instalar sarg en debian squeeze

hola amados lectores vamos a instalar sarg en debian

root@localhost# cat >> /etc/apt/source.list << "EOF"
deb http://ubuntu.ich.edu.pe/backports.debian.org/debian-backports/ squeeze-backports main
EOF
root@localhost# apt-get install sarg
root@localhost# ln -s /etc/sarg/sarg.conf /etc/squid/sarg.conf
root@localhost# ln -s /etc/sarg/usertab /etc/squid/usertab
root@localhost# apt-get install apache2 

Modificar la variable HTMLOUT para indicarle la ubicación exacta donde se almacenara los index creados, en nuestro caso sera /var/www/html/squid-reports

root@localhost# set | grep --color HTMLOUT 
HTMLOUT=/var/lib/sarg

root@localhost# vim /etc/sarg/sarg-reports.conf
HTMLOUT=/var/www/squid-reports

root@localhost# sarg-reports today 

lguest.c:37:18: error: zlib.h compiled kernel debian squeeze 6.0

Cuando estoy compilando mi kernel me sale este error XD como se corrije: comentando la linea #all:lguest.

root@localhost# cat >> /usr/src/linux-source-2.6.32/Documentation/lguest/Makefile << 'EOF'
#all: lguest
all:
EOF

who compile kernel in debian squeeze

compilando mi kernel debian 6.0 squeeze :
Instalando dependencias:

root@localhost# apt-get install kernel-package libncurses5-dev wget bzip2 build-essential fakeroot 

Descargando el kernel:

root@localhost# apt-get install linux-source-2.6.xx

Nos vamos al directorio donde se encuentra el tar.bz que contiene el nucleo descargado

root@localhost# cd /usr/src/

Descomprimimos el archivo:

root@localhost# tar -jxvf 

Realizando la configuración:

root@localhost# make menuconfig 

Limpias antes de compilar:

root@localhost# make-kpkg clean 

creas de la imagen:

root@localhost# fakeroot make-kpkg --initrd --revision=0.1 kernel_image 

Instalas la nueva imagen:

root@localhost# dpkg -i linux-image-2.6.xx.0.1_i386.deb 

drivers for printers hp debian squeeze

No tengo soporte para mi impresora printer HP LaserJetP1505, entonces:

root@localhost# apt-get install hplip

Windows Printer via SAMBA in squeeze debian linux

Instalado el paquete system-config-printer hay opciones que no vienen habilitadas como el windows printer, para lo cual se realiza lo siguiente:

root@localhost# apt-get install libpam-smbpass python-smbc libsmbclient smbclient smbfs

Observación

Cuando instalo estos paquetes presento inconvenientes, ojo si es que yo monto un servidor samba en mi maquina, el motivo es que a la hora de acceder al servidor con mi usuario y contraseña no conecta, debo ingresar al servidor y cambiar la contraseña con el smbpasswd, pero si en tu caso solo quieres mandar imprimir XD solo metele apt-get install y olvidate de este comentario. XD

unexpected RCODE (REFUSED) resolving named bind centos red hat

Solución:
En Centos y Debian añades el valor -4 que hace referncia a IPV4:

Centos:

root@localhost# vim /etc/sysconfig/named
OPTIONS="-4"

Debian:

root@localhost# vim /etc/default/bind9 
OPTIONS="-4"

Para finalizar:

En caso de centos y debian agregar: Archivos modificados named.conf y named.conf.options

logging {
     category lame-servers { null; };
};

who create zone in bind9 squeeze

Hola mis amados lectores ahora crearemos una zona acti.ich.edu.pe en nuestro servidor dns enjaulado.

root@localhost# cd /var/chroot/bind9 
root@localhost# mkdir -p var/cache/bind/
root@localhost# touch var/cache/bind/acti.ich.edu.pe.INTERNA.db
root@localhost# cat >> var/cache/bind/acti.ich.edu.pe.INTERNA.db << 'EOF'
$ORIGIN acti.ich.edu.pe.
$TTL 2h
@       SOA     ns2.acti.ich.edu.pe. admin.acti.ich.edu.pe. (
                                        2012140700; Serial 
                                        30m; Refresh
                                        3m; Retry
                                        4w; Expiry
                                        1h) ;Negative cache TTL
        NS      ns1 
        NS      ns2 
acti.ich.edu.pe A 192.168.20.5
ns1     A       192.168.20.3
ns2     A       192.168.20.6
mail    A       192.168.20.4
www     A       192.168.20.8
ftp     A       192.168.20.8
active  A       192.168.20.5
bkactive A      192.168.20.7
squid   A       192.168.20.3
correo  CNAME   mail
EOF

vlan network in shorewall

Tenemos multiples vlanes para configurar en nuestra red, como lo integramos con shorewall:

cat >> /etc/resolv.conf << "EOF"
allow-hotplug eth2 
auto eth2 
iface eth2 inet manual

auto eth2.11
iface eth2.11 inet static 
address 172.16.7.158
netmask 255.255.255.224
vlan_raw_device eth2

auto eth2.100
iface eth2.100 inet static
address 172.16.0.1
netmask 255.255.255.224
vlan_raw_device eth2

auto eth2.2 
iface eth2.2 inet static
address 192.168.20.1 
netmask 255.255.255.224 
vlan_raw_device eth2

auto eth2.3
iface eth2.3 inet static
address 172.16.7.126
netmask 255.255.255.128
vlan_raw_device eth2

auto eth2.70
iface eth2.70 inet static
address 172.16.79.254
netmask 255.255.240.0
vlan_raw_device eth2
EOF

root@localhost# cat >> /etc/shorewall/interfaces << "EOF"
#ZONE   INTERFACE       BROADCAST       OPTIONS
net     eth0            detect          dhcp,tcpflags,logmartians,nosmurfs
net     eth1            detect          dhcp,tcpflags,logmartians,nosmurfs
lan     eth2.11          detect          #dhcp,tcpflags,logmartians,nosmurfs
lan     eth2.3           detect          #dhcp,tcpflags,logmartians,nosmurfs
dmz     eth2.2           detect          dhcp,tcpflags,logmartians,nosmurfs
EOF

root@localhost# cat >> /etc/shorewall/zones << "EOF"
###############################################################################
#ZONE   TYPE    OPTIONS                 IN                      OUT
#                                       OPTIONS                 OPTIONS
fw      firewall
net     ipv4
lan     ipv4
dmz     ipv4
EOF

Los demas archivos, tales como rules,tcrules, providers es en función de los que se declara en estos archivos xD Observación En algunas empresas se suelen crear interfaces anteponiendo la palabra vlan en vez de eth*, no es recomendable ya que presenta problemas en el reinicio del shorewall.

configurar chroot bind9

Hola mis amados lectores a los años que escribo un articulo, indicarles que este manual es para recordarme cada cosa que hago porque tengo mente de pollo XD si tienes preguntas no duden en hacerlas. Articulo complementario al desarrollado anteriormente, mirar enlace chroot debian

archivo de configuración:

root@localhost# cat >> /etc/bind/named.conf.options << "EOF"
acl lan { 172.16.0.0/24; };
acl dmz { 192.168.20.0/24; };
options {
        listen-on { 127.0.0.1; 192.168.20.1; 172.16.0.204; };
        allow-query{ localhost; lan; dmz; };
        listen-on-v6 { none; };
};

logging{
        channel seguridad {
                file "/var/log/named/seguridad.log" versions 3 size 5;
                severity info;
        };  

        channel consultas {
                file "/var/log/named/consultas.log" versions 3 size 5m; 
                severity debug;
        };  
    
        channel general {
                syslog local4;
                severity info;
                print-category yes;
        };  

        category security { seguridad; };
        category client { consultas; };
        category queries { consultas; };
        category resolver { consultas; };
        category config { general; };
        category database { general; };  
        category network { general; }; 
        category lame-servers { null; }; 
};

root@localhost# cd /var/chroot/bind9
root@localhost# mkdir var/log/named -p
root@localhost# touch var/log/named/{seguridad,consultas}.log
root@localhost# chown -v bind:bind var/log/named/* 

root@localhost# /etc/init.d/bind9 restart

Bibliografía

http://utfsm.2535437.n2.nabble.com/Problema-con-dns-td5193572.html

instalar cachemgr en debian squeeze

Hola mis amados lectores, existen diversas herramientas que te permiten administrar la cache de tu squid, una de ellas es cachemgr, que viene por defecto con squid, pero para administrar via web deberas instalar los siguientes paquetes:

man iftop

Hola mis amados lectores veamos un poco sobre iftop y la forma como podemos interpretarlo, todos tenemos un equipo que hace de equipo proxy, con sus respectivas subredes o vlanes, pero como podemos saber el trafico que pasa por ellas?...

error (network unreachable) resolving in bind dns named

Holas mis amados lectores volvemos a las andadas después de unas largas vacaciones, configurando un servidor dns desde cero, existen muchos y muchísimos tutoriales sobre eso, creo que la función de un sysadmin se limita a buscar en google y resolver errores, esta publicación no es sobre como configurar sino como se presenta el error que comento a continuación y como lo corregí.

Configurar dhcp en multiples vlanes en debian Squeeze

Hola a todos mis lectores... en este blog publico lo que día a día realizo.. no todos tenemos una gran memoria fotográfica en el que podemos recordar cosas y/o configuraciones que venimos realizando, este manual o paper que presento es un pequeño proyecto que he realizado en mi trabajo aún me falta aprender mucho más pero agradecería a todos con sus comentarios y apoyo :D.

Nuestra red esta integrada por varios edificios, y a todos ellos brindamos internet a través de un servidor proxy , lo que desean nuestros gerentes es que todos esos edificios brinden dhcp a sus clientes, cada cliente que se conecte reciba automáticamente su dirección ip y pueda navegar con comodidad en cualquier edificio donde se ubique hacia la red de redes, a la vez este servidor deberá contar con un proceso de backup. 

Considerar los siguientes criterios:

• El usuario deberá registrar su MAC en el área de soporte de la empresa(obligatorio)
• El usuario solo accederá a ciertas paginas de internet (Políticas de la empresa)
• El datacenter de la empresa asume el control de ancho de banda de internet permitiéndose la potestad de cortar el servicio si el/los cliente/s hacen un mal uso del servicio
• Los equipos inalámbricos que brinden IP a travez de ellos, deberán tener IP fija, (normas de uso)

instalar webmin en Debian Squeeze 6.0 Lenny 5.0

Hola a todos mis lectores en esta publicación instalaremos webmin para administrar de manera grafica un equipo proxy, tener en cuenta que dicho procedimiento es identico para cualquiera de nuestras versiones de debian, squeeze y lenny, debemos descargar los paquetes desde la pagina oficial

instalar dhcpd en debian lenny 5.0 squeeze 6.0

Holas mis amados lectores volvemos con el blog, todos hemos querido configurar un servidor DHCP en nuestra Lan para que de manera automatica se brinde IPS a los diferentes clientes que se conectan, en este breve tutorial se indica como realizar dicho procedimiento.

instalar servidor ntp en debian 6 squeeze 5 lenny

Anteriormente en nuestro trabajo teníamos un problema con la sincronización del reloj en nuestras PC todas estaban marcando 5 minutos a 10 de retraso y ponernos de acuerdo todos como en la serie "Parker Lewis-Latino" donde se decía "Sincronicemos relojes" era casi o por no decirlo imposible, para eso existe una herramienta muy util llamada ntp que sincroniza con servidores externos ubicados mayoritariamente en internet

instalar debian squeeze 6.0

Hola mis amados lectores... XD a continuación les traigo como instalar debian squeeze 6.0 en un equipo que hara de proxy, espero sea de su agrado

Update.rc-d en linux debian squeeze

Siempre que trabajamos con un SO LINUX (Debian lenny, squeeze,etc) tenemos la necesidad de cargar un archivo al inicio para activar ciertos valores que no lo harían de forma normal.