Etiqueta: seguridad

Nova instal·lació al nou poble

Ja fa uns dies que no escric res i simplement és perquè no faig res nou que veja jo interessant per a postejar al blog. Si, pareix que siga un poc avorrit, però al arribar l’estiu es veu que el meu cervell passa a standby i no se li ocurreix res, sols vol disfrutar del bon oratge i de les vacances (ja acabades).

M’he mudat a un nou poble al qual no tinc el privilegi de tenir ADSL (i mens ONO), més que res perquè m’ho tinc que pagar jo i no els meus pares, així que m’he posat a investigar i a obrir xarxes. En una vesprada n’he desxifrat 3, una que la senyal era “especial!!”, però de sobte ja no estava, pfff la millor i ja no la tinc. Total, després d’observar detingudament el comportament d’aquesta xarxa arribe a la conclusió que és de la tenda de ‘baix de ma casa’ ja que està pel matí fins a les 2 i per la vesprada fins a les 8, així que és la millor però té un horari de connexió.

Hi ha una altra que al principi em costava agarrar la senyal, però finalment he trobat el lloc idoni: Posar el receptor wifi damunt de la tele i el portàtil al costat. Va be, però per a utilitzar el portàtil diariament… molesta un poc.

L’altra sols l’agafe en l’entrada de casa per tant… descartada. També agafe altres xarxes, però després de desxifrar-ne 3… crec que ja ho tinc be, ademés les altres són WPA i encara no se, jajaja

En les meues mereixcudes vacances he tornat a casa i he agarrat ‘4 trastos’ que tenia per a emportar-me al meu nou pis, un d’aquests ‘4 trastos’ era un Ubiquiti Bullet de 800mw, que l’havia comprat per a posar a l’atalaia però que al final no he muntat encara aquest repetidor, una altre ‘trasto’ es una antena omnidireccional de 4db’s i l’últim ha sigut un router wifi de telefònica que ja no utilitze (vos he enganyat, no eren ‘4 trastos’ eren ‘3 trastos’). El que volia fer (i he fet) amb estos aparells és posar la ubiquiti amb l’antena al balcó, agafar senyal i enviar-la al router de telefònica per a que funcione de switch i la repartixca a ma casa. Total, que connecte la ubiquiti al balcó i la millor senyal que tenia (a part de la de la tenda de baix de ma casa) és la que jo em connectava damunt de la tele, així que he configurat aquesta xarxa en la ubiquiti, en mode router i habilitat el NAT i el servidor DHCP (per a la meua xarxa), després he configurat el switch (router de telefònica) llevant-li el server dhcp (preferisc el del ubiquiti) i posant IP’s al mateix rang i tot arreglat! Ara ja tinc accés a internet sense cap complicació, on vulga, bueno on vulga no perquè no trobava l’antena del router de telf i n’he posat una de una targeta wifi, així que no té molta cobertura però a la saleta que és on em connecte… si!

Ja per a acabar pose un esquema d’aquestos que m’agrada tant crear amb el DIA per a veure la estructura que he seguiten la nova xarxa:

Es veu com amb el UBIQUITI em connecte a la xarxa, el router de telefònica (en funció de switch wifi) està connectat per ethernet al UBIQUITI i repetix la senyal a casa i aixina ja tinc internet. De vegades la connexió a webs costa un poc, però siguent de bades…

Ocultar usuaris en la pantalla de benvinguda del Window XP

Pareix que estiga passant-me a Windows, però és el que té estar en la feina amb el windows, que aprens coses de windows. Ara ensenye un truquet per a ocultar usuaris en la pantalla de benvinguda del Windows, la veritat és que ho he aprés en horari de feina però no era per a la feina, jeje.

És molt senzill, al regedit es va a la ruta HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon/SpecialAccounts/UserList i es crea una nova entrada del tipus DWORD amb el nom del usuari a ocultar.

Ale, ja està tot!

Telefonia IP: Al 50%

Ja he acabat de configurar la part de la casa de ma tia (edifici 1) i funciona tot correctament, el problema que tenia amb la resol·lució de la IP del terminal darrere de NAT se’n ha anat amb la configuració del servidor STUN. El protocol STUN (Session Traversal Utilities for NAT) és el encarregat de resoldre la IP externa, com el terminal estava darrere de NAT, hi havia problemes a l’hora de comunicar-se amb ell, encara que des del terminal si que es podia cridar a l’exterior (ja comentat en un post anterior) i aquesta ha sigut la sol·lució: Muntar un servidor STUN a la PBX per a que resolga la direcció IP externa del terminal (parlat ja en aquest post). Però el problema és que no es podía executar en background en windows, he estat googlejant prou per a poder fer un servici d’aquest programa però no he pogut treure rés de trellat i senzill, així que he canviat de pensar… i si en compte de intentar executar com a servici busque la forma d’executar qualsevol programa en background? i googlejant més m’he trobat amb la sol·lució, un script en visual basic ben senzillet, el qual he posat per a que s’executi al principi d’iniciar sessió i ja està. Aquest script té el següent codi:

dim shell
set shell=createobject("wscript.shell")
shell.run "stun.bat" ,0
set shell=nothing

on stun.bat és el bat que executa el programa amb les opcions, jo ja tinc preparat un rar amb els tres arxius necessaris per a fer un servidor STUN en windows, els tres arxius són el script, el bat (s’ha de modificar el bat i escriure la ip de la màquina on s’instal·la) i l’executable. El password és 123456

Continuant en el tema del post… una vegada ja en marxa he comprovat que el programa estava executant-se correctament amb el Winstun i li he obert el port (per defecte el 3478 UDP) al tallafocs i “arreando!”. Després al terminal li he configurat el servidor STUN, l’he reiniciat i ja accepta les cridades, faig unes proves… cride des del meu mòbil a casa i si que sona el terminal, parle… tot correcte, perfecte! Ja tinc configurada aquesta part.

He estat estat mirant informació ‘per ahí’ i crec que em faré amb un altre SPA3102 per a l’asterisk perquè les targetes que he comprat en X100P.com tenen massa feina per a que es detecten, estic vegent que l’asterisk és prou ‘caprixós’ a l’hora de detectar aquest tipus de targeta, per temes de IRQ, etc, etc. Per ara el pròxim pas és el de connectar les 2 centrals, després ja vorem

inSSIDer

Presente aquesta nova eina de detecció de xarxes inalámbriques. Segons he llegit ‘per ahí’ aquesta eina (gratuïta, per supost) neix al veure que el NetStumbler no ha evolucionat des de fa uns anys, sense donar suport al Vista, al 7 o al XP de 64bits, per tant MetaGeek decidix desenvolupar aquesta nova eina, realment servix per al mateix que servix el NetStumbler, amb una gràfica temporal general amb la ganància, una altra amb els canals que ocupen les xarxes i un llistat amb les xarxes que hi ha, com es pot observar a la imatge:

Doncs si voleu provar aquesta aplicació, visiteu la seva pàgina principal des d’on es pot baixar, jo ja l’he provada i m’ha anat be al Windows 7, ja digueu com vos va a vosaltres

Avanç amb el projecte de telefonia

L’altre dia em vaig fer l’animo i vaig continuar amb la telefonia per la part de la casa de ma tia,  aquesta vegada el que pretenia era fer funcionar el telèfon TC300 amb la central 3CX. El principal problema (que esperava que no fora un gran problema) era la configuració NAT de la caseta, en la qual es diu que el port 30000 i el 5060 es redirigixca a la IP del terminal.

Per part del terminal la configuració no té ninguna complicació, la mostre a continuació:

Usuario: la extensió
Contraseña: el password
E-mail:lo vacio
Nombre de dominio: la IP del servidor 3CX
Puerto local: 5060
Servidor proxy: la IP del servidor 3CX
Puerto proxy: 5060
Servidor de registro: la IP del servidor 3CX
Puerto de registro: 5060
Intervalo de registro: 600
Servidor Salida: la IP del servidor 3CX
Puerto Salida: 5060
Puerto audio RTP: 30000
Intervalo datos RTP: 20
Códec por defecto: El G.711A o G.711U

(El servidor proxy i el domini poden estar en blanc, però  ara no ho recorde)

Amb aquesta c onfiguració el terminal es connecta correctament amb la central, he fet les proves cridant a altres extensions, cridant fora (passant per SPA3102) i va perfecte. I ara és quan jo ja pensava que ja estava tot clar, però no! Quan intente fer proves de cridar des de fora veig que al telèfon no li arriben les cridades. Pensant, pensant arribe a la conclusió que a lo millor és que el grup que vaig crear per a rebre les cridades de l’exterior li vaig donar la opció que desviara la cridada a la primera extensió disponible i no a totes a l’hora, ho revise i no, estava correcte, per si de cas pose la extensió del TC300 la primera, prove i… tampoc! no funciona. Ara ja passe a cridar des d’una altra extensió al TC300 i…. no! continua sense funcionar, apareix el missatge que no troba la extensió i això que si que es registra correctament i puc fer cridades!

Continue revisant els logs de la PBX i les extensions registrades i em trobe en que el TC300 s’havia registrat amb la seva IP que està darrere del NAT quan jo pensava que es registraria amb la ip externa del router de la caseta. Ací estava el problema, quan la central intenta connectar amb la IP de la extensió… no la troba! i no pot connectar amb ella, del revés si que funciona perquè el TC300 si que troba la central. Revise amb un netstat les connexions del meu portàtil a la central i veig que en les connexions registrades del meu portàtil a la central si que apareix la ip externa del router de la caseta quan es referix al meu portàtil.

El problema que estic vegent és que la central li demana identificació al terminal i aquest li mostra la IP local que té, jo pensava que la central agarraria automàticament la IP, però es veu que no, ara a pensar com puc fer anar l’invent aquest, per ara he estat mirant de instal·lar un servidor STUN i configuar-lo a la centraleta, ja que el TC300 té el client de STUN, a veure si així es solucionen els problemes. Segons he llegit ‘per ahí’ amb el servidor STUN no fa falta configurar els ports al  NAT, ho provaré per a veure si és veritat (o com diuen al meu poble, per a veure si és deveres)

Per ara he trobat un servidor STUN tant per a Linux com per a Windows, en un principi necessita que la màquina on s’execute tinga 2 targetes de xarxa, però es pot fer funcionar sols amb 1. En la versió de Linux es pot executar el procés en background però en Windows no, ara estic vegent la forma d’executar el ‘programeta’ com a servici de windows, ja contaré més coses quan continue revisant aquest problema del terminal

Configuració de la xarxa de telefonia

Aquest és el diagrama de les connexions de la xarxa de telefonia que vull arribar a fer, per ara l’apartat que ja està realitzat (com ja ho he dit al post anterior) és el del edifici 1 amb connexió a la telefonia analògica, la interconnexió entre 3CX i ELASTIX també ho he aconseguit però sols en xarxa local, a través de Internet i darrere de tallafocs encara no ho he aconseguit

També estic tinguent problemes amb la detecció de la targeta X100P que vaig comprar en X100P.com (per a enllaçar la central elastix amb la telefonia analògica), he estat llegint per ahí i pareix que siga problemes de ls IRQs però no m’he posat a vore-ho be, a part que he llegit que no és compatible aquesta targeta amb la telefonia de l’estat espanyol (no se perquè no ho he llegit abans, jaja). Però fins que no em pose no puc treure ninguna conclusió respecte a aquest tema

3CX – SPA3102

Ja he rebut el SPA3102 de Linksys. Aquest ‘aparatet’ té un port FXO i un FXS, a part d’un port rj45 per a connectar-se a la xarxa i un altre per a connectar ordinadors al SPA3102 que també fa de servidor DHCP i switch si fa falta.

La connexió entre el 3CX (versió v8.0.10824.716) i el SPA3102 és ben senzilla. Es configura un nou dispositiu PSTN, indicant que és SPA3102 i després es seguixen els passos per a la configuració de l’enllaç i al final es crea un arxiu de configuració per a ‘pujar’ al SPA3102 i que es configuren tots els paràmetres.

Una vegada es té l’arxiu de configuració al pc, aquest s¡ha de ‘pujar’ al SPA3102, per a fer-ho hi ha diferents formes de fer-ho, la més fàcil que he vist és fer-ho per la web. Primer s’h de muntar un servidor TFTP, hi ha un gratuït i que no fa falta instal·lació anomenat TFTPD32, s’executa i en Current directory es posa la carpeta on es troba el fitxer de configuració (asegurar-se de tenir el tallafocs deshabilitat o els ports del TFTP oberts). Després s’obri un explorador web i s’escriu

http://ip_spa3102/admin/resync?tftp://ip_pc/nombre_fichero_conf

Automàticament s’actualitzarà la configuració del SPA3102 i ja està tot, es prova cridar a l’exterior (si s’ha configurat les regles correctament) i ja es podrà cridar, en el meu cas he configurat com a regles que si és un número de 9 dígits que les cridades vagen per el SPA3102, també faltaria les internacionals (Que comencen per 00), etc… però per ara per a fer les proves ja està be, he cridat a un fixe i a un mòbil, després també he cridat des d’un mòbil a casa i ha sonat al softphone, amb una comunicació correcta, per ara quan criden de fora no apareix qui és el que crida, sols la extensió que assigna el 3CX al SPA3102, però igual és perquè estic gastant la versió gratuïta o igual fa falta tocar algun paràmetre, ja ho investigaré

Enllaç Asterisk – 3CX (free edition)

Aquest tema el tenia que tocar més prompte o més tard si volia enllaçar les dos centraletes (ma casa en Elastix i casa ma tia en 3CX) i sí que vull enllaçar-les. Havera sigut més fàcil si les 2 foren Asterisk, si les 2 haveren sigut 3CX, l’enllaç es configuraria igual (supose jo). Estic parlant de la versió 3CX free edition, en la completa si que es poden fer enllaços troncals entre centrals 3cx.
Problema de fer l’enllaç de la forma que indique: Quan des d’una extensió de l’Asterisk es crida a una extensió de la 3CX, en aquesta es veu la extensió que li crida, però si és del revés en el terminal connectat a l’Asterisk sempre apareixerà la mateixa extensió (que és la que associa la 3CX a l’asterisk).

Com anem a fer l’enllaç?
Realment no es fa un enllaç, sino dos enllaços, un per a comunicar 3CX amb Asterisk i l’altre per a comunicar Asterisk amb 3CX.

– Primer es creen dos extensions SIP, una en cada central, anem a posar per a l’exemple que asterisk utilitza el rang de 200 – 299 i 3CX el de 100 – 199, així que creem la 100 en 3cx i la 200 en Asterisk.

-Ara es crea un nou proveedor VOIP en la central 3cx de la clase Generic SIP Trunk amb les següents dades:

Servidor VOIP: La IP del servidor Asterisk

Número externo: El número de extensió que s’ha creat en Asterisk

ID de Autentificación: El que s’ha posat a l’extensió creada en Asterisk

Contraseña de autentificación: La que s’ha posat a l’extensió creada en Asterisk

– Seguint en el asistent de connexió a un servidor VOIP es passarà a la secció de crear una regla per a utilitzar aquesta connexió, en el cas de l’exemple he posat aquestes dades:

Llamadas a números que empiezan con: 2

Llamadas a números con un número de dígitos de: 3

Ruta 1: Asterisk (nom que he posat a la connexió en el servidor VOIP), 0, buit.

I ja es deuen poder fer cridades des de extensions del 3cx al Asterisk.

Ara anem a crear l’enllaç Asterisk – 3cx, primer dir que per a l’asterisk he utilitzat la distro Elastix per a provar en un principi, així que la configuració la faig via web:

– Dins del Submenú Trunks afegim un nou enllaç amb Add SIP Trunk on sols es modifiquen els següents camps:

Trunk Name: 3cx (el nom que jo he posat, es pot posar el nom que es vulga)

PEER Details: Acé es fica la IP desl servidor 3cx, la extensió i password que s’ha creat a la central 3cx

Exemple:

host=192.168.153.129

username=100

secret=100

type=peer

Al acceptar per a guardar canvis apareixerà una advertència, s’ignora i es continua. Després es clica en la barra rosa que apareix dalt amb l’escrit Apply configuration Changes Here, és important fer aquest pass perquè sino no s’apliquen els canvis

– Ara es crea la ruta cap a l’exterior que utilitze aquesta connexió, això es fa al menú Outbound Routes on es modifiquen els següents paràmetres:

Route name: 3cx (és el nom que he posat jo,es pot posar el que vulgues)

Intra company Route: es marca (si no es marca funciona igual)

Dial Patterns: 1. (en el meu cas, que indica que a qualsevol cridada que comence per 1 seguit del que siga se li aplicarà aquesta regla)

Trunk sequence: SIP/3cx (si en la configuració del trunk li heu posat un nom diferent a 3cx, apareixerà SIP/altre_nom)

Es guarden els canvisi s’apliquen els canvis. Ara es quan podem dir que ja està tot creat però no funciona, falta reiniciar el servidor 3cx per a que l’enllaç Asterisk – 3cx funcione, no ho se perquè però si no es reinicia no funciona, seran coses del Windows.

Ara ja per a comprovar que funciona tan sols queda crear 2 extensions més (una en cada servidor) i cridar d’una a l’altra, s’observarà el que ja he comentat al principi, quan es crida de 3cx a Asterisk es mostra la extensió a la que ha sigut asociada la central (en aquest cas la 200) mentre que si es crida des de l’asterisk al 3cx, es mostrarà la extensió real que crida.

Espere que vos agrade aquest mini tutorial

——————————————————

EDITE

——————————————————

Aquesta configuració funciona correctament dins d¡una mateixa LAN, però darrere de tallafocs, en diferents LANs no ho he fet funcionar correctament, quan ho aconseguixca ja faré un altre Post amb els passos a seguir i les configuracions corresponents

Recuperar el GRUB després d’una instal·lació del Windows 7

Aquesta operació l’he realitzat prou vegades, així que vaig a documentar-la perquè sempre se m’oblida i tinc que anar buscant per ahí com es feia. Jo recorde que abans era més senzill però en la nova versió del Ubuntu (9.10) s’han de fer 4 coses més (exactament 3 coses més), no se si és per la versió del Ubuntu o en altres distros també passa o com està la cosa, però be vaig a explicar com recuperar el GRUB després d’una instal·lació del windows (qualsevol).

Primer que res tenir a ma un CD live de la distribució linux que vulgues, jo he provat amb el cd d’instal·lació del Ubuntu 9.10, es posa el cd i es carrega. Una vegada dins del S.O. del CD Live s’obri una consola i ens posem ‘manos a la masa’:

Primer que res anem a reconeixer quina és la partició on està el linux instal·lat i quin format té (ext2, ext3, ext4, …), en el cd d’instal·lació que he utilitzat està el particionador Gparted, el qual m’ha mostrat totes les particions i el format d’aquestes.

Una vegada averiguat aquestes dades, es munta la partició amb

# mount -t ext4 /dev/sda2 /mnt

On ext4 és el format de la partició, /dev/sda2 és la partició i /mnt el punt de muntatge, el punt de muntatge és una carpeta que existixca i estiga buida, es pot crear una carpeta on es vulga i muntar-ho en ixa carpeta. Si la carpeta /boot està instal·lada en una altra partició es tindrà que muntar aquesta en /mnt/boot.

Aquest pas és el que per a mi és nou, ja que abans no el feia i ara s’ha de fer per a tenir tot el sistema muntat correctament i que es puga reinstalar el GRUB, es passa a muntar les següents carpetes:

# mount --bind /dev /mnt/dev

# mount --bind /proc /mnt/proc

# mount --bind /sys /mnt/sys

Una vegada que ja està tot el sistema muntat es fa un chroot sobre la carpeta /mnt

# chroot /mnt

I finalment s’instal·la el GRUB

# grub-install /dev/sda (depen d’on es vulga instal·lar el GRUB, sol ser al primer HD que hi ha)

# update-grub (aquest pas és opcional, per a actualitzar els registres del GRUB

Es reinicia, s’extrau el CD i…. ja es torna a veure el GRUB i podem accedir al Linux!!! Ara ja puc tirar el paperet on ho tinc escrit

Telefonia a Wifi4t

Este cap de setmana he estat mirant la configuració del tallafocs del portal i provant la central 3CX al servidor Windows de la casa, la instal·lació és massa senzilla comper a explicar-la i la creació d’extensions també. De la web del 3CX també es pot baixar un softphone (telèfon VoIP en software).

He creat dos extensions (un per a casa i l’altre per a la caseta) i les he configurat als softphones. Al pujar a la caseta i provar la connexió m’he trobat en que si que arribava a cridar i en casa despenjaven, però no es podia parlar. Com ja havia llegit per algunes webs, aquest era problema per estar darrere d’un router utilitzant NAT (el router de la caseta), com no m’apetia buscar els ports que utilitza per a redireccionar-los, m’he connectat directament a la wifi4t i la connexió ha sigut satisfactoria, la connexió s’ha realitzat correctament i hem pogut parlar, es sent be però el problema és que la cobertura del meu portàtil no era gens bona i de vegades es tallava.

Un altre dia que m’apetixca (pot ser hui, qui sap) faré la mateixa prova però des de la xarxa de la caseta i no dirèctament amb el portàtil a la wifi4t, redirecionant els ports, si la prova és correcta ja segur que pose un telèfon VoIP a la caseta. A part també li posaré una antena més potent que la que porta la Nanostation, perquè he estat analitzant la cobertura i veig que la senyal la rep be de casa però ella no transmet igual