GNU/Linux - Casos y Cosas

En este articulo voy a vincular las diferentes configuraciones para instalar un arreglo de servidores de correo en Debian Stretch utilizando postfix, dovecot, sasl, spamassassin, opendkim, opendmarc, policyd-spf, postfwd, fail2ban y el directorio activo de windows. La idea es la siguiente voy a instalar 2 servidores, en uno de los cuales tendré los usuarios de la oficina principal y en el otro los usuarios de una oficina remota, ambos se replicaran entre si y servirán de respaldo uno del otro.  Voy a utilizar y activar los protocolos imap4 y pop3 para los clientes pero he decidido que mis clientes utilicen pop3 para descarga de sus correos y realizaré copia de los correos que envían mis usuario para que queden en su propio buzón porque ustedes saben que pop3 no deja copia de los correos que enviamos y cuando nos conectamos por ejemplo al un webmail no se puede ver los correos que hemos enviado, voy a tratar de superar esta función veremos como me va. PREPARACIÓN DEL SERVIDOR ...

En este articulo voy a documentar la forma de configurar SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail) en Debian Jessie con Postfix y Spamassassin para evitar la sumplatanción de correos. Suponemos que mi servidor de correo esta bajo el dominio dominio.com y el nombre del host es correo.dominio.com. Configurando SPF SPF es el responsable de identificar mediante la IP y por medio de los registros del DNS, a los servidores de correo SMTP autorizados para el envío de mensajes de un dominio concreto. Agregamos  al archivo /var/bind9/chroot/var/lib/bind/db.dominio.com las siguientes lineas @          IN  TXT "v=spf1 ip4:10.10.10.0/29 a mx ~all" correo                   IN      TXT     "v=spf1 a mx -all" # Reiniciamos systemctl restart bind9 # Probamos nuestra config...

Este es el cuarto de una serie de artículos para la instalación completa de un servidor de correos con Debian Jessie 8.5. Instalación del software. INSTALACIÓN DE MYSQL Instalamos un generador de contraseñas apt install pwgen pwgen -s 30 1 AlK8MmQ0AgZReUGaqE8IjwDkrdr5Xl Instalamos MySQL, utilicemos la contraseña generada AlK8MmQ0AgZReUGaqE8IjwDkrdr5Xl para el usuario root de MySQL apt install mysql-server Creamos archivo de conexión para ingresar a MySQL sin tener que escribir la contraseña. vi /root/.my.cnf [client] password=AlK8MmQ0AgZReUGaqE8IjwDkrdr5Xl Damos permisos chmod u=rw,go= /root/.my.cnf probamos la conexión mysql Podemos ejecutar el script mysql_secure_installation para mejorar la seguridad MySQL mysql_secure_installation INSTALACIÓN APACHE apt install apache2 Editamos el archivo /etc/apache2/sites-available/default-ssl.conf y cambiamos los siguientes parametros con el certificado para el servidor SSLCertificateFile /etc/ssl/certs/mail.mi...

Este es el segundo de una serie de artículos para la instalación completa de un servidor de correos con Debian Jessie 8.5. Instalación certificados generados por CA windows. Esta es mi realidad trabajo con una red mixta con equipos gnu/linux y windows y la de muchos en mi país, así que esta es la motivación de la publicación de este artículo, Bendiciones. Instalación certificado CA de una autoridad certificadora (CA) Windows. En primer lugar,  se debe exportar el certificado raiz de la autoridad certificadora (CA):  se debe utilizar la opción [Base-64 encoded X.509 (CER)] y la extensión debe ser crt. Luego copiamos el certificado micert-ca.crt hacia el servidor de correos. Copiamos micert-ca.crt hacia el directorio /usr/local/share/ca-certificates/ cp micert-ca.crt /usr/local/share/ca-certificates/  Actualizamos la base de certificados root@server01:~# update-ca-certificates Updating certificates in /etc/ssl/certs... 1 added, 0 removed; do...

Este es el segundo de una serie de artículos para la instalación completa de un servidor de correos con Debian Jessie 8.5. Instalación de servicio DNS seguro. La instalación del servicio DNS tiene aplicación si se manejan los registros DNS internamente, para que estos registros sean visibles desde Internet se debe utilizar ip's publicas o NAT hacia direcciones publicas. Instalamos el servicio Bind9 apt install bind9 La definición del servicio la podemos ver en el siguiente archivo: cat /lib/systemd/system/bind9.service Paramos el servicio. systemctl stop bind9.service Creamos el archivo de configuración chroot. mkdir /etc/systemd/system/bind9.service.d creamos el archivo /etc/systemd/system/bind9.service.d/chroot.conf y colocamos lo siguiente: [Service] ExecStart= ExecStart=/usr/sbin/named -f -u bind -t /var/bind9/chroot Con esto le indicamos a bind9 que el servicio correrá en la ruta /var/bind9/chroot Creamos la estructura de directorios que utilizará el...

Este es el primero de una serie de artículos para la instalación completa de un servidor de correos con Debian Jessie 8.5. Nota importante: se asume que las personas que utilicen este manual tienen conocimientos básicos con GNU/Debian por lo que omitiré algunos detalles, sin embargo pueden consultar por este medio las dudas que tengan y se tratará de contestarles dentro de nuestras posibilidades, bendiciones. Bueno lo primero es descargar el sistema operativo, lo puede hacer desde la pagina oficial de Debian (https://www.debian.org). Aquí se utilizó una maquina virtual en vmware 6 para realizar la instalación del sistema operativo, con las siguientes características: 2 GB de RAM 1 disco duro 30 GB 1 tarjeta de red El particionamiento utilizado es el siguiente: / 24,2 GB /tmp 4 GB swap 2*RAM 4 GB Para un ambiente de producción se puede agregar un disco adicional con espacio suficiente para los correos en el punto de montaje /var/vmail esta carpeta se utilizará ...

Para configurar un bridge con KVM he probado diferentes formas con las herramientas gráficas de la herramienta pero no pude hacer funcionar la red entre el host y el guest investigando encontré una solución la cual detallo a continuación: Realice los siguientes pasos 1. Deshabilitar el servicio Network Manager systemctl stop NetworkManager.service systemctl disable NetworkManager.service 2. Eliminar la configuracion de eth0 ifconfig eth0 down 3. Crear el bridge en el archivo /etc/network/interfaces.d/br0 auto br0 iface br0 inet static          address 172.16.1.4          netmask 255.255.255.0          network 172.16.1.0          broadcast 172.16.1.255          gateway 172.16.1.1          bridge_ports eth0     ...

Para instalar KVM en debian se necesitan los siguientes paquetes: apt-get install qemu-kvm libvirt-bin virtinst virt-manager virt-viewer sin embargo no funciona la creación de maquinas virtuales para lo cual se debe crear una regla    Editamos el archivo  /etc/udev/rules.d/65-kvm.rules y agregamos la siguiente linea KERNEL=="kvm", NAME="%k", GROUP="kvm", MODE="0660"     referencias  https://debian-handbook.info/browse/stable/sect.virtualization.html https://bbs.archlinux.org/viewtopic.php?id=69454

Colocar el disco de data protector HP-UX y  montamos el cdrom root@srvdebian1:/# mount /dev/cdrom NOTA: si no esta instalado el paquete openbsd-inetd lo instalamos root@srvdebian1:/# apt-get install openbsd-inetd rpm Nos desplazamos al directorio que contiene el instalador: root@srvdebian1:/# cd /media/cdrom/LOCAL_INSTALL/ Instalamos el agente Data Protector root@srvdebian1:LOCAL_INSTALL# sh omnisetup.sh -server servidor.dominio.local -install da Verificamos que este el servicio DP en inetd y en los servicios, de lo contrario agregamos la linea. root@srvdebian1:/# grep omni /etc/inetd.conf omni stream tcp4 nowait root /opt/omni/lbin/inet inet -log /var/opt/omni/log/inet.log omni stream tcp6 nowait root /opt/omni/lbin/inet inet -log /var/opt/omni/log/inet.log root@srvdebian1:/#cat /etc/opt/omni/client/cell_server servidor.dominio.local root@srvdebian1:/# cat /etc/services | grep 5555 omni         ...

interesante software y configuraciones para debian squeeze en http://www.howtoforge.com/the-perfect-desktop-debian-squeeze-p3 delen una mirada, el resumen del resumen son los repositorios y el software. los repositorios deb http://ftp-stud.hs-esslingen.de/pub/Mirrors/debian-multimedia/ squeeze main non-free deb-src http://ftp-stud.hs-esslingen.de/pub/Mirrors/debian-multimedia/ squeeze main non-free deb http://deb.opera.com/opera/ squeeze non-free deb http://dl.google.com/linux/deb/ stable main #deb http://download.skype.com/linux/repos/debian/ stable non-free y luego instalamos el software apt-get install f-spot flashplugin-nonfree filezilla amule amule-utils-gui vuze gnucash scribus scribus-template amarok audacity banshee mplayer gtkpod-aac xmms2* dvdrip libdvdcss2 kino mozilla-plugin-vlc vlc* gxine gxineplugin xine-plugin k3b gstreamer0.10* bluefish eclipse ttf-mscorefonts-installer openjdk-6* icedtea6-plugin acroread opera googleearth-package google-chrome-stable w64code...

bueno como saben los sistemas Debian son bien estables, pues me encontre uno en debian etch y necesitaba instalar un paquete pero los repositorios ya no estan disponibles en los respositorios debian por defecto, asi que les pregunte a los amigos (Manuel Flores) de la lista debian de El Salvador www.debian.org.sv y ellos me dieron la respuesta, y es la siguiente deb http://archive.debian.org/debian etch main contrib non-free deb-src http://archive.debian.org/debian etch main contrib non-free interesante alli estan las versiones del sistema operativo desde la 0 hasta la 4, bueno yo empece con debian desde sarge, pero bien alli estan todas. otro dato importante es de donde puedo descargar los iso de las versiones anteriores, siempre gracias a los amigos (Douglas Cerna) de debien El Salvador www.debian.org.sv http://cdimage.debian.org/cdimage/archive/ asi que ya saben pueden descargar los iso debian etch desde el siguiente enlace http://cdimage.debian.org/cdimage/archive/4.0_r9/i...

Bueno no hay que hacer la gran cosa El disco duro externo que tengo es un my book WD que se conecta via usb, la primera vez que lo conecte solo aparecieron 644MB y la razon es que viene formateado con una particion ntfs root@ns:/home/salvador# df -h S.ficheros Tamaño Usado Disp Uso% Montado en /dev/sda1 11G 7.0G 3.1G 70% / tmpfs 1010M 8.0K 1010M 1% /lib/init/rw udev 10M 804K 9.3M 8% /dev tmpfs 1010M 0 1010M 0% /dev/shm /dev/sda2 20G 17G 1.6G 92% /home /dev/sda3 23G 19G 3.6G 84% /home/sda3 /dev/sr1 644M 644M 0 100% /media/WD SmartWare root@ns:/home/salvador# buscando en Internet lo unico que necesitamos para que levante nuestro disco duro en debian es instalar el paquete ntfs-3g de la siguiente manaera: agreagar en los repositorios root@ns:/home/salvador# vim /etc/apt/sources.list agregamos la siguiente linea deb http://ftp.de.debian.org/debian lenny...

El PNUD (Programa de las Naciones Unidas para el Desarrollo) ha hecho un estudio sobre como el Software Libre puede potenciar los negocios de la micro y pequeñas empresas en chile, por aca les dejo el enlace Pequeñas y medianas empresas pueden potenciar sus negocios si usan Software Libre http://www.pnud.cl/prensa/noticias-2007/20-04-2007.asp

Introducción En este artículo se trata de dar una visión general sobre Software Libre y su mayor exponente, el Sistema Operativo GNU/Linux (Un Sistema Operativo esta compuesto por una serie de programas que tratan de facilitar la interacción del usuario de computadora con el hardware de la misma), Filosofía de desarrollo, características principales, situación de software libre en Latinoamérica, posicionamiento actual en la empresa salvadoreña y aportes potenciales para el desarrollo de El Salvador. Inicios de GNU/Linux El desarrollo del Sistema Operativo GNU/Linux tiene sus orígenes en Estados Unidos en los años ochenta encabezado por Richard Stallman, este señor era un programador de Sistemas Operativos, que trabajo mas de 10 años en el Laboratorio de Inteligencia Artificial del MIT (Massachussets Institute of Technology) quien se acostumbro a trabajar de manera colaborativa, compartiendo el código fuente de sus programas con sus compañeros; a principios de los años ochenta la ...