Aquí tenemos otra entrada, que ha sido un marrón con todas las de la ley. Asterisk es un producto que me encanta, pero a medida que crece en volumen, su comportamiento es «errático»…. es decir, a medida que crece en extensiones / usuarios o intentas hacer algo «multitenant», te vas llevando sorpresa tras sorpresa, pero […]
Seguir leyendoEsta vez, tenía que automatizar la entrada anterior y añadir varias máquinas al ldap para login. Como no me hacía especial ilusión modificar todos los ficheros a mano, tenemos al amigo bash + sed. al lio: #!/bin/bash # ######################### ### by craem ############ ######################### ######################## function instala_paquetes(){echo «————————————————————«echo «aptitude -y install libnss-ldap libpam-ldap ldap-utils sudo […]
Seguir leyendootra entrada que es un apunte. En esta ocasión, vamos a hacer en nuestros servers, que el login vaya centralizado contra nuestro ldap. Primero de todo, instalamos las dependencias: root@pbxshared:/etc/asterisk# apt-get install libpam-ldap nscd aptitude -y install libnss-ldap libpam-ldap ldap-utils instalamos y nos pide la url del ldap: LDAP server URI ldap://mi.serverldap.com Distinguished name of […]
Seguir leyendoEstos días estoy liado con el tema del sipproxy Kamailio….. un gran software y potente donde los haya. Empezamos con que disponemos de un debian jessie limpito; instalamos las dependencias: apt-get install git-core gcc flex bison libmysqlclient-dev make libssl-dev libcurl4-openssl-dev libxml2-dev libpcre3-dev mysql-server Y ahora descargamos el source de kamailio: root@sipproxy:/usr/src# wget -c https://www.kamailio.org/pub/kamailio/4.2.2/src/kamailio-4.4.4_src.tar.gz root@sipproxy:/usr/src# […]
Seguir leyendoDesde hace tiempo, me gusta centralizar los logs en una sola máquina…. por ejemplo, donde tengo el nagios. la máquina base es una debian jessie pelada y instalamos el syslog-ng: apt-get install syslog-ng Y ahora modificamos el fichero /etc/syslog-ng/syslog-ng.conf options { chain_hostnames(yes); flush_lines(0); use_dns(no); use_fqdn(no); owner(«root»); group(«adm»); perm(0640); stats_freq(0); create_dirs(yes); bad_hostname(«^gconfd$»); }; ######################## # Sources […]
Seguir leyendoOtra entrada que es un apunte. Hace dos años aprox, actualicé mi server de correo zarafa a a 7.2 Beta, por unos problemas con la 7.2.1 y allí se quedó. Hace unos meses, decidí volver a actualizar el server… prefiero actualizar el zarafa, ya que instalar de nuevo y migrar el sql / certificado, es […]
Seguir leyendoOtra entrada que es un apunte. Estos días he tenido que aplicar nat 1:1 con los routers mikrotik y proteger máquinas con el firewall del router…. a priori es sencillo, pero el tema del firewall se me atascó un poco. Imaginamos que tenemos una conexión a internet con un NAT GLOBAL, un /29 para repartir […]
Seguir leyendoSeguimos migrando…. Ahora toca añadir ssh para acceder a la config desde el exterior… los pasos: asa(config)#username pix password password privilege 15 asa(config)#aaa authentication ssh console LOCAL asa(config)#crypto key generate rsa WARNING: You have a RSA keypair already defined named . Do you really want to replace them? [yes/no]: yes Keypair generation process begin. Please […]
Seguir leyendoComo ya he comentado en otras ocasiones, la mayoría de ataques a pbx SIP abiertas a internet, están realizados por software tipo sipVicious y similares. Si tenemos la posibilidad de usar un firewall con inspección a layer 7, podemos filtrar los User-Agent, tal y como expliqué en la entrada anterior. Ahora, supongamos que tenemos un […]
Seguir leyendo