Montar proxy squid3 en Ubuntu

Las ventajas de instalar un proxy en nuestra red son muchas: - Control de usuarios que acceden a internet, así como de páginas visitadas. - Velocidad de acceso a páginas, ya que permite el cacheo. - Filtrado, tanto de las IP origen que pueden acceder al proxy, como de las páginas que pueden visitar. - …

Anuncio publicitario

Seguridad en los FrontEnd Asterisk

El FrontEnd Web FreePBX es la instalación más manual. El problema que tiene es que el servidor web Apache no viene cifrado por defecto, cosa que sí ocurre en la distribución Elastix. Si sólo va a ser necesario acceder al FrontEnd desde la LAN de cliente, puede no ser necesario cifrar las comunicaciones. Si por …

FreePBX vs Elastix

La instalación de una ISO como Elastix, que integra el sistema operativo, un FrontEnd Web y la propia central IP PBX Asterisk, tiene como ventaja principal que es un “Todo en uno”. Es decir, se instala muy fácilmente y sin necesidad de grandes conocimientos en una máquina virtual. Además es ampliamente utilizada, por ello tiene …

Asterisk FrontEnds: FreePBX / Elastix

Hoy venimos con tutoriales de instalación de FreePBX y Elastix sobre Asterisk. Ambos se encuadran dentro de los FrontEnd de Asterisk que facilitan la vida del administrador de la central IP-PBX. En los tutoriales realizamos la instalación artesanal de ambos sobre una instalación previa de Asterisk que no queremos perder, pero también se proveen soluciones …

Cifrado SSL en Apache (Ubuntu)

Este es un tutorial para los que conocemos Apache en CentOS/RHEL y encontramos algunas diferencias con apache2 en Ubuntu. El fichero de configuración de apache2 de Ubuntu es apache2.conf. Podemos ver claramente que este fichero es muy similar a nuestro httpd.conf de CentOS/RHEL, de hecho, tiene una línea que incluye este fichero para que introduzcamos …

Aumentar número máximo de ficheros abiertos por Apache

En un servidor en producción con bastante carga puede ocurrir errores tipo "Too many open files" o algo parecido. Se debe a que en Linux se pueden establecer limites de ficheros abiertos simultaneamente y ésta limitación es por usuario. Para solucionarlo hay que cambiar la configuración en varios sitios, pero primero hay que comprobar la …

ssh-copy-id: SSH sin contraseña

Hoy venimos con otro tutorial de SSH para acceder a máquinas sin contraseña. ssh-copy-id nos permite generar nuestra propia clave RSA y copiarla a los servidores que queramos, y de esta forma ya no será necesario escribir el password de cada servidor. Primero generamos la contraseña y no le ponemos password # ssh-keygen -t rsa …

¿Qué es DevOps?

DevOps viene a significar algo así como Development vs Operations, o Desarrollo frente a Operaciones. Es un término que se refiere a la estrecha cooperación existente hoy día entre desarrolladores y sysadmins, o administradores de sistemas. Aunque la mayoría de empresas tiene, como es normal, un equipo de desarrolladores y otro de sysadmins u operadores, …

FWBuilder – Construye tu Firewall con entorno gráfico

Hoy os presentamos una herramienta gráfica superútil para implementar FW y ACL gráficamente. Se trata de FWBuilder. A la hora de configurar el FW de Linux (iptables), el mayor problema que nos encontramos es administrar un montón de accesos por protocolo, puerto, IPs origen o destino, etc. y todo ello a través de línea de …

Can’t edit a file, even as root : lsattr, chattr. Los atributos.

Pues resulta que intento editar un fichero de mi usuario del sistema operativo, y me dice que el fichero es de “sólo lectura”: E45: 'readonly' option is set (add ! to override). Y digo, bueno, son los permisos de usuario. Pero por qué, si tengo permisos de lectura, escritura y ejecución: -rw-r--r-- 1 user user …