interface vlan up debian squeeze

Hola mis amados lectores no tenia nombre para este titulo, solo un problema quería levantar una interfaz con vlan sin la necesidad de estar colocándole una ip, anteriormente en otros manuales que elabore para poder tener conectividad con un switch vlaneado lo que hacía era colocar una ip y si usaba una virtual a travez de dicha interfaz lograba tener conectividad

root@localhost# cat >> /etc/network/interfaces << "EOF"
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

auto eth0 
iface eth0 inet static
address 172.16.7.133 
netmask 255.255.255.224
gateway 172.16.7.158
dns-nameservers 192.168.1.1

auto eth1
iface eth1 inet manual

auto eth1.2 
iface eth1.2 inet manual
vlan_raw_device eth1
up ifconfig eth1.2 up
EOF

instalar sarg en debian squeeze

hola amados lectores vamos a instalar sarg en debian

root@localhost# cat >> /etc/apt/source.list << "EOF"
deb http://ubuntu.ich.edu.pe/backports.debian.org/debian-backports/ squeeze-backports main
EOF
root@localhost# apt-get install sarg
root@localhost# ln -s /etc/sarg/sarg.conf /etc/squid/sarg.conf
root@localhost# ln -s /etc/sarg/usertab /etc/squid/usertab
root@localhost# apt-get install apache2 

Modificar la variable HTMLOUT para indicarle la ubicación exacta donde se almacenara los index creados, en nuestro caso sera /var/www/html/squid-reports

root@localhost# set | grep --color HTMLOUT 
HTMLOUT=/var/lib/sarg

root@localhost# vim /etc/sarg/sarg-reports.conf
HTMLOUT=/var/www/squid-reports

root@localhost# sarg-reports today 

export http_proxy en Linux Ubuntu Debian Server

Hola a todos mis lectores, como exportamos el proxy en nuestros clientes linux por consola siendo nuestra ip y puerto del squid: 192.168.1.1:3128 El modo clasico:

root@localhost# cat >> ~/.bashrc << "EOF"
export http_proxy=http://192.168.1.1:3128
export https_proxy=http://192.168.1.1:3128
export ftp_proxy=http://192.168.1.1:3128
EOF

Si deseas crear una función en ~/.bashrc

#/bin/bash
 assignProxy(){
   PROXY_ENV="http_proxy ftp_proxy https_proxy"
   for envar in $PROXY_ENV
   do
     export $envar=$1
   done
 }

 clrProxy(){
   assignProxy "http://192.168.1.1:3128" # This is what 'unset' does.
 }
clrProxy #realiza la llamada principal. 

En caso de tener un usuario y contraseña sería de la forma "http://$user:$pass@ProxyServerAddress:Port"

root@localhost# cat >> ~/.bashrc << "EOF"
export http_proxy=http://loquitoslack:k791281@192.168.1.1:3128
export https_proxy=http://loquitoslack:k791281@192.168.1.1:3128
export ftp_proxy=http://loquitoslack:k791281@192.168.1.1:3128
EOF

Si desarrollamos un script

 assignProxy(){
   PROXY_ENV="http_proxy ftp_proxy https_proxy"
   for envar in $PROXY_ENV
   do
     export $envar=$1
   done
 }

 myProxy(){
  user=$1 
  password=$2 
  proxy_value="http://$user:$pass@ProxyServerAddress:Port"
  assignProxy $proxy_value  
 }
 my_user(){
   user=YourUserName
   password=MyPassword
   myProxy $user $password 
}
myuser

lguest.c:37:18: error: zlib.h compiled kernel debian squeeze 6.0

Cuando estoy compilando mi kernel me sale este error XD como se corrije: comentando la linea #all:lguest.

root@localhost# cat >> /usr/src/linux-source-2.6.32/Documentation/lguest/Makefile << 'EOF'
#all: lguest
all:
EOF

who compile kernel in debian squeeze

compilando mi kernel debian 6.0 squeeze :
Instalando dependencias:

root@localhost# apt-get install kernel-package libncurses5-dev wget bzip2 build-essential fakeroot 

Descargando el kernel:

root@localhost# apt-get install linux-source-2.6.xx

Nos vamos al directorio donde se encuentra el tar.bz que contiene el nucleo descargado

root@localhost# cd /usr/src/

Descomprimimos el archivo:

root@localhost# tar -jxvf 

Realizando la configuración:

root@localhost# make menuconfig 

Limpias antes de compilar:

root@localhost# make-kpkg clean 

creas de la imagen:

root@localhost# fakeroot make-kpkg --initrd --revision=0.1 kernel_image 

Instalas la nueva imagen:

root@localhost# dpkg -i linux-image-2.6.xx.0.1_i386.deb 

drivers for printers hp debian squeeze

No tengo soporte para mi impresora printer HP LaserJetP1505, entonces:

root@localhost# apt-get install hplip

Windows Printer via SAMBA in squeeze debian linux

Instalado el paquete system-config-printer hay opciones que no vienen habilitadas como el windows printer, para lo cual se realiza lo siguiente:

root@localhost# apt-get install libpam-smbpass python-smbc libsmbclient smbclient smbfs

Observación

Cuando instalo estos paquetes presento inconvenientes, ojo si es que yo monto un servidor samba en mi maquina, el motivo es que a la hora de acceder al servidor con mi usuario y contraseña no conecta, debo ingresar al servidor y cambiar la contraseña con el smbpasswd, pero si en tu caso solo quieres mandar imprimir XD solo metele apt-get install y olvidate de este comentario. XD

system-config-printer debian squeeze

Añadir impresora plug and play que por defecto este paquete no viene instalado en mi debian squeeze

root@localhost# apt-get install system-config-printer

acl time squid centos/debian

Solicitud: Dar accesso a mis usuarios de oficina para que vean youtube los martes, jueves y sábados de 11:00 am 13:00 pm

Definimos los días:

• S - Domingo
• M - Lunes
• T- Martes
• W- Miércoles
• H- Jueves
• F- Viernes
• A- Sábado

root@localhost# cat >> /etc/squid/acl/permitidos-tm-webvideos << 'EOF'
172.16.4.12 
EOF
root@localhost# vim /etc/squid.conf 
acl permitidos-tm-webvideos src "/etc/squid/acl/permitidos-tm-webvideos"
acl tmaccessovideos time THA 11:00-13:00 
http_access allow tmaccessovideos permitidos-tm-webvideos 

vlan network in shorewall

Tenemos multiples vlanes para configurar en nuestra red, como lo integramos con shorewall:

cat >> /etc/resolv.conf << "EOF"
allow-hotplug eth2 
auto eth2 
iface eth2 inet manual

auto eth2.11
iface eth2.11 inet static 
address 172.16.7.158
netmask 255.255.255.224
vlan_raw_device eth2

auto eth2.100
iface eth2.100 inet static
address 172.16.0.1
netmask 255.255.255.224
vlan_raw_device eth2

auto eth2.2 
iface eth2.2 inet static
address 192.168.20.1 
netmask 255.255.255.224 
vlan_raw_device eth2

auto eth2.3
iface eth2.3 inet static
address 172.16.7.126
netmask 255.255.255.128
vlan_raw_device eth2

auto eth2.70
iface eth2.70 inet static
address 172.16.79.254
netmask 255.255.240.0
vlan_raw_device eth2
EOF

root@localhost# cat >> /etc/shorewall/interfaces << "EOF"
#ZONE   INTERFACE       BROADCAST       OPTIONS
net     eth0            detect          dhcp,tcpflags,logmartians,nosmurfs
net     eth1            detect          dhcp,tcpflags,logmartians,nosmurfs
lan     eth2.11          detect          #dhcp,tcpflags,logmartians,nosmurfs
lan     eth2.3           detect          #dhcp,tcpflags,logmartians,nosmurfs
dmz     eth2.2           detect          dhcp,tcpflags,logmartians,nosmurfs
EOF

root@localhost# cat >> /etc/shorewall/zones << "EOF"
###############################################################################
#ZONE   TYPE    OPTIONS                 IN                      OUT
#                                       OPTIONS                 OPTIONS
fw      firewall
net     ipv4
lan     ipv4
dmz     ipv4
EOF

Los demas archivos, tales como rules,tcrules, providers es en función de los que se declara en estos archivos xD Observación En algunas empresas se suelen crear interfaces anteponiendo la palabra vlan en vez de eth*, no es recomendable ya que presenta problemas en el reinicio del shorewall.

configurar chroot bind9

Hola mis amados lectores a los años que escribo un articulo, indicarles que este manual es para recordarme cada cosa que hago porque tengo mente de pollo XD si tienes preguntas no duden en hacerlas. Articulo complementario al desarrollado anteriormente, mirar enlace chroot debian

archivo de configuración:

root@localhost# cat >> /etc/bind/named.conf.options << "EOF"
acl lan { 172.16.0.0/24; };
acl dmz { 192.168.20.0/24; };
options {
        listen-on { 127.0.0.1; 192.168.20.1; 172.16.0.204; };
        allow-query{ localhost; lan; dmz; };
        listen-on-v6 { none; };
};

logging{
        channel seguridad {
                file "/var/log/named/seguridad.log" versions 3 size 5;
                severity info;
        };  

        channel consultas {
                file "/var/log/named/consultas.log" versions 3 size 5m; 
                severity debug;
        };  
    
        channel general {
                syslog local4;
                severity info;
                print-category yes;
        };  

        category security { seguridad; };
        category client { consultas; };
        category queries { consultas; };
        category resolver { consultas; };
        category config { general; };
        category database { general; };  
        category network { general; }; 
        category lame-servers { null; }; 
};

root@localhost# cd /var/chroot/bind9
root@localhost# mkdir var/log/named -p
root@localhost# touch var/log/named/{seguridad,consultas}.log
root@localhost# chown -v bind:bind var/log/named/* 

root@localhost# /etc/init.d/bind9 restart

Bibliografía

http://utfsm.2535437.n2.nabble.com/Problema-con-dns-td5193572.html

instalar cachemgr en debian squeeze

Hola mis amados lectores, existen diversas herramientas que te permiten administrar la cache de tu squid, una de ellas es cachemgr, que viene por defecto con squid, pero para administrar via web deberas instalar los siguientes paquetes:

man iftop

Hola mis amados lectores veamos un poco sobre iftop y la forma como podemos interpretarlo, todos tenemos un equipo que hace de equipo proxy, con sus respectivas subredes o vlanes, pero como podemos saber el trafico que pasa por ellas?...

vboxmanage en virtualbox oracle

Holas mis amados lectores a nivel de consola me propuse crear una maquina virtual, algunos comandos que utilice los describo a continuación:

error (network unreachable) resolving in bind dns named

Holas mis amados lectores volvemos a las andadas después de unas largas vacaciones, configurando un servidor dns desde cero, existen muchos y muchísimos tutoriales sobre eso, creo que la función de un sysadmin se limita a buscar en google y resolver errores, esta publicación no es sobre como configurar sino como se presenta el error que comento a continuación y como lo corregí.

Instalar nero en Ubuntu Centos Linux

Hola mis amados lectores a los años que nos vemos, jajaja un rato alejado de mi blog por cuestiones laborales y de estudio, pero aquí vengo, tenemos muchas alternativas de sw para grabar un disco, tales como k3b, brasero pero tambíen las hay privadas, tales como nero, ya saben no fomento la piratería pero usen sw original :D en este caso.. compren su licencia.. :D o sino hagan como yo que me la baje de un servidor jajjajaja :D

Configurar interfaz de red ubuntu lucid 10.04 debian Lenny 5.0

Como configurar correctamente tu interfaz de red en Debian/ Ubuntu es la pregunta?, todos por alguna necesidad nos hemos visto en la necesidad de configurar manualmente el acceso a internet pero que parametros son usados para esta tarea, a continuación se los muestro:

Configurar dhcp en multiples vlanes en debian Squeeze

Hola a todos mis lectores... en este blog publico lo que día a día realizo.. no todos tenemos una gran memoria fotográfica en el que podemos recordar cosas y/o configuraciones que venimos realizando, este manual o paper que presento es un pequeño proyecto que he realizado en mi trabajo aún me falta aprender mucho más pero agradecería a todos con sus comentarios y apoyo :D.

Nuestra red esta integrada por varios edificios, y a todos ellos brindamos internet a través de un servidor proxy , lo que desean nuestros gerentes es que todos esos edificios brinden dhcp a sus clientes, cada cliente que se conecte reciba automáticamente su dirección ip y pueda navegar con comodidad en cualquier edificio donde se ubique hacia la red de redes, a la vez este servidor deberá contar con un proceso de backup. 

Considerar los siguientes criterios:

• El usuario deberá registrar su MAC en el área de soporte de la empresa(obligatorio)
• El usuario solo accederá a ciertas paginas de internet (Políticas de la empresa)
• El datacenter de la empresa asume el control de ancho de banda de internet permitiéndose la potestad de cortar el servicio si el/los cliente/s hacen un mal uso del servicio
• Los equipos inalámbricos que brinden IP a travez de ellos, deberán tener IP fija, (normas de uso)

instalar webmin en Debian Squeeze 6.0 Lenny 5.0

Hola a todos mis lectores en esta publicación instalaremos webmin para administrar de manera grafica un equipo proxy, tener en cuenta que dicho procedimiento es identico para cualquiera de nuestras versiones de debian, squeeze y lenny, debemos descargar los paquetes desde la pagina oficial

instalar dhcpd en debian lenny 5.0 squeeze 6.0

Holas mis amados lectores volvemos con el blog, todos hemos querido configurar un servidor DHCP en nuestra Lan para que de manera automatica se brinde IPS a los diferentes clientes que se conectan, en este breve tutorial se indica como realizar dicho procedimiento.