado anteriormente.

Luego de esto debemos crear nuestro arbol ldap, donde se encontraran los servicios grupos y usuarios con sus respectivos certificados luego de la integración con el ejbca.

Poniendo de ejemplo el dominio ejemplo.com, creamos nuestro árbol de la siguiente forma.

dc = ejemplo, dc = com

ou = usuarios

ou = servicios

ou = aplicaciones

agregando la siguiente información para cada grupo, esto lo podemos agregar vía consola o por la herramienta administrativa con la opción importar.

dn: ou = usuarios, dc = ejemplo, dc = com

objectClass: organizationalUnit

ou: usuarios

dn: ou = servicios, dc = ejemplo, dc = com

objectClass: organizationalUnit

ou: servicios

dn: ou = aplicaciones, dc = ejemplo, dc = com

objectClass: organizationalUnit

ou: aplicaciones

Para agregarlo por consola lo podemos hacer de la siguiente forma.

ldapadd-x-W-f / root / ldap / dc = ejemplo, dc = com / ou = usuarios.ldif

Cada grupo puede ser un archivo .ldif e ir agregándolo sin necesidad de reiniciar el servicios.

Ahora debemos crear un usuarios que sera el que se conecte con la aplicación ejbca y debe estar dentro del grupo aplicaciones, creado anteriormente en el ldap.

dn: cn = ca, ou = aplicaciones, dc = ejemplo, dc = com

objectClass : applicationProcess

objectClass: simpleSecurityObject

cn: ca

Descripción: Certificación de la autoridad

userPassword: {{ ejbca_ldap_password }}

La contraseña encriptada la podemos agregar por la herramienta administrativa luego de agregar el usuarios o de la siguiente forma por consola.

# slappasswd -h '{SSHA}'

Luego agregamos el usuarios por la herramienta administrativa o de la siguiente forma.

#ldapadd-x-W-f / root / ldap / dc = ejemplo, dc = com / ou = aplicaciones / cn = ca.ldif

Luego de agregado el usuarios en el ldap debemos darle permisos para que este pueda leer, escribir y borrar de todos los grupos creados en el ldap, para ello realizamos lo siguiente.

Primero eliminamos todo tipo de acceso.

Creamos un archivo llamado eliminar_acceso.ldif

# / Root / ldap / config / eliminar_acceso.ldif

---- ---- INICIO

dn: olcDatabase = {1} hdb, cn = config

changetype: modify

delete: olcAccess

----- ----- END

Luego. Creamos un archivo llamado agregar_acceso.ldif.

# /root/ldap/config/agregar_acceso.ldif

----BEGIN----

dn: olcDatabase={1}hdb,cn=config

changetype: modify

add: olcAccess

olcAccess: {0} to dn.base=""

by * read

add: olcAccess

olcAccess: {1} to attrs=userPassword

by anonymous auth

by * none

add: olcAccess

olcAccess: {2} to dn.base="dc=ejemplo,dc=com"

by * read

add: olcAccess

olcAccess: {3} to dn.subtree="ou=usuarios,dc=ejemplo,dc=com"

by dn="cn=ca,ou=aplicaciones,dc=ejemplo,dc=com" write

by users read

by * none

add: olcAccess

olcAccess: {4} to dn.subtree="ou=servicios,dc=ejemplo,dc=com"

by dn="cn=ca,ou=aplicaciones,dc=ejemplo,dc=com" write

by users read

by * none

-----END-----

Estos accesos los agregamos de la siguiente manera.

$ ldapmodify -Y EXTERNAL -H ldapi:/// -f /root/ldap/eliminar_acceso.ldif

$ ldapmodify -Y EXTERNAL -H ldapi:/// -f /root/ldap/agregar_acceso.ldif

El servidor LDAP soporta ssl y la comunicación con la aplicación ejbca también se puede establecer por medio del puerto 636, pero en este caso lo configuraremos por defecto por el puerto 389.

Ahora configuraremos el publicador en la herramienta EJBCA. En la interfaz administrativa seleccionamos edit publishers.

Agregamos el nombre de publicador ldap y presionamos el botón add.

Luego lo seleccionamos y presionamos el botón de edit publisher.

Ahora colocaremos la siguiente información dentro de la plantilla del publicador.

Publisher Type: LDAP V3 Publisher

Hostnames: ldap.ejemplo.com

Base DN: ou=usuarios,dc=ejemplo,dc=com

Confirm Password: {{ldap_end_entity_password}}

Create Non-existing Users: On

Overwrite Existing Attributes: On

Modify Existing Users: On

Add Non-existing Attributes: On

Add multiple certificates per user: On

Remove certificates when revoked: On

LDAP location fields from cert DN: CN, Common Name

User Object Class: top;person;organizationalPerson;inetOrgPerson

CA Object Class : top;applicationProcess;certificationAuthority-V2

User Certificate Attribute: userCertificate;binary

Keep successfully published items in database: On

Description: Publicador de certificados de usuarios en el LDAP

El parámetro ldap_end_entity_password debe ser sustituida por la contraseña utilizada anteriormente durante la instalación del árbol LDAP.

Haga clic en el Guardar y probar la conexión botón para comprobar la configuración, a continuación, haga clic en el Guardar botón para volver a la lista de los editores.

Lo siguiente en la línea consiste en añadir a un editor para los certificados de servidor. Esto lo podemos realizar de la misma manera que para los usuarios, solo que cambiamos los datos del ldap para el grupo donde estarán los servicios.

Lo único que queda ahora es configurar los editores utilizados por los perfiles de certificado. Ir a Administration -> Edit Certificate Profiles seleccionar the Example Person Signing y presionar el botón

Edit Certificate Profile y realizamos el siguiente cambio.

Publishers: LDAP Person Publisher, OCSP Publisher

Guardamos los cambios y realizamos el mismo procedimiento para la parte del servidor.

Publishers: LDAP Server Publisher, OCSP Publisher

Finalmente, lo único que queda es volver a publicar todos los certificados de la base de datos LDAP. Esto se puede hacer entrando en en el ejbca-servidor y ejecutando el siguiente comando:

$ cd /opt/ejbca/

$ bin/ejbca.sh ca republish 'Example Person CA'

$ bin/ejbca.sh ca republish 'Example Server CA'

Esto obligará a todos los certificados que se generaron previamente se vuelvan a publicar. Posteriormente los nuevos certificados se publica automáticamente en la base de datos LDAP, y todos los certificados revocados serán excluidos del mismo.

OTRS 3 en Debian Squeeze desde los paquetes fuentes

2011-05-05T12:19:00.000-04:30

Vamos a instalar la nueva versión de OTRS en nuestro Debian desde los paquetes fuentes de la pagina oficial http://otrs.org.
Lo primero que debemos preparar es el ambiente para instalar el OTRS en nuestro equipo, para ello debemos instalar los siguientes paquetes.

#aptitude install apache2 perl mysql-server libnet-ldap-perl libgd-graph-perl libapache2-mod-perl2 libsoap-lite-perl libnet-dns-perl libpdf-api2-perl libdigest-md5-perl

Luego de esto descargamos de la pagina oficial la ultima versión del otrs en este caso es la 3.0.7.

#wget http://ftp.otrs.org/pub/otrs/otrs-3.0.7.tar.gz

Descomprimimos el archivo.

#tar xvf otrs-3.0.7.tar.gz

Y movemos el directorio que se descomprimió a otro que se llamara otrs (para mayor facilidad).

#mv otrs-3.0.7 otrs

Ahora movemos la carpeta otrs a la ruta que recomiendan por defecto.

#mv otrs /opt/.

Verificamos que se encuentren instalados los modulos de perl que sean necesarios para cada funcionalidad.

#perl /opt/otrs/bin/otrs.CheckModules.pl

o CGI............................ok (v3.50)
o Crypt::PasswdMD5...............ok (v1.3)
o CSS::Minifier..................ok (v0.01)
o Date::Format...................ok (v2.24)
o Date::Pcalc....................ok (v1.2)
o DBI............................ok (v1.612)
o DBD::mysql.....................ok (v4.016)
o Digest::MD5....................ok (v2.51)
o Digest::SHA::PurePerl..........ok (v5.48)
o Encode::HanExtra...............Not installed! (Optional - Required to handle mails with several Chinese character sets.)
o GD.............................ok (v2.39)
o GD::Text....................ok (v0.86)
o GD::Graph...................ok (v1.44)
o GD::Graph::lines............ok (v1.15)
o GD::Text::Align.............ok (v1.18)
o IO::Scalar.....................ok (v2.110)
o IO::Wrap.......................ok (v2.110)
o JavaScript::Minifier...........ok (v1.05)
o JSON...........................ok (v2.50)
o JSON::PP....................ok (v2.27103)

En caso de faltar alguno lo puedes buscar en el repositorio o instalarlo por medio del cpan.

Creamos los usuarios y grupos para el otrs

#useradd -d /opt/otrs/ -c 'OTRS user' otrs

#usermod -G www-data otrs

Ahora copiamos los archivos de configuración.

#cd /opt/otrs/

#cp Kernel/Config.pm.dist Kernel/Config.pm

#cp Kernel/Config/GenericAgent.pm.dist Kernel/Config/GenericAgent.pm

Chequeamos que todos los módulos necesarios para el funcionamiento de otrs estén instalados.

#perl -cw /opt/otrs/bin/cgi-bin/index.pl

syntax OK

perl -cw /opt/otrs/bin/otrs.PostMaster.pl

syntax OK

Luego le damos los permisos a la carpeta del otrs.

#bin/otrs.SetPermissions.pl --otrs-user=otrs --web-user=www-data --otrs-group=www-data --web-group=www-data /opt/otrs

Ahora agregamos en la configuración del sitio de apache la ruta del otrs, esto en la seccion de cgi-bin

#vim /etc/apache2/sites-enabled/000-default

[...]

Alias /otrs-web/ "/opt/otrs/var/httpd/htdocs/"

ScriptAlias /otrs/ "/opt/otrs/bin/cgi-bin/"

[...]

Luego instalamos la aplicación y la base de datos, para esto vamos a un explorador y colocamos el siguiente url http://direccion_ip/otrs/installer.pl

Pantalla de Bienvenida de la instalación del otrs y la base de datos

Acuerdo de licencia GPL, la cual se debe aceptar para continuar la instalación.

Creación de la base de datos, en la cual se deben colocar el usuario y la contraseña del usuario administrador.

Creación del nuevo usuario y la base de datos para el otrs.

Verificación de la instalación de la base de datos.

Configuración del sistema, donde se coloca el dominio el nombre del equipo, lenguaje por defecto, entre otras opciones.

Configuración del Correo que utilizara el otrs.

Fin de la instalación e instrucciones para iniciar el otrs.

Pagina de inicio, el usuario por defecto es root@localhost y la contraseña es root

Y la pagina principal una ves iniciada la sesión.

Ahora solo queda realizar las configuraciones creaciones de usuarios, grupos, colas, etc.

Espero sus comentarios...

Pandora FMS 3.2.1 en Debian 6.0 (Squeeze)

2011-02-24T17:15:00.000-04:30

Pandora FMS es un software de código abierto que sirve para monitorizar y medir todo tipo de elementos. Monitoriza sistemas, aplicaciones o dispositivos. Permite saber el estado de cada elemento de un sistemas a lo largo del tiempo.
También puede monitorizar cualquier tipo de servicio TCP/IP, sin necesidad de instalar agentes, y monitorizar sistemas de red como balanceadores de carga, routers, switches, sistemas operativos, aplicaciones o impresoras si se necesita hacerlo de forma remota. Pandora FMS también soporta WMI para comunicarse directamente con sistemas windows de forma remota y SNMP para recolectar datos o recibir traps.

Para instalar pandora lo primero que necesitamos es descargar los paquetes de la aplicación, los podemos ubicar desde la pagina oficial del proyecto http://pandorafms.org/, o lo podemos ubicar directamente en sourceforge http://sourceforge.net/projects/pandora/files/Pandora%20FMS%203.2.1/Debian%20DEB/.
Aqui encontraremos 3 paquetes .deb, la consola gráfica para monitorizar los equipos, el que construye el servidor y el agente para ser instalado en los clientes.

Descargamos los archivos de la siguiente manera.
#wget -c http://sourceforge.net/projects/pandora/files/Pandora%20FMS%203.2.1/Debian%20DEB/pandorafms.console_3.2.1.deb

#wget -c http://sourceforge.net/projects/pandora/files/Pandora%20FMS%203.2.1/Debian%20DEB/pandorafms.server_3.2.1.deb

#wget -c http://sourceforge.net/projects/pandora/files/Pandora%20FMS%203.2.1/Debian%20DEB/pandorafms.agent_unix_3.2.1.deb

Primero vamos a instalar los paquetes para preparar el servidor y la consola grafica, esto lo realizamos de la siguiente manera.

#dpkg -i pandorafms.server_3.2.1.deb

Posiblemente falten instalar algunas dependencias que utiliza el paquete para instalarse.

#aptitude install perl libdbi-perl libdbd-mysql-perl libtime-format-perl libnetaddr-ip-perl libtime-format-perl libxml-simple-perl libhtml-parser-perl snmp snmpd xprobe2 nmap sudo libwww-perl

Luego de instalar los paquetes anteriores se debe configurar automáticamente el pandora-server, en caso de que no suceda reinstalen el paquete con el paso anterior.
Ahora instalamos el paquete de la consola grafica.

#dpkg -i pandorafms.console_3.2.1.deb

De igual manera que con el paquete anterior probablemente necesitara instalar algunas dependencias.

#aptitude install php5 php5-snmp php5-gd php5-mysql php-db php5-xmlrpc php-gettext php5-curl graphviz dbconfig-common php5-ldap mysql-client apache2 mysql-server-5.1

Luego de instalar los paquetes anteriores se debería configurar automaticamente la consola de pandora en tal caso ejecutar el comando dpkg -i nuevamente.

Luego de esto colocamos el siguiente url para terminar la instalacion de la aplicacion de forma grafica. http://your_IP_address/pandora_console/install.php (en el url cambiamos your_IP_address por la dirección ip donde realizamos la instalación de la aplicación).

Y observaremos las siguientes pantallas.

Nos darán la bienvenida a la instalación de pandora y verificaran si la carpeta include y el archivo de configuración tienen permisos de escritura.

Términos de la licencia, en este caso GPLv2, aceptamos y continuamos la instalación.

Verificando que todas las dependencias estén instaladas, en caso de que falte alguna, sera necesario buscarla en el repositorio e instalarla antes de continuar la instalación.

Aquí se creara la base de datos y se configurara el usuario para la conexión de la aplicación con el manejador de base de datos mysql configurado anteriormente. Se debe colocar la contraseña del usuario root de la base de datos.

Luego de haberse creado la base de datos nos arrojara la contraseña del usuario pandora creado por la aplicación para la conexión con la base de datos. Se debe colocar esta contraseña en el archivo de configuración de pandora, para evitar errores.
Editamos el archivo de la siguiente manera.
#vim /etc/pandora/pandora_server.conf
Y buscamos el siguiente parametro que sera cambiado con la contraseña que arrojo el sistema.

.......
# Database credentials. A VERY important configuration.
# This must be the same credentials used by your Pandora FMS Console
# but could be different if your console is not running in the same
# host than the server. Check your console setup in /include/config.php

# dbname: Database name (pandora by default

dbname pandora

# dbuser: Database user name (pandora by default)

dbuser pandora

# dbpass: Database password

#dbpass pandora
dbpass tenmggxt

# dbhost: Database hostname or IP address

dbhost localhost
.......
Comentamos la contraseña anterior y colocamos la nueva, guardamos los cambios y seguimos la instalacion.

La instalación ya esta completa ahora nos vamos a la consola presionando el vinculo que nos muestra la pantalla.

El archivo de instalacion aun se encuentra activo y por razones de seguridad lo debemos realizar manualmente el retiro de este archivo de la carpeta.
#cd /var/www/pandora_console/
#rm install.php
Refrescamos el navegador para continuar.

Ahora el inicio de la consola de pandora, y el login es admin y la contraseña es pandora.

Y así verán la pantalla principal de pandora luego de iniciar la aplicación por primera ves.

Luego de configurar y jugar un poco con la instalación podremos observar un mapa de la red como se observa en la figura. Esto se puede lograr realizando un discovery de la red o instalando el agente en cada equipo de la red.

Para instalar el agente de pandora en nuestros equipos lo realizamos de la siguiente manera.

#dpkg -i pandorafms.agent_unix_3.2.1.deb

Seguramente faltara instalar alguna dependencia

#aptitude install unzip

De igual manera que con los paquetes anteriores se debe configurar automáticamente el agente.

Ahora nos vamos a la siguiente ruta.

# cd /usr/share/pandora_agent/

Y ejecutamos el siguiente script que generara algunos enlaces simbólicos importantes para que el agente funcione adecuadamente.

#./pandora_agent_installer --force-install

Ahora editamos el archivo de configuración del agente de pandora, donde colocaremos la dirección ip del servidor que instalamos anteriormente.

#vim /etc/pandora/pandora_agent.conf

......
# General Parameters
# ==================

server_ip       localhost
server_path     /var/spool/pandora/data_in
temporal /tmp
logfile /var/log/pandora/pandora_agent.log

# Interval in seconds, 300 by default
interval        300
.......

Luego de cambiar la direccion ip por la de nuestro servidor de pandora iniciamos el servicio del agente.

#/etc/init.d/pandora_agent_daemon start

Despues observaremos en nuestra consola grafica que se puede observar y configurar el nuevo agente agregado.

Espero sus comentarios...

Xen en Debian 6.0 (Squeeze)

2011-02-07T15:27:00.001-04:30

Como algunos sabrán, debian anuncio hace unos días a Squeeze como versión estable, y ya muchos pensaran en migrar los servicios que ya tienen en producción, para esto vamos a instalar Xen en la nueva versión estable.

Luego de haber preparado nuestro equipo con Debian Squeeze vamos a instalar.

Primero vamos a instalar xen para la arquitectura que vayamos a utilizar.

#aptitude install xen-linux-system-2.6.32-5-xen-686 (para 32bits) y
#aptitude install xen-linux-system-2.6.32-5-xen-amd64 (para amd64).

También vamos a instalar el xen-tools que es una herramienta administrativa para xen.

#aptitude install xen-tools

Ahora reiniciamos el equipo para que cargue el kernel de Xen que se instalo anteriormente.

Posiblemente al verificar si xen inicio nos toparemos con un error como este.

#xm list
WARING! Can't find hypervisor information in sysfs!
Error: Unable to connect to xend: No such file or directory. Is xend
running?

Para solventar esto realizamos lo siguiente. ya que squeeze utiliza grub2 y los valores de inicio estan equivocados para xen.

#mv -i /etc/grub.d/10_linux /etc/grub.d/50_linux
#update-grub2

Ahora reiniciamos el equipo y luego verificamos el inicio de xen.

#xm list
Name ID Mem VCPUs State Time(s)
Domain-0 0 2892 8 r----- 292.5

Luego podemos configurar las interfaces de red para crear el bridge por donde pasaran las conexiones con las maquinas virtuales.
Lo podemos realizar de dos formas, por el archivo de configuración de las interfaces o por el script que trae xen en la ruta de configuración. esta configuración la podemos observar en un post anterior de xen en debian 5.0.3 (lenny).
Ademas podemos encontrar la forma de crear una maquina virtual y las opciones que se deben editar en el archivo de configuración xen-tools.conf.

OWA (Open Web Analytics)

2010-11-08T12:50:00.000-04:30

Vamos a instalar el framework de analizador web escrito en php llamado OWA (Open Web Analytics). Para ello necesitamos tener instalado en nuestro ambiente, apache2, php4 o superior, mysql 4.1 o superior. Este analizador de trafico web puede integrarse con Wordpress, MediaWiki y puede analizar cualquier sitio web y registrar su información.

En este caso utilizaremos Debian Lenny como sistema opertivo, asi que vamos a utilizar los paquetes del repositorio de debian. y para descargarnos la aplicación debemos realizarlo con svn asi que debemos tener instalado subversion.

#aptitude install apache2 mysql-server-5.0 php5 php5-mysql subversion

Luego de haber terminado de instalar los paquetes y configurar la contraseña de mysql, pasamos a descargar la aplicación OWA por svn.

#cd /var/www/
# svn co http://svn.openwebanalytics.com/owa/trunk/ ./owa

Luego de haber terminado la descarga debemos cambiarle los permisos al directorio owa de forma recursiva.

#chown www-data.www-data owa -R

Para no tener problemas con la base de datos al momento de instalar, como recomendación debemos crear la base de datos de forma sencilla.

# mysql -u root -p
Enter password: (colocamos la contraseña de root)
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 133
Server version: 5.0.51a-24+lenny4 (Debian)

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>create database owa;
Query OK, 1 row affected (0.00 sec)
mysql> exit

Ahora si comenzamos con la instalación del OWA.
Colocamos en un navegador web la ruta del equipo donde estamos instalando el OWA.

http://direccion_ip/owa/install.php

Presionamos Let's Get Started. Para comenzar la instalación

Colocamos los datos de la base de datos

Colocamos el dominio del sitio y el correo del usuario administrador.

Luego de esto nos arrojara la contraseña del usuario administrador que debemos colocar en la siguiente pantalla.

Colocamos la contraseña de administrador

Ahora podemos empezar a realizar nuestras configuraciones respectivas y analizar trafico web de los sitios de interes.

También se puede configurar wordpress y WikiMedia. para mayor información puedes visitar la wiki del sitio de OWA. http://wiki.openwebanalytics.com/

Creando Imágenes con Xen desde un .ISO + Debian Lenny

2010-09-15T17:59:00.000-04:30

Vamos a crear imágenes de Xen a partir de un archivo .iso, en este caso utilizare una imagen iso de linux-mint basado en debian que se encuentra en su sitio oficial, también podemos instalar cualquier otra distribución y si es necesario windows.
Lo primero que tenemos que tener es xen en nuestro equipo, aquí se encuentra la guía de como configurarlo, luego copiamos nuestra imagen .iso al equipo donde configuraremos las imágenes.
Crearemos el disco que utilizara la imagen creada con el iso, para ello aplicamos el siguiente comando.

#dd if=/dev/zero of=/var/xen/domains/linux-mint/disk.img bs=1024k count=10000

En este caso el disco es de 10Gb si queremos aumentarlo o disminuirlo solo cambiamos el valor de la variable count, ya que este sera multiplicado por la variable bs que dará el resultado en bytes.
En caso que necesitemos crear una unidad de swap para el intercambio realizamos el mismo procedimiento pero cambiamos el nombre por swap.img quedando de la siguiente manera

#dd if=/dev/zero of=/var/xen/domains/linux-mint/swap.img bs=1024k count=512

Luego creamos el archivo de configuración para esta nueva imagen, debe contemplar lo siguiente.

#vim /etc/xen/linux-mint.cfg

Colocamos lo siguiente.

kernel = "/usr/lib/xen-3.2-1/boot/hvmloader"
builder='hvm'
memory = 1024
name = "linux-mint"
dhcp = 'dhcp'
vif = [ 'type=ioemu, bridge=eth0' ]

disk = [ 'file:/root/linux-mint-debian.iso,xvdc:cdrom,r', 'file:/srv/xen/domains/linux-mint/disk.img,xvda,w' ]
device_model = '/usr/lib/xen-3.2-1/bin/qemu-dm'
# boot on floppy (a), hard disk (c) or CD-ROM (d)
# default: hard disk, cd-rom, floppy
boot="dc"

sdl=0
vnc=1
vnclisten="0.0.0.0"
vncconsole=1
vncpasswd='linuxmint' (En caso de utilizar passowrd para la conexión vnc)
stdvga=0
serial='pty'

on_poweroff = 'destroy'
on_reboot = 'restart'
on_crash = 'restart'

Para la configuración del sistema operativo que estamos creando con la iso utilizaremos un visor de escritorio remoto puede ser vinagre o vnc.

Luego creamos la maquina virtual con el siguiente comando.

#xm create /etc/xen/linux-mint.cfg

Para comprobar que efectivamente abrió el puerto 5900 por defecto del vnc aplicamos el siguiente comando.

#netstat -putan

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:5900 0.0.0.0:* LISTEN 24248/qemu-dm

tcp 0 0 0.0.0.0:59727 0.0.0.0:* LISTEN 4172/rpc.statd

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 4161/portmap

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 4886/sshd

Aquí podemos observar que el puerto 5900 esta aceptando todas las conexiones.

Luego ejecutamos el vinagre o el vnc, colocamos los datos de nuestro servidor xen y seguidamente nos pedirá la contraseña que colocamos en el archivo de configuración de la maquina virtual.

Ahora solo queda configurar nuestro sistema operativo.

Recuerden eliminar la linea que contiene la imagen iso luego de haber configurado el sistema, para que no vuelva a iniciar la instalación.

La linea que se debe eliminar del archivo de configuración es la siguiente.

file:/root/linux-mint-debian.iso,xvdc:cdrom,r

Saludos. Espero sus comentarios....

Mantis + Debian Lenny

2010-09-10T13:56:00.000-04:30

Mantis Bus Tracker es un sistema de seguimiento de errores web, esta desarrollado en php, puede utilizarse con mysql o psql, puede ser instalado en sistemas operativos como windows, linux y mac os. la versión que utilizamos para la instalación es la 1.2.2 que es la estable hasta la fecha.

Lo primero que debemos hacer es instalar los paquetes necesarios para no tener problemas a la hora de instalar el mantis.
#aptitude install apache2 php5 mysql-server-5.0

Luego descargamos el mantis desde el siguiente url http://sourceforge.net/project/showfiles.php?group_id=14963&package_id=166159

#wget -c http://sourceforge.net/projects/mantisbt/files/mantis-stable/1.2.2/mantisbt-1.2.2.tar.gz/download

Descomprimimos el archivo descargado.
#tar xvf mantisbt-1.2.2.tar.gz

Y lo movemos a la ruta del servidor web (colocamos mantis para que sea mas facil de ubicar en el explorador web).
# mv mantisbt-1.2.2 /var/www/mantis

Ahora abrimos un navegador web y colocamos el siguiente url para continuar la instalacion via web del mantis.
http://direccion_ip/mantis/admin/check.php donde observaremos una pantalla como esta.

Presionamos donde dice click here para empezar con la instalación.

Aqui colocamos los datos de nuestra base de datos, para que el instalador se encargue de crear las respectivas tablas y registros del mantis.

Es posible que aparezca esta pantalla si es asi hace falta instalar el modulo de php para mysql

#aptitude install php5-mysql

Luego de esto editamos el archivo config_inc.php que se encuentra dentro de la carpeta mantis, y alli colocamos la contraseña de la base de datos mysql, esto es para evitar errores de instalacion.

$g_hostname = 'localhost';

$g_db_type = 'mysql';

$g_database_name = 'bugtracker';

$g_db_username = 'root';

$g_db_password = 'mantis';

Luego colocamos correctamente los datos de la base de datos y continuamos con la instalación.

Observaremos que todos los campos fueron correctamente creados.

Ahora iniciamos Sesión, por defecto el usuario es Administrator y la contraseña es root, el cual debe ser cambiada al iniciar sesión por seguridad.

Y ahora a jugar con el Mantis.

Saludos y Espero sus comentarios...

FOG + DEBIAN LENNY

2010-08-27T14:41:00.000-04:30

Fog, es una herramienta muy parecida a clonezilla, que se encarga de crear y hacer clonaciones de equipos, esta creado en código abierto, y pensado principalmente para clonar equipos con Windows, pero las nuevas versiones ya soportan sistemas de archivos utilizados en Unix. No utiliza cd-r como en el caso del clonezilla, ya que utiliza tftp y pxe, para realizar la instalación por red, tiene una consola web donde se controlan todos los equipos y las imágenes creadas.

Para lainstalación de Fog, necesitamos tener nuestro sistema operativo base, y nos descargamos el paquete de fog 0.29 la ultima versión hasta la fecha.
#wget -c http://downloads.sourceforge.net/freeghost/fog_0.29.tar.gz

Lo descomprimimos de la siguiente manera
#tar xvf fog_0.29.tar.gz

Entramos al directorio bin dentro de la carpeta de fog
#cd fog_0.29/bin

Y ejecutamos el script de instalación.
#./installfog.sh

Nos mostrara un primer mensaje donde seleccionaremos la opción 2 ya que es la etiqueta mas parecida a nuestro sistema operativo, esperemos que para las proximas versiones puedan agregar mayor cantidad de etiquetas de los sistemas operativos.

       ..#######:.    ..,#,..     .::##::.
.:######          .:;####:......;#;..
...##...        ...##;,;##::::.##...
     ,#          ...##.....##:::##     ..::
     ##    .::###,,##.   . ##.::#.:######::.
...##:::###::....#. .. .#...#. #...#:::.
..:####:..    ..##......##::## .. #
      # .      ...##:,;##;:::#: ... ##..
     .# .       .:;####;::::.##:::;#:..
      #                     ..:;###..

###########################################
#     FOG                                 #
#     Free Computer Imaging Solution      #
#                                         #
#     Created by:                         #
#         SyperiorSoft                    #
#         http://www.SyperiorSoft.com     #
#     Developers:                         #
#         Chuck Syperski                  #
#         Jian Zhang                      #
#                                         #
#     GNU GPL Version 3                   #
###########################################

Version: 0.29 Installer/Updater

cat: /etc/*release: No such file or directory
cat: /etc/*release: No such file or directory
What version of Linux would you like to run the installtion for?

          1) Redhat Based Linux (Fedora, CentOS)
          2) Ubuntu Based Linux (Kubuntu, Edubuntu)

Choice: []2

Starting Ubuntu Installtion.

FOG Server installation modes:
      * Normal Server: (Choice N)
          This is the typical installation type and
          will install all FOG components for you on this
          machine. Pick this option if you are unsure what to pick.

      * Storage Node: (Choice S)
          This install mode will only install the software required
          to make this server act as a node in a storage group

More information:
     http://www.fogproject.org/wiki/index.php?title=InstallationModes

What type of installation would you like to do? [N] presionamos enter para dejar esta opcion por defecto (instalacion normal).
What is the IP address to be used by this FOG Server? [127.0.0.1] Colocaremos la dirección ip de nuestro equipo (equipo donde se instalara fog)
Would you like to setup a router address for the DHCP server? [Y/n]n En mi caso no quiero configurar ningun gateway
Would you like to setup a DNS address for the DHCP server and client boot image? [Y/n] n De igual manera en mi caso coloco n
Would you like to change the default network interface from eth0? If you are not sure, select No. [y/N]y En este caso coloco y por que mi tarjeta de red es eth0 en caso de no estar seguro coloquen n.
Would you like to use the FOG server for dhcp service? [Y/n]Y Presionamos Y para que realize la instalación del servidor dhcp que entregara las direcciones en el momento de iniciar por red. This version of FOG has internationalization support, would
you like to install the additional language packs? [Y/n]n lo dejamos por defecto ya que arroja un error en el momento de instalar los paquetes de lenguaje.
#####################################################################

FOG now has everything it needs to setup your server, but please
understand that this script will overwrite any setting you may
have setup for services like DHCP, apache, pxe, tftp, and NFS.

It is not recommended that you install this on a production system
as this script modifies many of your system settings.

This script should be run by the root user on Fedora, or with sudo on Ubuntu.

Here are the settings FOG will use:
         Distro: Ubuntu
         Installation Type: Normal Server
         Server IP Address: 172.26.16.233
         DHCP router Address:
         DHCP DNS Address:
         Interface: eth0
         Using FOG DHCP: 1
         Internationalization: 0

Are you sure you wish to continue (Y/N)Y para continuar colocamos Y

Installation Started...

Installing required packages, if this fails
make sure you have an active internet connection.

* Preparing apt-get
* Installing package: apache2
* Installing package: php5
* Installing package: php5-gd
* Installing package: php5-cli
* Installing package: php5-mysql
* Installing package: php5-curl
* Installing package: mysql-server

     We are about to install MySQL Server on
     this server, if MySQL isn't installed already
     you will be prompted for a root password. If
     you don't leave it blank you will need to change
     it in the config.php file located at:

     /var/www/fog/commons/config.php

     Press enter to acknowledge this message. presionamos cualquier tecla para continuar

Ahora se encarga de instalar toda la paqueteria necesaria nfs, mysql-server, tftp, clamav, entre otras, pero todo lo hace es script, solo necesitamos tener conexión a internet o un repositorio local.
Luego de instalar los paquetes necesarios se configuran.
Setting up and starting DHCP Server...OK
* Setting up and starting TFTP and PXE Servers...OK
* Setting up and starting VSFTP Server...OK
* Setting up sudo settings...OK
* Setting up FOG Snapins...OK
* Setting up and building UDPCast...OK
* Installing init scripts...OK
* Setting up FOG Services...OK
* Starting FOG Multicast Management Server...OK
* Starting FOG Image Replicator Server...OK
* Starting FOG Task Scheduler Server...OK
* Setting up FOG Utils...OK

Would you like to notify the FOG group about this installation?
    * This information is only used to help the FOG group determine
      if FOG is being used. This information helps to let us know
      if we should keep improving this product.

Send notification? (Y/N)Y Enviamos la notificación de instalación.

Setup complete!

You still need to install/update your database schema.
This can be done by opening a web browser and going to:

      http://direccion_ip/fog/management

      Default User:
             Username: fog
             Password: password

Ahora para terminar la instalación colocamos la dirección que nos arrojo el script en un navegador.

Nos arrojara un mensaje de error como este.

Lo solucionamos de la siguiente manera anteriormente descrito pero no traducido.
Editamos el archivo config.php que esta en la ruta /var/www/fog/commons
#vim /var/www/fog/commons/config.php
Y colocamos el password de root de nuestra base de datos configurada anteriormente.

define( "MYSQL_PASSWORD", "" );

Luego refrescamos la pantalla del navegador y observaremos que la aplicación copiara un dump de una base de datos para completar la instalación.

Despues de termianr la instalacion de la base de datos, nos vamos a la pantalla de bienvenida del fog, donde colocaremos el usuario y el password que anteriormente se coloco.

Usuario: fog y la contraseña: password

Y aquí observaremos la pantalla principal de nuestro sistema de imágenes FOG

Luego comentare como subir y descargar una imagen de nuestro nuevo servidor fog.

Espero sus comentarios....

eyeOS + Debian Lenny

2010-08-13T17:06:00.000-04:30

EyeOs, es un Escritorio que se puede utilizar por medio de un navegador web, incluye suite de ofimática, juegos, reproductor multimedia, entre otras cosas que se puede utilizar en un escritorio normal de un sistema operativo.
Para la instalación de este Sistema Operativo Web (asi lo llamo yo), debemos tener previamente una cantidad de paquetes para que funcione correctamente.
#aptitude install apache2 php5 mysql-server-5.0 php5-sqlite php5-imap

Luego de instalar los paquetes nos descargamos la version de eyeos, en este caso la estable por que hay una version beta tambien publicada.
#wget -c http://sourceforge.net/projects/eyeos/files/eyeos/1.9.0.1/eyeOS_1.9.0.1.zip/download

Lo descomprimimos de la siguiente manera
#unzip -x eyeOS_1.9.0.1.zip
En caso de no tener zip para descomprimir el archivo lo instalamos de la siguiente manera
#aptitude install zip unzip

Ahora movemos nuestro directorio a la ruta del directorio web que por defecto en debian esta en /var/www
#mv eyeOS /var/www

Abrimos nuestro navegador web favorito y colocamos la direccion ip de nuestro equipo seguido del nombre de la carpeta de eyeOS.
http://direccion_ip/eyeOS

Primera pantalla al abrir el eyeOS (iniciar instalación).

Para la instalación pide permisos totales para las carpetas y archivos para no tener problemas a la hora de la instalación, claramente esto se debe cambiar luego de concluir la instalación de eyeOS.

Colocamos la contraseña del usuario administrador (root) y nos da la opción de dejarlo abierto en el sentido que cualquier persona pueda registrarse y tener una cuenta personal.

Luego de terminar la instalacion nos aparecera la ventana de login donde colocaremos nuestro usuario administrador (root) y la contraseña que le hemos asignado.

Ahora tenemos nuestro Escritorio donde podemos utilizar todas las herramientas, ofimática, multimedia, etc.

Aqui tenemos el panel de control donde podemos agregar o eliminar usuarios, cambiar el fondo de pantalla, temas, contraseñas, etc.

Listo ya tenemos nuestro escritorio personalizado desde cualquier navegador web.

Saludos Espero sus comentarios

INTEGRACIÓN DE OTRS2 + LDAP

2010-08-12T12:56:00.000-04:30

Para la integración del sistema de ticket otrs con el ldap, debemos colocar los parámetros del ldap y algunos propios de sistema en su archivo de configuración que lleva por nombre Config.pm que se encuentra en la carpeta Kernel del otrs.
Estos parámetros los podemos obtener del archivo Defaults.pm que se encuentra en la siguiente ruta. usr/share/otrs/Kernel/Config/
En este caso vamos a mostrar la integración de la parte de clientes del otrs (customers). para ello el archivo de configuración debe tener los siguientes parámetros.

Configuración para la autenticación con el LDAP

$Self->{'Customer::AuthModule'} = 'Kernel::System::CustomerAuth::LDAP';
   $Self->{'Customer::AuthModule::LDAP::Host'} = 'url_ldap';
   $Self->{'Customer::AuthModule::LDAP::BaseDN'} ='ou=usuarios,dc=mi,dc=dominio';
   $Self->{'Customer::AuthModule::LDAP::UID'} = 'cn';
   $Self->{'Customer::AuthModule::LDAP::SearchUserDN'} ='cn=admin,dc=mi,dc=dominio';
   $Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 'usuario';
   $Self->{'Customer::AuthModule::LDAP::AlwaysFilter'} = '';
   $Self->{'Customer::AuthModule::LDAP::Params'} = {
   port => 389,
   timeout => 120,
   async => 0,
   version => 3,
   };

Configuracion del Cliente con el LDAP (customers)

#CustomerUser
   #(customer user database backend and settings)
   $Self->{CustomerUser} = {
   Module => 'Kernel::System::CustomerUser::LDAP',
   Params => {
   Host => 'url_ldap',
   BaseDN => 'ou=usuarios,dc=mi,dc=dominio',
   SSCOPE => 'sub',
   UserDN =>'cn=admin,dc=mi,dc=dominio',
   UserPw => 'usuario',
   #SourceCharset => 'iso-8859-1',
   #DestCharset => 'utf-8',
   },
   # customer unique id
   CustomerKey => 'cn',
   # customer #
   CustomerID => 'mail',
   CustomerUserListFields => ['sAMAccountName', 'cn', 'mail'],
   CustomerUserSearchFields => ['sAMAccountName', 'cn', 'mail'],
   CustomerUserSearchPrefix => '',
   CustomerUserSearchSuffix => '*',
   CustomerUserSearchListLimit => 250,
   CustomerUserPostMasterSearchFields => ['mail'],
   CustomerUserNameFields => ['givenname', 'sn'],
   Map => [
   # note: Login, Email and CustomerID needed!
   # var, frontend, storage, shown, required, storage-type
   [ 'UserSalutation', 'Title', 'title', 1, 0, 'var' ],
   [ 'UserFirstname', 'Firstname', 'givenname', 1, 1, 'var' ],
   [ 'UserLastname', 'Lastname', 'sn', 1, 1, 'var' ],
   [ 'UserLogin', 'Login', 'cn', 1, 1, 'var' ],
   [ 'UserEmail', 'Email', 'mail', 1, 1, 'var' ],
   [ 'UserCustomerID', 'CustomerID', 'mail', 0, 1, 'var' ],
   [ 'UserPhone', 'Phone', 'telephonenumber', 1, 0, 'var' ],
   [ 'UserAddress', 'Address', 'registeredAddress', 1, 0, 'var' ],
   [ 'UserComment', 'Comment', 'description', 1, 0, 'var' ],
   ],
   };

Todos estos parametros deben estar debajo de una linea comentada que dice lo siguiente.

   # ---------------------------------------------------- #
   # insert your own config settings "here" #
   # config settings taken from Kernel/Config/Defaults.pm #
   # ---------------------------------------------------- #

Se debe tener en cuenta que todos los atributos del ldap que se coloquen pueden variar dependiendo de la configuracion del ldap de cada quien.

para verificar que realmente se esta conectando al ldap podemos realizar lo siguiente.

verificamos en el syslog.

#tail -f /var/log/syslog

OTRS-CGI-10[7289]: [Notice][Kernel::System::CustomerAuth::LDAP::Auth] CustomerUser: vgarcia (cn=vgarcia,ou=mi,dc=dominio) authentication ok (REMOTE_ADDR: 10.0.0.13).

Y por la web lo veremos asi.

Dentro de la pantalla de customers.

Espero sus comentarios.....

ATI Radeon HD 3600 Series + Debian Squeeze

2010-08-05T15:07:00.000-04:30

Vamos a configurar la tarjeta de vídeo ATI 3600 para tener mayor rendimiento.
Lo primero que debemos hacer es tener instalado los Headers del Kernel y las aplicaciones para compilar, que la gran mayoría están con el meta-paquete build-essential. Y para ayudarnos vamos a utilizar una herramienta llamada module-assistant que nos ayudara a compilar el modulo para la tarjeta (fglrx).
#aptitude install linux-headers-2.6.32-5-686 build-essential module-assistant (en mi caso instale los headers del kernel 2.6.32-5-686 por que es el mas actualizado para debían squeeze).

Luego de esto instalamos los fuentes del modulo para la tarjeta ATI (fglrx).
#aptitude install fglrx-source

Ahora utilizamos la herramienta module-assistant para compilar el modulo para nuestro kernel.
#module-assistant

Buscamos la opción SELECT donde buscaremos el modulo a compilar (fglrx).

Seleccionamos fglrx y presionamos ACEPTAR

Buscamos la opción que dice BUILD donde construiremos el modulo (fglrx).

Luego instalamos el modulo creado para nuestro kernel.

Automáticamente pedirá instalar los siguientes paquetes fglrx-driver fglrx-glx fglrx-atieventsd

Por que el paquete depende de estos para ser instalado.

Luego colocamos la nueva configuración de la tarjeta en el archivo xog.conf que por defecto no existe, para ello ejecutamos el siguiente comando.

#aticonfig --initial -f

Uninitialised file found, configuring.

Using xorg.conf

Saved back-up to xorg.conf.fglrx-0

Tendremos una salida como esta y solo falta reiniciar las X para comenzar a utilizar el modulo fglrx que se acaba de compilar.

Para tener el menú de administración de la tarjeta ATI llamado ATI Catalyst Control Center, podemos instalar el siguiente paquete.

#aptitude install fglrx-control

Para verificar podemos ejecutar el siguiente comando.

#glxinfo | grep render

direct rendering: Yes

OpenGL renderer string: ATI Radeon HD 3600 Series

Ahora podemos disfrutar de la acerelacion de nuestra tarjeta grafica.

Espero sus comentarios....

Otrs2 + Debian Lenny + Squeeze

2010-07-26T14:00:00.000-04:30

Vamos a instalar el sistema de ticket OTRS2 (http://otrs.org/). La version de otrs en debian Lenny es la 2.2.7 y la ultima version estable es la 2.4.7 que se encuentra en debian squeeze, y es la que vamos a utilizar.
Lo primero que debemos realizar es cambiar nuestros repositorios de lenny a squeeze podemos utilizar los siguientes.

## Debian Testing

deb http://ftp.us.debian.org/debian/ squeeze main contrib non-free

deb-src http://ftp.us.debian.org/debian/ squeeze main contrib non-free

## Actualizaciones de seguridad

deb http://security.debian.org/ squeeze/updates main contrib non-free

deb-src http://security.debian.org/ squeeze/updates main contrib non-free

Acutalizamos la paqueteria de squeeze
#aptitude update

Ahora instalamos el paquete otrs2, lo realizamos con aptitude para que se encargue de todas las dependencias del paquete.

#aptitude install otrs2
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias
Leyendo la información de estado... Hecho
Leyendo la información de estado extendido
Inicializando el estado de los paquetes... Hecho
Leyendo las descripciones de las tareas... Hecho
Se instalarán los siguiente paquetes NUEVOS:
apache2{a} apache2-mpm-worker{a} apache2-utils{a} apache2.2-bin{a} apache2.2-common{a} aspell{a} aspell-en{a} dbconfig-common{a}
dictionaries-common{a} exim4-base{a} exim4-config{a} exim4-daemon-light{a} file{a} heirloom-mailx{a} javascript-common{a} libalgorithm-diff-perl{a}
libapache2-mod-perl2{a} libapache2-reload-perl{a} libapr1{a} libaprutil1{a} libaprutil1-dbd-sqlite3{a} libaprutil1-ldap{a} libaspell15{a}
libauthen-sasl-perl{a} libbit-vector-perl{a} libbsd-resource-perl{a} libc-bin{a} libc6-i686{a} libcap2{a} libcarp-clan-perl{a}
libclass-inspector-perl{a} libconvert-binhex-perl{a} libcrypt-passwdmd5-perl{a} libcrypt-ssleay-perl{a} libdate-pcalc-perl{a} libdb4.7{a} libdb4.8{a}
libdbd-mysql-perl{a} libdbi-perl{a} libdevel-symdump-perl{a} libdigest-hmac-perl{a} libdigest-sha1-perl{a} libemail-valid-perl{a} libexpat1{a}
libfcgi-perl{a} libfont-afm-perl{a} libfreetype6{a} libgd-gd2-noxpm-perl{a} libgd-graph-perl{a} libgd-text-perl{a} libgd2-noxpm{a} libgssapi-krb5-2{a}
libhtml-format-perl{a} libhtml-parser-perl{a} libhtml-tagset-perl{a} libhtml-template-perl{a} libhtml-tree-perl{a} libidn11{a}
libio-socket-inet6-perl{a} libio-socket-ssl-perl{a} libio-stringy-perl{a} libjpeg62{a} libjs-prototype{a} libk5crypto3{a} libkrb5-3{a}
libkrb5support0{a} libldap-2.4-2{a} libmagic1{a} libmail-pop3client-perl{a} libmailtools-perl{a} libmime-tools-perl{a} libmysqlclient16{a}
libnet-daemon-perl{a} libnet-dns-perl{a} libnet-domain-tld-perl{a} libnet-imap-simple-perl{a} libnet-imap-simple-ssl-perl{a} libnet-ip-perl{a}
libnet-libidn-perl{a} libnet-smtp-ssl-perl{a} libnet-ssleay-perl{a} libossp-uuid-perl{a} libossp-uuid16{a} libpcre3{a} libpdf-api2-perl{a}
libperl5.10{a} libplrpc-perl{a} libpng12-0{a} libreadline6{a} libsoap-lite-perl{a} libsocket6-perl{a} libsqlite3-0{a} libtask-weaken-perl{a}
libtext-csv-perl{a} libtext-csv-xs-perl{a} libtext-diff-perl{a} libtimedate-perl{a} liburi-perl{a} libwww-perl{a} libxml-feedpp-perl{a}
libxml-parser-perl{a} libxml-treepp-perl{a} make{a} mime-support{a} mysql-client-5.1{a} mysql-common{a} mysql-server{a} mysql-server-5.1{a}
mysql-server-core-5.1{a} openssl{a} otrs2 perl{a} perl-modules{a} procmail{a} psmisc{a} ssl-cert{a} ttf-dejavu{a} ttf-dejavu-core{a}
ttf-dejavu-extra{a} ucf{a} wwwconfig-common{a}
Se actualizarán los siguientes paquetes:
libc6 libgcrypt11 libgnutls26 libgpg-error0 libncurses5 libssl0.9.8 libtasn1-3 libuuid1 locales perl-base
Se RECOMIENDAN los siguientes paquetes, pero NO se instalarán:
libgpm2 uuid-runtime
10 paquetes actualizados, 121 nuevos instalados, 0 para eliminar y 123 sin actualizar.
Necesito descargar 79,7MB de ficheros. Después de desempaquetar se usarán 213MB.
¿Acepta esta solución? [Y/n/q/?]Y

Ahora viene la parte de configuración de la base de datos y del otrs.

Configuración de mysql, contraseña del usuario root (administrador)

contraseña de root

Configuracion del otrs (creacion de la base de datos).

Seleccion del manejador de base de datos (mysql o psql), en este caso utilizaremos mysql.

Contraseña de usuario administrador (root) de la base de datos mysql, para la creación de las tablas de otrs.

Contraseña del usuario otrs2 creado en la base de datos mysql.

Confirmaciónde la contraseña del usuario creado en la base de datos.

Ahora ingresamos por un navegador web (iceweacel, firefox, crhome, etc.) a la direccion del equipo. http://direccion_ip/otrs

Y ya tenemos listo nuestro otrs, ahora solo toca la configuracion personalizada.

Espero sus comentarios.....

Probando Gnome-Shell en Debian Squeeze

2010-07-23T16:10:00.000-04:30

Hace poco instale la aplicación Gnome Shell que es el gestor de ventanas futuro de los sistemas operativos tipo UNIX que ejecutan el entorno de escritorio Gnome. Se está programado para ser parte de Gnome 3.0, que probablemente será lanzado el próximo año. Esta disponible en los repositorios de debian, desde squeeze en adelante (sid y experimental).
Para comenzar a utilizarlo solo basta con tener los repositorios de debian squeeze.
deb http://ftp.debian.org/debian/ squeeze main contrib non-free
Bien ahora solo nos queda instalar.

#aptitude install gnome-shell

Luego de instalado lo ejecutamos para probarlo.(lo ejecutamos como usuario normal)

$gnome-shell --replace

Y ahi tendremos nuestras impresiones de lo que sera gnome3.
En caso de que queramos tenerlo como predeterminado solo hace falta instalar el paquete de gnome3-session.

#aptitude install gnome3-session

Luego de esto cerramos sesión e iniciamos con la sesión de gnome3.

Aqui les dejo algunas imagenes para que lo puedan observar, cabe destacar que el proyecto aun se esta programando.

Espero sus Comentarios......

Visualización del Menú y los Escritorios

Menú con las Aplicaciones

SideBar y menú de preferencias del Usuario

Visualización de los 4 Escritorios y Aplicaciones Preferidas

OCS Inventory en Debian Lenny (AGENTE)

2010-07-14T16:13:00.000-04:30

El agente de ocsinventory se encarga de enviar la información de nuestro equipo al servidor ocs donde sera almacenado.
Para la instalación lo primero que debemos realizar es bajarnos el archivo del agente de la pagina de ocs inventory. http://www.ocsinventory-ng.org.
#wget -c http://launchpad.net/ocsinventory-unix-agent/stable/ocsinventory-unix-agent-1.1.2/+download/Ocsinventory-Agent-1.1.2.tar.gz

Instalamos los paquetes necesarios para la instalacion del agente.
#aptitude install libxml-simple-perl libcompress-zlib-perl libnet-ip-perl libwww-perl libdigest-md5-perl libnet-ssleay-perl build-essential

Luego de instalar los paquetes descomprimimos el archivo del agente.
#tar xvzf Ocsinventory-Agent-1.1.2.tar.gz

Ingresamos en la carpeta
#cd Ocsinventory-Agent-1.1.2

Ahora ejecutamos un script de perl Makefile.PL
#perl Makefile.PL

Luego compilamos e instalamos
#make
#make install
Writing /usr/local/lib/perl/5.10.0/auto/Ocsinventory/Agent/.packlist
Appending installation info to /usr/local/lib/perl/5.10.0/perllocal.pod
[ ! -f run-postinst ] || /usr/bin/perl postinst.pl
Do you want to configure the agent
Please enter 'y' or 'n'?> [y] presionamos enter
Config file found are /etc/ocsinventory/ocsinventory-agent.cfg! Reusing it.
[info] The config file will be written in /etc/ocsinventory/ocsinventory-agent.cfg,
What is the address of your ocs server?> [ocsinventory-ng]colocamos la direccion ip del servidor ocs
Do you need credential for the server? (You probably don't)
Please enter 'y' or 'n'?> [n]presionamos enter
Do you want to apply an administrative tag on this machine
Please enter 'y' or 'n'?> [y]
tag?>colocamos alguna etiqueta de identificacion del equipo
ocsinventory agent presents: /usr/local/bin/ocsinventory-agent
Do yo want to install the cron task in /etc/cron.d
Please enter 'y' or 'n'?> [y] presionamos enter
Where do you want the agent to store its files? (You probably don't need to change it)?> [/var/lib/ocsinventory-agent]
New settings written! Thank you for using OCS Inventory
Should I remove the old linux_agent
Please enter 'y' or 'n'?> [n] presionamos enter
Do you want to use OCS-Inventory software deployment feature?
Please enter 'y' or 'n'?> [y] presionamos enter
Do you want to send an inventory of this machine?
Please enter 'y' or 'n'?> [y] presionamos enter
hostname: Unknown host
hostname: Unknown host
-> Success!

Listo ya envío la información al servidor ahora podemos ingresar a la consola web del servidor para observar la información del equipo.

OCS Inventory en Debian Lenny (SERVER)

2010-07-14T13:17:00.000-04:30

Ocs Inventory es una aplicación que se encarga de realizar inventario de hardware y software de lo equipos en una red.
En este caso instalaremos el servidor, que se encarga de recolectar toda la información de los equipos de la red.

Lo primero que debemos realizar es bajar la aplicación de la pagina de ocsinventory http://www.ocsinventory-ng.org.

Descargamos la aplicación, el ultimo lanzamiento hasta la fecha es la 1.3.2.
#wget -c http://launchpad.net/ocsinventory-server/stable-1.3/1.3.2/+download/OCSNG_UNIX_SERVER-1.3.2.tar.gz

Luego instalamos los paquetes necesarios para que funcione correctamente la aplicación.
#aptitude install php5 apache2 mysql-server-5.0 perl build-essential libxml-simple-perl libcompress-zlib-perl libdbi-perl libdbd-mysql-perl libapache-dbi-perl libnet-ip-perl libsoap-lite-perl libphp-pclzip php5-gd libapache2-mod-perl2 php5-mysql

Ahora descomprimimos el archivo que descargamos anteriormente.
#tar xvzf OCSNG_UNIX_SERVER-1.3.2.tar.gz

Ingresamos a la carpeta de OCSNG_UNIX_SERVER-1.3.2
#cd OCSNG_UNIX_SERVER-1.3.2

Ejecutamos el script de setup que se encargara de realizar unas preguntas para completar la instalación.
#./setup.sh

Ahora Responderemos las siguientes Preguntas.
+----------------------------------------------------------+
|                                                          |
| Welcome to OCS Inventory NG Management server setup !    |
|                                                          |
+----------------------------------------------------------+

CAUTION: If upgrading Communication server from OCS Inventory NG 1.0 RC2 and
previous, please remove any Apache configuration for Communication Server!

Do you wish to continue ([y]/n)?colocamos y
Assuming Communication server 1.0 RC2 or previous is not installed
on this computer.

Starting OCS Inventory NG Management server setup from folder /usr/src/OCSNG_UNIX_SERVER-1.3.2
Storing log in file /usr/src/OCSNG_UNIX_SERVER-1.3.2/ocs_server_setup.log

+----------------------------------------------------------+
| Checking for database server properties...               |
+----------------------------------------------------------+

Your MySQL client seems to be part of MySQL version 5.0.
Your computer seems to be running MySQL 4.1 or higher, good ;-)

Which host is running database server [localhost] ?presionamos enter
OK, database server is running on host localhost ;-)

On which port is running database server [3306] ?presionamos enter
OK, database server is running on port 3306 ;-)

+----------------------------------------------------------+
| Checking for Apache web server daemon...                 |
+----------------------------------------------------------+

Where is Apache daemon binary [/usr/sbin/apache2] ?presionamos enter
OK, using Apache daemon /usr/sbin/apache2 ;-)

+----------------------------------------------------------+
| Checking for Apache main configuration file...           |
+----------------------------------------------------------+

Where is Apache main configuration file [/etc/apache2/apache2.conf] ?presionamos enter
OK, using Apache main configuration file /etc/apache2/apache2.conf ;-)

+----------------------------------------------------------+
| Checking for Apache user account...                      |
+----------------------------------------------------------+

Which user account is running Apache web server [www-data] ?presionamos enter
OK, Apache is running under user account www-data ;-)

+----------------------------------------------------------+
| Checking for Apache group...                             |
+----------------------------------------------------------+

Which user group is running Apache web server [www-data] ?presionamos enter
OK, Apache is running under users group www-data ;-)

+----------------------------------------------------------+
| Checking for Apache Include configuration directory...   |
+----------------------------------------------------------+

Setup found Apache Include configuration directory in
//etc/apache2/conf.d/.
Setup will put OCS Inventory NG Apache configuration in this directory.
Where is Apache Include configuration directory [//etc/apache2/conf.d/] ?colocamos de forma correcta la ruta /etc/apache2/conf.d/
OK, Apache Include configuration directory /etc/apache2/conf.d/ found ;-)

+----------------------------------------------------------+
| Checking for PERL Interpreter...                         |
+----------------------------------------------------------+

Found PERL Intrepreter at ;-)
Where is PERL Intrepreter binary [/usr/bin/perl] ?presionamos enter
OK, using PERL Intrepreter /usr/bin/perl ;-)

Do you wish to setup Communication server on this computer ([y]/n)?presionamos enter

+----------------------------------------------------------+
| Checking for Make utility...                             |
+----------------------------------------------------------+

OK, Make utility found at ;-)

+----------------------------------------------------------+
| Checking for Apache mod_perl version...                  |
+----------------------------------------------------------+

Checking for Apache mod_perl version 1.99_22 or higher
Found that mod_perl version 1.99_22 or higher is available.
OK, Apache is using mod_perl version 1.99_22 or higher ;-)

+----------------------------------------------------------+
| Checking for Communication server log directory...       |
+----------------------------------------------------------+

Communication server can create detailled logs. This logs can be enabled
by setting interger value of LOGLEVEL to 1 in Administration console
menu Configuration.
Where to put Communication server log directory [/var/log/ocsinventory-server] ?presionamos enter
OK, Communication server will put logs into directory /var/log/ocsinventory-server ;-)

+----------------------------------------------------------+
| Checking for required Perl Modules...                    |
+----------------------------------------------------------+

Checking for DBI PERL module...
Found that PERL module DBI is available.
Checking for Apache::DBI PERL module...
Found that PERL module Apache::DBI is available.
Checking for DBD::mysql PERL module...
Found that PERL module DBD::mysql is available.
Checking for Compress::Zlib PERL module...
Found that PERL module Compress::Zlib is available.
Checking for XML::Simple PERL module...
Found that PERL module XML::Simple is available.
Checking for Net::IP PERL module...
Found that PERL module Net::IP is available.

+----------------------------------------------------------+
| Checking for optional Perl Modules...                    |
+----------------------------------------------------------+

Checking for SOAP::Lite PERL module...
Found that PERL module SOAP::Lite is available.
Checking for XML::Entities PERL module...
*** Warning: PERL module XML::Entities is not installed !
This module is only required by OCS Inventory NG SOAP Web Service.
Do you wish to continue ([y]/n] ?presionamos enter
+----------------------------------------------------------+
| OK, looks good ;-)                                       |
|                                                          |
| Configuring Communication server Perl modules...         |
+----------------------------------------------------------+

Checking if your kit is complete...
Looks good
Writing Makefile for Apache::Ocsinventory

+----------------------------------------------------------+
| OK, looks good ;-)                                       |
|                                                          |
| Preparing Communication server Perl modules...           |
+----------------------------------------------------------+

+----------------------------------------------------------+
| OK, prepare finshed ;-)                                  |
|                                                          |
| Installing Communication server Perl modules...          |
+----------------------------------------------------------+

+----------------------------------------------------------+
| OK, Communication server Perl modules install finished;-)|
|                                                          |
| Creating Communication server log directory...           |
+----------------------------------------------------------+

Creating Communication server log directory /var/log/ocsinventory-server.

Fixing Communication server log directory files permissions.
Configuring logrotate for Communication server.
/usr/src/OCSNG_UNIX_SERVER-1.3.2
Removing old communication server logrotate file /etc/logrotate.d/ocsinventory-NG
Writing communication server logrotate to file /etc/logrotate.d/ocsinventory-server

+----------------------------------------------------------+
| OK, Communication server log directory created ;-)       |
|                                                          |
| Now configuring Apache web server...                     |
+----------------------------------------------------------+

To ensure Apache loads mod_perl before OCS Inventory NG Communication Server,
Setup can name Communication Server Apache configuration file
'z-ocsinventory-server.conf' instead of 'ocsinventory-server.conf'.
Do you allow Setup renaming Communication Server Apache configuration file
to 'z-ocsinventory-server.conf' ([y]/n) ?presionamos enter
OK, using 'z-ocsinventory-server.conf' as Communication Server Apache configuration file
Removing old communication server configuration to file /etc/apache2/conf.d//ocsinventory.conf
Writing communication server configuration to file /etc/apache2/conf.d//z-ocsinventory-server.conf

+----------------------------------------------------------+
| OK, Communication server setup sucessfully finished ;-) |
|                                                          |
| Please, review /etc/apache2/conf.d//z-ocsinventory-server.conf
| to ensure all is good. Then restart Apache daemon.       |
+----------------------------------------------------------+

Do you wish to setup Administration Server (Web Administration Console)
on this computer ([y]/n)?presionamos enter

+----------------------------------------------------------+
| Checking for Administration Server directories...        |
+----------------------------------------------------------+

CAUTION: Setup now install files in accordance with Filesystem Hierarchy
Standard. So, no file is installed under Apache root document directory
(Refer to Apache configuration files to locate it).
If you're upgrading from OCS Inventory NG Server 1.01 and previous, YOU
MUST REMOVE (or move) directories 'ocsreports' and 'download' from Apache
root document directory.
If you choose to move directory, YOU MUST MOVE 'download' directory to
Administration Server writable/cache directory (by default
/var/lib/ocsinventory-reports), especialy if you use deployement feature.

Do you wish to continue ([y]/n)?presionamos enter
Assuming directories 'ocsreports' and 'download' removed from
Apache root document directory.

Where to copy Administration Server static files for PHP Web Console
[/usr/share/ocsinventory-reports] ?presionamos enter
OK, using directory /usr/share/ocsinventory-reports to install static files ;-)
Where to create writable/cache directories for deployement packages and
IPDiscover [/var/lib/ocsinventory-reports] ?presionamos enter
OK, writable/cache directory is /var/lib/ocsinventory-reports ;-)

+----------------------------------------------------------+
| Checking for required Perl Modules...                    |
+----------------------------------------------------------+

Checking for DBI PERL module...
Found that PERL module DBI is available.
Checking for DBD::mysql PERL module...
Found that PERL module DBD::mysql is available.
Checking for XML::Simple PERL module...
Found that PERL module XML::Simple is available.
Checking for Net::IP PERL module...
Found that PERL module Net::IP is available.

+----------------------------------------------------------+
| Installing files for Administration server...            |
+----------------------------------------------------------+

Creating PHP directory /usr/share/ocsinventory-reports/ocsreports.
Copying PHP files to /usr/share/ocsinventory-reports/ocsreports.
Fixing permissions on directory /usr/share/ocsinventory-reports/ocsreports.
Creating database configuration file /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php.
Creating IPDiscover directory /var/lib/ocsinventory-reports/ipd.
Fixing permissions on directory /var/lib/ocsinventory-reports/ipd.
Creating packages directory /var/lib/ocsinventory-reports/download.
Fixing permissions on directory /var/lib/ocsinventory-reports/download.
Configuring IPDISCOVER-UTIL Perl script.
Installing IPDISCOVER-UTIL Perl script.
Fixing permissions on IPDISCOVER-UTIL Perl script.
Writing Administration server configuration to file /etc/apache2/conf.d//ocsinventory-reports.conf

+----------------------------------------------------------+
| OK, Administration server installation finished ;-)      |
|                                                          |
| Please, review /etc/apache2/conf.d//ocsinventory-reports.conf
| to ensure all is good and restart Apache daemon.         |
|                                                          |
| Then, point your browser to http://server//ocsreports
| to configure database server and create/update schema.   |
+----------------------------------------------------------+

Setup has created a log file /usr/src/OCSNG_UNIX_SERVER-1.3.2/ocs_server_setup.log. Please, save this file.
If you encounter error while running OCS Inventory NG Management server,
we can ask you to show us his content !

DON'T FORGET TO RESTART APACHE DAEMON !

Enjoy OCS Inventory NG ;-)

Reiniciamos el servidor apache
#/etc/init.d/apache2 restart

Listo ya tenemos el servidor instalado ahora solo falta crear las tablas de la aplicacion en la base de datos.
Abrimos un navegador web i nos vamos a la siguiente ruta. http://direccion_ip_del_servidor_ocs/ocsreports/install.php
Observaremos una pantalla como esta.

Aqui colocaremos los datos de nuestro servidor de base de datos, el usuario, la contraseña y la direccion ip donde se encuentra nuestro servidor mysql.
Presionamos SEND para que empiece a crear las tablas en la base de datos.
Observaremos una pantalla como esta.

Luego presionamos Enviar Consulta y observaremos una pantalla como esta.

Luego presionamos Click here to enter OCS-NG GUI para entrar a la pagina principal de la aplicación

El usuario por defecto es admin y la contraseña es admin.
Ya podemos entrar a la aplicacion, ahora solo falta desplegar el agente en los equipos de la red para comenzar a realizar nuestro inventario.

HAIER All in one (TouchScreen)

2010-06-09T16:28:00.003-04:30

Vamos a configurar la pantalla multitouch de los equipos haier all in one, que trajeron de prueba a venezuela hace poco.

El fabricante de esta pantalla es la gente de PixArt Imaging y Quanta Computer. y el driver o controlador que se utiliza en linux en este caso Debian es hidtouch.

Para configurarlo debemos descargar el driver de la siguiente direccion http://sourceforge.net/projects/hidtouchsuite/
Aqui encontraran los drivers, claro dependiendo de la version de las X de su sistema, en debian lenny es la 1.7.4 y para esta se utiliza la version 9.04.04 y para squeeze utilizamos la version 10.05.23, de igual manera dentro de la carpeta encontramos el archivo que contiene la informacion del driver.
En el momento de compilar el driver hacemos el siguiente procedimiento.

#aptitude install xserver-xorg-dev (paquete que se necesita para la compilacion)
#cd /ruta/del/archivo/extraido
# ./configure --prefix=/usr
#make
#make install

En lenny la version del driver (9.04.04) necesita ser parcheado, el patch lo encontramos en la direccion que coloque anteriormente.

Este dispositivo touch es usb para observarlo y verificar que existe lo podemos encontrar en la siguiente ruta /dev/usb/hiddev0, pero existe un pequeño detalle, de la manera como lo reconoce el sistema es muy inestable por ende hay que realizar una configuración para colocarle un nombre distinto al dispositivo y asi funcione mucho mejor.
Para corregir el nombre lo primero que buscamos es el dispositivo.
#lsusb | grep quanta

Bus 002 Device 002: ID 0408:3001 Quanta Computer, Inc.

Ahora creamos un nuevo dispositivo llamado quanta_touch dentro de los archivos de arranque de nuestro sistema.
#vim /etc/udev/rules.d/quanta_touch
y agregamos lo siguiente.

SUBSYSTEM=="usb", ATTRS{idVendor}=="0408", ATTRS{idProduct}=="3001", SYMLINK+="usb/quanta_touch"
SUBSYSTEM=="input", KERNEL=="event*", ATTRS{idVendor}=="0408", ATTRS{idProduct}=="3001", SYMLINK+="input/quanta_touch"

Reiniciamos el servicio de esta manera

#service udev restart ó /etc/init.d/udev restart

Ahora solo nos falta colocar esta configuracion en nuestro xorg.conf

Section "ServerLayout"
Identifier "Layout0"
InputDevice "Optical Touch Screen" "SendCoreEvents"
EndSection

Section "InputDevice"
Identifier "Optical Touch Screen"
Driver "hidtouch"
Option "SendCoreEvents" "true"
Option "ReportingMode" "Raw"
Option "Device" "/dev/usb/quanta_touch"
Option "PacketCount" "13"
Option "OpcodePressure" "852034"
Option "OpcodeX" "65584"
Option "OpcodeY" "65585"
Option "CalibrationModel" "0"
Option "MinX" "0"
Option "MinY" "0"
Option "MaxX" "1920"
Option "MaxY" "1080"
Option "PacketManagement_HasSubgroup" "1"
Option "PacketManagement_SubgroupPacketCount" "6"
Option "PacketManagement_Strategy" "0"
EndSection

Con esta configuracion deberiamos reiniciar las X y tendremos funcionando nuestro touch en nuestro equipo.

Esperando sus comentarios.

Saludos

TARJETAS KODICOM 8800 (bttv) + ZONEMINDER

2010-03-26T10:54:00.004-04:30

Las Tarjetas Kodicom 8800, son tarjetas capturadoras de 8 puertos, con un chipset Conexant Fusion 878A, que utilizan los drivers bttv.
En este caso probaremos las tarjetas con zoneminder, lo primero que hay que hacer es colocar la configuración correcta para el funcionamiento, en este caso con debian. buscando por ahí encontré en la pagina principal de la aplicación la configuración de la tarjeta.

Para probar su funcionamiento podemos hacer los siguiente. Bajamos el modulo bttv actual y colocamos los nuevos parametros del modulo.

#modprobe -r bttv
#modprobe bttv gbuffers=16 card=102,102,102,102,102,102,102,102 radio=0,0,0,0,0,0,0,0 tuner=4,4,4,4,4,4,4,4 chroma_agc=1 combfilter=2 full_luma_range=1 coring=1 autoload=0

Esto en caso de solo tener una tarjeta conectada si son dos hacemos lo siguiente.
#modprobe bttv gbuffers=16 card=102,102,102,102,102,102,102,102,102,102,102,102,102,102,102,102 radio=0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0 tuner=4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4 chroma_agc=1 combfilter=2 full_luma_range=1 coring=1 autoload=0

Para no tener que hacer esto cada ves que iniciemos el equipo solo creamos un archivo dentro de /etc/modprobe.d/ llamado bttv y colocamos lo siguiente.

(1 tarjeta)
options bttv gbuffers=16 card=102,102,102,102,102,102,102,102 radio=0,0,0,0,0,0,0,0 tuner=4,4,4,4,4,4,4,4 chroma_agc=1 combfilter=2 full_luma_range=1 coring=1 autoload=0

(2 tarjetas)
options bttv gbuffers=16 card=102,102,102,102,102,102,102,102,102,102,102,102,102,102,102,102 radio=0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0 tuner=4,4,4,4,4,4,4,4,4,4,4,4,4,4,4,4 chroma_agc=1 combfilter=2 full_luma_range=1 coring=1 autoload=0
Bajamos y subimos el modulo o reiniciamos el equipo y listo.

Ahora solo nos queda agregar el monitor en el zoneminder.
Cada canal de la tarjeta se agrega como dispositivo /dev/video cada tarjeta tiene 8 dispositivos asi que tenemos desde el dispositivo 0 hasta el 7 (/dev/video0 - /dev/video7), la forma de captura es Video for Linux version 1, el canal de cada dispositivo es el 0, el tipo de Señal es NTSC y la paleta de captura que utiliza es RGB24. ahora solo nos queda visualizar la imagen.

Encender el Bluetooth de una T60 en Debian (squeeze)

2010-01-21T11:38:00.003-04:30

Para Encender el bluetooth en debian en mi caso Squeeze, hay que hacerlo por un comando, ya que no funciona el boton de encendido del bluetooth en mi t60 que seria con Fn + F5, entonces colocamos en un terminal la siguiente linea para encenderlo.
#echo enable > /proc/acpi/ibm/bluetooth
Y para apagarlo solo cambiamos enable por disable.
#echo disable > /proc/acpi/ibm/bluetooth

En caso de que queramos crear un boton o asignarlo a una tecla, aqui le dejo un script que hace el encendido y apagado del bluetooth.

#!/bin/bash
SYSFS="/sys/devices/platform/thinkpad_acpi/bluetooth_enable"

case "$(cat "$SYSFS")" in 0)

echo 1 > "$SYSFS"; 1)

echo 0 > "$SYSFS" ;;

esac

Podemos obtener mayor informacion en thinkwiki.com