Veamos como podemos configurar un servidor Ubuntu como plataforma de virtualización mediante el uso de Xen. En primer lugar debemos instalar un kernel con soporte Xen:

apt-get install ubuntu-xen-server
mkdir /home/xen/

Nos aseguramos que las opciones de configuración de grub sean correctas en ‘/boot/grub/menu.lst’ y que el kernel con soporte Xen es el que arranca por defecto. A continuación reiniciamos:

reboot

En el siguiente inicio del sistema podemos comprobar que Xen esta corriendo si se ejecuta correctamente el siguiente comando:
Continue reading Servidor Ubuntu con soporte de virtualización Xen →

Tengo montado un servidor con soporte Xen, donde he virtualizado un servidor web con Apache. Desde hace un par de días me he dado cuenta que cuando intento acceder a la web usando como cliente Windows (indistintamente del navegador), la conexión era terriblemente lenta, mientras que desde un GNU/Linux la web me cargaba sin problemas.

Llevo casi 2 días obsesionado por ver que era lo que ocurría, el esquema virtualizado es el siguiente:

Internet < ==> | [Host real] ----> redirige puerto 80 ---> [Guest virtualizado] |

En la configuración del servidor securicé el sistema cambiando parámetros del kernel (p.ej. Syn cookies), realizando hardening de Apache, configurando el firewall con iptables, estableciendo QoS, etc… Me he pasado horas cambiando toda esa configuración para determinar el origen del problema.
Continue reading Máquina virtual Xen con servicio web Apache / Windows Vista, problema de conexión lenta →

Hace unos meses escribí una pequeña referencia a un par de herramientas que nos permitían comprobar si nuestro sistema Linux tenia oculto algun rootkit. Podemos complementar esas herramienta con Lynis, la cual realiza diversas comprobaciones en el sistema para informar de posibles debilidades de configuración, como por ejemplo:

1. Gestor de arranque protegido por contraseña
2. Kernel actualizado
3. Usuarios con uid 0 (p.ej. root)
4. Política de contraseñas
5. Firewall
6. Etc…

A modo de ejemplo:

  Warnings:
  ----------------------------
   - [19:23:40] Warning: No password set on GRUB bootloader [test:BOOT-5121] [impact:M]
   - [19:24:04] Warning: grpck binary found errors in one or more group files [test:AUTH-9216] [impact:M]
   - [19:24:48] Warning: iptables module(s) loaded, but no rules active [test:FIRE-4512] [impact:L]
   - [19:25:04] Warning: No NTP daemon or client found [test:TIME-3104] [impact:M]

El detalle del análisis se puede localizar en el fichero ‘/var/log/lynis.log’. Si buscamos por “Suggestion” en el log podremos identificar las sugerencias que Lynis realiza para mejorar la seguridad de la configuración del sistema.

En definitiva, Lynis es una herramienta que nos ayuda a identificar mejoras en el sistema (no realiza modificaciones/hardening sobre el sistema como Bastille) y nos puede resultar de gran utilidad tanto para auditorías UNIX como para la implantación de sistemas seguros.

A través de la lista de correo de GPL Tarragona, veo que davidcg se ha comprado un lector de e-books que desconocía: Papyre.

Hace directamente la competencia al conocido Sony Reader y al novedoso Amazon Kindle, con la diferencia de que Papyre es de una empresa española y lo podemos comprar sin necesidad de importar o ir al extranjero. Que tentación! 😀

Acabo de descubrir la existencia del servicio OpenDNS. Si utilizas sus servidores:

$ cat /etc/resolv.conf
nameserver 208.67.222.222
nameserver 208.67.220.220

Vamos a poder ver estadísticas de las peticiones que realicemos desde nuestro/a ordenador/red o incluso evitar que determinados dominios sean resueltos. Para ello OpenDNS requiere saber cual es la IP de nuestro sistema, en caso de ser estática la podemos indicar directamente en su web al registrarnos, por el contrario, si es dinámica usaremos DNSomatic:

sudo apt-get install inadyn

Y editamos el fichero /etc/inadyn.conf:

--username YOURUSERNAME
--password YOURPASSWORD
--alias all.dnsomatic.com
--dyndns_server_name updates.dnsomatic.com
--dyndns_server_url /nic/update?

Puede resultarnos útil o curioso implantar OpenDNS como nuestro servidor DNS principal, no obstante siempre hay que valorar si merece la pena ceder el registro de esta información a un proveedor diferente a nuestro ISP.

A partir del artículo sobre la gestión del tiempo/tareas (GTD, Getting Things Done) he recibido diversos comentarios por correo sobre la sincronización de calendarios con Google Calendar.

Personalmente he probado la sincronización con Microsoft Outlook (Windows), Mozilla Sunbird (Windows & Linux) y Novell Evolution (Linux).
Continue reading Sincronizando Google Calendar (Mozilla Sunbird, Outlook, Evolution) →

Una vez hayamos creado una máquina virtual (vmplayer y vmx o directamente vmware server) con Ubuntu instalado, necesitamos tener las VMware tools instaladas para poder explotar al máximo la máquina virtual.

Para ello, tendremos que compilar e instalar las Open VM tools:
Continue reading Instalación de VMware tools en una Ubuntu virtualizada →