Gracias a Zentyal podemos instalar y configurar fácilmente, usando una interfaz web, servicios como Squid, Dansguardian, L7-Filter, Snort o Asterisk, por poner algunos ejemplos. Los módulos que tenemos disponibles son los siguientes:

• Zentyal Gateway: incluye una caché transparente (Squid), control de tráfico, balanceo de carga y disponibilidad, así como filtrado de contenido (Dansguardian).
• Zentyal UTM: dispone de filtrado de contenido, redes privadas virtuales, cortafuegos y detección de intrusos (Snort).
• Zentyal Office: ofrece servicio de directorio (OpenLDAP), calendario, contactos y tareas, compartición de archivos e impresoras (SAMBA) y backup de datos (Duplicity).
• Zentyal Infrastructure: está formado por un servidor DNS (Bind), un servidor web (Apache), SSL profesional y objetos de red.
• Zentyal Unified Communications: incluye gestión de usuarios, correo electrónico, mensajería instantánea (Jabberd2) y voz IP (Asterisk).

Para instalar Zentyal tenemos dos opciones:

• Descargar su distribución (basada en Ubuntu Server 10.04) tanto para 32 bits como para 64 bits desde aquí e instalarla. El proceso es prácticamente igual al de instalar Ubuntu Server 10.04 LTS.
• Instalar los módulos de Zentyal sobre nuestro propio Ubuntu Server 10.04 que es lo que vamos a ver en este tutorial.

Para instalar cualquiera de los módulos de Zentyal en Ubuntu Server 10.04sólo tenemos que seguir los siguientes pasos:

1. Añadimos el repositorio de Zentyal:

   echo deb http://ppa.launchpad.net/zentyal/2.0/ubuntu lucid main | sudo tee /etc/apt/sources.list.d/zentyal.list

2. Agregamos la clave del repositorio:

   sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 10E239FF


3. Actualizamos la información de los repositorios:

   sudo apt-get update


4. Ahora instalamos el núcleo de Zentyal, su interfaz web, que nos permitirá instalar gráficamente los módulos o paquetes que necesitemos:

   sudo apt-get install zentyal


5. Durante la instalación tendremos que elegir el puerto que usará Zentyal para las conexiones HTTPS, por defecto el 443.
   

   Escribimos el puerto para las conexiones HTTPS

6. Una vez terminada la instalación de Zentyal nos vamos a otro equipo de la red y en un navegador escribimos la dirección IP del Ubuntu Server donde lo hemos instalado usando HTTPS, en mi caso 192.168.1.3. Inmediatamente nos encontraremos frente a un aviso de seguridad del navegador, por lo que tendremos que añadir una excepción para poder continuar.
   

   Añadimos la excepción de seguridad

7. En el siguiente diálogo hacemos clic sobre Confirmar la excepción de seguridad.
   

   Pulsamos sobre Confirmar excepción de seguridad

8. A continuación nos encontraremos frente a la interfaz web de Zentyal en la que tendremos que teclear nuestro nombre de usuario y contraseña del servidor en el que lo instalamos.
   

   Escribimos nuestro nombre de usuario y contraseña

9. La primera vez que accedamos se nos permitirá elegir los módulos (en la vista normal) o los paquetes (en la vista avanzada) que queramos instalar. Una vez marcados hacemos clic en el botón Install que está en la parte inferior de la página. En este ejemplo sólo he seleccionado el módulo Gateway.
   

   Instalamos los módulos que necesitemos

10. Zentyal nos indicará los paquetes que incluye la instalación y, si estamos conformes, pulsaremos el botón Ok.
    

    Hacemos clic sobre Ok

11. En todo momento estaremos informados del progreso de la instalación (aunque es probable que al principio tarde un poco en pasar del 0%).
    

    Vemos como se instalan los paquetes

12. Terminada la instalación pasamos a configurar brevemente algunos parámetros del servidor. Lógicamente esto dependerá del módulo o módulos que hayamos instalado. En el caso de instalar el Gateway, tenemos que indicar cual de las 2 interfaces de red que tenemos será la interna y cual la externa. Hecho esto, pulsamos el botón Next.
    

    Seleccionamos la interfaz de red externa

13. Después se nos da la oportunidad de configurar las tarjetas de red tanto por DHCP como usando una IP estática. Sin embargo, como las tengo previamente configuradas, le indico que no las configure Zentyal y hago clic en Next.
    

    Configuramos las interfaces de red

14. El siguiente paso consiste en guardar los cambios haciendo clic en Save changes.
    

    Guardamos los cambios

15. Una vez guardados se nos proporciona un enlace para acceder al panel de control (dashboard) de Zentyal.
    

    Accedemos al panel de control

16. Y así, casi sin despeinarnos, ya estamos frente a la interfaz de Zentyal desde la que podremos configurar nuestro servidor y sus servicios.
    

    Panel de control de Zentyal

17. Por último, para poder disfrutar de Zentyal en español hacemos clic en el menú System > General. A continuación, en Language selection elegimos Español y pulsamos el botón Change.
    

    Ponemos Zentyal en español

    Ahora ya podemos empezar a administrar nuestra red de una forma muy fácil e intuitiva con todas las ventajas de usar una interfaz web.

Para cualquier duda sobre la aplicación lo mejor es preguntar en sus foros: http://forum.zentyal.org.

Espero que os resulte útil.

Si has probado otros programas alternativos como Epidermis o Gnome-Art NextGen, tal vez quieras darle una oportunidad a Gstyle.

Para instalar Gstyle en Ubuntu 10.04 (y 9.10) podemos ejecutar el siguiente comando:

sudo apt-add-repository ppa:s-lagui/ppa && sudo aptitude update && sudo aptitude install gstyle

Una vez instalado iniciamos Gstyle desde el menú Sistema > Preferencias > Gstyle.

Ejecutamos Gstyle

La primera vez que lo ejecutemos nos encontraremos frente a la siguiente pantalla en la que administraremos todos los temas que descarguemos. Como todavía no hemos descargado ninguno, la interfaz aparece vacía. Por lo tanto, lo primero que tenemos que hacer es descargar algunos temas, para esto hacemos clic sobre la pestaña Download.

Hacemos clic en la pestaña Download

Y pulsamos el botón Actualizar que está en la parte superior derecha.

Descargamos los temas que nos gusten

Tras una breve espera veremos los temas que podemos descargarnos. Así hacemos clic sobre uno que nos guste (yo he seleccionado Wild-shine) y pulsamos sobre el botón Download (abajo a la derecha).

Una vez descargado nos saldrá una ventana para informarnos de los temas que están listos para ser instalados y los componentes del mismo. Por lo que si queremos instalarlo, sólo tenemos que hacer clic sobre Aceptar. Si nuestra intención fuera descargarlo pero no instalarlo, debemos pulsar el botón Cancelar.

Información sobre el tema descargado

En mi caso, que pulsé Aceptar para instalar el tema, ya puedo ver los cambios aplicados automáticamente.

Tema Wild-shine aplicado

Y también probé el Mac4Lin.

Tema Mac4Lin aplicado

El resto de funciones de Gstyle nos permiten modificar aspectos específicos de nuestro Ubuntu como son el GDM, los iconos, los cursores, etc. Pero eso ya corre a cuenta de cada uno.

Además Gstyle nos permite instalar cubemodels, que son modelos 3D para el cubo de escritorio de Compiz (los hay incluso animados). Sin embargo, de momento, hay que instalarlo aparte con las instrucciones y el script que se encuentran aquí. Si todavía no sabes lo que son los cubemodels, échale un vistazo a los primeros minutos del siguiente vídeo de Web Upd8.

Para cualquier problema con la aplicación escribir en esta entrada de Ubuntu Forums.

Espero que os guste.

Artículos relacionados:

• Gnome-Art NextGen: cambia la apariencia de Ubuntu con un clic
• Epidermis: cambia la apariencia de Ubuntu con un clic
• Personalizar Ubuntu

El proceso de instalación no es complicado pero si quieres ver y saber qué hacer en cada paso, este es tu tutorial. La instalación la vamos a realizar sobre un disco duro sin ningún otro sistema operativo (no tiene sentido en un servidor si queremos que está funcionando 24 horas al día y 365 días al año) y el particionado se explicará paso a paso usando tres particiones (/, /var y área de intercambio).

Descargar Ubuntu 10.04 LTS Server

Lógicamente, antes de instalar Ubuntu 10.04 LTS Server necesitamos descargarnos la imagen ISO para grabarla en una memoria USB o en un CD. Así que accedemos a la siguiente página web: http://www.ubuntu.com/server/get-ubuntu/download. Y, después de seleccionar la versión de 64 ó 32 bits según nos convenga, hacemos clic en el botón Start download.

Descargamos Ubuntu 10.04 LTS Server

Instalar Ubuntu Server 10.04 LTS

Una vez insertado el CD o la memoria USB en el equipo arrancamos con él.

Seleccionamos el idioma de la instalación

En la siguiente pantalla nos encontramos con un menú gráfico en el que tenemos varias opciones. Si vas a instalar Ubuntu Server 10.04 desde un CD te recomiendo que primero Compruebes los defectos en el disco. En cualquier caso, como queremos instalar Ubuntu Server, lógicamente pulsamos Intro sobre Instalar Ubuntu Server.

Pulsamos Intro sobre Instalar Ubuntu Server

A continuación comenzará el instalador de Ubuntu Server que, a diferencia de Ubuntu Desktop, está basado en texto. Aunque es muy recomendable leer el tutorial completo, sobretodo si es la primera vez que lo vas a instalar, aquí tienes enlaces directos a cada una de las partes en las que se divide la instalación:

• Seleccionar el idioma
• Configurar el teclado
• Configurar la red
• Configurar el reloj
• Particionado de discos
• Configurar usuarios y contraseñas
• Configurar el gestor de paquetes
• Seleccionar e instalar programas
• Configuración de grub-pc

Lo primero que debemos hacer es seleccionar el país o región en la que nos encontramos. En mi caso España y pulsamos Intro.

Seleccionamos el país

En la siguiente pantalla el instalado nos pregunta si queremos que él detecte automáticamente la distribución del teclado que tenemos. A mi me gusta seleccionarlo manualmente por lo que contesto No.

Sin detección automática del teclado

Como es lógico, ahora nos toca indicar el origen del teclado. Por lo que seleccionamos España y pulsamos Intro.

Elegimos el origen del teclado

Y después la distribución específica. De nuevo para mi es España.

Seleccionamos la distribución del teclado

Al configurar la red, lo primero que hace es comprobar si tiene acceso a un servidor DHCP. Si detecta algún servidor DHCP en la red, se configura automáticamente y continuaríamos indicando el nombre de nuestro servidor.

Red configurada correctamente con DHCP

Lo siguiente es indicarle el nombre de nuestro servidor. En este caso le he puesto servidor (poco original ¿verdad?).

Escribimos el nombre del equipo

Automáticamente y basándose en nuestra ubicación física el instalador nos dirá nuestra zona horaria. Si es correcta, seleccionamos Sí. Si no lo es, después de seleccionar No veremos un listado de zonas para elegir la nuestra.

Confirmamos la zona horaria

El particionado de discos es único proceso algo más complicado de toda la instalación. En general tenemos dos opciones: el particionado clásico y el LVM (Logical Volume Manager); siendo mucho más versátil el LVM. El asistente de la instalación nos proporciona las siguientes alternativas:

• Guiado – utilizar todo el disco: el asistente creará dos particiones (raíz y swap).
• Guiado – utilizar el disco completo y configurar LVM: se crea una partición de arranque (boot) y un volumen físico que contendrá dos volúmenes lógicos (raíz y swap).
• Guiado – utilizar todo el disco y configurar LVM cifrado: igual que el anterior pero en este caso se cifra el volumen lógico que contiene la partición raíz.
• Manual: nos permite particionar como queramos. Con o sin LVM, cifrando o sin cifrar y creando el número de particiones que necesitemos.

Si tienes prisa, utiliza cualquiera de los particionados guiados y ve al siguiente paso. Te recomiendo especialmente que elijas uno de los que use LVM. Pero si por casualidad puedes seguir leyendo contranquilidad, vamos a ver como particionar el disco manualmente sin usar LVM (sobre el que espero escribir otro tutorial).

Al igual que en un equipo doméstico es recomendable tener tres particiones (raíz, home y swap), en un servidor se suelen usar también tres particiones (como mínimo) pero para fines distintos y que son las siguientes:

• / (raíz): contiene el sistema en sí, las aplicaciones que se instalen, los archivos de configuración y el home (si no creamos la partición aparte).
• /var: alberga las páginas web, directorios de ftp, caché de un proxy-caché, buzones de correo electrónico…
• swap: el área de intercambio.

En cualquier caso, lo más recomendable siempre es hacer un particionado manual para tener todo el control sobre nuestras particiones.

Elegimos el método de particionado

En el siguiente paso vemos un resumen de los discos duros y las particiones que tenemos, en principio sólo tenemos el disco duro sin ninguna partición. Lo seleccionamos y pulsamos Intro.

Creamos la tabla de particiones

Los pasos vamos a hacer para hacer las particiones están basados en un disco duro nuevo, sin tabla de particiones anterior. Por lo que lo primero que deberemos hacer será crear la tabla de particiones. Así que nos posicionamos sobre Sí y pulsamos Intro.

Creamos la tabla de particiones

El asistente nos lleva de nuevo al resumen de las particiones, cosa que ocurrirá cada vez que creemos una nueva partición. Sin embargo, en este caso ya tenemos una partición libre tan grande como nuestro disco duro. La seleccionamos porque en ella vamos a crear las particiones y pulsamos Intro.

Seleccionamos la partición libre

A continuación, elegimos Crear una partición nueva y pulsamos Intro.

Creamos una partición nueva

La primera partición que vamos a crear es la partición raíz (/). Esta partición contendrá en nuestro caso los programas y servicios que instalemos y los homes de los usuarios que creemos porque no lo vamos a hacer en una partición aparte. Como nuestro disco duro es de 250 GB, para estar completamente tranquilos le voy a asignar 20 GB para esta partición (tiene espacio de sobra). Por supuesto, cambia esta tamaño según tus necesidades o capacidad de almacenamiento.

Escribimos el tamaño de la partición raíz

Después tenemos que indicar el tipo: primaria o lógica. En este caso, seleccionamos primaria.

Elegimos el tipo de partición: primaria

La partición que estamos creando la podemos poner al principio o al final del espacio disponible. Le indicamos que al principio y pulsamos Intro.

Creamos la partición al principio

En la siguiente pantalla tenemos que seleccionar el punto de montaje: / – sistema de ficheros raíz. Y después, bajamos hasta Se ha terminado de definir la partición y pulsamos Intro.

Definimos el punto de montaje de la partición: /

Una vez que tenemos nuestra primera partición creada, que nos aparecerá en el resumen de particiones, seleccionamos el espacio libre y pulsamos Intro para definir la siguiente partición.

Seleccionamos el espacio libre para crear la siguiente partición

En el nuevo espacio libre elegimos crear una partición nueva y pulsamos Intro.

Seleccionamos crear una partición nueva

La partición que vamos a crear ahora es /var. Esta partición contendrá todos los archivos de los servicios que ofrezca nuestro servidor como pueden ser las páginas web para un servidor HTTP, los archivos del FTP, la caché de un proxy-caché, etc. El tamaño de esta partición depende del uso que vayamos a darle pero yo he decidido darle el resto del espacio libre menos 2 GB para el área de intercambio (swap). Por lo tanto, como el espacio libre que me queda es de 248,4 GB si le resto 2 GB para el área de intercambio, el tamaño para esta partición será de 246,4 GB.

Escribimos el tamaño de la partición raíz

El tipo de partición para esta partición puede ser tanto primaria como lógica. Siempre que puedo prefiero usar particiones primarias antes que lógicas por lo que también la establezco como primaria.

Elegimos el tipo de partición: primaria

La partición que estamos creando la podemos poner al principio o al final del espacio disponible. Le indicamos que al principio y pulsamos Intro.

Creamos la partición al principio

En la siguiente pantalla tenemos que seleccionar el punto de montaje: /var – datos variables. Y después, bajamos hasta Se ha terminado de definir la partición y pulsamos Intro.

Definimos el punto de montaje de la partición: /var

Una vez que tenemos nuestra segunda partición creada, vamos a por la tercera y última: el área de intercambio. Por eso seleccionamos el espacio libre y pulsamos Intro.

Seleccionamos el espacio libre para crear la siguiente partición

Después seleccionamos crear una partición nueva y pulsamos Intro.

Elegimos crear una partición nueva

La partición que vamos a crear ahora es el área de intercambio (swap). Como ya hicimos los cálculos en la partición anterior para dejarle a esta partición el tamaño que queremos, simplemente pulsamos Intro con el espacio que nos indica (2 GB).

Escribimos el tamaño de la partición de swap

El tipo de partición para esta partición puede ser tanto primaria como lógica. Siempre que puedo, prefiero usar particiones primarias antes que lógicas por lo que también la establezco como primaria.

Elegimos el tipo de partición: primaria

En la siguiente pantalla tenemos que indicar que se va a usar como área de intercambio. Y después, bajamos hasta Se ha terminado de definir la partición y pulsamos Intro.

Definimos el área de intercambio

Una vez finalizada la creación de las 3 particiones que vamos a tener en nuestro servidor, nos movemos con las flechas de cursor hasta la opción Finalizar el particionado y escribir los cambios en el disco y pulsamos Intro.

Finalizamos el particionado

Por último, debemos confirmar que se van a escribir los datos en el disco antes de continuar. Marcamos Sí y pulsamos Intro.

Confirmamos los cambios realizados

Una vez que hemos terminado con las particiones es el momento de crear una cuenta de usuario con privilegios de administración. Hay que recordar que en Ubuntu el usuario root no está habilitado por defecto, por lo que cuando tengamos que hacer alguna tarea administrativa, tendremos que usar el nombre de usuario y la contraseña del usuario que vamos a crear a continuación.
Lo primero que tenemos que hacer es escribir el nombre real del usuario: Slice of Linux. Este nombre puede tener espacios en blanco o caracteres especiales.

Escribimos el nombre real del usuario

Después tenemos que escribir el nombre de usuario (el identificador). Este nombre tiene que empezar por una letra minúscula y no puede contener ni espacios ni caracteres especiales.

Escribimos el nombre de usuario

Lo siguiente que deberemos indicar es la contraseña para este usuario. Los consejos de que contenga letras, números y signos de puntuación que nos hace el instalador son una buena idea.

Escribimos la contraseña

Para verificar que la contraseña tenemos que escribirla de nuevo.

Volvemos a escribir la contraseña

También tenemos que configurar si queremos que nuestra carpeta personal esté cifrada. En mi caso no lo encuentro necesario porque apenas voy a hacer uso de esta carpeta. Así que contesto que No.

Seleccionamos si cifrar o no nuestra carpeta personal

La configuración del gestor de paquetes no es necesaria en muchos casos ya que sólo será necesaria cuando para acceder a Internet estemos detrás de un proxy no transparente. Si fuera ese nuestro caso, tendríamos que escribir esa información. Como mi servidor no está detrás de ningún proxy, lo dejo en blanco.

Escribimos la información del proxy

En esta pantalla debemos decidir qué hacer con las actualizaciones. Tenemos tres opciones:

• Sin actualizaciones automáticas. Cuando queramos actualizar nuestro servidor, lo haremos manualmente. Por ejemplo, usando el siguiente comando:
  

  
sudo apt-get update && sudo apt-get upgrade


• Instalar actualizaciones de seguridad automáticamente. De esta forma nos podemos despreocupar de las actualizaciones más importantes ya que nuestro servidor las actualizará de forma automática. En mi caso es la que he decidido poner.
• Administrar el sistema con Landscape. Landscape es un servicio de pago de Canonical para administrar a través de la web nuestros servidores.

Establecemos el modo de actualizar el sistema

Además de la instalación del sistema básico, podemos instalar cómodamente una buena cantidad de servicios. El único servicio que siempre instalo es el OpenSSH server porque una vez instalado siempre me conecto al servidor usando SSH. Por supuesto, que cada uno instale lo que necesite. Sin embargo, creo que es mejor instalar los servicios después siguiendo los tutoriales que tenemos publicados nosotros o cualquier otro blog.

Marcamos los servicios a instalar

El último paso en la instalación de Ubuntu 10.04 LTS Server consiste en la instalación del cargador de arranque GRUB en el registro principal de arranque. En general no se suele instalar un Ubuntu Server junto con otros sistemas operativos (no tiene mucho sentido), por lo que no tendremos ningún tipo de problema. Marcaremos Sí y pulsaremos Intro para instalar el GRUB en nuestro sistema.

Seleccionamos instalar el GRUB

Aquí se termina la instalación de nuestro nuevo servidor basado en Ubuntu. El mensaje nos recuerda que debemos sacar el CD-ROM o memoria USB para que cuando reinicie, el sistema arranque desde el disco duro. Cuando estemos listos, pulsamos Continuar.

Instalación completada

Espero que os resulte útil y práctico.

Artículos relacionados:

• Configurar la red en Ubuntu Server
• Instalar y configurar un servidor DNS con Ubuntu Server paso a paso
• Servicios

El servidor DNS más utilizado es Bind y, aunque teníamos un poco abandonado a Ubuntu Server en Slice of Linux, hoy vamos a ver cómo instalarlo y configurarlo sobre él paso a paso. El contenido de este tutorial es genérico pero las pruebas y capturas de pantalla se han hecho sobre Ubuntu 10.04 Server.

Los valores que debemos tener claros antes de comenzar son los siguientes:

• Dirección IP del servidor: 192.168.2.1
• Nombre del servidor: servidor
  
• Dominio que vamos a crear: sliceoflinux.lan

Estos valores deberemos sustituirlos por los que necesitemos en cada caso.

Los pasos para instalar y configurar Bind en Ubuntu Server son los siguientes:

1. Actualizamos la información de los repositorios con el siguiente comando:

   sudo aptitude update

2. Instalamos el servidor DNS Bind9:

   sudo aptitude install bind9

3. Hacemos una copia de seguridad del archivo que vamos a modificar:

   sudo cp /etc/bind/named.conf.local{,.original}

   Este comando nos puede ahorrar mucho tiempo y está descrito en el artículo “hacer copias de seguridad de archivos rápidamente“.

4. Editamos el archivo /etc/bind/named.conf.local con el siguiente comando:

   sudo nano /etc/bind/named.conf.local

   y añadimos el siguiente contenido:

   zone "sliceoflinux.lan" {
     type master;
     file "db.sliceoflinux.lan";
   };
   
   zone "2.168.192.in-addr.arpa" {
     type master;
     file "db.192.168.2";
   };

   Esto se puede ver en la siguiente captura de pantalla:

   

   Editamos el archivo /etc/bind/named.conf.local

   Para guardar el archivo debemos pulsar la combinación de teclas Control+O y para salir Control+X.

5. Para comprobar la sintaxis de los archivos de configuración ejecutamos el siguiente comando:

   named-checkconf

   Si no aparece nada, la sintaxis de los archivos de configuración es correcta. ¡Ojo! Eso no significa que no haya ningún error, sólo que no hay errores de sintaxis.

   

   Ejecución de named-checkconf sin errores

   Si hubiésemos cometido un error de sintaxis, nos aparecería indicado junto a la línea en la que ocurre. En el siguiente ejemplo puede verse que en el archivo /etc/bind/named.conf.local en la línea 15 hay un error:

   

   Ejecución de named-checkconf con un error

6. Creamos el archivo /var/cache/bind/db.sliceoflinux.lan:

   sudo nano /var/cache/bind/db.sliceoflinux.lan

   e incluimos el siguiente contenido:

   $ORIGIN sliceoflinux.lan.
   $TTL 86400 ; 1 dia
   @       IN      SOA     servidor        postmaster (
           1    ; serie
           6H   ; refresco (6 horas)
           1H   ; reintentos (1 hora)
           2W   ; expira (2 semanas)
           3H   ; mínimo (3 horas)
   )
            NS     servidor
   servidor A      192.168.2.1

   El contenido del archivo es bastante especial y no lo vamos a comentar pero para más información se puede leer el RFC 1912 y el RFC 2308. Aquí deberíamos añadir todos los equipos de nuestra red que quisiéramos mantener identificados pero como es más fácil hacerlo con DDNS (Dynamic DNS) ya lo veremos en otra ocasión.

7. Comprobamos la zona que acabamos de crear (sliceoflinux.lan):

   named-checkzone sliceoflinux.lan /var/cache/bind/db.sliceoflinux.lan

   En esta ocasión siempre nos aparecerá una salida, ya sea para indicarnos que todo está bien (OK) o algún error.

   

   Ejecución de named-checkzone sin errores

8. A continuación creamos el archivo /var/cache/bind/db.192.168.2 para la zona inversa:

   sudo nano /var/cache/bind/db.192.168.2

   e incluimos el siguiente contenido:

   $ORIGIN 2.168.192.in-addr.arpa.
   $TTL 86400     ; 1 dia
   @       IN      SOA     servidor        postmaster (
           1      ; serie
           6H     ; refresco (6 horas)
           1H     ; reintentos (1 hora)
           2W     ; expire (2 semanas)
           3H     ; mínimo (3 horas)
   )
          NS      servidor.sliceoflinux.lan.
   1      PTR     servidor.sliceoflinux.lan.

   El número 1 se corresponde con el último dígito de la dirección IP del servidor (192.168.2.1).

9. Comprobamos la zona inversa recién creada:

   named-checkzone 2.168.192.in-addr.arpa /var/cache/bind/db.192.168.2

   Al igual que antes obtendremos un mensaje para indicarnos tanto si la zona es correcta como si no lo es.

   

   Ejecución de named-checkzone sin errores

10. Reiniciamos el servicio:

    sudo service bind9 restart

    Si todo va bien, veremos que está OK.

    

    Reiniciamos el servicio

11. Revisamos el log para comprobar que todo ha ido bien. Aunque se puede hacer con el comando tail, yo prefiero less porque me permite ver todo el contenido del mismo:

    less /var/log/syslog

    El resultado se puede ver en la siguiente captura:

    

    Comprobamos que no hay errores en syslog

    Para salir deberemos pulsar la tecla q.

12. Editamos el archivo /etc/resolv.conf para que nuestro servidor resuelva las peticiones DNS:

    sudo nano /etc/resolv.conf

    Cambiando el primero de los servidores DNS por la IP del nuestro:

    nameserver 192.168.2.1
    nameserver 8.8.8.8

13. Probamos nuestro servidor de nombres:

    dig sliceoflinux.lan

    La respuesta será muy parecida a la siguiente:

    

    Ejecución de dig sliceoflinux.lan

14. Probamos la resolución inversa:

    dig -x 192.168.2.1

    Esta sería la salida esperada del comando anterior:

    

    Ejecución de dig -x 192.168.2.1

15. Por último, para poder sacarle partido al servidor que hemos creado nos faltaría incluir este servidor DNS en la configuración de los clientes. Para esto puedes nuestro artículo Configurar el servidor DNS de Ubuntu Karmic desde la interfaz gráfica.

Vía: Cahilig

Artículos relacionados:

• Instalar LAMP en Ubuntu 9.04 Server paso a paso
• Servicios

Al ser un editor en modo texto, se suele usar sobretodo en entornos sin interfaz gráfica como Ubuntu Server, pero eso no impide que lo utilicemos en Ubuntu Desktop. Yo, sin ir más lejos, suelo usarlo en ambas versiones. Por su rapidez, lo suelo preferir a Gedit.

Para editar un archivo con Nano tenemos que ejecutar el siguiente comando:

nano nombre_archivo

donde nombre_archivo será el nombre del archivo que queramos editar. En caso de que el archivo no existiera, se creará un archivo vacío con ese nombre.

Vamos a editar el archivo .bash_history, que contiene los comandos que hemos ido escribiendo en el terminal, para ver un ejemplo concreto:

nano bash_history

Nos aparecerá entonces el contenido del archivo para que podamos modificarlo con el editor. Si lo modificamos (no te preocupes que en este archivo no pasa nada si lo cambias), veremos en la parte superior derecha el texto Modificado. Para guardar los cambios, pulsaremos la combinación de teclas Control+o. Y para salir, Control+x.

Editamos un archivo con nano

Damos por hecho que si necesitamos permisos de administración para editar un archivo, tendríamos que escribir sudo antes del comando. Por ejemplo:

sudo nano /etc/network/interfaces

Nano está pensado para ser usado con el teclado, no con el ratón, por lo que tiene asociadas multitud de acciones a combinaciones de teclas. En la siguiente tabla podemos ver algunas de las más importantes:

Sin embargo, si quieres exprimir al máximo las posibilidades de este editor, sería recomendable leer la ayuda que trae. Para ello pulsamos en cualquier momento F1 o la combinación de teclas Control+g (como se indica en la tabla anterior).

Para ver la ayuda de Nano pulsa F1

Y si bajas un poco podrás ver todas las combinaciones de teclas y su significado:

Combinaciones de teclas de Nano

¡A editar archivos se ha dicho!

Artículos relacionados:

• Empotrar el terminal en gedit
• Programas

Para ejecutar aptitude basta con escribir en un Terminal (Aplicaciones > Accesorios > Terminal) el siguiente comando:

sudo aptitude

De esta forma accederemos a la interfaz en modo texto de aptitude. Su uso es muy sencillo y para cualquier duda bastará con pulsar la tecla ‘?‘ para ver la ayuda. Además cuenta con un menú al que podemos acceder pulsando la combinación de teclas Control+T.

Interfaz de aptitude

Sin embargo, lo más rápido consiste en usar aptitude desde la línea de comandos aunque al principio pueda resultar algo más difícil. A continuación vamos a ver cada una de las acciones más comunes que se suelen hacer con aptitude:

• Poner al día la información de los repositorios (altamente recomendable antes de instalar cualquier programa):

  sudo aptitude update

• Actualizar los paquetes que ya tenemos instalados en nuestro sistema con la última versión disponible (si existiese):
  • De forma segura:

    sudo aptitude safe-upgrade

    Usando safe-upgrade no se desinstalará ningún paquete para poder instalar uno nuevo. Sólo se desinstalarían aquellos paquetes que hubiesen dejado de usarse.

  • De forma completa:

    sudo aptitude full-upgrade

    Con full-upgrade se actualizarán los paquetes a su versión más reciente eliminando o instalando todos aquellos paquetes que sean necesarios.

• Buscar un paquete en los repositorios instalados (para buscar no es necesario escribir el sudo delante):
  • Por nombre de paquete (cambia inkscape por el nombre del paquete que quieras buscar):

    aptitude search inkscape


  • Por la descripción (cambia gráficos por la palabra que quieras buscar en la descripción de los paquetes. Ten en cuenta que muchos paquetes tienen la descripción en inglés por lo que deberías buscarlo también en ese idioma):

    aptitude search "?description(gráficos)"

  Al hacer la búsqueda obtenemos además si el paquete está o no instalado. Los caracteres más frecuentes que nos encontraremos serán:

  Carácter	Significado
  i	Paquete instalado
  i A	Paquete instalado automáticamente
  p	Paquete no instalado
  v	Paquete virtual
  c	Paquete eliminado pero del que todavía existen archivos de configuración en el sistema

  

  Resultado de ejecutar aptitude search gimp

• Ver la información de un paquete (para ejecutar este comando no es necesario escribir el sudo delante):

  aptitude show inkscape

• Instalar un paquete (cambia inkscape por el nombre del paquete que quieras instalar):

  sudo aptitude install inkscape

Si quieres saber mas, lo mejor será que instales el paquete aptitude-doc-en. Por supuesto, ya sabes cómo hacerlo desde el Terminal:

sudo aptitude install aptitude-doc-en

Al instalar este paquete podremos acceder a la documentación de aptitude desde nuestro navegador a través de esta dirección: file:///usr/share/doc/aptitude/html/en/index.html.

Manual de aptitude (en inglés)

Espero que os resulte útil.

Artículos relacionados:

• Instalar programas en Ubuntu (I): Software Center
• Instalar programas en Ubuntu (III): paquetes .deb
• Instalar y administrar

• webmin_1.500_all.deb
• webmin-1.500-1.noarch.rpm
• webmin-1.500.tar.gz

Yo lo he probado en Ubuntu 9.10 usando el paquete .deb.

Webmin 1.500 en Ubuntu 9.10

Si también te interesa a ti, puedes leer instalar Webmin en Ubuntu paso a paso.

Artículos relacionados:

• Instalar Webmin en Ubuntu paso a paso
• Servicios

Al no contar con interfaz gráfica es muy útil en servidores o en sistemas con pocos recursos. Aunque siempre lo podemos usar desde cualquier terminal.

Para los que llevan más tiempo en este mundillo, hay que comentar que se basa en infobash pero esta completamente reescrito.

Instalación

Para instalarlo tenemos como otras muchas veces dos alternativas:

1. Desde los repositorios:
   • Abrimos un terminal (Aplicaciones > Accesorios > Terminal) y ejecutamos el siguiente comando para añadir el repositorio:

     sudo wget http://cathbard.com/files/cathbard.list --output-document=/etc/apt/sources.list.d/cathbard.list

   • Actualizamos la información de los repositorios:

     sudo aptitude update

   • Agregamos la clave GPG:

     sudo aptitude -y --allow-untrusted install cathbard-keyring

   • Volvemos a actualizar la información de los repositorios:

     sudo aptitude update

   • Instalamos inxi:

     sudo aptitude install inxi

2. Usando el paquete .deb:
   • Primero descargamos inxi.
   • Después haces doble clic sobre el archivo descargado (inxi_1.2.5-2_all.deb).

Ejecucicón

Para ejecutar inxi abrimos un Terminal (Aplicaciones > Accesorios > Terminal) y escribimos:

inxi


Ejecutamos inxi sin parámetros

Como se ve en la imagen, obtenemos información sobre la CPU, el kernel, el tiempo que está funcionando el sistema (Up), la memoria (Mem), el disco duro (HDD), procesos que se están ejecutando (Procs), el cliente y la versión de inxi.

Sin embargo, también podemos ejecutar inxi con parámetros para obtener más información, información específica o cambiar el esquema de color y poder ver mejor los resultados, como en el siguiente ejemplo:

inxi -v5 -c10

Ejecutamos inxi -v5 -c10

Para conocer todas las posibilidades de este script ejecutamos el siguiente comando:

inxi -h

Vemos todos los parámetros con inxi -h

Eso es todo por hoy.

Fuente: Web Upd8

Artículos relacionados:

• HardInfo: Averiguar qué hardware tiene un ordenador desde Ubuntu
• Información del sistema con Sysinfo

Gt5 es algo más que un simple analizador de uso de disco ya que también nos puede mostrar las diferencias existentes entre dos directorios y los cambios que han ocurrido desde la última ejecución. Además, no sólo nos sirve para la edición Server sino también para la Desktop.

Por todo esto vamos a ver cómo podemos instalarlo y ejecutarlo.

Para instalar gt5 ejecutamos el siguiente comando en un Terminal:

sudo aptitude install gt5

Y después para ejecutarlo basta con teclear el siguiente comando:

gt5

Ejecutamos gt5

Una vez estamos ejecutando gt5 su uso es muy simple porque con muy pocas teclas podemos controlarlo.

Artículos relacionados:

• Instalar LAMP en Ubuntu 9.04 Server paso a paso
• Instalar phpMyAdmin en Ubuntu 9.04 Server paso a paso
• Instalar Webmin en Ubuntu paso a paso
• Instalar Joomla en Ubuntu Server paso a paso

Para poder instalar Joomla necesitaremos tener previamente instalados un servidor web, una base de datos y el intérprete de PHP. Si no los tienes ya instalados, puedes seguir el tutorial instalar LAMP en Ubuntu Server paso a paso.

Uno de los objetivos principales de este tutorial es intentar instalar Joomla! de forma segura, es decir, nada de asignar permisos 777 ni a archivos ni directorios, no usaremos el usuario root de MySQL y cosas por el estilo. He realizado este tutorial sobre un Ubuntu Server 9.04 pero no hay nada específico para él, es decir, se hace igual en cualquier otra versión de Ubuntu sea Server o no.

Sin más, vamos al lío.

Los pasos para instalar Joomla sobre Ubuntu Server son los siguientes:

1. Nos aseguramos de encontrarnos en nuestro home:

   cd

2. Creamos un directorio para almacenar la estructura de Joomla:

   mkdir joomla

3. Nos cambiamos al nuevo directorio:

   cd joomla

4. Descargamos la última versión en español de Joomla (en el momento de escribir este tutorial es la 1.5.14):

   wget http://joomlacode.org/gf/download/frsrelease/10806/42944/Joomla_1.5.14-Spanish-pack_completo.tar.gz

5. Descomprimimos el archivo descargado:

   tar xzvf Joomla_1.5.14-Spanish-pack_completo.tar.gz

6. Borramos el archivo comprimido porque ya no lo volveremos a necesitar:

   rm -f Joomla_1.5.14-Spanish-pack_completo.tar.gz

7. Nos cambiamos al directorio superior para poder mover correctamente, en el siguiente paso, el directorio joomla que era en el que nos encontrábamos:

   cd ..

8. Movemos el directorio que contiene la estructura de Joomla a /var/www:

   sudo mv joomla /var/www

9. Para hacer que nuestro servidor sea algo más seguro vamos a cambiar el propietario y el grupo de todos los archivos y directorios (de forma recursiva) de /var/www/joomla:

   sudo chown -R root:root /var/www/joomla

10. Nos cambiamos al directorio /var/www/joomla:

    cd /var/www/joomla

11. Creamos la variable LUGARES (no te preocupes, puedes escribir así en el Terminal, saldrá bien):

    LUGARES='
administrator/backups
administrator/components
administrator/modules
administrator/templates
cache
components
images
images/banners
images/stories
language
plugins
media
modules
templates
'

12. Para todos los directorios de la variable LUGARES cambiamos el usuario y grupo propietarios a www-data (el usuario de Apache):

    for i in $LUGARES; do
sudo chown -R www-data:www-data $i
done

13. Cambiamos los permisos de los archivos para que todos los usuarios puedan leerlos pero sólo el propietario tenga permisos de escritura:

    sudo find . -type f -exec chmod 644 {} \;

14. Cambiamos los permisos de los directorios para que todos los usuarios puedan leerlos y ejecutarlos pero sólo el propietario pueda escribir en ellos:

    sudo find . -type d -exec chmod 755 {} \;

15. Creamos una base de datos para Joomla de nombre bdjoomla (pero puedes ponerle el nombre que quieras):

    mysqladmin -u root -p create bdjoomla

16. Accedemos a MySQL con el usuario root y la contraseña que hubiésemos elegido cuando lo instalamos:

    mysql -u root -p

    y creamos un usuario de nombre joomlaadmin y contraseña nimdaalmooj (también puedes cambiar estos nombres):

    GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON bdjoomla.* TO 'joomlaadmin'@'localhost' IDENTIFIED BY 'nimdaalmooj';

17. Activamos los permisos:

    FLUSH PRIVILEGES;

18. Salimos de MySQL:

    quit

19. Eliminamos el historial de MySQL porque la contraseña se lee a simple vista:

    rm -f ~/.mysql_history

20. Por fin, ya estamos preparados para empezar la instalación. Así que, como en principio suponemos que estamos sobre un Ubuntu Server, nos vamos a otro equipo de la red que tenga interfaz gráfica y abrimos un navegador. En la dirección escribimos http://192.168.1.5/joomla (cambia 192.168.1.5 por la dirección IP de tu servidor).
21. Entonces veremos un asistente para ayudarnos a instalar Joomla en el que lo primero que debemos hacer es elegir el idioma de la instalación. Y después hacemos clic en Siguiente.
    

    Seleccionamos el idioma

22. En el siguiente paso consiste en una comprobación previa a la instalación para que sepamos lo bien o mal que tenemos preparado el sistema. En principio, no hace falta que todos los parámetros estén en verde pero nosotros sí vamos a hacer todo lo necesario para que así sea. Por eso, nos fijamos que tenemos dos advertencias en rojo que vamos a solucionar.
    

    Comprobamos si los valores son los correctos

23. Para solucionar el primero de los problemas creamos el archivo /var/www/joomla/configuration.php, que es donde Joomla guardará los datos de configuración de nuestro sitio web:

    sudo touch /var/www/joomla/configuration.php

24. Le cambiamos el propietario y el grupo para poder escribir en él:

    sudo chown www-data:www-data /var/www/joomla/configuration.php

25. Y nos aseguramos que tenemos permiso de escritura asignándole de nuevo los permisos:

    sudo chmod 644 /var/www/joomla/configuration.php

26. Pasamos a solucionar el segundo de los problemas detectados. Por eso editamos el archivo /etc/php5/apache2/php.ini con el comando:

    sudo nano /etc/php5/apache2/php.ini

    y cambiamos el valor de la directiva display_errors de On a Off:

    display_errors = Off

27. Continuamos con la instalación haciendo clic sobre el botón Volver a comprobar (dependiendo del tiempo que haya pasado nos aparecerá un mensaje de error y deberemos comenzar de nuevo). Lo primero que hacemos es verificar que ahora todos los parámetros son correctos y están en verde:
    

    Comprobamos que los parámetros son correctos

28. En el siguiente paso leemos la licencia y, una vez hayamos finalizado, hacemos clic sobre Siguiente.
    

    Leemos la licencia

29. A continuación, debemos escribir los datos de configuración de MySQL. Utilizaremos el usuario joomlaadmin creado específicamente para administrar la base de datos bdjoomla.Y pulsamos Siguiente:
    

    Configuramos la base de datos

30. Para no hacer más largo este tutorial no configuraremos el servidor FTP. Así que hacemos clic en Siguiente:
    

    No activamos el FTP

31. En la configuración principal deberemos escribir tanto el nombre de nuestro sitio web como el correo electrónico del administrador y la contraseña para el usuario admin. El usuario admin lo crea Joomla por defecto y será con el que empecemos a administrar nuestro sitio. Además podemos instalar datos de ejemplo pulsando sobre el botón correspondiente:
    

    Escribimos los datos de configuración principales

32. ¡Listo! Ya hemos terminado de instalar Joomla. Se nos indica que borremos el directorio installation porque si no lo hacemos no podremos usar Joomla y se nos recuerda que el nombre de usuario para entrar en la interfaz de administración es admin.
    

    Hemos terminado la instalación de Joomla!

33. De nuevo en el servidor, una vez que hemos terminado la instalación debemos eliminar el directorio /var/www/joomla/instalation como se nos indicó en el paso anterior:

    sudo rm -R /var/www/joomla/installation/

34. Y no debemos olvidarnos de modificar los permisos del archivo configuration.php para que sea de solo lectura para todo el mundo:

    sudo chmod 444 /var/www/joomla/configuration.php

35. Ahora desde cualquier equipo de nuestra red abrimos un navegador y escribimos la dirección http://192.168.1.5/joomla para acceder a nuestro nuevo portal.
    

    Accedemos a nuestro sitio Joomla!

36. Si lo que queremos es administrar nuestro Joomla, deberemos utilizar la siguiente dirección: http://192.168.1.5/joomla/administrator
    

    Control de acceso a la zona de administración de Joomla!

37. Y después de introducir nuestro nombre de usuario (admin) y la contraseña que escribimos, tendremos acceso a la nuestra interfaz de administración:
    

    Accedemos a la interfaz de adaministración de Joomla

    Sin embargo, nos queda una última cosa por hacer, cambiar la ruta del directorio temporal. Para esto hacemos clic en el icono Configuración.

38. En la pantalla de Configuración global, hacemos clic sobre Servidor y en la Ruta al directorio temporal escribimos /tmp. Después guardamos los cambios y listo.
    

    Cambiamos la ruta del directorio temporal

A partir de aquí empieza una nueva aventura: administrar Joomla!

Fuente: Community Ubuntu Documentation.

Artículos relacionados:

• Instalar Webmin en Ubuntu paso a paso
• Ubuntu Server con interfaz gráfica
• Instalar phpMyAdmin en Ubuntu 9.04 Server paso a paso
• Instalar LAMP en Ubuntu 9.04 Server paso a paso
• Instalar Ubuntu 9.04 Server paso a paso

Webmin está escrito en Perl y ejecuta tanto su propio proceso como su servidor web por lo que no necesitamos tener instalado Apache o cualquier otro servidor web, pero convive sin problemas con ellos. Por defecto se comunica a través del puerto TCP 10.000, y puede ser configurado para usar SSL. Así es como lo instalaremos nosotros, con SSL.

La instalación de Webmin podemos realizarla tanto en la versión Desktop como en la Server. En este caso, lo hemos hecho sobre Ubuntu Server 10.04 pero sería exactamente igual para la versión Desktop.

Los pasos para instalar Webmin en Ubuntu son los siguientes:

1. Actualizamos la información de los repositorios (fundamental antes de instalar cualquier aplicación):

   sudo aptitude update

2. Instalamos una serie de paquetes que nos hacen falta para la instalación de Webmin y para que se configure con SSL:

   sudo aptitude install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions

3. Nos aseguramos de estar en nuestro home:

   cd

4. Descargamos la última versión de Webmin (la 1.520 en este caso).

   wget http://downloads.sourceforge.net/webadmin/webmin_1.520_all.deb

5. Instalamos Webmin:

   sudo dpkg -i webmin_1.520_all.deb

6. Una vez instalado podemos acceder a la interfaz web de Webmin usando un navegador y escribiendo la dirección IP del equipo donde está instalado seguido del puerto donde está escuchando, por defecto, el 10.000. Eso sí, debemos estar atentos porque en vez de usar el protocolo HTTP, usaremos el HTTPS. En mi caso la IP de mi Ubuntu Server es 192.168.1.3:

   https://192.168.1.3:10000

7. En teoría, esto ya está listo. Sin embargo, tenemos nos encontraremos con la siguiente advertencia si accedemos desde Firefox:
   

   Advertencia de seguridad de Firefox

   Para que no nos vuelva a aparecer hacemos clic sobre “O puede añadir una excepción…“

8. A continuación hacemos clic sobre Añadir excepción…
   

   Añadimos la excepción

9. En el siguiente paso hacemos clic sobre Obtener certificado y después sobre Confirmar excepción de seguridad.
   

   Obtenemos el certificado y confirmamos la excepción

10. Ahora ya podemos iniciar sesión en Webmin. Como nombre de usuario podemos usar root (si lo tenemos habilitado) o cualquier usuario del sistema con privilegios de administrador.
    

    Iniciamos la sesión en Webmin

11. Y así accedemos a la interfaz de Webmin.
    

    Página de inicio de Webmin

    ¿Cómo? ¡Está en inglés! Bueno, tampoco es para tanto pero no vamos a terminar sin cambiar el idioma a español.

12. Para cambiar el idioma hacemos clic sobre Webmin en el menú de la izquierda, después en Webmin Configuration y, por último, sobre Language.
    

    Accedemos a la configuración de Webmin

13. Ahora en Display in language seleccionamos Spanish (ES) y hacemos clic en Change Language.
    

    Cambiamos el idioma a Spanish (Español)

14. Seguramente veremos parte de la interfaz en español pero no toda pero bastará con pulsar la tecla F5 para actualizar la página.
15. Ya tenemos la interfaz de Webmin en español como podemos comprobar en el menú de la izquierda.
    

    Interfaz de Webmin en español

¡A disfrutar de Webmin!

PD: Yo no uso Webmin, prefiero editar los archivos a mano.

Artículos relacionados:

• Ubuntu Server con interfaz gráfica
• Instalar phpMyAdmin en Ubuntu 9.04 Server paso a paso
• Instalar LAMP en Ubuntu 9.04 Server paso a paso
• Instalar Ubuntu 9.04 Server paso a paso

Pero ¿qué hacemos si queremos modificar estos valores? ¿Y si configuró la red por DHCP y queremos ponerle a nuestro equipo una IP fija?

En este tutorial vamos a aprender como modificar la configuración de red en Ubuntu Server.

La configuración de red se almacena en el archivo /etc/network/interfaces por lo que tendremos que editar este fichero para hacer cualquier modificación.

DHCP (IP dinámica)

Si tenemos un servidor DHCP en nuestra red y queremos asignarle una dirección IP dinámica a nuestro equipo, debemos editar el  archivo de configuración de las interfaces de red con el siguiente comando:

sudo nano /etc/network/interfaces

Y modificarlo para que quede de la siguiente forma:

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp


Las dos primeras líneas (en verde) configuran la interfaz de loopback. La primera línea, “auto lo“, indica que se levantará la interfaz de loopback (lo) de forma automática durante el inicio del sistema. Mientras que la segunda línea define que la interfaz lo es la de loopback.

Las dos siguientes líneas (en azul) configuran la interfaz eth0. La primera línea, “auto eth0“, indica que se levantará la interfaz eth0 de forma automática durante el inicio del sistema. Mientras que la segunda línea define que se usará DHCP para asignarle una dirección IP.

IP estática (fija)

Ahora bien, si queremos asignarle una dirección IP estática a nuestro equipo, lo más normal al tratarse de un servidor, debemos editar el  archivo de configuración de las interfaces de red con el siguiente comando:

sudo nano /etc/network/interfaces

Y modificarlo para que quede de la siguiente forma:

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 192.168.1.3
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 80.58.61.250


Las dos primeras líneas son exactamente las mismas que en el caso anterior y definen la interfaz de loopback. Veamos entonces lo que significan las siguientes líneas del archivo:

• auto eth0: indica que se levantará la interfaz eth0 de forma automática durante el inicio del sistema.
• iface eth0 inet static: define que la interfaz eth0 utilizará una IP estática.
• address 192.168.1.3: la dirección IP que se le asigna es 192.168.1.3. Este parámetro es necesario.
• netmask 255.255.255.0: la máscara de red. Este parámetro es necesario.
• network 192.168.1.0: la dirección de red.
• broadcast 192.168.1.255: la dirección de broadcast. Los paquetes que se envían a esta dirección los reciben todos los equipos de la red.
• gateway 192.168.1.1: la dirección IP de nuestro router, es decir, nuestra puerta de enlace.
• dns-nameservers 8.8.8.8: la dirección de un servidor DNS. Podemos elegir un servidor DNS aquí.

Comandos útiles

Una vez que hayamos modificado el archivo de configuración de la red, para que nuestro sistema tome los nuevos valores asignados debemos ejecutar el siguiente comando:

sudo /etc/init.d/networking restart

O bien este otro:

sudo service networking restart


Sin embargo, si tenemos configurada la red por DHCP y, por el motivo que sea, necesitamos pedir una nueva IP podemos ejecutar el siguiente comando:

sudo dhclient eth0

¡Listo! A seguir disfrutando de Ubuntu Server.

Pues para intentar contestar a estas preguntas está este artículo. Por supuesto, partimos de la base de que contamos con un servidor que tiene instalados Apache y PHP5 pero no ModSecurity. Para las la realización de las pruebas usaremos curl y Firefox.

¿Te atreves a probar ModSecurity?

Preparación

• Para una de las pruebas necesitamos crear un archivo de texto en nuestro servidor. Por lo que ejecutamos el siguiente comando:

  sudo nano /var/www/inseguro.php

  Y escribimos el siguiente contenido:

  <? $archivo_secreto = $_GET['archivo_secreto'];
include ($archivo_secreto);
?>


  Este archivo PHP lo usaremos para que nos muestre el archivo que le pasemos como parámetro.

• Si estamos trabajando con un servidor de pruebas y no dispone de un nombre de dominio, deberemos asignarle un nombre porque cuando instalemos ModSecurity no podremos acceder a él usando la dirección IP. ModSecurity no nos lo permitirá.
  Por lo tanto editamos el archivo /etc/hosts con el siguiente comando:

  sudo nano /etc/hosts

  Y añadimos, debajo de la línea 127.0.0.1 localhost, la línea roja con el nombre servidor o el que se quiera (será el que usemos para acceder a él).

  127.0.0.1 localhost
127.0.1.1 servidor
...

Ahora ya estamos en condiciones de probar el funcionamiento de ModSecurity.

Sin ModSecurity

En esta sección vamos a ver qué ocurre cuando trabajamos con nuestro servidor sin tener instalado ModSecurity con dos ejemplos en los que se vulnera la seguridad del sistema. Aunque antes de empezar probamos a acceder al nuestro servidor web. En cualquier servidor web tecleamos la dirección del servidor: http://servidor.

Accedemos al servidor usando un navegador

Una vez que hemos comprobado el acceso a nuestro servidor web comenzamos con las pruebas:

• La primera prueba consiste en obtener toda la información sobre nuestro servidor web. Para esto usamos el siguiente comando:

  curl -i http://servidor

  Gracias a este curl obtendremos la información real de nuestro servidor, que es justo lo que necesitaría cualquier atacante para intentar acceder a nuestro sitio web. Como muestra la captura de pantalla, mi servidor está ejecutando Apache 2.2.11 sobre Ubuntu y PHP 5.2.6-3ubuntu4.1 con Suhosin-Patch (un sistema de protección para PHP).

  

  Ejecutamos curl -i http://servidor

• La segunda prueba consiste en ejecutar el archivo inseguro.php que habíamos creado en el servidor pasándole como parámetro /etc/passwd. Es decir, desde una navegador accedemos a la siguiente dirección:

  http://servidor/inseguro.php?archivo_secreto=/etc/passwd

  El resultado es el listado del archivo /etc/passwd que contiene, entre otras cosas, los nombres de todos los usuarios del sistema. Otra información también bastante valiosa para cualquier atacante.

  

  Accedemos al archivo inseguro.php desde el navegador

  El mismo resultado lo obtenemos al ejecutar en un terminal el siguiente comando:

  curl -i "http://servidor/inseguro.php?archivo_secreto=/etc/passwd"

  

  Accedemos a inseguro.php usando curl

Con ModSecurity

En esta sección se supone que tenemos instalado ModSecurity en nuestro servidor. Y vamos a repetir las pruebas anteriores para observar los nuevos resultados.

• Volvemos a ejecutar la primera prueba que consistía simplemente en pedirle información a nuestro servidor usando curl con el siguiente comando:

  curl -i http://servidor

  Y podemos ver la siguiente información:

  

  Obtenemos información del servidor a través de curl

  El trabajo de ModSecurity lo apreciamos desde el primer momento porque la información que obtenemos es completamente falsa. ModSecurity nos hace creer que el servidor web es Apache 2.2.0 (en vez de 2.2.11) y está montado sobre Fedora (en vez de Ubuntu).

• Repetimos la segunda prueba ahora con ModSecurity y accedemos al archivo inseguro.php con el parámetro /etc/passwd. Es decir, tecleamos en el navegador la siguiente dirección:

  http://servidor/inseguro.php?archivo_secreto=/etc/passwd

  Obteniendo el siguiente resultado:

  

  Accedemos al archivo inseguro.php desde el navegador

  En esta ocasión, en lugar de ver todos los nombres de usuario del sistema, leemos el mensaje “Method Not Implemented“.

  El mismo resultado lo obtenemos al ejecutar en un terminal el siguiente comando:

  curl -i "http://servidor/inseguro.php?archivo_secreto=/etc/passwd"

  

  Accedemos a inseguro.php con curl

Espero que este par de ejemplos sean suficientes para mostrar la utilidad de ModSecurity. Un imprescindible para nuestro servidor web.

Fuente: Shadows of epiphany

Artículos relacionados:

• Instalar ModSecurity en Ubuntu 9.04 Server paso a paso
• Instalar LAMP en Ubuntu 9.04 Server paso a paso
• Instalar LAMP en Ubuntu 9.04 Server en una línea
• Instalar Ubuntu 9.04 Server paso a paso

Repositorio principal. No es modificado nunca despues de el lanzamiento. Peso: ~20GB:

deb http://archive.ubuntu.com/ubuntu nombre-distribución main restricted universe multiverse

Actualizaciones. Se modifica constantemente. Suele contener copias de los paquetes en intrepid-security y algunos paquetes más. Peso: ~2GB:

deb http://archive.ubuntu.com/ubuntu nombre-distribución-updates main restricted universe multiverse

Actualizaciones no soportadas. Tienen la última versión de todos los programas, pero no fueron revisadas en búsqueda de bugs por el equipo de seguridad de Ubuntu. Peso: ~1GB:

deb http://archive.ubuntu.com/ubuntu nombre-distribución-backports main restricted universe multiverse

Actualizaciones de seguridad. Siempre que sea posible, activarlo. Peso: <1GB

deb http://archive.ubuntu.com/ubuntu nombre-distribución-security main restricted universe multiverse

Actualizaciones aún no publicadas. Pasan a intrepid-updates después de un tiempo de pruebas. Peso: <1GB

deb http://archive.ubuntu.com/ubuntu nombre-distribución-proposed main restricted universe multiverse

El único dato a destacar es que el nombre de la distribución es solo la primera parte del nombre es decir, en vez de Karmic Koala sería sólo Karmic (para el futuro Ubuntu 9.10)

Fuente: aprendiendolinux

Imagen de cabecera: Mashup 3.7 icon theme

Además, al ser un módulo de Apache apenas debemos modificar nuestra infraestructura y ModSecurity se integra con ella prácticamente de forma automática.

Si tienes un servidor web con Apache, no debes dejar de probarlo porque te sentirás más seguro y porque no es nada difícil.

Aquí te dejo lo pasos:

1. Instalamos ModSecurity con el siguiente comando:

   sudo aptitude install libapache-mod-security

   

   Instalamos ModSecurity

2. A continuación, vamos a preparar el sistema para alojar las reglas de ModSecurity creando un directorio en /etc/apache2/conf.d con el nombre modsecurity:

   sudo mkdir /etc/apache2/conf.d/modsecurity


3. Ahora nos cambiamos a este nuevo directorio que hemos creado:

   cd /etc/apache2/conf.d/modsecurity


4. Descargamos las reglas desde la web de ModSecurity:

   sudo wget http://www.modsecurity.org/download/modsecurity-core-rules_2.5-1.6.1.tar.gz


5. Descomprimimos el archivo descargado:

   sudo tar xzvf modsecurity-core-rules_2.5-1.6.1.tar.gz


6. Borramos los archivos que ya no necesitamos:

   sudo rm CHANGELOG LICENSE README modsecurity-core-rules_2.5-1.6.1.tar.gz


7. Si ahora listamos el contenido del directorio con ls, veremos todas las reglas:
   

   Listado de las reglas descargadas

8. Ya tenemos ModSecurity instalado y las reglas descargadas, ahora toca indicarle a Apache que lea las reglas y las aplique. Para esto creamos el archivo modsecurity2.conf en /etc/apache2/conf.d con el siguiente comando:

   sudo nano /etc/apache2/conf.d/modsecurity2.conf


   e introducimos el siguiente texto:

   <Ifmodule mod_security2.c>
Include conf.d/modsecurity/*.conf
</Ifmodule>

   De esta forma Apache leerá todos los archivos .conf del directorio /etc/apache2/conf.d/modsecurity que es donde se encuentran nuestras reglas.

9. El siguiente paso consiste en crear un directorio donde alojar los logs de ModSecurity. Lo hacemos con el siguiente comando:

   sudo mkdir /var/log/apache2/mod_security


10. A continuación enlazamos el directorio creado en el paso anterior con el directorio en el que ModSecurity crea los logs por defecto.

    sudo ln -s /var/log/apache2/mod_security/ /etc/apache2/logs


11. Por último, sólo nos queda reiniciar Apache:

    sudo service apache2 restart


Con esto hemos terminado la instalación. Próximamente veremos como probar su funcionamiento.

Una vez instalado ModSecurity y puesto en funcionamiento, no podremos (por defecto) acceder a nuestra web usando direcciones IP en el navegador. Deberemos usar nombres de dominio.

Fuente: Shadows of epiphany

Artículos relacionados:

• Probar ModSecurity
• Instalar phpMyAdmin en Ubuntu 9.04 Server paso a paso
• Instalar LAMP en Ubuntu 9.04 Server paso a paso
• Instalar LAMP en Ubuntu 9.04 Server en una línea
• Instalar Ubuntu 9.04 Server paso a paso