Desde hace unos meses (finales 2018), ya no tenemos soporte para la v1 de las BBDD de Maxmind, con lo que, para usar los iptables-addon’s, hemos de convertir la base de datos. Antes de nada, hemos de preparar el sistema operativo, instalando los siguientes paquetes: apt-get install module-assistant xtables-addons-source module-assistant auto-install xtables-addons-source aptitude install xtables-addons-common […]
Continue ReadingOtra entrada de apunte…. esta vez, quiero permitir el acceso al puerto 25 de mi mailserver a mi red local, vpn y subredes de españa; ya tengo un antispam en una máquina separada y no me interesa que se acceda de manera habitual para entrega de correo. La entrada original, se encuentra aquíí: httpss://terminal28.com/how-to-block-countries-using-iptables-debian/ Esto […]
Continue ReadingOtra entrada que es un apunte. En esta ocasión, instalaremos guacamole, como gateway de conexión a nuestros server y exponerlo a internet. Partimos de una debian 9 pelada y instalamos las dependencias: # apt install tomcat8 libcairo2-dev libossp-uuid-dev libavcodec-dev libavutil-dev libswscale-dev libfreerdp-dev libpango1.0-dev libssh2-1-dev libtelnet-dev libvncserver-dev libpulse-dev libssl-dev libvorbis-dev libwebp-dev libjpeg62-turbo-dev libpng-dev libpng16-16 git # […]
Continue ReadingDesde hace años, tengo mi propia solución antispam, basada en: – debian – postfix – Greylist – openSPF – RBL – Spam Assassin – MailScanner & MailWatch Funciona bastante bien y tengo muy pocas quejas, ya que con los filtros de postgrey, descarto de un plumazo el 70% de spam. Como era de esperar, el […]
Continue ReadingEsta vez, tenía que automatizar la entrada anterior y añadir varias máquinas al ldap para login. Como no me hacía especial ilusión modificar todos los ficheros a mano, tenemos al amigo bash + sed. al lio: #!/bin/bash # ######################### ### by craem ############ ######################### ######################## function instala_paquetes(){echo «————————————————————«echo «aptitude -y install libnss-ldap libpam-ldap ldap-utils sudo […]
Continue ReadingDesde hace tiempo, me gusta centralizar los logs en una sola máquina…. por ejemplo, donde tengo el nagios. la máquina base es una debian jessie pelada y instalamos el syslog-ng: apt-get install syslog-ng Y ahora modificamos el fichero /etc/syslog-ng/syslog-ng.conf options { chain_hostnames(yes); flush_lines(0); use_dns(no); use_fqdn(no); owner(«root»); group(«adm»); perm(0640); stats_freq(0); create_dirs(yes); bad_hostname(«^gconfd$»); }; ######################## # Sources […]
Continue ReadingOtra entrada que es un apunte. Hace dos años aprox, actualicé mi server de correo zarafa a a 7.2 Beta, por unos problemas con la 7.2.1 y allí se quedó. Hace unos meses, decidí volver a actualizar el server… prefiero actualizar el zarafa, ya que instalar de nuevo y migrar el sql / certificado, es […]
Continue ReadingOtra entrada que es un apunte. Cuando instalas el freeradius y lo dejas tal cual configurado, cuando hace el log rotate, se queda parado….. aquí explican el bug: Freeradius stop Para impedir que se quede parado, tras hacer el logrotate, hemos de modificar el siguiente fichero: # nano /etc/logrotate.d/freeradius Y ha de quedar tal que: […]
Continue ReadingUna pequeña entrada, que me sirve para recordar cómo añadir al inicio de mi Debian, que autoarranque el Flash Operator Panel, aunque esto se aplique a cualquier cosa que queramos. Primero, dentro del directorio /etc/init.d creamos el siguiente fichero, suponiendo que lo hayamos instalado en /etc/op_panel root@pbx:/etc/init.d# nano operator_panel Y le añadimos: /etc/op_panel/op_server.pl -d Nota: […]
Continue ReadingHace unos días, me tocó usar squid contra openLdap para autentificar los usuarios. A priori, es bastante más fácil que contra un active directory, ya que no hace falta ni kerberos, samba ni windbind. Partimos de la base que ya tenemos el openLdap funcionando correctamente y nuestro squid también… así que ahora, editamos el fichero […]
Continue Reading