Varios sobre linux
Ahora vamos a añadir una capa más…. pmacct. Pmacct será el enlace entre cacti y los flows de los dispositivos… usaremos nfsen para controlar tráfico y ataques. Descargamos y descomprimimos pmacct: # cd /usr/src # wget -c https://www.pmacct.net/pmacct-1.5.0.tar.gz # tar -zxvf pmacct-1.5.0.tar.gz Creamos el directorio de instalación: # mkdir /etc/pmacct Y instalamos
Seguir leyendoSiguiendo la entrada anterior, si accedemos a la interfície web de nfsen (dejando un rato para que grafique), deberíamos tener algo así: Ahora, añadimos Cacti…. para ello, instalamos unas dependencias nuevas: # apt-get install dbconfig-common javascript-common libaio1 libdbd-mysql-perl libdbi-perl libhtml-template-perl libjs-jquery libjs-jquery-cookie libphp-adodb mysql-client-5.5 mysql-server mysql-server-5.5 mysql-server-core-5.5 wwwconfig-common php5-cli php5-mysql php5-snmp snmp snmpd rrdtool libmysqlclient-dev […]
Seguir leyendoOtra entrada que es un apunte para recordar la instalación / configuración. Netflow, es un protocolo creado por cisco y usado por varios fabricantes, para exportar fuera del router / firewall, el detalle del tráfico…. de esta manera, tendremos un histórico para hacer accounting, ver ataques y en definitiva, para tener controlado todo un poco […]
Seguir leyendoEsta vez toca ampliar el laboratorio de prácticas de networking… ya tengo varios routers virtuales mikrotik, pero nunca había podido hacer un cisco asa. Hay que decir, que no es legal, no está soportado por cisco y que cada uno que haga lo que quiera…. Yo lo he usado para practicar el cambio que ha […]
Seguir leyendoEsta vez vamos a monitorizar el estado del hardware HP de un ESXI Tengo, para frikear, unos HP DL380 G5 y DL360G5, de los cuales, debido al tiempo que tienen, se han estropeado algunas fuentes de alimentación y algunos discos. Primero de todo, de la página www.hp.com de EEUU, descargamos: https://h20566.www2.hp.com/portal/site/hpsc/template.PAGE/public/psi/swdHome/?sp4ts.oid=3288134&spf_p.tpst=swdMain&spf_p.prp_swdMain=wsrp-navigationalState%3DswEnvOID%253D4115%257CswLang%253D%257Caction%253DlistDriver&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken * RECOMMENDED * HP […]
Seguir leyendoEn esta ocasión, he tenido la necesidad de tumbar un tunel PPTP en una mikrotik, para hacer el cambio contra un tunnel IPIP. Recordemos que, el tunnel PPTP, aunque sencillo de configurar, tiene los siguientes incovenientes: – La MTU del tunnel, queda a 1460 bytes; tenemos una sobrecarga de cabeceras considerable. – El rendimiento de […]
Seguir leyendoDesde hace tiempo, en los gateways SIP, proxys o centralitas que tengo publicados en internet, he visto un aumento importante de los ataques y escaneos…. no me quita el sueño, pero siempre me queda la «intranquilidad» de .. ¿y si un día acaban entrando ?. Capturando paquetes con ngrep, veo la siguiente traza … # […]
Seguir leyendoUna pequeña entrada, que me sirve para recordar cómo añadir al inicio de mi Debian, que autoarranque el Flash Operator Panel, aunque esto se aplique a cualquier cosa que queramos. Primero, dentro del directorio /etc/init.d creamos el siguiente fichero, suponiendo que lo hayamos instalado en /etc/op_panel root@pbx:/etc/init.d# nano operator_panel Y le añadimos: /etc/op_panel/op_server.pl -d Nota: […]
Seguir leyendoHace unos días, me tocó usar squid contra openLdap para autentificar los usuarios. A priori, es bastante más fácil que contra un active directory, ya que no hace falta ni kerberos, samba ni windbind. Partimos de la base que ya tenemos el openLdap funcionando correctamente y nuestro squid también… así que ahora, editamos el fichero […]
Seguir leyendoEsta entrada es otro apunte. Cisco, con su política de licencias y demás, está dejando en desuso su cliente ipsec… para windows 8 funciona con algunos retoques… pero para los que afortunadamente podemos usar linux, el soporte se quedó estancado en el 2009, con lo que, en los últimos kernels, el cliente vpn no funciona. […]
Seguir leyendo