cRAeM Blog – Página 5 – diablo.craem.net

Monitorizar hardware ESXI nagios

12 de abril de 2014craemDeja un comentario

Esta vez vamos a monitorizar el estado del hardware HP de un ESXI Tengo, para frikear, unos HP DL380 G5 y DL360G5, de los cuales, debido al tiempo que tienen, se han estropeado algunas fuentes de alimentación y algunos discos. Primero de todo, de la página www.hp.com de EEUU, descargamos: https://h20566.www2.hp.com/portal/site/hpsc/template.PAGE/public/psi/swdHome/?sp4ts.oid=3288134&spf_p.tpst=swdMain&spf_p.prp_swdMain=wsrp-navigationalState%3DswEnvOID%253D4115%257CswLang%253D%257Caction%253DlistDriver&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken * RECOMMENDED * HP […]

Tunnel IPIP mikrotik + ip dinámicas

20 de febrero de 2014craemDeja un comentario

En esta ocasión, he tenido la necesidad de tumbar un tunel PPTP en una mikrotik, para hacer el cambio contra un tunnel IPIP. Recordemos que, el tunnel PPTP, aunque sencillo de configurar, tiene los siguientes incovenientes: – La MTU del tunnel, queda a 1460 bytes; tenemos una sobrecarga de cabeceras considerable. – El rendimiento de […]

Cambiar password Comtrend movistar FTTH

25 de enero de 2014craemDeja un comentario

Lo de hoy es una curiosidad….. necesitaba cambiar el password del router FTTH en casa de un amigo y en remoto. El portal alejandra no nos funcionaba; nos registramos pero tardaba mucho y el tiempo apremia. Revisando y googleando un poco, me veo algo tal que: Abrimos el navegador y tecleamos: https://192.168.1.1/password.cgi Y nos encontramos […]

Protegiendo nuestro gateway SIP

24 de diciembre de 2013craemDeja un comentario

Desde hace tiempo, en los gateways SIP, proxys o centralitas que tengo publicados en internet, he visto un aumento importante de los ataques y escaneos…. no me quita el sueño, pero siempre me queda la «intranquilidad» de .. Â¿y si un día acaban entrando ?. Capturando paquetes con ngrep, veo la siguiente traza … # […]

Cisco ASA 8.2 to 9.x :: migrando :: parte 1

24 de noviembre de 2013craemDeja un comentario

Hace poco me decidí a probar la versión 8.4 de asa y la recién horneada 9.1.3 pero mi sorpresa al migrar desde la 8.2, es que todo el tema de nat, cambia por completo… ahora tiene más opciones. Tenemos un equipo con la 192.168.2.2 y lo queremos natear a la pública 172.26.2.2… empezamos con el […]

Cisco 18xx como cliente pptp

17 de octubre de 2013craemDeja un comentario

Otra entrada que es un apunte. En esta ocasión, he tenido la necesidad de conectar un cisco 1841 como cliente pptp de una mikrotik, por pap. Aparentemente, no está soportado, pero hay algún truquillo: vpdn enable ! vpdn-group 2 request-dialin AQUI COLOCAR : service internal protocol pptp AQUI COLOCAR

Añadir a inicio Flash Operator Panel, en debian

29 de agosto de 2013craemDeja un comentario

Una pequeña entrada, que me sirve para recordar cómo añadir al inicio de mi Debian, que autoarranque el Flash Operator Panel, aunque esto se aplique a cualquier cosa que queramos. Primero, dentro del directorio /etc/init.d creamos el siguiente fichero, suponiendo que lo hayamos instalado en /etc/op_panel root@pbx:/etc/init.d# nano operator_panel Y le añadimos: /etc/op_panel/op_server.pl -d Nota: […]

Squid3 + openLdap Debian

24 de agosto de 2013craemDeja un comentario

Hace unos días, me tocó usar squid contra openLdap para autentificar los usuarios. A priori, es bastante más fácil que contra un active directory, ya que no hace falta ni kerberos, samba ni windbind. Partimos de la base que ya tenemos el openLdap funcionando correctamente y nuestro squid también… así que ahora, editamos el fichero […]

Cliente cisco ipsec Debian / Ubuntu

13 de agosto de 2013craemDeja un comentario

Esta entrada es otro apunte. Cisco, con su política de licencias y demás, está dejando en desuso su cliente ipsec… para windows 8 funciona con algunos retoques… pero para los que afortunadamente podemos usar linux, el soporte se quedó estancado en el 2009, con lo que, en los últimos kernels, el cliente vpn no funciona. […]

Policy Based Routing Cisco y Mikrotik, tunnel IPIP y NAT (3)

7 de agosto de 2013craemDeja un comentario

Ahora, vamos a NATear las ip’s de nuestro proveedor a las máquinas de la red local. Quiero que mi servidor Debian, con la 192.168.2.1, tenga como ip pública la 1.1.1.4. Para ello, usaremos 2 reglas en nuestra mikrotik; una src-nat y otra dst-nat, usando como interface público el tunnel PPTP: /ip firewall nat add action=src-nat […]