www.davidfraj.com
A falta de terminar de probarlo, aquí pongo un pequeño tutorial de como se podría montar un servidor de Active Directory, usando un servidor Debian en nuestro equipo. También se podría usar una maquina virtual para todo el tema del servidor, así como de acceso a los clientes que queramos dentro de nuestra. red.
Os dejo en enlace a continuación:
http://blog.desdelinux.net/montando-servidor-active-directory-debian-samba/
Un saludo!!!
Aqui pongo varios enlaces de como poner un IDS (Intrusion detection System), para detectar intrusos en la red.
Enlace en Ingles:
http://wolfer.blog.com/2013/06/28/how-to-installing-snort-and-snorby-on-debian/
Enlace de otro tutorial en español:
Espero que os sea de utilidad!
Un saludo!!
De momento pongo diferentes direcciones sobre como Centralizar los logs de varios equipos, en una maquina Linux con Debian, y su posterior analisis con la herramienta web LogAnalyzer.
Como configurar el servidor:
http://www.angelcarrasco.com/tag/loganalyzer/#http://www.angelcarrasco.com/2012/06/14/centralizar-los-logs-via-web/
Como configurar la maquina windows, para que mande los logs al servidor:
http://help.papertrailapp.com/kb/configuration/configuring-remote-syslog-from-windows
Como configurar la maquina Linux, para que mande los logs al servidor:
http://help.papertrailapp.com/kb/configuration/configuring-remote-syslog-from-unixlinux-and-bsdos-x
Lo pongo aqui de momento a modo de recordatorio para mi mismo. Esta semana lo pondre explicado y en español.
Saludos!!!
Cacert.org, es una pagina web que nos permite de forma gratuita, darnos de alta y crear certificados de dominio que podemos utilizar para que nuestra página web tenga conexion ssl, y asi utilizar conexiones cifradas usando protocolo https.
Asi nuestros usuarios se sentiran mucho mas seguros. Eso si, al no tratarse de una entidad certificadora de pago, la mayoria de navegadores web, no vienen con cacert.org añadido a su lista de certificadoras oficiales, con lo que nuestros usuarios se deberian descargar la certificadora, e instalarla en sus equipos. Se puede descargar desde aqui: http://www.cacert.org/index.php?id=3
Requisitos:
Vamos alla!! Lo primero es tener un dominio que nos lleve a nuestra página web, completamente accesible desde internet. Nos damos de alta en la pagina web cacert.org, y añadimos un dominio a nuestra lista de dominios de nuestra web. Yo lo he hecho añadiendo el dominio de una pagina que administro que es www.tuherenciadigital.com. (nota: con añadir el dominio tuherenciadigital.com es suficiente, no hacen falta las www)
Nos vamos a nuestro servidor linux, y desde la linea de comandos hacemos lo siguiente:
Vamos a nuestro directorio donde pondremos los certificados
cd /etc/ssl/cacert
nota: si no existe algun directorio, lo creamos
Creamos la peticion de certificado
openssl req -nodes -new -keyout private.key -out server.csr
IMPORTANTE: Cuando nos pregunte el FQDN, le ponemos el nombre completo de la direccion web. Yo en mi caso le puse: www.tuherenciadigital.com
Estando en el mismo directorio, nos descargamos el certificado raiz de cacert, y un certificado intermedio, que ya viene encadenado que podemos coger desde esta web:
http://wiki.cacert.org/SimpleApacheCert?action=AttachFile&do=view&target=CAcert_chain.pem
Con este comando lo descargamos directamente
wget http://wiki.cacert.org/SimpleApacheCert?action=AttachFile&do=get&target=CAcert_chain.pem
Siguiendo en el directorio /etc/ssl/cacert , tendremos 3 archivos:
La clave privada con el que se genero la peticion -> private.key
El archivo de request de certificado -> server.csr
El archivo de la entidad cetificadora raiz -> CAcert_chain.pem
Abrimos el archivo server csr (con el comando nano o cat), y copiamos todo el texto, incluido las dos lineas superior y anterior.
Nos vamos a la web der cacert.org, vamos a «NUEVO» en certificados de servidor, y pegamos el codigo en el campo de texto.
Al darle a enviar, nos genera nuestro certificado de cominio.
Copiamos el codigo generado, y nos vamos a linux. Nos creamos un fichero llamado «certificado.crt», dentro del directorio de linux /etc/ssl/cacert
Ya hemos terminado con la generación de certificados. Vamos a configurar nuestro virtualhost o sitio web.
Para eso, nos vamos a nuestro archivo de sitio:
por ejemplo:
/etc/apache2/sites-enabled/nuestrositio.vhost
En este fichero, tendremos un codigo que empezara por:
<virtualhost *80>
y terminara por
</virtualhost>
En principio, lo mas sencillo, es copiar todo lo que aparece, y pegarlo justo debajo, asi tendremos 2 bloques que empiezan por
<virtualhost *:80>
Vamos al segundo bloque, y cambiamos *:80, por *:443, quedando asi:
<virtualhost *:443>
Dentro de este bloque, añadimos la configuracion SSL, escribiendo lo siguiente:
<IfModule mod_ssl.c>
SSLEngine on
SSLCertificateFile /etc/ssl/cacert/certificado.crt
SSLCertificateKeyFile /etc/ssl/cacert/private.key
SSLCACertificateFile /etc/ssl/cacert/CAcert_chain.pem
</IfModule>
Guardamos todo, y reiniciamos apache con:
service apache2 restart
Y en principio ya esta!! espero que os funcione!
Yo lo he probado en debian7, y esta completamente en funcionamiento.
Un saludo!
Aqui pongo una recopilacion de post, de como configurar un proxy trasparente para nuestra red con Linux, squid e iptables. Necesitariamos un pc, con dos tarjetas de red, y ponerla entre nuestro router de acceso a internet, y nuestra red local, tal como se muestra en esta imagen:
Encontraras toda la documentacion necesaria en Español en esta web:
http://guluca.org/2011/05/proxy-transparente-en-ubuntu/
Así como configuración extra en Ingles en esta otra web:
http://www.cyberciti.biz/tips/linux-setup-transparent-proxy-squid-howto.html
Un saludo a todos!!
Aqui os pongo un post cogido directamente de http://blog.desdelinux.net/mas-de-400-comandos-para-gnulinux-que-deberias-conocer/
con los 400 comandos de linux, que todo el mundo deberia conocer, o al menos probar alguna vez. Lo pongo aqui para acordarme yo mismo de dichos comandos!
Un saludo!!!
Ya puestos a trastear con la raspberry y sus conexiones al GPIO, vamos a ver como podemos crear una pequeña estacion meteorologica con la raspberry pi, y un sensor dth11.
Que necesitamos??
Una raspberry pi
Un sensor dth11 (unos 2 € en dealextreme)
Cables para conectarlo
Notas sobre los materiales necesarios
El sensor que utilizo yo, y el que aparece en la imagen, viene con una resistencia de 10k(amarillo violeta rojo oro) incorparada entre el conector de señal y nuestra conexion al gpio. Si lo compramos suelto, habra que hacer un circuito en un protoboard tal como aparece en esta imagen:
Montaje de los componentes:
Conectamos el sensor dth11 al gpio de la raspberry asi:
RPi VCC (pin 1) -> DHT11 pin 1
RPi GPIO4 (pin 7) -> DHT11 pin 2
RPi GND (pin 6) -> DHT11 pin 4 (pin3 si solo tiene 3 pins)
Creando un programa para poder acceder al sensor y leer temperatura y humedad:
Una vez realizadas las conexiones, vamos a crearnos un programa que realice
las lecturas, y que nos saque los resultados por la pantalla.
He elegido el lenguaje de programacion en C
Instalamos lo necesario:
nota: Todo lo voy a hacer desde el terminal. Esto me permitira hacerlo todo,
con una conexion SSH hacia mi raspberry.
Me situo en mi directorio HOME
cd ~
Ejecuto estos comandos:
sudo apt-get install git-core build-essential
git clone git://git.drogon.net/wiringPi
cd wiringPi
./build
Con esto ya tenemos lista la libreria wiringPi, para poder usar el puerto GPIO
de la raspberry de una manera mas sencilla
Creamos el siguiente archivo con este comando:
nano dth11.c
Escribimos el siguiente codigo:
------------------------------------------
CODIGO DESDE AQUI - Archivo dth11.c
------------------------------------------
//Incluimos librerias necesarias
#include <wiringPi.h>
#include <stdio.h>
#include <stdlib.h>
#include <stdint.h>
//Definimos constantes
#define MAX_TIME 85
#define DHT11PIN 7
#define ATTEMPTS 5
//Definimos un vector global
int dht11_val[5]={0,0,0,0,0};
/////////////////////////////////////////////////////////////
//Funcion principal para leer los valores del sensor.
int dht11_read_val(){
uint8_t lststate=HIGH;
uint8_t counter=0;
uint8_t j=0,i;
for(i=0;i<5;i++){
dht11_val[i]=0;
}
pinMode(DHT11PIN,OUTPUT);
digitalWrite(DHT11PIN,LOW);
delay(18);
digitalWrite(DHT11PIN,HIGH);
delayMicroseconds(40);
pinMode(DHT11PIN,INPUT);
for(i=0;i<MAX_TIME;i++){
counter=0;
while(digitalRead(DHT11PIN)==lststate){
counter++;
delayMicroseconds(1);
if(counter==255){
break;
}
}
lststate=digitalRead(DHT11PIN);
if(counter==255){
break;
}
//Las 3 primeras transiciones son ignoradas
if((i>=4)&&(i%2==0)){
dht11_val[j/8]<<=1;
if(counter>16){
dht11_val[j/8]|=1;
}
j++;
}
}
// Hacemos una suma de comprobacion para ver si el dato es correcto. Si es asi, lo mostramos
if((j>=40)&&(dht11_val[4]==((dht11_val[0]+dht11_val[1]+dht11_val[2]+dht11_val[3])& 0xFF))){
printf("%d.%d,%d.%dn",dht11_val[0],dht11_val[1],dht11_val[2],dht11_val[3]);
return 1;
}else{
return 0;
}
}
////////////////////////////////////////////////////////////////
//Empieza nuestro programa principal.
int main(void){
//Establecemos el numero de intentos que vamos a realizar
//la constante ATTEMPTS esta definida arriba
int attempts=ATTEMPTS;
//Si la libreria wiringPi, ve el GPIO no esta listo, salimos de la aplicacion
if(wiringPiSetup()==-1){
exit(1);
}
while(attempts){
//Intentamos leer el valor del gpio, llamando a la funcion
int success = dht11_read_val();
//Si leemos con exito, salimos del while, y se acaba el programa
if (success){
break;
}
//Si no lee con exito, restamos 1, al numero de intentos
attempts--;
//Esperamos medio segundo antes del siguiente intento.
delay(500);
}
return 0;
}
------------------------------------------
CODIGO HASTA AQUI-------- FIN DE ARCHIVO dth11.c
------------------------------------------
Se puede cambiar esto...:
printf("%d.%d,%d.%dn",dht11_val[0],dht11_val[1],dht11_val[2],dht11_val[3]);
por esto:
printf("%d,%dn",dht11_val[0]*256+dht11_val[1],dht11_val[2]*256+dht11_val[3]);
Y asi saldra correctamente los datos. Gracias a seta43 por el aviso!
Una vez escrito, lo compilamos con el siguiente comando:
gcc -o dth11 dth11.c -L /usr/local/lib -l wiringPi
Si compila bien, ejecutamos con este comando:
sudo ./dth11
(GRACIAS A seta43 por la advertencia!!, habia confundido dth11 por dht11, asi que cuidar a ver!)
Deberia mostrarnos la temperatura, y la humedad separadas por comas.
Siguiente paso!!!
Como lo que nos interesa realmente, es tener unos datos actualizados cada minuto,
y en forma de grafica, vamos a instalar un servidor web, y crearnos asi una
pagina web donde podamos consultar los resultados que nos dara nuestra medicio
de una forma grafica. Para eso, instalamos apache, y creamos la web necesaria.
Instalacion de apache:
Ejecutamos el siguiente comando:
apt-get install apache2
Arrancamos apache:
service apache2 start
Una vez instalado el
Creacion automatica de la medicion de temperatura y humedad:
Vamos a crearnos un fichero, para que vaya guardando de forma automatica
los valores de temperatura y humedad, asi como la fecha en la que se ha
tomado dicha medicion.
Nos situamos de nuevo en el directorio HOME:
cd ~
Creamos el siguiente fichero con el siguiente codigo:
nano dth11.sh
------------------------------------------
CODIGO DESDE AQUI - Archivo dth11.sh
------------------------------------------
#!/bin/bash
FECHA=$(date +%Y%m%d%H%M%S)
COMA=","
TEMP=$(/home/usuario/dth11)
echo "$FECHA$COMA$TEMP" >> /var/www/temp.log
------------------------------------------
CODIGO HASTA AQUI-------- FIN DE ARCHIVO dth11.sh
------------------------------------------
Con esto lo que hacemos, es un script que nos dara como resultado la fecha
en el formato adecuado, seguido de la temperatura y humedad, y lo almacenara
en un archivo llamado temp.log, en el directorio raiz de APACHE por defecto,
para su lectura posterior.
Tarea programada con cron
A continuacion, le vamos a decir a cron (nuestro programador de tareas en linux),
que ejecute el script cada minuto. Para eso ejecutamos el siguiente comando:
sudo crontab -e
Y añadimos la siguiente linea al final:
* * * * * /home/usuario/dth11.sh
Creamos la pagina web para mostrarnos los resultados leidos:
Nos situamos en el directorio de nuestro servidor web con el siguiente comando:
cd /var/www
Si existe un archivo index.html, lo borramos con el comando:
rm index.html
Descargamos la libreria dygraphs para poder generar la grafica:
wget -P /var/www http://dygraphs.com/dygraph-combined.js
Nos creamos el archivo index.html para almacenar la web:
nano index.html
------------------------------------------
CODIGO DESDE AQUI - Archivo index.html
------------------------------------------
<html>
<head>
<script type="text/javascript" src="dygraph-combined.js"></script>
</head>
<body>
<h1>Grafica con temperaturas y humedad</h1>
<p>Esta gráfica, esta generada a partir de las mediciones tomadas por un sensor dth11, conectado a una raspberry pi. Se accede al sensor mediante lenguaje de programacion C, usando las librerias wiringPi, para poder leer y utilizar el conector GPIO de la raspberry Pi.</p>
<hr/>
<div id="graphdiv" style="width:750px; height:400px;"></div>
<script type="text/javascript">
//Funcion para añadir ceros a los numeros de un solo digito
function addZero(num){
var s=num+"";
if (s.length < 2){
s="0"+s;
}
return s;
}
//Funcion para dar formato a la fecha, devolviendo la misma formateada
function dateFormat(indate){
var hh = addZero(indate.getHours());
var MM = addZero(indate.getMinutes());
//var ss = addZero(indate.getSeconds()); //No usamos los segundos
var dd = addZero(indate.getDate());
var mm = addZero(indate.getMonth()+1);
var yyyy = addZero(indate.getFullYear());
return dd+'/'+mm+' '+hh+':'+MM;
}
//Funcion principal para generar el grafico. Se genera en el id="graphdiv"
g = new Dygraph(
document.getElementById("graphdiv"),
"temp.log",
{
xValueParser: function(x) {
var date = new Date(x.replace(
/^(d{4})(dd)(dd)(dd)(dd)(dd)$/,
'$4:$5:$6 $2/$3/$1'
));
return date.getTime();
},
axes: {
x: {
ticker: Dygraph.dateTicker,
axisLabelFormatter: function(x) {
return dateFormat(new Date(x));
},
valueFormatter: function(x) {
return dateFormat(new Date(x));
}
}
},
labelsDivWidth: 310,
rollPeriod: 30,
strokeWidth: 2.0,
labels: ['Date','Humedad (%)','Temp (°C)']
}
);
</script>
<hr/>
</body>
</html>
------------------------------------------
CODIGO HASTA AQUI-------- FIN DE ARCHIVO index.html
------------------------------------------
Probandolo todo!!!
Si todo va bien, podemos probar que todo esto funciona, desde nuestro navegador
de paginas web, apuntando a la direccion ip de nuestra raspberry
http://ip.de.mi.pi
Deberia aparecer algo como esto:
Resumen:
Espero que os sirva de utilidad. A mi me ha funcionado todo a la perfeccion.
Un saludo a todos!!!
Fuente de informacion:
http://chrisbaume.wordpress.com/2013/02/10/beer-monitoring/
http://dygraphs.com/
http://rpidude.blogspot.com.es/2012/11/temp-sensor-and-wiringpi.html
http://dx.com/es/p/arduino-digital-temperature-humidity-sensor-module-121350
http://ubuntuone.com/6mT9cTREz90BUfvQD1AGNy
Agradecimientos:
Muchas gracias a Alberto, que me ha dejado todo el hardware necesario para poder
hacer mis pinitos con todo esto. Un abrazo!!!
A continuación pongo un esquema de como quedaria la relaciones de pines, si usamos un cable ide de disquetera (de 32 pines), para no ir tocando continuamente los pines del gpio de la raspberry pi.
Seguir leyendo para verlo en mas detalle.
Fijaos muy bien en el dibujo, porque el lado de la derecha del dibujo, que es el que no tiene los cables cruzados, y los deja a la izquierda en el otro extremo, se conecta a la raspberry, dejando 8 agujeros del cable libre. Hay que tener en cuenta que es un cable de 32 pines, y el gpio de la raspberry tiene 26
IMPORTANTE: Hay muchos cables que vienen con uno de los agujeros tapados!! buscar un cable que no lleve los agujeros tapados!!
Aqui os pongo otro dibujo en grande con la correlacion de pines:
Si por ejemplo, queremos usar el pin 3 y el pin 6 de la raspberry (Tabla de arriba), buscamos su numero en la tabla de abajo, y usamos ese hueco del cable.
Espero que os sirva de ayuda!! a mi me ha servido!!
Un saludo!
Instalar Webmin en Raspbian
Vamos a ver paso por paso, como podemos instalar este administrador del servidor basado en web llamado webmin. Asi podremos administrarlo directamente desde un entorno amigable de pagina web.
Nos conectamos como usuario root
Paso 1:
——-
Creamos un fichero de texto en esta ruta y con este nombre:
/etc/apt/sources.list.d/webmin.list
Lo podemo crear directamente escribiendo este comando:
nano /etc/apt/sources.list.d/webmin.list
Escribimos estas dos lineas, que son los repositorios para que pueda descargar e instalar webmin de una forma
facil y sencilla
deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib
Guardamos los cambios en el programa «nano» con CTRL+o
Salimos del programa «nano» con CTRL+x
Paso 2:
——-
Nos descargamos la clave publica de webmin siguiendo estos pasos:
Vamos a nuestro directorio HOME, poniendo este comando:
cd /root
Descargamos la clave publica con este comando:
wget http://www.webmin.com/jcameron-key.asc
Instalamos la clave publica con este comando:
apt-key add jcameron-key.asc
Si todo va BIEN, acabara poniendo OK
Paso 3:
——-
Actualizamos los repositorios con este comando:
apt-get update
Instalamos webmin con este comando:
apt-get install webmin
cuando termine, nos vamos al navegador de paginas web, y entramos en webmin con esta direccion
http://localhost:10000
Eso es todo!!!!
Aqui pongo un interesante enlace a un artículo que nos cuenta, como configurar raspberry pi con la distribucion de xbian ademas de instalar el plugin de «pelisalacarta», para poder disfrutar de un monton de series y peliculas online. En enlace es el siguiente:
Espero que os sea de interes.
Saludos!!!