Firewall iptables en 10 minuts

Per compartir Internet i protegir el nostre equip utilitzarem el firewall “iptables” del kernel de Linux.



Per començar ens assegurem que no hi ha cap regla definida al firewall fent neteja de les 3 taules principals que disposa: filter (per defecte), nat (consultada quan un paquet crea una nova connexió) i mangle (especifica per alteració de paquets).

iptables -t filter -F
iptables -t nat -F
iptables -t mangle -F

Establim una política per defecte, la qual pot ser REJECT, DROP (descarta paquet sense avisar l’altre extrem) o ACCEPT:
Continue reading Firewall iptables en 10 minuts →

Configuració OpenVPN a Ubuntu

[Wikipedia] Una VPN és una tecnologia de xarxa que permet una extensió de xarxa local sobre una xarxa pública o no controlada, com per exemple Internet.

L’exemple més comú és la possibilitat de connectar dos o més sucursals d’una empresa fent servir com a vincle Internet, permetent als membres del equip de suport tècnic la connexió des de casa al centre de còmputs, o que un usuari pugui accedir al seu equip domèstic des de qualsevol equip remot, com per exemple el d’un hotel. Tot això fent servir la infraestructura d’Internet.[/Wikipedia]

OpenVPN és un servidor de xarxes privades virtuals amb suport SSL i un munt de característiques. Es lliure, amb llicència GNU GPL, i multiplataforma.

OpenVPN pot muntar la xarxa virtual utilitzant connexions xifrades amb una clau compartida o amb claus asimètriques, veurem com construir els dos tipus de VPN.
Continue reading Configuració OpenVPN a Ubuntu →

Ekiga 2.0 beta1, anterioremente conocido como gnomemeeting

Acaba de salir la beta1 de Ekiga 2.0, la evolución del conocido gnomemeeting pero ahora con soporte SIP además de H.323. A la vez ya esta en marcha la plataforma Ekiga.Net, para facilitar direcciones SIP, realizar tests, etc…

Por lo visto el soporte NAT ha mejorado muchisimo, pudiendo atravesar routers/firewalls con la misma facilidad que Skype. La cosa promete 🙂

Configuración servidor DNS (bind9) en Ubuntu

* Fragmentos de texto extraídos del tutorial “Cómo configurar BIND” de Hugo Madrid Luna (Crowley) bajo FDL.

BIND es el servidor de nombres de dominio más popular en Internet, que trabaja en todas las plataformas informáticas principales y se caracteriza por su flexibilidad y seguridad.

Domain Name Service (DNS) es el servicio que resuelve los nombres de dominio asociados a una dirección IP para direccionar las peticiones a un servidor en específico. Se utiliza cuando un nodo (o host) en Internet contacta a otro mediante el nombre de domino de la máquina y no por su dirección IP.

A través de este documento se verán las generalidades del servicio de resolución de nombres, la configuración y mantenimiento de un servicio de nombres con BIND, bajo la plataforma Linux, aunque la mayoría de estos conceptos se pueden aplicar a la cualquier servicio de DNS sobre otras plataformas.

Regularmente, todos los equipos que están en Internet o una Intranet tienen una dirección IP única que las identifica, generalmente dividido en cuatro segmentos u ‘octetos’, cuya representación es, por ejemplo, ‘172.29.183.217’, pero el recordar todas las direcciones en este formato sería sumamente difícil, por lo que utilizamos los nombres de dominio para referenciarlos.

Existen varios productos que realizan esta función y en todas las plataformas, pero el más usado es BIND (Berkeley Internet Name Domain), que es distribuido bajo la GNU GPL.
Continue reading Configuración servidor DNS (bind9) en Ubuntu →

Reflexión: Principios de Economía

Durante las clases de “Teoría estructura y economía política” observe que, dada mi formación en Ingeniería Informática, necesitaba un apoyo extra para poder entender muchos de los términos utilizados con frecuencia. Esto me llevó a escoger el libro “Principios de Economía” de Francisco Mochón y así poder profundizar en muchos de los detalles tanto de la microeconomía como de la macroeconomía.

Comprender el porque del origen de la economía y como la sociedad necesita producir e intercambiar bienes es fundamental. Las necesidades humanas pueden llegar a ser ilimitadas, sin embargo los recursos a nuestra disposición son limitados.

  • ¿Qué producir?
  • ¿Cómo producir?
  • ¿Para quién producir?

Continue reading Reflexión: Principios de Economía →

Compartir directorios en Ubuntu

Hace algún tiempo intenté compartir una carpeta entre 2 Linux usando los asistentes de GNOME, sin embargo me fue imposible dado que una vez definida la carpeta compartida, desde el otro ordenador, al intentar acceder a ella me pedía un password que no había definido en ningún sitio.

Hoy, tras pedirme mi hermano que compartiese un directorio con películas he investigado un poco más y he conseguido evitar que pida un password. Es tan sencillo como editar “/etc/samba/smb.conf” y cambiar:

;   security = user

Descomentamos e indicamos “share” en lugar de “user”:

   security = share

Y listos, ya podemos compartir carpetas sin problemas en red 🙂

Telefónica: ¿Problemas con los Virus?

Hace unos días llamó supuestamente Telefónica a mi casa, mi padre vino a mi habitación y me dijo… “dicen noseque de Virus”, así que me puse al teléfono y esta fue la conversación:

– ¿Si?
– Buenos días, le llamo de Telefónica, no tienen antivirus, verdad? Seguro que tienen problemas con los Virus…
– ¿Problemas con Virus? No, ninguno… no utilizo Windows, uso Linux.
– Ammmm… ah… vale… perfecto… pues no le molesto más, muchas gracias.

Me hizo gracia, supongo que la telefonista no debe tener ningún guión preparado cuando contestan algo así 😀

Estándares abiertos y e-Administración en CincoDias

Cinco Dias, diario de negocios, me ha sorprendido con un grato artículo sobre estándares abiertos y e-Administración:

“Para ello, es necesario adoptar sistemas abiertos e interoperables en todas las Administraciones. En primer lugar, para asegurar la compatibilidad de todos estos servicios entre sí. Y en segundo lugar, para que las empresas y los ciudadanos puedan conectarse sin la obligación de tener que contar con la tecnología de un fabricante concreto que ha instalado esos servicios de la Administración. Ni los derechos de los ciudadanos ni las obligaciones de éstos frente al Estado pueden hacerse depender del pago previo de licencias a fabricantes de tecnología propietaria.”

Artículo completo