Etiqueta: seguridad

Mikrotik

Ja és hora d’adintrar-se en nous sistemes d’administració de les xarxes, ara li ha tocat al Mikrotik. Mikrotik és una empresa letona, que es dedica a la venta de productes per a xarxes, ha creat un nou sistema operatiu basat en linux que es pot instal·lar tant en pc’s com en altre tipus de hardware. A part també venen routers amb el seu S.O. (RouterOS).

El RouterOS té una versió gratuïta de 24h de funcionament, es pot obtenir una llicència per a poder utilitzar-lo indefinidament. Hi ha 5 nivells de llicència (crec que eren 5) el primer el més limitat i l’últim el menys llimitat.Aquest RouterOS pot ser com a servidor VPN (o client), Hotspot, servidor/client NTP, SNTP, Tallafocs… per a més informació podeu visitar la seva web o el seu pdf de presentació, no m’apetix posar ara un ‘rollo’  sobre el que fa aquesta meravella.

El que passa es que jo m’he comprat ja un router d’aquests (el més baratet, 30€ + IVA), amb el qual vaig a fer tot el que tenia muntat en el pc de casa ma tia, servidor VPN, Hotspot,… Així no fa falta tenir aques pc en marxa per a poder accedir a internet des de la caseta i de paso recupere una targeta de xarxa i un PLC. Aquest router té la opció de poder utilitzar cada port com es vulga (es pot enrutar 5 ports diferents, o fer de switch o moltes més possibilitats de configuració), com sempre, la millor forma de configurar “l’aparato” és per consola.

Ademés he tingut la sort de trobar aquest projecte de final de carrera (que es pot baixar en pdf) on utilitzen el RouterOS (instal·lat a un pc) per a fer una configuració de xarxa, de la qual em ve “como anillo al dedo” per a configurar el meu router.

Ah! finalment dir que el router que he adquirit és el RouterBoard750 de la web de Ditecal, per a veure els preus t’has de registrar, però val la pena és prou barat, també està la versió 750G que té els ports a 1Gb en compte de 10/100. Però puja massa el preu (casi el doble) i com jo el vull per al wifi (no passa de 54 i ademés sols utilitce 2 ports del router… no tinc problemes. Ja contaré més cosetes comforme vaja fent

Primeres impresions del Netgear MS2110-100PES

Ja l’he rebut i ja està funcionant al meu pis, esta vesprada se’n va cap a ma casa. La primera imrpesió (visual) és molt bona, m’agrada el disseny senzill que té, és un cub. Li he posat el segon disc dur, l’he posat en marxa i… arranca! Per ara tot perfecte, me’n vaig a la web del router per a veure la IP assignada, entre en ella i… ja hi ha una cosa que no m’acaba d’agradar: per a poder configurar la NAS necessites connexió a Internet, ja que es connecta a la seva web i t’obliga a registrar-te en ella, després comprova si hi ha alguna actualització de firmware i acaba la configuració.

Entre a la seva web de configuració… i el que ja havia llegit en altres blogs, que la interficie web dona molt que dessitjar,  coma mínim deixa configurar be la IP estàtica, encara que t’obliga a posar porta d’enllaç i dns (aran o recorde cert si la porta d’enllaç és obligada perquè no estic davant de l’aparell però em sona que si). Veig en la web l’estat del RAID, està sincronitzant els 2 discs durs (diu que tardarà al voltant de 2h) així que ho deixe i me’n vaig a treballar.

A la vesprada torne, intente entrar a la NAS i em done compte que em redirecciona a la seva web (en internet), on tinc que validar-me i després em redirixig a la web de la NAS => no m’agrada tampoc.  Intente crear un nou usuari i no puc, però em done compte que és culpa meva, el password no cumplix els requisits mínims. Ja al final quan ja tinc l’usuari nou creat per a casa, entre als recursos compartits i veig que cada usuari té les seves carpetes, hi ha una general i són recursos compartits predefinits, tot molt senzill però a mi no m’apetix tenir ixa configuració en els recursos compartits, vull tenir el que jo vulga. Total que al final he tingut que entrar per ssh com a root per a editar el fitxer de configuració de samba i crear les carpetes que jo he volgut. No volia “tocar” la NAS tant prompte, però no ha pogut ser, per a una bona configuració millor entrar per consola que per la web que té.

És molt senzill entrar com a root en la NAS, si estàs en la consola s’escriu el següent

ssh AAAA_hipserv2_netgear_XXXX-XXXX-XXXX-XXXX@ip_de_NAS

On AAAA és el nom d’usuari i XXXX-XXXX-XXXX-XXXX és el product code (que no és el mateix que el s/n), el password és el del nom d’usuari que hem creat. Una vegada dins es fa un

sudo -s

Ens demana una altra vegada el password, ens dona un error i ja estem com a usuari root. Pareix ser que està basat en debian, per tant conté la seua estructura i la seva forma de instal·lar nou programari, encara que aquesta part no l’he provada encara.

Aquesta informació l’he treta de http://desinghacks.blogspot.com/2010/04/hacking-en-ms2110-code-name-stora.html

Per a acabar, dir que qui busque unba NAS fàcil d’instal·lar, barata i es conforma en la configuració que té per defecte (no es pot modificar gairebé res) aquesta és una bona NAS. Per a altres més ‘toquejadors’ ens queda curta la interfície web, menos mal que es pot entrar com a root, sino… seria una merda. Ah! el punt més negatiu que veig és que per a entrar a la seva web s’haja d’entrar per la web del fabricant. Com a punt positiu… és hot swap!

Actualitzat a 03/03/2013
Per a accedir per web i en lan (sense accés a internet ja que quan intentes entrar per web per defecte intenta redirigir-te a la seva web) cal escriure http://ip_del_server/?local=1

Instal·lar Linux des d’un USB

Huí en dia és molt fàcil instal·lar una distro linux des d’un USB, i com és tant fàcil… m’atrevixc a comentar-ho. Per a crear un USB bootable per a instal·lar linux existeix la aplicació “Universal USB Installer” amb el qual es selecciona la distro que es vol passar a USB (primer es baixa la imatge ISO corresponent) es selecciona la unitat que es vol utilitzar i avant!

Per això he dit “comentar” perquè per a explicar-se ja existixen altres webs, com la del programa o la de Ubuntu, que ho expliquen

Preparant la instal·lació de la NAS

Ja he ‘ancomanat’ la NAS Netgear MS2110-100PES, veig que està be i a bon preu, té per a 2 discs i en ve amb un de 1Tb de serie, així que també he ‘ancomanat’ un altre HDD de 1Tb. Si no passa res el dilluns estarà ja en les meues mans, igual m’enganye i fins al dimecres o dijous no estarà.

Té un linux ‘embedded’ i per internet hi ha mètodes per a rootear i fer el que vulgues, però per ara em mantindré al marge de toquejar ja que sols el vull gastar per a emmagatzemar les dades en un medi redundant, a lo millor per a fer streaming de video i música també, però poc més. Per a ‘toquejar’ ja tinc el servidor web, que ja he passat el servidor dhcp, dns i ntp a aquest servidor, ja que quan vinga la NAS el servidor el retiraré definitivament 🙁

Be, ja contaré quan arriba quina és la meua impresió

Projectes i més projectes per a l’hivern

Després del sopar-reunió amb Ivan i Justo per a contar-nos les nostres batalletes he estat ‘ideant’ qué fer. Aquests sopars sempre són fructífers per als tres (per a mi si que ho són, espere que per a ells també). Primer que res és que per a l’enllaç entre Castelló i Quatretonda Ivan també “juga”, però encara no ho podem fer, com a molt prompte al cap de setmana de després del pont.

També he vist que ja es hora que em faja amb un NAS en RAID1 (per ara el RAID que millor va per a casa, ja que en 2 discs ja es fa), Justo ja el té i Ivan anava a fer-se el RAID1 (ja que ja tenia la carcasa), no és perquè ells ja el tenien, sinó perquè vam estar parlant de casos de pèrdua de dades i aleshores és quan em vaig donar compte que jo al llarg de la meua vida ja he perdut varies vegades dades importants per a mi perquè com diuen… “en casa de herrero, cuchillos de palo”.

Així, seguint en el tema de la NAS, he pensat que ja és hora que vaja renovant els servidors que tinc,  per a mi té un gran valor el meu servidor de dades/dhcp/dns/mldonkey/… després de tants anys utilitzant-lo com a pc i com a servidor. Però justament per aixó crec que ja és hora de renovar-lo, perquè ja té la seua edat, ja li he tingut que canviar la placa mare i perquè ara mateix no tinc les dades en un  medi redundant. També m’ha vingut la idea de renovar el servidor web, però per ara no crec que faça falta, l’equip també és vell, però no se… encara que si lleve l’altre servidor i en la NAS no puc configurar els servicis que tenia l’altre servidor… igual se me queda curt, tot és estudiar-ho i vore si és viable, però la NAS segur que arriba a ma casa

Utilitats: Offline NT Password & Resgistry Editor

Aquesta utilitat permet canviar el password de qualsevol usuari de Windows d’una máquina en local (no val par a equips dins d’un domini). Aquesta utilitat es pot baixar de la web que més endavant indique, es crema en un cd i a rodar! Arranquem l’equip des del cd i es seguixen les instruccions, es ben clar i fàcil, però està en anglés. Permet canviar el password, deixar-lo en blanc, si un usuari està bloquejat permet desbloquejar-lo i també hi ha edició HEX, però que ja és un tema més complicat. És molt interessant.

Hui he estat mirant qué és el que suporta les noves versions i he vist que diu que també suporta el windows 7, s’haurà de provar a vore si és veritat

web de l’aplicació:  http://pogostick.net/~pnh/ntpasswd/

P.D. Ja fa temps que el coneixia aquesta utilitat des que un professor de la universitat ens el va mostrar, pareix que no però ja fa uns anyets, el que passa és que ja m’havia oblidat d’ell fins que avuí m’ha fet falta, així que ací el teniu.

Idea: Nou enllaç => Quatretonda – Castelló

Ara que visc a Castelló de Rugat i ahir vaig pujar al terrat de la finca on visc, vaig vore Quatretonda allà al fons i em va vindre una idea… intentar connectar 2 portàtils de Quatretonda a Castelló.

He estat mirant pel google maps i conforme es veu en el mapa, en línia recta no hi ha casi ningun obstacle, alguna lloma intenta dificultar l’enllaç, però no crec

La distància és d’uns casi 9’5km, ara falta arreplegar el material, en casa ja tinc una tarjeta de 800mW que no estic utilitzant-la i voré si algú em dixa una targeta d’aquestes per a fer les proves un cap de setmana. El tema de les antenes igual està un poc més mal, ara no recorde si en tinc alguna yagi per Quatretonda, però de totes formes en farien falta 2, i segur que no les tinc.

La idea és fer primer una prova intentant enllaçar l’ermita de Castelló amb els corrals de Quatretonda, una vegada es veja que si que funciona s’intentarà fer desde la terrasa de la meua finca fins als corrals. I finalment, si es pot, s’intentarà fer desde l’atalaia de Quatretonda a la meua finca L’enllaç es donarà com a aconseguit quan es puga tranferir un fitxer txt d’un equip a l’altre. Ara només fa falta convencer a Justo per realitzar l’enllaç desde la seua caseta que està als corrals

Informació interessant sobre allotjament i dominis gratuïts

I ara a parlar un poc sobre l’allotjament web i dominis, però sols un poc. Per ara, sense voler, he descobert un parell de hostings gratuïts que no estan mal (tampoc és que siga una cosa ‘hasta allà’).

El primer hosting que he vist, que inclou un editor WYSIWYG és Jimdo, es pot trobar en diverses llengües, entre elles el castellà. Té un hosting de 500Mb el paquet gratuït, està molt be si no sabem com fer una web ja que l’editor que dú està dissenyat per al “drag & drop” i té molts complements predefinits de plantilles, flash,… és a dir que si vols fer una web ‘boniqueta’ en 4 pasos aquest és el teu hosting. També té el hosting pagat, que encara té més opcions, més capacitat, poder incloure un domini personal,…

L’altre hosting, que és un poc pobre però no és tant tancat és el de Awardspace. Aquest és un hosting dedicat més a usuaris un poc més avançats en la programació web, com a característiques té 200Mb d’espai, 5Gb de trafic,  es poden configurar 2 dominis i fins a 5 subdominis,FTP,  PHP, MySQL, es poden configurar fins a 5 comptes e-mail, webmail,…

I ara ja entre en el tema dels dominis, per al hosting anterior es necessita tenir un domini. Ara parlaré del famós dyndns.org (no parlaré molt) i dels dominis cz.cc

De dyndns.org no hi ha molt que dir que no s’haja dit ja per la xarxa, porten molts anys donant servicis gratuïts (i de pagament) i per a mi són els que millor servei donen en aquest camp. A mi m’ha servit molts anys per a poder posar-li nom a la meua ip i poder accedir desde l’exterior al meu servidor web (i continua fent-ho), també pot donar-te un subdomini dins d’un llistat extens de dominis per a triar i configurar les dns per a que apunten a un hosting. Fins fa poc en la versió gratuïta es podien configurar fins a 5 subdominis, però ara ja han anunciat que van a canviar la seva política, rebaixant el número de subdominis a 2, però tot el demés seguix igual. També es pot contractar el servici de pagament per 15€ a l’any, que té millories, com menor temps de TTL, més dominis per a triar,…

I per a acabar aquesta  entrada… vaig a parlar dels dominis CZ.CC, són dominis totalment gratuïts, si has llegit be, totalment gratuïts. Malauradament aquests dominis es solen utilitzar per a ‘fer mal’, servidors per a correu spam, amb codi maliciós,… Però nosaltres els podem utilitzar per al que vulgam. Per a registrar el nostre domini tant sols hem d’entrar ací i donar d’alta el domini gratuïtament. Després s’haurà de contractar un hosting, en aquesta web recomanen el d’Awardspace, que he comentat abans, en el qual, configurant les dns ja pots disfrutar d’un servici totalment gratuït amb domini i hosting inclós.

Be això ha sigut tot per ara, igual si m’anime pose alguna cosa d’interés més

A l’estiu tot el mon viu, ara ja torna tot a la normalitat

Bon dia a tot el mon!

Com solc anar començant els posts quan fa temps que no dic res… Ja fa molt de temps que no escric res, però encara estic viu, jejeje. El que passa és que a l’estiu tot el mon viu i no ha hagut temps per a poder actualitzar el blog. Primer que res, dir que tota la configuració de telefonia se’n ha anat ‘a la merda’ ja que el disc dur del pc on estava s’ha trencat i no tenia còpia de següretat. I com ja he dit abans… a l’estiu tot el mon viu, així que no he tingut temps per a reconfigurar la central. El que si que vaig fer és intal·lar el Windows 7 i a partir d’aquet punt s’ha dificultat tot un poc, la central si que funciona correctament, però el servidor stun encara no ho he provat, no m’aclarixc encara en el tallafocs que porta,… Total, que ara que torna a vindre el fred a vore si tinc temps i ho torne a configurar. A més a més s’ha borrat la configuració del router que hi ha a la caseta, menos mal que d’aquest si que tinc còpia de seguretat, el problema és que no se on, jejeje.

Ademés també estic intentant documentar aquesta instal·lació, des de l’enllç wifi fins a la telefonia IP, quan ho acabaré? És una cosa que no puc ‘andivinar’

SERVIDOR QNAP TS-110 (1era NAS hardware en ma casa)

Ja que m’he mudat a un pis nou i a casa els meus pares ja tinc el meu CPD muntat (on està allotjat aquest blog entre altres coses), no vaig a muntar un altre espècie de CPD al meu nou pis, més que res perquè no se el temps que estaré en aquest pis (mig any, 1 any, 2 anys,… no ho se) així que finalment m’he decidit de comprar un disc dur amb connexió a xarxa que tanta gent ja té i que Justo no para de dir-me que me’n compre un, he estat mirant i m’he comprat el QNAP TS-110. És curiós que quan el vaig comprar jo l’altre dia per internet en PC City el venien sense disc dur i ara ja el venen en disc dur de 500Gb o de 1Tb, jo el vaig comprar sense disc dur i li’n he posat un que tenia per casa de 500Gb.

A simple vista pareix bona màquina, un poc de rollo al configurar-la per primera vegada, quan li poses el disc dur, detectar la IP que té amb el seu software…. en realitat després de tot el procés m’he donat compte que el que estava fent és instal·lar el S.O. des de 0, com un ordinador acabat de formatar, ja que el primer pas és configurar el disc dur, després el pujar el firmware que porta al CD (jo vaig descarregar l’última versió que havia a la web) i a partir d’ahí es fa la instal·lació i particionament del disc dur. La veritat que un poc complicat per al que no té molta idea si que és, igual per això ja no es ven sense disc dur i ja venen configurats, no se.

Una volta instal·lat he entrat i té acces controlat per usuaris, corre sobre un nucli de linux, té per a baixar fitxers torrent, directe, edonkey… està prou be, accés de FTP, web… Té moltes opcions i jo poc de temps per a fusar, per ara el que faré en arribar a casa és connectar-lo a la meua nova xarxa (configurada aquest migdia) i vore si puc baixar qualsevol cosa del emule i del torrent.

Ah! Es pot vore aquest producte en PC CITY. I les propietats i característiques en la seva web (en anglés, clar,jajaja)