Hola como estan?, esta semana tuvimos problemas con nuestro proveedor de hosting y sus servidores y no sabemos que paso daño varias cosas y por el momento los comentarios no están funcionando.
Esperamos que este problema lo podamos resolver entre hoy y mañana, disculpen los inconvenientes.
Olivers
bajo CC por kenyee
Para seguir con las charlas, este miércoles 24 de junio a las 8 pm hora Venezuela (UTC-4:30) voy a dar una charla en el canal IRC de Ubuntu-ve en Freenode acerca de como instalar y configurar un servidor LAMP (Linux, Apache, MySQL y PHP), junto con algunos trucos y tips. Entre otros puntos abarcará:
Como instalar Apache 2
Como instalar y configurar MySQL y algunos comandos básicos
Como instalar y configurar PHP 5
Como instalar phpmyadmin para manejar MySQL
Y algunos tips, más respuestas a todas sus preguntas.
Los espero allá el canal está en el servidor freenode, si no tienen IRC pueden entrar via web por aquí:
http://java.freenode.net//index.php?channel=ubuntu-ve
Mi nick en el IRC es vensign 
TIP : Si quieren saber la hora en UTC en el terminal pueden ejecutar:
date -u
Y les dará la hora en UTC (GMT)
Agradezco a la gente de Ubuntu-ve por esta oportunidad y espero verlos por allá, cualquier sugerencia de algún punto específico que quieren que toque pueden dejar su comentario aquí.
Saludos
Olivers
Foto por Lili Vieira de Carvalho bajo Creative Commons
Aquí les dejo el log de la charla les agradezco a todos los que estuvieron presentes y a los que no pudieron asistir este miercoles 24 de junio hay una charla de de LAMP así que los espero por allá.
Log Charla Firewall y Shorewall
El próximo miercoles 10 de junio 17 de junio (disculpen por el cambio se debió a razones de mayor peso) a las 8 pm Venezuela (UTC-4:30) estaré dando una charla acerca de Firewall y Shorewall en Linux en el canal IRC de #ubuntu-ve están todos invitados a asistir a la charla, donde daré un pequeño tutorial de como funcinan los firewalls en Linux y de como instalar shorewall y configurarlo para tener un Firewall en tu PC.
Los espero allá el canal está en el servidor freenode, si no tienen IRC pueden entrar via web por aquí:
http://java.freenode.net//index.php?channel=ubuntu-ve
Mi nick en el IRC es vensign 
Agradezco a la gente de Ubuntu-ve especialmente a ntovar por esta oportunidad y espero verlos por allá, cualquier sugerencia de algún punto específico que quieren que toque pueden dejar su comentario aquí.
Saludos
Olivers
Si quieres recibir notificaciones de cuando se publican nuevos artículos y tutoriales en Vensign por favor subscribete a nuestro boletín RSS.
Muchas veces nos pasa que cuando migramos un servidor o una aplicación a un nuevo servidor cambia la dirección IP y ya sea porque nuestros servidores DNS aún apuntan a la vieja dirección o nuestros clientes no han actualizado la IP en sus PC todavía apuntan al viejo servidor.
En este tutorial vamos a ver en 3 pasos sencillos como redireccionar el tráfico de nuestra red a una nueva IP utilizando IPtables con las reglas de NAT.
Les recuerdo que para ejecutar estos comandos necesitan tener privilegios de administrador (root). En caso que utilices Ubuntu debes colocar sudo al principio de cada comando.
Voy a suponer que no tienes echa ninguna regla en la tabla nat que afecte el PREROUTING o el POSTROUTING.
Vamos a comenzar
El IP Forwarding sirve para darle capacidad de Router a nuestro servidor es decir que pueda recibir y reenviar los paquetes por una o varias interfaces, ya sea que realice una transformación de dichos paquetes o no.
Para esto solo tenemos que ejecutar el siguiente comando:
echo "1" > /proc/sys/net/ipv4/ip_forward
También podemos ejecutar:
sysctl net.ipv4.ip_forward=1
Luego de esto tenemos que reniciar nuestro servicio de red ejecutando:
/etc/init.d/networking restart
Nota: En algunas distribuciones es network y no networking
También puedes ejecutar en algunas distribuciones como Fedora, CentOS, RedHat:
service network restart
Voy a suponer que la dirección IP del servidor viejo es 5.5.5.5 y la queremos redireccionar a la IP nueva 7.7.7.7 con el puerto 9999.
iptables -t nat -A PREROUTING -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999
Esta primera regla redirecciona todo lo que entre por el puerto TCP 9999 a la dirección 7.7.7.7 puerto 9999 esta es una regla de PREROUTING que afecta a la tabla nat (-t nat) de IPtables. Si quisieras redireccionarlo a un puerto diferente solo tienes que cambiar 7.7.7.7:#puerto al que quieras, también tienes que estár pendiente si el puerto es tcp o udp.
La segunda regla es para enmascarar la dirección IP, de modo que el servidor nuevo va a ver como si todas las peticiones vienen de la IP 5.5.5.5:
iptables -t nat -A POSTROUTING -j MASQUERADE
Ya puedes probar que tus reglas están funcionando, con una PC que apunte al viejo servidor prueba que te responde el nuevo servidor, puedes hacer un tracert. Tambien puedes hacer un tcpdump en el nuevo servidor y ver que todas las peticiones están llegando del viejo servidor.
Puedes modificar la regla de PREROUTING para otros casos por ejemplo:
Redireccionar el tráfico que viene de una IP específica:
iptables -t nat -A PREROUTING -s 10.1.1.15 -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999
Redireccionar el tráfico de un segmento de red:
iptables -t nat -A PREROUTING -s 10.1.1.0/24 -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999
Redireccionar el tráfico que llegue por una interfaz específica:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999
Y cualquier mezcla de los anteriores para más información puedes ver las páginas man de iptables:
man iptables
O ver este tutorial de IPtables muy completo en inglés.
Este tutorial está basado en el tutorial How-To: Redirecting network traffic to a new IP using IPtables que está hecho por chantra, con algunas mejoras y cambios.
Espero que les sirva cualquier duda o comentario no duden en escribir
Saludos
Olivers
Si quieres recibir notificaciones de cuando se publican nuevos artículos y tutoriales en Vensign por favor subscribete a nuestro boletín RSS.
La mayoría de las veces que vamos a crear un nuevo usuario utilizamos el comando useradd pero cuando tenemos una red de muchos usuarios o tenemos que crear o actualizar multiples usuarios en un servidor se hace útil poderlo hacer desde una lista, para esto podemos utilizar un comando llamado newusers que actualiza y crea usuarios en batch.
El comando newusers toma un archivo de texto plano que debe tener el mismo formato que el de el archivo /etc/passwd de nuestro sistema. Al ejecutar el comando y darle como parámetro la ruta al archivo de texto creará los usuarios no existentes y actualizará los que ya existen, así mismo si no existe ya la carpeta de /home/nombre_usuario la creará por nosotros.
Primero creamos el archivo de texto con los usuarios:
touch /root/batch-nuevos-usuarios.txt
chmod 0600 /root/batch-nuevos-usuarios.txt
Es importante que este archivo sólo pueda ser leido por root (por eso el chmod 0600) ya que las claves en este archivo estarán en texto plano.
Ahora editamos el archivo
vim /root/batch-nuevos-usuarios.txt
Nota: Pueden utilizar su editor favorito
Y ahora agregamos la lista de usuarios, recuerden que debe tener el mismo formato que /etc/passwd:
usuario1:password:1001:513:Cuenta Mercadeo:/home/usuario1:/bin/bash usuario2:password:1002:513:Usuario Ventas:/home/usuario2:/bin/bash pepe:password:1110:501:Cuenta Invitado:/home/guest:/bin/menu
Agreguen cuantos usuarios quieran, igualmente pueden agregar los usuarios que quieran actualizar. (muy util para hacer un reset de password masivo).
Por último ejecutamos el comando:
newusers /root/batch-nuevos-usuarios.txt
Bueno eso es todo para más información pueden leer la página de manual del comando ejecutando
man newusers
Espero que les sirva y como siempre cualquier comentario o sugerencia es bienvenido
Saludos
Olivers
Si quieres recibir notificaciones de cuando se publican nuevos artículos y tutoriales en Vensign por favor subscribete a nuestro boletín RSS.
obten los últimos tutoriales, artículos y noticias
Tribulinux Noticias