El rincón de sdrex0

Configuración de Lacp entre Mikrotik y Switch huawei

2025-12-21T14:52:00.001-06:00

Se requiere tener dos puertos de red entre el switch Huawei y el router Mikrotik para tener redundancia y a la vez, balanceo de tráfico.

Configuración del equipo Mikrotik.

Para este escenario, la interface bonding estará dentro del bridge, ya que no se tienen vlans ni nada en especial.

Se crea la interface bonding

Haz clic en el botón "+" y elige "Bonding" para crear una nueva interfaz de bonding

Configuración de la interface bonding.

* Agregar las interfaces que serán parte del bonding, en este caso la ether 1 y la ether2.

* La parte más importante es seleccionar en "Mode" el protocolo 802.3ad (para la compatibilidad entre las marcas).

* En la sección de "Link Monitoring" seleccionar mii para que se encargue de detectar el estado de las interfaces.

Puertos dentro del bridge

Recordar que dentro del bridge debe estar la interface bonding.

Configuración del Lacp en el switch Huawei.

Se va a agregar las interfaces 23 y 24 para ser parte del grupo del lacp.

Creación de la interface Eth-Trunk para el lacp

<HUAWEI> sys

[HUAWEI]interface Eth-Trunk1

[HUAWEI-Eth-Trunk1] mode lacp

Agregar las interfaces al Eth-Trunk

[HUAWEI] interface GigabitEthernet0/0/23

[HUAWEI-GigabitEthernet0/0/23] eth-trunk 1

[HUAWEI-GigabitEthernet0/0/23] quit

[HUAWEI] interface GigabitEthernet0/0/24

[HUAWEI-GigabitEthernet0/0/24] eth-trunk 1

[HUAWEI-GigabitEthernet0/0/24] quit

Verificación del estado del lcap en el switch Huawei

<HUAWEI>dis eth-trunk

Eth-Trunk1's state information is:

Local:

LAG ID: 1 WorkingMode: LACP

Preempt Delay: Disabled Hash arithmetic: According to SIP-XOR-DIP

System Priority: 32768 System ID: c469-f0d8-7290

Least Active-linknumber: 1 Max Active-linknumber: 8

Operate status: up Number Of Up Port In Trunk: 2

--------------------------------------------------------------------------------

ActorPortName Status PortType PortPri PortNo PortKey PortState Weight

GigabitEthernet0/0/23 Selected 1GE 32768 1 305 10111100 1

GigabitEthernet0/0/24 Selected 1GE 32768 2 305 10111100 1

Partner:

--------------------------------------------------------------------------------

ActorPortName SysPri SystemID PortPri PortNo PortKey PortState

GigabitEthernet0/0/23 65535 e48d-8c6b-e3aa 255 2 9 10111100

GigabitEthernet0/0/24 65535 e48d-8c6b-e3aa 255 1 9 10111100

Habilitar ip fija, mascara, dns en la vlan1 en el switch Huawei.

2025-12-16T18:40:00.004-06:00

Requerimos que el switch Huawei tenga una ip fija, y que tenga unos dns que puedan resolver en internet desde la vlan 1.

Datos generales.

Ip 192.168.88.254

Mascara 255.255.255.0

Gateway 192.168.88.1

Dns 1.1.1.1 y 8.8.8.8

Asignación de la ip fija en la vlan 1

sys

interface Vlanif1

ip address 192.168.88.254 255.255.255.0

Asignación del gateway

ip route-static 0.0.0.0 0.0.0.0 192.168.88.1

Asignación de los dns

dns resolve

dns server 1.1.1.1

dns server 8.8.8.8

Configuración para acceder via ssh a switch Huawei

2025-12-16T17:59:00.001-06:00

Planteamos la configuración inicial para poder acceder via ssh al switch Huawei.

Creación del usuario

aaa

local-user admin password irreversible-cipher admin@huawei

local-user admin privilege level 15

local-user admin service-type terminal ssh

Habilitamos los servicios de ssh

stelnet server enable

ssh user admin authentication-type password

ssh user admin service-type stelnet

ssh server-source all-interface

Habilitamos la terminal virtual

user-interface vty 0 4

authentication-mode aaa

protocol inbound ssh

Creación de la llave con cifrado

rsa local-key-pair create

Key name: Host-Key

Key modulus (1024-4096): 2048

Habilitar dhcp cliente en la vlan por default en un Switch Huawei

2025-12-16T12:34:00.000-06:00

Se require que el switch Huawei adquiera una dirección dhcp del router.

Una vez en la consola se accede a la interface correspondiente a la vlan por default, (o en la que se requiera) y se ejecuta el comando ip address dhcp-alloc.

<SW-1-Huawei>sys

[SW-1-Huawei] interface Vlanif1

[SW-1-Huawei-Vlanif1] ip address dhcp-alloc

Verificar que se tiene direccionamiento dhcp.

[SW-1-Huawei] dis dhcp client interface Vlanif 1

DHCP client lease information on interface Vlanif1 :

Current machine state : Bound

Internet address assigned via : DHCP

Physical address : xxxxxxxxxxxx

IP address : 192.168.88.254

Subnet mask : 255.255.255.0

Gateway ip address : 192.168.88.1

DHCP server : 192.168.88.1

Lease obtained at : 2025-12-15 01:33:06

Lease expires at : 2025-12-15 02:03:06

Lease renews at : 2025-12-15 01:48:06

Lease rebinds at : 2025-12-15 01:59:21

DNS : 192.168.88.1

1.1.1.1

Asignar limite de transferencia a una ip del Dhcp Server sin colas simples en Mikrotik V7

2025-03-24T17:29:00.000-06:00

Se requiere limitar la transferencia del ancho de banda de una ip que se entrega por el servidor dhcp.

Escenario:

IP a regular 192.168.20.2
Velocidad 5mb de subida y 10mb de descarga

Configuración:

En la sección de "Leases" dentro del servidor dhcp, hay que hacer clic a la ip a la que requerimos aplicar el limite, se va aperturar la ventana de información de la ip, hacer clic en "Make Static".

Lo que en realidad se esta haciendo es asignar una ip a una mac, y en la sección de "rate limit" definir la velocidad, en este caso: 5mb de subida y 10 mb de descarga.

Difundir segundo Pool de ips via Dhcp en Mikroti V7

2025-03-24T12:33:00.005-06:00

Se termino el primer pool de direccionamiento Ip. NO podemos modificar la mascara de red del pool principal. Por lo cual, se agrega un segundo pool.

Escenario:

Segmento de red principal: 192.168.20./24
Segmento de red secundario: 192.168.25.0/24

Sección de Address List .

Se define el direccionamiento y se agrega al mismo bridge donde esta el pool principal, en este caso es el bridge2

Sección IP Pool.

En está sección se tienen los pools que fueron creados. Podemos visualizar que el pool principal se llama "dhcp_pool0" y en la sección de "Next Pool" tiene seleccionado el pool secundario llamado "pool1".

Servidor DHCP.

Se tiene la creación de un servidor dhcp que entrega el segmento 192.168.20./24 y al finalizar el pool, se va a entregar el segmento 192.168.25.0/24. Poner atención, en la sección de "Next Server" donde se indica la ip 192.168.25.1 la cual corresponde al segundo segmento de red.

Asignación de ancho de banda en automático, a las ips de un servidor dhcp por colas simples con el algoritmo cake en Mikrotik V7

2025-03-24T11:58:00.009-06:00

Se requiere que las ips que se entreguen por el servidor dhcp tengan una velocidad máxima de consumo.

Escenario:

Velocidad máxima de internet en general: Descarga 250Mb y Subida: 50Mb.
Velocidad máxima de consumo por ip: 10mb de descarga y 4mb de subida.

Nombre de la Cola principal: TotalAlumnos

Segmento de red: 192.168.20.0/24

La Wan es el puerto Wlan2

Vía Winbox.

Asignación de Script dentro de servidor Dhcp para la creación de la cola simple.

Script.

:local queueNameDir "Alumno_$leaseActMAC";

:if ($leaseBound = "1") do={

/queue simple add name=$queueNameDir target=($leaseActIP . "/32") max-limit=4M/10M parent=TotalAlumnos queue=cake/cake

} else={

/queue simple remove $queueNameDir

}

Habilitando el algoritmo "cake" en los tipos de colas.

Creación de la cola Padre.

En la cola principal está seleccionado en el destino el puerto wan (wlan2), para que la limitación del trafico se aplique cuando salga por la wan y no afecte el trafico de la lan.

Vía consola:

En la consola de mikrotik se agregaran las lineas de comando para que se ejecuten.

1.- Agregar un tipo de Cola con algoritmo "cake"

/queue type

add cake-nat=yes kind=cake name=cake

2.- Se crea la cola llamada "TotalAlumnos" con un segmento 192.168.20.0/24 y se selecciona el agoritmo default-small.

/queue simple

add dst=wlan2 max-limit=50M/250M name=TotalAlumnos queue=default-small/default-small target=192.168.20.0/24 total-queue=default-small

3.- Es la configuración del servidor dhcp en general.

/ip dhcp-server

add address-pool=dhcp_pool0 interface=bridge2 lease-script=":local queueNameDir \"Alumno_\$leaseActMAC\";\r\

\n\

\n:if (\$leaseBound = \"1\") do={\

\n \r\

\n/queue simple add name=\$queueNameDir target=(\$leaseActIP . \"/32\") max-limit=4M/10M parent=TotalAlumnos queue=cake/cake\r\

\n} else={\

\n \r\

\n/queue simple remove \$queueNameDir\r\

\n\

\n}" lease-time=20s name=dhcp1

/ip dhcp-server network

add address=192.168.20.0/24 dns-server=1.1.1.1,4.2.2.2 gateway=192.168.20.1 next-server=192.168.25.1

add address=192.168.25.0/24 dns-server=1.1.1.1 gateway=192.168.25.1

Nota: Para que funcione la cola simple el fastrack debe estar deshabilitado.

Evitar bloqueos por bucles (loops) en la red con STP en mikrotik.

2024-12-12T16:59:00.001-06:00

Querernos tener una protección contra los bucles (loops) en la red de manera general.

La forma adecuada es tener habilitado el STP (Spanning Tree Protocol) en mikrotik. Por norma, está habilitado con RSTP. Pero, suponiendo que el equipo no tiene configuración alguna sería de la siguiente manera.

Escenario:

El equipo mikrotik tiene la función de router que da servicio un switch plano (no administrable).

Configuración:

Crear el bridge
Doble clic sobre el bridge para acceder a las opciones de configuración

Acceder a la pestaña STP

En la sección de modo de protocolo seleccionar RSTP

Con la configuración que está incluida por norma en el equipo mikrotik, es suficiente para evitar los loops, sin embargo siempre hay que estar al pendiente de los logs del equipo.

Se me olvidó la contraseña de root en Debian 12 - Cambiar el password de root.

2024-12-12T15:13:00.007-06:00

Los pasos rápidos para poder cambiar la contraseña.

1.- Hay que reiniciar el equipo , al momento que cargue el grub presione la tecla e
2.- Al final de la linea que inicia con linux (aproximadamente la 15) agregar init=/bin/bash

3.- Presione la tecla f10 para iniciar
4.- Escribir mount -o remount –rw /
5.- Escribir passwd root
6.- Escribir la nueva contraseña y confirmarla
7.- Reiniciar el equipo

Las pantallas de los pasos son los siguientes.

Edición del arranque del grub agregando init=/bin/bash al fínal

Al iniciar el sistema, estaremos en root@(none):/#

Montaremos la raiz con mount -o remount –rw /

Cámbianos la contraseña con passwd root

Reiniciar el equipo y acceder con la nueva contraseña

Detener a un dhcp intruso en la red con Mikrotik - dhcp snooping - Rogue Dhcp

2024-12-11T11:07:00.000-06:00

Queremos protegernos ante un servidor dhcp no autorizado en la red (Rogue Dhcp), y tenemos un router Mikrotik.

Escenario:

El equipo mikrotik es el router principal de la red.

El equipo mikrotik le da servicio a un switch plano (no administrable).

El equipo mikrotik está configurado propagando un segmento 192.168.200.1/24 dentro del bridge1 (lan).

Configuración:

Hay que habilitar la opción "DHCP Snooping" en el bridge.

- Si está usando la opción 82 en un servidor dhcp, hay que habilitarla.

Catalogar puertos confiables y no confiables.

En este escenario, ya que el mikrotik es el único que envía direccionamiento dhcp a la red, no deberíamos recibir alguno diferente en en los puertos lan. Por lo tanto, ningún puerto es confiable.

Ejemplo de puerto confiable seria en el lado del switch en donde se recibe la conexión del equipo mikrotik. Pero, ese escenario aplica únicamente cuando el switch es administrable, ya que la configuración se aplica en el switch.

Para confirmar el estado del puerto, se accede a los puertos en la sección del bridge y verificar la opción de "Trusted". Si habilita el check, el puerto es confiable, si está deshabilitado el puerto no es confiable.

¿Cómo saber si el equipo detecto un dhcp intruso?

En la sección de logs se va a tener la alerta, donde informa el puerto donde encuentra al dhcp intruso, y la mac de donde viene.

¿Qué pasa en la red con el dhcp intruso y el dhcp snooping activo?

Lo que hace el mikrotik es evitar que el dhcp intruso funcione en la red. Pero, el direccionamiento principal de ese dhcp intruso aun estará activo. Por ejemplo: Si el dhcp intruso inicia con la ip 192.168.56.1/24, al realizar ping a la ip 192.168.56.1 se va a tener respuesta a ping, pero ya no funciona la parte del dhcp.

Detectar dhcp intruso en la red con Mikrotik.

2024-12-09T17:45:00.000-06:00

Se sospecha que hay un servidor dhcp no autorizado en la red, pero aún no se logra confirmar.

Escenario:

El internet llega por el segmento 192.168.200.1/24 (wan)

El equipo mikrotik es el router principal de la red que está conectado a un switch plano.
El equipo mikrotik está configurado propagando un segmento 192.168.35.1/24 dentro del bridge1 (lan)

- Primer intento de detención del dhcp intruso con dhcp client. (Ip -> Dhcp Client)

Habilitar el dhcp cliente dentro del bridge. Si recibimos una ip, está llega por un dhcp diferente al que el router mikrotik está enviando.

- Detectando ip con dhcp cliente dentro del bridge

Con lo cual , se confirma que se tiene un segmento 192.168.55.1/24 en la red.

- Segundo intento de detección del dhcp intruso con alerta del dhcp server. (Ip - Dhcp Server)

En la sección de Dhcp Server se tiene la sección de "Alerts" donde podemos dar de alta el dhcp autorizado y notificará con una alerta, si encuentra uno diferente.

alert-timeout (none \| time; Default: 1h)	Tiempo en el que se olvidara la alerta. Si detecta de nuevo, se genera una nueva alerta.
interface (string; Default: )	Interface en donde buscará el dhcp intruso.
on-alert (string; Default: )	Ejecutar un script al detectar un dhcp no reconocido. (por ejemplo, enviar alerta por telegram.)
valid-server (string; Default: )	Podemos agregar la mac del dhcp server autorizado. (la mac del bridge por ejmplo, ya que ahi esta el autorizado)

unknown-server (string)

Direcciones MAC del servidor dhcp desconocido que fue detectado

Al detectar un dhcp no reconocido se tendrá algo como esto. En donde, se puede visualizar que detecto un servidor dhcp con la mac E4:8D:8C:6B:E3:AE el cual no es reconocido.

Fuente: help.mikrotik.com

Protección de bucle ( loop ) en interface de un Mikrotik.

2024-12-09T11:01:00.001-06:00

Se requiere identificar si una interface del equipo mikrotik está involucrado en un loop.

Escenario:

El equipo mikrotik tiene la función de router que da servicio un switch plano (no administrable).
La conexión inicia en el equipo mikrotik interface ether3 al puerto del switch plano.

Configuración:

Acceder a la interface ether3 del equipo mikrotik, en la pestaña de "Loop Protect".

Parámetros de configuración

loop-protect (on \| off \| default; Default: default)	Habilita o deshabilita la protección contra loops.
loop-protect-send-interval (time interval; Default: 5s)	Es el intervalo de tiempo que enviará los paquetes de protección contra el loop.
loop-protect-disable-time (time interval \| 0; Default: 5m)	Tiempo que estará deshabilitada una interface al detectar el loop. Al configurar en 0 la interface quedará desactivada.

Estado de la sección de información.

loop-protect-status (on | off | disable)

on - La función está activada, enviando paquetes y escuchando paquetes para detectar el bucle.
off - La función está desactivada.
disable - Se recibió un paquete confirmando el loop, por lo que la interface se deshabilito.

Fuentes: help.mikrotik.com y abcxperts.com

Configuración de vlans Tagged y Untagged en Mikrotik

2024-08-01T19:04:00.001-06:00

Se requiere pasar las vlans 10, 20 y 30 de un router mikrotik a otro router mikrotik, y poder entregar el puerto untagg para el usuario final.

¿Por que un router estaría haciendo la función de switch?

Básicamente por que es lo que se tiene al momento para solucionar, y por que el equipo lo puede hacer sin problema.

Configuración del Router mikrotik A

A nivel winbox se muestra como es la creación de las vlans sobre la interface ether1

A nivel consola se muestra como es la creación de la vlan sobre la ether 1, la asignación del direccionamiento a la vlan, y la configuración del servidor dhcp.

/interface vlan

add interface=ether1 name=vlan10 vlan-id=10

add interface=ether1 name=vlan20 vlan-id=20

add interface=ether1 name=vlan30 vlan-id=30

/ip address

add address=10.10.10.1/24 interface=vlan10 network=10.10.10.0

add address=20.20.20.1/24 interface=vlan20 network=20.20.20.0

add address=30.30.30.1/24 interface=vlan30 network=30.30.30.0

/ip dhcp-server

add address-pool=dhcp_pool0 disabled=no interface=vlan10 name=dhcp1

add address-pool=dhcp_pool1 disabled=no interface=vlan20 name=dhcp2

add address-pool=dhcp_pool2 disabled=no interface=vlan30 name=dhcp3

/ip dhcp-server network

add address=10.10.10.0/24 dns-server=1.1.1.1 gateway=10.10.10.1

add address=20.20.20.0/24 dns-server=1.1.1.1 gateway=20.20.20.1

add address=30.30.30.0/24 dns-server=1.1.1.1 gateway=30.30.30.1

Configuración del Router mikrotik B

A nivel winbox se puede ver que en el bridge1 se habilito el vlan filtering con la vlan 1, en cada una de las vlans se definió que el puerto ether4 es tagged, y posteriormente en cada una de las vlans se define el puerto que va funcionar como untagged.

A nivel consola se tiene el siguiente export de la configuración del router b.

/interface bridge

add name=bridge1 vlan-filtering=yes

/interface bridge port

add bridge=bridge1 interface=ether1 pvid=10

add bridge=bridge1 interface=ether2 pvid=20

add bridge=bridge1 interface=ether3 pvid=30

add bridge=bridge1 interface=ether4

/interface bridge vlan

add bridge=bridge1 tagged=ether4 untagged=ether1 vlan-ids=10

add bridge=bridge1 tagged=ether4 untagged=ether2 vlan-ids=20

add bridge=bridge1 tagged=ether4 untagged=ether3 vlan-ids=30

Stirling-PDF la plataforma para manipular los archivos pdf.

2024-04-21T13:55:00.021-06:00

Es una plataforma que permite la manipulación de los archivos pdf alojada localmente.

"Nuestra aplicación ofrece una amplia gama de funcionalidades, desde operaciones simples como la fusión y división de archivos PDF, hasta funciones avanzadas como compresión, OCR y Conversiones."

Docker Compose

services:
stirling-pdf:

image: frooodle/s-pdf:latest
ports:
- '8080:8080'
volumes:
- './docker/Stirling-Tools/trainingData:/usr/share/tessdata' #Required for extra OCR languages
- './docker/Stirling-Tools/extraConfigs:/configs'
- './docker/Stirling-Tools/customFiles:/customFiles/'
- './docker/Stirling-Tools/logs:/logs/'
environment:
- DOCKER_ENABLE_SECURITY=false
- INSTALL_BOOK_AND_ADVANCED_HTML_OPS=false

Agregar idioma para los archivos OCR

La gente del proyecto menciona que los paquetes "fast" son más rápidos, pero podrían ser menos precisos. Por otro lado, los paquetes completos son más precisos, pero pueden tardar más en cargar.

Paquetes fast
Paquetes completos

Los archivos hay que dejarlos en la carpeta trainingData para que puedan visualizarse en la sección de "Escaneos de limpieza / OCR (Reconocimiento óptico de caracteres)"

El archivo para el idioma español se llama: spa.traineddata

Cambiar a español la página por default.

Editar el archivo tu/ruta/extraConfig/settings.yml y cambiar defaultLocale: 'en-US' por defaultLocale: 'es-ES'

url del proyectto: https://github.com/Stirling-Tools/Stirling-PDF
url para OCR https://github.com/Stirling-Tools/Stirling-PDF/blob/main/HowToUseOCR.md

Acceder al panel de configuración de plex al termino de la instalación.

2024-04-01T12:57:00.003-06:00

Para continuar con la configuración después de la instalación se requiere el acceso a la url.

http://server_ip:32400/web/

diff - Conocer los archivos diferentes entre dos directorios.

2024-02-03T23:17:00.006-06:00

Los directorios "Directorio_A" y "Directorio_B" deben tener los mismo archivos, sin embargo al ejecutar "ls | wc -l" sabemos que hay una diferencia de 3 archivos entre los directorios.

Con el comando diff se puede realizar una comparación entre los directorios y conocer los archivos diferentes.

Comando:

diff -r -q Directorio_A Directorio_B

-r : Compara de manera recursiva los directorios

-q: Despliega los archivos diferentes entre los directorios.

Resultado:

Tendrá el listado de los archivos diferentes entre los directorios.

mysqldum: command not found - Instalación del cliente

2023-12-29T13:48:00.002-06:00

Si tiene el error "mysqldum: command not found" posiblemente no tiene el cliente instalado.

- Instalación del cliente para MySQL: apt install mysql-client

- Instalación del cliente para MariaDB: apt install mariadb-client

Reglas básicas en el firewall de Mikrotik con Fasttrack.

2023-12-03T17:09:00.004-06:00

Son las reglas mínimas que se deben tener en el firewall de mikrotik.

Aceptando las conexiones establecidas y relacionadas en input, forward , output y denegando las invalidas. Además se tiene el fasttrack.

/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related

/ip firewall filter add action=accept chain=forward comment="Forward - Aceptar conexiones establecidas o relacionadas" connection-state=established,related

/ip firewall filter add action=drop chain=forward comment="Fordward - Eliminar las conexiones invalidas" connection-state=invalid

/ip firewall filter add action=accept chain=input comment="Input - Aceptar conexciones establecidas y relacionadas" connection-state=established,related

/ip firewall filter add action=drop chain=input comment="Input - Eliminar conexiones invalidas" connection-state=invalid

/ip firewall filter add action=accept chain=output comment="Output - Aceptar conexiones establecidas y relacionadas" connection-state=established,related

/ip firewall filter add action=drop chain=output comment="Output - Eliminar conexiones invalidas" connection-state=invalid

Reglas básicas sin Fasttrack en el firewall de Mikrotik.

2023-12-03T17:07:00.005-06:00

Son las reglas mínimas que se deben tener en el firewall de mikrotik.

Aceptando las conexiones establecidas y relacionadas en input, forward , output y denegando las invalidas.

/ip firewall filter add action=accept chain=forward comment="Forward - Aceptar conexiones establecidas o relacionadas" connection-state=established,related

/ip firewall filter add action=drop chain=forward comment="Fordward - Eliminar las conexiones invalidas" connection-state=invalid

/ip firewall filter add action=accept chain=input comment="Input - Aceptar conexciones establecidas y relacionadas" connection-state=established,related

/ip firewall filter add action=drop chain=input comment="Input - Eliminar conexiones invalidas" connection-state=invalid

/ip firewall filter add action=accept chain=output comment="Output - Aceptar conexiones establecidas y relacionadas" connection-state=established,related

/ip firewall filter add action=drop chain=output comment="Output - Eliminar conexiones invalidas" connection-state=invalid

Habilitrar Fasttrack en mikrotik

2023-12-03T17:05:00.004-06:00

Reglas para habilitar fasttrack en mikrotik.

/ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related

/ip firewall filter add chain=forward action=accept connection-state=established,related

Rsync: ejemplos de uso

2023-11-05T00:55:00.006-06:00

- Copiar todo el contenido de la carpeta prueba a la carpeta prueba2

rsync -rtv prueba/ prueba2/

- Actualizar contenido entre el origen y destino

rsync -rtvuc prueba/ prueba2/

- Eliminar archivos en el destino que ya no estén en el origen.

rsync -avz --delete prueba/ prueba2/

- Transferir una carpeta a otro host por rsync

rsync -avzh prueba/ root@192.168.200.21:/home/

- Transferir una carpeta por ssh

Se transfiere la carpeta prueba al equipo con la ip 192.168.200.21 al directorio home.

rsync -avzhe ssh --progress prueba/ root@192.168.200.21:/home/

Nota: Si el puerto es diferente al 22 entonces se agrega el parámetro -p <numero de puerto>

rsync -avzhe ssh -p numero_de_puerto prueba/ root@192.168.200.21:/home/

- Limitar la transferencia a una velocidad máxima (se mide en kb/s)

rsync -avzh --bwlimit=1000 prueba/ root@192.168.200.21:/home/

En este ejemplo se estaría usando un máximo de un 1 Mbps para transferencia en la red.

Agregar los botones Maximizar y/o Minimizar en gnome 3

2023-11-04T23:48:00.008-06:00

- Para agregar los botones desde la terminal ejecutar el siguiente comando.

gsettings set org.gnome.desktop.wm.preferences button-layout ":minimize,maximize,close"

- Para agregar los botones desde la herramienta "retoques" (Gnome-Tweak-Tool)

Retoques -> Barra de título de las ventanas -> Botones de la barra de título

Activar Maximizar
Activar Minimizar

Habilitar el monitoreo de Docker con zabbix 6

2023-11-04T11:54:00.007-06:00

1.- Se requiere que el host tenga asignado el template "Docker by Zabbix agent 2"

2.- Se tiene que editar el archivo docker.conf

nano /etc/zabbix/zabbix_agent2.d/plugins.d/docker.conf

3.- Se descomenta la línea

Plugins.Docker.Endpoint=unix:///var/run/docker.sock

4.- Agregar el usuario docker a grupo zabbix

usermod -aG docker zabbix

5.- Reiniciar el agente zabbix.

sudo systemctl restart zabbix-agent2.service

Contenido del archivo /etc/zabbix/zabbix_agent2.d/plugins.d/docker.conf

### Option: Plugins.Docker.Endpoint
# Docker API endpoint.
#
# Mandatory: no
# Default: unix:///var/run/docker.sock

Plugins.Docker.Endpoint=unix:///var/run/docker.sock

### Option: Plugins.Docker.Timeout
# The maximum time (in seconds) for waiting when a request has to be done.
#
# Mandatory: no
# Range: 1-30
# Default:
# Plugins.Docker.Timeout=<Global timeout>

netdiscover descubrimiento de host por arp de un segmento de red.

2023-11-03T22:56:00.002-06:00

Se requiere conocer los host activos por medio de arp con la interface ens18 del segmento 192.168.1.0/24

sudo netdiscover -i ens18 -r 192.168.1.0/24

Ejemplos de escaneo con nmap.

2023-11-03T22:52:00.007-06:00

Realizar escaneo con ping para encontrar los host activos en un segmento de red.

nmap -sP 192.168.1.0/24

Realizar escaneo sin ping para encontrar los host activos en un segmento de red.

nmap -sP -PR 192.168.1.0/24