Seguimos migrando…. Ahora toca añadir ssh para acceder a la config desde el exterior… los pasos: asa(config)#username pix password password privilege 15 asa(config)#aaa authentication ssh console LOCAL asa(config)#crypto key generate rsa WARNING: You have a RSA keypair already defined named . Do you really want to replace them? [yes/no]: yes Keypair generation process begin. Please […]
Continue ReadingComo ya he comentado en otras ocasiones, la mayoría de ataques a pbx SIP abiertas a internet, están realizados por software tipo sipVicious y similares. Si tenemos la posibilidad de usar un firewall con inspección a layer 7, podemos filtrar los User-Agent, tal y como expliqué en la entrada anterior. Ahora, supongamos que tenemos un […]
Continue ReadingHoy toca la parte de NATP en los cisco asa 9.x Recordemos, que a partir de la versión 8.3 en adelante, cambia todo el tema del nat en los firewalls asa. En esta ocasión, queremos abrir el puerto 3389 y 443 para una máquina 192.168.1.3. En la versión 8.2 quedaría de la siguiente manera: access-list […]
Continue ReadingAhora que proliferan las conexiones 3g profesionales, se pueden tener backups por un precio asequible y una calidad razonable. Tenemos una flamante sim 3G de movistar con un cisco 881G, el cual nos vamos a disponer a configurar…. Primero de todo, tenemos la conexión de Vomistar: apn: movistar user: movistar pass: movistar Ahora, creamos el […]
Continue ReadingEsta vez, me ha tocado bloquear el skype en una empresa… con el cisco asa, a diferencia del iptables, la inspección a nivel 7, es un poco limitada. He iniciado el skype y veo que las conexiones son a varias ip’s y, no puedo bloquear todas, ya que iba haciendo y aparecían nuevas. Lo más […]
Continue ReadingEn esta ocasión, registraremos nuestro servicio de VoIP de fibra Jazztel en nuestro asterisk. Requisitos: 1º) Capturar el proceso de register del router de jazztel contra sus SBC. Para ello, mediante un hub colocado entre el router y la ONT, colocaremos nuestro pc capturando el paquete deseado. En las capturas, deberás ver un paquete tal […]
Continue ReadingOtra entrada que es un apunte. Recientemente he tenido que volver a instalar otro zarafa y necesitaba añadir el esquema en el openLdap. Tras intentar importar el schema con zcat: zcat /usr/share/doc/zarafa/zarafa.ldif.gz | ldapadd -H ldapi:/// -Y EXTERNAL Y ver los múltiples errores con las comillas, atributos y demás gaitas, googleando he visto este post: […]
Continue ReadingOtra entrada que es un apunte. Cuando instalas el freeradius y lo dejas tal cual configurado, cuando hace el log rotate, se queda parado….. aquí explican el bug: Freeradius stop Para impedir que se quede parado, tras hacer el logrotate, hemos de modificar el siguiente fichero: # nano /etc/logrotate.d/freeradius Y ha de quedar tal que: […]
Continue ReadingEsta vez, configuraremos la voip de movistar en nuestro asterisk. Movistar, con la fibra, nos ofrece un servicio VoIP vía la ONT….. si nos conformamos con usarlo tal cual, pues perfecto, pero si tenemos en la oficina o en casa un asterisk, la mejor manera de aprovecharlo, es configurar la voIP en nuestra PBX sin […]
Continue ReadingOtra entrada que es un apunte. Recientemente, he migrado mi portatil, de debian 8 y necesitaba el teamviewer para dar soporte a los clientes…. una vez instalado, hay que hacer lo siguiente: cd /opt/teamviewer/tv_bin/script cp -r /opt/teamviewer/tv_bin/script/teamviewerd.service /lib/systemd/system/ cd /lib/systemd/system root@shenron:/lib/systemd/system# service teamviewerd start root@shenron:/lib/systemd/system# systemctl enable teamviewerd.service Created symlink from /etc/systemd/system/graphical.target.wants/teamviewerd.service to /lib/systemd/system/teamviewerd.service. y […]
Continue Reading