Configurar Switch OvisLink FSH-2402GW por primera vez

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5XYJRbBb-6w5vInkMcBjyyKIAKpyWZzl7GtArWv9eeTYhqcyg-UxwIz6HOdSkYfHmHnB9cHHwNRnjlS5aRIqp_ZUCXR1uK12nZF63VInTWFpW5Kyj8PWJoelzkzmcOx1_T2LF3qV8iCSd/s1600/FSH-2402GW.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><br /><img border="0" height="92" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5XYJRbBb-6w5vInkMcBjyyKIAKpyWZzl7GtArWv9eeTYhqcyg-UxwIz6HOdSkYfHmHnB9cHHwNRnjlS5aRIqp_ZUCXR1uK12nZF63VInTWFpW5Kyj8PWJoelzkzmcOx1_T2LF3qV8iCSd/s320/FSH-2402GW.jpg" width="320" /></a></div><br /><div style="text-align: justify;">La IP por defecto de este swich es 192.168.0.100. Por lo tanto, para configurarlo por primera vez, tendremos que conectarlo a un equipo y configurarlo con una IP dentro de dicho rango.</div><div style="text-align: justify;"><br /></div>Una vez hecho ésto, abrimos el navegador y escribimos la IP del switch en la barra de direcciones:<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0bdCB83ILqYw2TQPEks0GB6HcZ2gX8Xlnk8DCcdqZN2OE05tlV57S8vEV9AmwwUT8Qxp5PtBCRzQL_Y7N0xLsFaF4E02txvbKMMGCDHSjXOd53G0DD9D2tMocuOylhDd-gEDHIM05zocH/s1600/Pantallazo-1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0bdCB83ILqYw2TQPEks0GB6HcZ2gX8Xlnk8DCcdqZN2OE05tlV57S8vEV9AmwwUT8Qxp5PtBCRzQL_Y7N0xLsFaF4E02txvbKMMGCDHSjXOd53G0DD9D2tMocuOylhDd-gEDHIM05zocH/s320/Pantallazo-1.png" width="320" /></a></div><br />El usuario administrador es '<b>admin</b>' y su password por defecto '<b>ovislink</b>'. Lo introducimos y entraremos en la configuración:<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi0WWPqqSQ7d0WAJqgLb5EZ0Mhn9kzle0_ReeDfY6e6dxph0AeP37kTJKDB1q52zidwSlfeFbLwUcUOsqX2whFrHktB_Nk8FuSvREprm223a0OxBn63m7LI_jHYscnNLd7YPTa4lAJ-82aG/s1600/Pantallazo-2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi0WWPqqSQ7d0WAJqgLb5EZ0Mhn9kzle0_ReeDfY6e6dxph0AeP37kTJKDB1q52zidwSlfeFbLwUcUOsqX2whFrHktB_Nk8FuSvREprm223a0OxBn63m7LI_jHYscnNLd7YPTa4lAJ-82aG/s320/Pantallazo-2.png" width="320" /></a></div><br />Una vez dentro, lo primero que debemos hacer es cambiar la password del administrador y configurar el switch con una IP fija dentro de nuestro rango para que podamos gestionarlo de forma remota:<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjivV__p0FUBnfzMZD_qR-gLtskNw39fIR5TjG0zPUcp9J2WIs5QGuzR9dWtrof2Lz4XcB_TDYVlVH2jvlaCIP9GkqbspDYh5nrBwsXe5nJc3n7AQ4J5qd2MYJFzeqCVZizvNnl7hDgD3mv/s1600/Pantallazo-3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjivV__p0FUBnfzMZD_qR-gLtskNw39fIR5TjG0zPUcp9J2WIs5QGuzR9dWtrof2Lz4XcB_TDYVlVH2jvlaCIP9GkqbspDYh5nrBwsXe5nJc3n7AQ4J5qd2MYJFzeqCVZizvNnl7hDgD3mv/s320/Pantallazo-3.png" width="320" /></a></div><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

• 
• 
• 
• 

1. 1
2. 2
3. 3
4. 4

• Previous
• Next

Configurar Switch OvisLink FSH-2402GW por primera vez

La IP por defecto de este swich es 192.168.0.100. Por lo tanto, para configurarlo por primera vez, tendremos que conectarlo a un equipo y configurarlo con una IP dentro de dicho rango.Una vez hecho és…

Leer más »

Matar procesos de usuario y limpiar archivos temporales en servidores LTSP

<div style="text-align: justify;">Cuando un usuario inicia sesión, a medida que va abriendo aplicaciones se van creando procesos y más procesos. Además, cuando inicia sesión en un thinclient, se crean archivos temporales en el directorio /tmp del servidor de terminales.  Si todo va bien, cuando cierre la sesión, todos sus procesos se cerrarán, aunque es posible que los archivos del directorio /tmp permanezcan por si el usuario vuelve a iniciar sesión. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Pero, ¿qué sucede si el usuario apaga bruscamente el terminal desconectándolo de la corriente? ¿Y si el equipo se bloquea por algún motivo? En ese caso, lo más probable es que sus procesos queden abiertos en el servidor LTSP, creándonos casi seguro algún tipo de problema.</div><br />Para limpiar los procesos y los archivos temporales de un usuario que, en un momento determinado, no se encuentra activo en el sistema preparé el siguiente script que se ejecuta en el servidor de terminales:<br /><pre class="source-code"><code><br />#!/bin/bash<br />#<br /># Este script elimina los ficheros temporales de los usuarios que no están activos en el sistema<br /># Esteban M. Navas Martín<br /># 20/06/2013<br /><br /># Obtenemos la lista de usuarios que han iniciado sesión en terminales<br />w | grep '192.168.0' > /tmp/userstoclean<br /><br /># Para cada usuario que haya iniciado sesión en un terminal...<br />while read SESION ; do<br /><br /> USUARIO=`echo $SESION | cut -f1 -d" "`<br /><br /> IP=`echo $SESION | cut -f3 -d" "`<br /> SESIONKO=`arp -i eth0 | grep 'incomplete' | grep $IP`<br /><br /> if [ ! -z "$SESIONKO" ]; then<br /> # Borramos los temporales creados al iniciar sesión los usuarios en los terminales<br /> find /tmp -not -user root -user $USUARIO -exec rm -r {} \; 2>/dev/null<br /><br /> # Matamos todos los procesos del usuario<br /> pkill -9 -u $USUARIO<br /> fi<br />done < /tmp/userstoclean<br /><br />rm /tmp/userstoclean</code></pre><br /><div style="text-align: justify;">Para que se ejecute de forma periódica cada cierto tiempo, no tenemos más que poner una tarea cron mediante puppet.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">La idea de este script es examinar en la tabla ARP del servidor de terminales aquellas entradas que correspondan al interfaz que da servicio a los terminales, que en nuestro caso es eth0 y comprobar que en la entrada figura que la resolución IP - MAC está incompleta. Si no hay resolución y hay un usuario en el sistema que inició sesión en la red "192.168.0", podemos matar sus procesos porque el usuario no está logueado.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Dejo aquí el enlace del script, por si queréis descargarlo: <a href="https://copy.com/sMrUNFQjSteq">cleantmpinactiveusers</a>.</div><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Matar procesos de usuario y limpiar archivos temporales en servidores LTSP

Cuando un usuario inicia sesión, a medida que va abriendo aplicaciones se van creando procesos y más procesos. Además, cuando inicia sesión en un thinclient, se crean archivos temporales en el directo…

Leer más »

Modificado el script apagaterminales.sh

<div style="text-align: justify;">He modificado el script que apaga los thinclients al apagar, reiniciar o cerrar sesión en el servidor LTSP y lo he cambiado en el artículo que ya publiqué en su día sobre este tema para que se muestre la versión actualizada:</div><br /><a href="http://enavas.blogspot.com.es/2013/05/apagar-automaticamente-thinclients-al.html">http://enavas.blogspot.com.es/2013/05/apagar-automaticamente-thinclients-al.html</a><br /><br /><div style="text-align: justify;">El motivo de la actualización ha sido añadir la siguiente mejora: Hacer limpieza en el servidor LTSP borrando los archivos temporales y matando los procesos de aquellos usuarios que hayan iniciado sesión en thinclients.</div><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Modificado el script apagaterminales.sh

He modificado el script que apaga los thinclients al apagar, reiniciar o cerrar sesión en el servidor LTSP y lo he cambiado en el artículo que ya publiqué en su día sobre este tema para que se muestre…

Leer más »

Lazo de Origami.

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjP5oa2Wh3hV-tIq_VWWfgiFcuMoTwMuj4lrXk6vZUOlfo27zdoz6TzwJ2INfvnVRLs25EicIumZybXoVtnnkox1F5qro73l8wFSKZgkdj8HHYqc1e4jLVqpWPhPOURM8GkNScPhKAGxOM/s1600/lazo+1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjP5oa2Wh3hV-tIq_VWWfgiFcuMoTwMuj4lrXk6vZUOlfo27zdoz6TzwJ2INfvnVRLs25EicIumZybXoVtnnkox1F5qro73l8wFSKZgkdj8HHYqc1e4jLVqpWPhPOURM8GkNScPhKAGxOM/s1600/lazo+1.jpg" /></a></div><a name='more'></a><br /><div class="separator" style="clear: both; text-align: justify;">Hace días <strike>semanas</strike> no posteo, pero por <a href="https://www.facebook.com/Galletitadejengibreblog" style="text-align: left;"><b><span style="color: #e06666;">Facebook</span></b></a><span style="text-align: left;"> / </span><a href="https://twitter.com/#!/Galletitaa" style="text-align: left;"><b><span style="color: #e06666;">twitter</span></b></a><span style="text-align: left;"> / <a href="http://instagram.com/galletitadejengibre"><b><span style="color: #e06666;">instagram</span></b></a></span> seguro han visto las cosas que estoy avanzando: <a href="https://www.facebook.com/photo.php?fbid=665280106827183&set=a.221594321195766.58143.131722140182985&type=1&relevant_count=1">cuadros con cubos de rubik</a>, <a href="https://www.facebook.com/photo.php?fbid=668228496532344&set=a.221594321195766.58143.131722140182985&type=1&relevant_count=1">perro de origami</a>, <a href="https://www.facebook.com/photo.php?fbid=666674693354391&set=a.221594321195766.58143.131722140182985&type=1&relevant_count=1">posa-vasos de corcho</a>, etc.</div><div class="separator" style="clear: both; text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: justify;">Ayer hice este lazo de papel y creo que ya no usaré los lazos de cinta de agua,  queda súper bien y se hace al toque!</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEia5x4bmFW-hmQ6eu5VumkVcpJR5X-pfcpqLqiiCTSVtQNrk5l_kg98cGy5YlB-s9PaWkQyG2kKlT4hmPADRc7Jtea8mOMwfK3JLtEcJjBG-YvYze-303peqBTv0BhbUpnCO62u31x8Hlc/s1600/lazo2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEia5x4bmFW-hmQ6eu5VumkVcpJR5X-pfcpqLqiiCTSVtQNrk5l_kg98cGy5YlB-s9PaWkQyG2kKlT4hmPADRc7Jtea8mOMwfK3JLtEcJjBG-YvYze-303peqBTv0BhbUpnCO62u31x8Hlc/s1600/lazo2.jpg" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"></div> Lo hice siguiendo estas instrucciones, he marcado las partes donde se tiene que cortar (al estar en chino no se entiende D:) y también les hice un vídeo para que se entienda mejor.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqLGUz3ixCcmw54Fuu-LsR8asy2iw3MhfBDpuaTBvW3g-xeWb4ikdd5rJbksUk3vbcY5BmpTb_vy8VETecm1P8Djq1fXNdwu7nV-2SV7BUSXB75qMiNpLxaPQfeLR5Kj2vwgtlP410aG0/s1600/577462_354891377910333_942406322_n.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqLGUz3ixCcmw54Fuu-LsR8asy2iw3MhfBDpuaTBvW3g-xeWb4ikdd5rJbksUk3vbcY5BmpTb_vy8VETecm1P8Djq1fXNdwu7nV-2SV7BUSXB75qMiNpLxaPQfeLR5Kj2vwgtlP410aG0/s640/577462_354891377910333_942406322_n.jpg" width="629" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: center;"><iframe allowfullscreen="" frameborder="0" height="338" src="//www.youtube.com/embed/907wA6rMOXc?rel=0" width="600"></iframe></div><div class="separator" style="clear: both; text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: justify;">Así quedaría sobre cajitas de regalo :)</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi92DYXDWUOphpP9gMB6sl8hZxGzF-Oofauw5w1EZkawDjlMLHXG78COYrUgLCVtRDTvT3-xC-RO3nSQmYy7q3V886s7qYiLsERZkb9TB_9dJYEv-0NVvZ0-uLAwEHoGc1DGqR2yuSjRCc/s1600/lazo+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi92DYXDWUOphpP9gMB6sl8hZxGzF-Oofauw5w1EZkawDjlMLHXG78COYrUgLCVtRDTvT3-xC-RO3nSQmYy7q3V886s7qYiLsERZkb9TB_9dJYEv-0NVvZ0-uLAwEHoGc1DGqR2yuSjRCc/s1600/lazo+2.jpg" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzBNJaqJ5aXvVxvFbDPKLQwUaR6KwjyEXL9fayBI3j6v51XhxerWw8TYPPtxS-DVhyVpbFtlkGU4ASWuw0IlVDlitgKnxlcvLanYDg3MUGFQ8o9QAqNUE5hKkqArCTQ8Rx4dYn_o6hMTw/s1600/lazo+3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzBNJaqJ5aXvVxvFbDPKLQwUaR6KwjyEXL9fayBI3j6v51XhxerWw8TYPPtxS-DVhyVpbFtlkGU4ASWuw0IlVDlitgKnxlcvLanYDg3MUGFQ8o9QAqNUE5hKkqArCTQ8Rx4dYn_o6hMTw/s1600/lazo+3.jpg" /></a></div> Espero que les guste y lo intenten!<br /><div class="separator" style="clear: both; text-align: center;"></div><br />Ya saben que también me pueden seguir por <a href="https://www.facebook.com/Galletitadejengibreblog"><b><span style="color: #e06666;">Facebook</span></b></a> / <a href="https://twitter.com/#!/Galletitaa"><b><span style="color: #e06666;">twitter</span></b></a> y ver los avances de tutoriales e imágenes bonitas!</div>

• 
• 
• 
• 
• 

1. 1
2. 2
3. 3
4. 4
5. 5

• Previous
• Next

Lazo de Origami.

Hace días semanas no posteo, pero por Facebook / twitter / instagram seguro han visto las cosas que estoy avanzando: cuadros con cubos de rubik, perro de origami, posa-vasos de corcho, etc.Ayer hice e…

Leer más »

Personalizar el lanzador de aplicaciones de Google

<div class="separator" style="clear: both; text-align: justify;">Supongo que casi todo el mundo conoce el lanzador de aplicaciones de Google, ese icono que os aparece cuando iniciáis sesión y que está compuesto por una matriz de 3x3 cuadritos de color gris. En la siguiente imagen podéis ver a qué me refiero porque os lo he marcado con un círculo rojo:</div><div class="separator" style="clear: both; text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0YTOX07edts9lLo_jd0GzGrEbNfflqXCKgI2iqoRQOLfpFjA78kMvzIrwA29eZqFdLl275xraBYk2eALT2W5JmHKRPvpyCl9YFKVPsnjklQraLLlvgPzQHy6GWqI9ylI__C7RhBT4P4nQ/s1600/Selecci%C3%B3n_011.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="187" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0YTOX07edts9lLo_jd0GzGrEbNfflqXCKgI2iqoRQOLfpFjA78kMvzIrwA29eZqFdLl275xraBYk2eALT2W5JmHKRPvpyCl9YFKVPsnjklQraLLlvgPzQHy6GWqI9ylI__C7RhBT4P4nQ/s320/Selecci%C3%B3n_011.png" width="320" /></a></div><br /><div style="text-align: justify;">Este lanzador es tremendamente útil porque, al hacerle un clic, nos va a servir para acceder directamente a otras aplicaciones de Google (También podemos hacer que se despliegue el menú de aplicaciones al pasar el cursor sobre él):</div><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhB9CFJaBlThnLfUCuSxhBzue-D9d4anwAucM_mM1ZEoTBuGkXzs_LyaZe4Q1bRjTGGp1iiZZlPS4JrauV6tCKkbZDZdmO9QYU22RX-u62tJmmKSK2LwYlqtsYivmUnLm_BF1ai3sahFItE/s1600/Selecci%C3%B3n_012.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhB9CFJaBlThnLfUCuSxhBzue-D9d4anwAucM_mM1ZEoTBuGkXzs_LyaZe4Q1bRjTGGp1iiZZlPS4JrauV6tCKkbZDZdmO9QYU22RX-u62tJmmKSK2LwYlqtsYivmUnLm_BF1ai3sahFItE/s320/Selecci%C3%B3n_012.png" width="268" /></a></div><div style="text-align: justify;">El problema de este lanzador de aplicaciones es que es fijo y no se puede modificar. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Pues bien. Existe una extensión para Google Chrome, llamada <a href="http://www.carlosjeurissen.com/app-launcher-customizer-for-google/">App Launcher Customizer for Google</a>, que nos va permitir cosas bastante interesantes como:</div><div style="text-align: justify;"></div><ul><li>Modificar las aplicaciones que queremos mostrar, añadiendo y/o quitando aplicaciones.</li><li>Reordenarlas para que aparezcan en primer lugar las que más utilizamos.</li><li>Añadir nuevos lanzadores para otras aplicaciones y páginas web.</li></ul><br /><div style="text-align: justify;">Publicado por primera vez en http://enavas.blogspot.com.es</div>

• 
• 

1. 1
2. 2

• Previous
• Next

Personalizar el lanzador de aplicaciones de Google

Supongo que casi todo el mundo conoce el lanzador de aplicaciones de Google, ese icono que os aparece cuando iniciáis sesión y que está compuesto por una matriz de 3x3 cuadritos de color gris. En la s…

Leer más »

Establecer un proxy en Firefox/Iceweasel

<div style="color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 1.4; text-align: justify;">Si queréis configurar Firefox para que use vuestro proxy a la hora de salir a internet, no tenéis que crear un fichero de políticas, como ya vimos en el post <b><a href="http://enavas.blogspot.com.es/2013/11/definir-politicas-en-firefoxiceweasel.html">http://enavas.blogspot.com.es/2013/11/definir-politicas-en-firefoxiceweasel.html</a></b> y añadir las siguientes directivas al fichero de configuración:</div><br /><b>// Forzar el uso de proxies </b><br /><b>lockPref("network.proxy.type", 1); </b><br /><b>lockPref("network.proxy.http", "172.19.144.3"); </b><br /><b>lockPref("network.proxy.http_port", 3128); </b><br /><br />Con las tres directivas anteriores le estamos indicando a Firefox el proxy http que debe usar: 172.19.144.3 y el puerto del mismo: 3128.  Además, como estoy definiendo las directivas con lockPref, el usuario no podrá cambiarlas.<br /><br />Si en lugar de obligar a usar un proxy, quiero desactivar el uso de proxies, y que se use la configuración por defecto que exista en la red, cambiaré las directivas anteriores por la siguiente:<br /><br /><b>// Desactivar el uso de proxies </b><br /><b>// lockPref("network.proxy.type", 0);</b><br /><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Establecer un proxy en Firefox/Iceweasel

Si queréis configurar Firefox para que use vuestro proxy a la hora de salir a internet, no tenéis que crear un fichero de políticas, como ya vimos en el post http://enavas.blogspot.com.es/2013/11/defi…

Leer más »

Recurso para limpiar reports de puppet en el servidor

<div style="text-align: justify;">A continuación os dejo un enlace a un recurso puppet para limpiar los <b>reports</b> de <b>puppet</b> en el servidor: <a href="https://copy.com/dZc9vxctErpw">cleanpuppetreports.pp</a></div><br />Éste es su contenido:<br /><pre class="source-code"><code><br /><b># Recurso para limpiar los reports de puppet en el servidor<br /># Modo de uso: puppet apply cleanpuppetreports.pp<br /># Es posible especificar segundos, minutos, horas, dias o semanas<br /># Esteban M. Navas Martín<br /># IES Valle del Jerte - Plasencia<br /># 22/11/2013<br /><br />tidy { "/var/lib/puppet/reports":<br />age => "1w",<br />recurse => true,<br />}<br /><br /></b></code></pre><span style="text-align: justify;">Como podéis ver es muy sencillo y lo único que hace es eliminar los reports de puppet con más de una semana de antigüedad. </span><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Recurso para limpiar reports de puppet en el servidor

A continuación os dejo un enlace a un recurso puppet para limpiar los reports de puppet en el servidor: cleanpuppetreports.ppÉste es su contenido:# Recurso para limpiar los reports de puppet en el ser…

Leer más »

Definir políticas en Firefox/Iceweasel

<div style="text-align: justify;">Como todos sabéis, es posible modificar ajustes de Firefox o Iceweasel, escribiendo el "comando" <b>about:config</b> en la barra de direcciones de Firefox o Iceweasel. Pero, además, también es posible colocar todos los ajustes que queramos en un fichero de configuración. ¿Para qué? Bueno, pues simplemente para establecer una serie de preferencias para todo usuario que inicie sesión en la máquina donde hemos especificado dichas preferencias.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Veamos cómo hacerlo:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">En Firefox, tendremos que colocar un fichero llamado <b>local-settings.js</b> dentro del directorio de preferencias. Por ejemplo, si tenemos instalado firefox en /opt/firefox, colocaremos el fichero en la siguiente ubicación: <b>/opt/firefox/defaults/pref/.</b></div><br />Dentro de  este fichero (<b>/opt/firefox/defaults/pref/local-settings.js</b>) pondremos dos directivas:<br /><b><br /></b><b># cat /opt/firefox/defaults/pref/local-settings.js</b><br /><b><span style="font-family: inherit;"><br /></span></b><b><span style="font-family: inherit;">("general.config.obscure_value", 0);</span></b><br /><b><span style="font-family: inherit;">pref("general.config.filename", "firefox.cfg");</span></b><br /><div><br /></div><div style="text-align: justify;">Como estamos indicando a Firefox que el fichero de configuración se llama <b>firefox.cfg</b>, tendremos que crear un fichero llamado firefox.cfg dentro del directorio donde hayamos instalado firefox. Por ejemplo: <b>/opt/firefox/firefox.cfg</b></div><br /><div style="text-align: justify;">Una vez hecho ésto, no tendremos más que añadir preferencias dentro de este fichero y se aplicarán a todos los usuarios de la máquina.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Veamos un ejemplo: Si añadimos las siguientes preferencias al fichero <b>/opt/firefox/firefox.cfg </b>le estaremos diciendo a firefox que debe usar como página de inicio la que nosotros le estamos indicando:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>// Establecemos la página de inicio</b></div><div style="text-align: justify;"><b>pref("browser.startup.page", 1);</b></div><div style="text-align: justify;"><b>pref("browser.startup.homepage", "http://iesvallejertepla.juntaextremadura.net");</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Decir que podemos usar dos tipos de preferencias: "<b>pref"</b> y <b>"lockPref"</b>:</div><div style="text-align: justify;"><ul><li>Si definimos una preferencia como "<b>pref</b>", permitiremos que el usuario pueda cambiarla.</li><li>Si definimos una preferencia como "<b>lockPref</b>", estará bloqueada y el usuario no podrá cambiarla.</li></ul></div>Ejemplo: Podemos establecer como preferencia que se establezca que el papel a usar en el navegador es A4, y que el usuario no pueda cambiarla:<br /><br /><b>// Definimos como papel por defecto A4</b><br /><b>lockPref("print.postscript.paper_size","A4");</b><br /><br /><div style="text-align: justify;">Una cuestión <b>importante</b> que me ha dado problemas al actualizar Firefox a la versión 25: Antes podíamos escribir "pref" o "Pref" a la hora de establecer una preferencia. A partir de esta versión, tan sólo se puede escribir "pref" (en minúsculas). No sé si será un bug, pero me ha creado muchos problemas porque el navegador no se abría y mostraba un mensaje un error con el fichero de preferencias.</div><br />Si queréis establecer preferencias en Iceweasel, no tenéis más que colocarlas del mismo modo dentro del fichero <b>/etc/iceweasel/pref/iceweasel.js</b><br /><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Definir políticas en Firefox/Iceweasel

Como todos sabéis, es posible modificar ajustes de Firefox o Iceweasel, escribiendo el "comando" about:config en la barra de direcciones de Firefox o Iceweasel. Pero, además, también es posible coloca…

Leer más »

Actualización del firmware 1.02 de la D5100

<div style="text-align: justify;">Recientemente, Nikon ha publicado una nueva versión del firmware para nuestra Nikon D5100. Esta actualización maximiza el rendimiento de la batería EN-EL14a, permitiendo capturar más imágenes. A continuación os dejo el enlace al artículo en español:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><a href="https://nikoneurope-es.custhelp.com/app/answers/detail/a_id/59007">https://nikoneurope-es.custhelp.com/app/answers/detail/a_id/59007</a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">He podido descomprimir el archivo exe en linux sin ningún problema para extraer el firmware.</div><div style="text-align: justify;"><br /></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Actualización del firmware 1.02 de la D5100

Recientemente, Nikon ha publicado una nueva versión del firmware para nuestra Nikon D5100. Esta actualización maximiza el rendimiento de la batería EN-EL14a, permitiendo capturar más imágenes. A conti…

Leer más »

Paquetes de firefox 25.0.1 para instalar en las máquinas de los IES

<div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;"><span style="line-height: 1.4;">A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar </span><b style="line-height: 1.4;">firefox 25.0.1</b><span style="line-height: 1.4;"> en el directorio </span><b style="line-height: 1.4;">/opt/firefox/</b><span style="line-height: 1.4;"> de las máquinas del instituto. </span></div><ul style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"><li style="margin: 0px 0px 0.25em; padding: 0px;"><a href="https://app.box.com/s/sidmy0e9deoz0cg2mmn6" style="color: #888888; text-decoration: none;">firefox_25.0.1-2_amd64.deb </a></li><li style="margin: 0px 0px 0.25em; padding: 0px;"><a href="https://app.box.com/s/oiii0ewsv2h3em0fpc6i" style="color: #888888; text-decoration: none;">firefox_25.0.1-2_i386.deb </a></li></ul><br style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px;" /><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;"><b><span style="color: red;">Importante: Estos paquetes tan sólo colocan firefox en /opt/firefox/. </span><span style="color: red;">No cambian el enlace de /usr/bin/iceweasel a /opt/firefox/firefox</span></b> para que se siga pudiendo usar iceweasel como navegador por defecto. </div><br style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px;" /><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;">Para realizar el cambio de iceweasel a firefox o firefox a iceweasel, tengo dos tareas puppet:</div><ul style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"><li style="margin: 0px 0px 0.25em; padding: 0px;">activa-firefox </li><li style="margin: 0px 0px 0.25em; padding: 0px;">activa-iceweasel </li></ul><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;">De este modo, si quiero que los portátiles, los servidores ltsp o los workstation usen <b>firefox</b>, les pongo la tarea <b>activa-firefox</b> y si quiero que usen <b>iceweasel</b>, les pongo la tarea <b>activa-iceweasel</b>.</div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Paquetes de firefox 25.0.1 para instalar en las máquinas de los IES

A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar firefox 25.0.1 en el directorio /opt/firefox/ de las máquinas del instituto. firefox…

Leer más »

Copy: 15 GB iniciales de almacenamiento en la nube

<div style="text-align: justify;"><b>Copy</b> es uno de los servicios de almacenamiento en la nube que me gustaría recomendaros debido a que reúne una serie de características que le otorgan ciertas ventajas sobre otros. Veamos cuáles son:</div><div style="text-align: justify;"></div><ul><li>Nos ofrece una capacidad inicial de almacenamiento de <b>15 GB</b> en las cuentas gratuitas, lo que está francamente bien. Además, si te registras por invitación de otro usuario, conseguirás <b>5 GB</b> extras. Por si alguien quiere registrarse mediante mi invitación, no tiene más que hacer clic sobre el siguiente enlace: <a href="https://copy.com/?r=oPhrPU">https://copy.com?r=oPhrPU</a> y ambos recibiremos 5 GB más de espacio en nuestra cuenta.</li><li>Algo que me parece <b>muy importante</b> para los que trabajamos con Linux: Tiene un <a href="https://copy.com/install/linux/Copy.tgz">cliente de sincronización de archivos para Linux</a>, algo que muchos otros servicios de almacenamiento no tienen y que parece que no les interesa tener porque muchos usuarios lo demandan y da la impresión de que hacen caso omiso. Por supuesto tiene también cliente para <a href="https://copy.com/install/mac/Copy.dmg">Mac OS</a>, <a href="https://copy.com/install/windows/Copy.exe">Windows</a>.</li><li>También dispone de apps para dispositivos móviles <a href="https://play.google.com/store/apps/details?id=com.copy">Android</a>, <a href="http://itunes.apple.com/us/app/copy-for-ios/id546789632?mt=8&uo=4">iPhone</a> y <a href="http://www.windowsphone.com/en-us/store/app/copy/583e7b9f-ab0f-4c9c-b183-e7ddbaf3adc9">Windows Phone</a>.</li><li><span style="background-color: white; font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px; text-align: left;">Toda comunicación con el almacenamiento es encriptada mediante SSL. Además los datos se almacenan encriptados con AES 256.</span></li><li><span style="background-color: white; font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px; text-align: left;">Nos permite compartir nuestros archivos de forma pública o privada de una manera muy sencilla. </span></li></ul><div style="text-align: left;"><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;">En cuanto a la instalación del cliente para linux es muy sencilla:</span></span></div><div style="text-align: left;"><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;"><br /></span></span></div><div style="text-align: left;"><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;">Descargamos Copy:</span></span></div><div style="text-align: left;"><span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;"><b># wget http://copy.com/install/linux/Copy.tgz</b></span></div><div style="text-align: left;"><span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;"><br /></span><span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;">Lo descomprimimos:</span></div><div style="text-align: left;"><b style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;"># tar xvzf Copy.tgz</b><br /><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;"></span></span><br /><div><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;"><br /></span></span></div><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;"></span></span><div><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;">Si nuestro sistema es de 32 bits, entramos dentro de la carpeta x86 e instalamos:</span></span><br /><b style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;"># cd copy/x86</b></div><b style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;"># ./CopyAgent</b><br /><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;"><b></b></span></span></div><br /><div style="-webkit-text-stroke-width: 0px; color: black; font-family: 'Times New Roman'; font-size: medium; font-style: normal; font-variant: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><div><span style="font-family: Arial, Helvetica, sans-serif; font-weight: normal;"><span style="font-size: 14px; line-height: 22.265625px;">Si nuestro sistema es de 64 bits, entramos dentro de la carpeta x86_64 e instalamos:</span></span></div><span style="font-family: Arial, Helvetica, sans-serif; font-weight: normal;"><span style="font-size: 14px; line-height: 22.265625px;"></span></span><br /><div style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;"><b># cd copy/<span style="background-color: white; color: #333333; font-family: UbuntuRegular, Ubuntu, 'Bitstream Vera Sans', 'DejaVu Sans', Tahoma, sans-serif; line-height: 16px;">x86_64</span></b></div><b style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; line-height: 22.265625px;"># ./CopyAgent</b><br /><span style="font-family: Arial, Helvetica, sans-serif;"><span style="font-size: 14px; line-height: 22.265625px;"></span></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Se nos abrirá una ventana de instalación:</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEielQlPaYwPiKyMEXfhE4WfVsaF5TkatKJn97kEC-UdoesYdfwA6q-C8Q9UFyWw0eArkH_NBynBLed014FXvmHPsceKMWlmKpHXNOb2MJUHhB_Ts08f3AnXGpV_9u64BZqYYUIQViDRu7wY/s1600/Copy.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEielQlPaYwPiKyMEXfhE4WfVsaF5TkatKJn97kEC-UdoesYdfwA6q-C8Q9UFyWw0eArkH_NBynBLed014FXvmHPsceKMWlmKpHXNOb2MJUHhB_Ts08f3AnXGpV_9u64BZqYYUIQViDRu7wY/s320/Copy.png" width="252" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Escribimos nuestro e-mail en el cuadro "User Email" y una contraseña en el campo "Password".</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Si ya hemos creado nuestra cuenta, haremos clic en "Login".</div><div style="text-align: justify;">Si queremos crear una nueva cuenta, haremos clic en "Create Account".</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Una vez hecho ésto, veremos un icono en la barra de tareas como el que os muestro en el círculo de la siguiente imagen:</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjscpq1INXfU4XA3HesLxmKVylMPaMGCHYDa7vz3gA5FDuPJuNMHG9LIVM-6PteEXJ7aHK9E4Ym7BqgRBpMSQ6uh0mi_U_I48qbBmKgdDqhPVkY9Tb318m59fHhqXx__iM9Z8T1DdEdYfM7/s1600/Selecci%C3%B3n_010.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjscpq1INXfU4XA3HesLxmKVylMPaMGCHYDa7vz3gA5FDuPJuNMHG9LIVM-6PteEXJ7aHK9E4Ym7BqgRBpMSQ6uh0mi_U_I48qbBmKgdDqhPVkY9Tb318m59fHhqXx__iM9Z8T1DdEdYfM7/s1600/Selecci%C3%B3n_010.png" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Además, se creará una carpeta "<b>Copy</b>" en nuestro directorio home, donde copiaremos los archivos para que se sincronicen con el servidor.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Y eso es todo.</div><div style="text-align: justify;"><br /></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

• 
• 

1. 1
2. 2

• Previous
• Next

Copy: 15 GB iniciales de almacenamiento en la nube

Copy es uno de los servicios de almacenamiento en la nube que me gustaría recomendaros debido a que reúne una serie de características que le otorgan ciertas ventajas sobre otros. Veamos cuáles son:No…

Leer más »

Cambiar display al Galaxy Mini/Galaxy Mini Pop Plus

<div style="text-align: justify;">Si tenéis que cambiar el display de vuestro Galaxy Mini (S5570) o Galaxy Mini Pop Plus (S5570i) os recomiendo ver el siguiente vídeo de José Torrano:</div><div style="text-align: justify;"><br /></div><a href="http://www.youtube.com/watch?v=o63q1d9Reu0">http://www.youtube.com/watch?v=o63q1d9Reu0</a><br /><br /><div style="text-align: justify;">En él muestra paso a paso como cambiar el display del S5570. Puesto que ambos dispositivos tienen la misma pantalla, he cambiado el display del S5570i siguiendo sus instrucciones. Gracias por compartirlo!</div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Cambiar display al Galaxy Mini/Galaxy Mini Pop Plus

Si tenéis que cambiar el display de vuestro Galaxy Mini (S5570) o Galaxy Mini Pop Plus (S5570i) os recomiendo ver el siguiente vídeo de José Torrano:http://www.youtube.com/watch?v=o63q1d9Reu0En él mue…

Leer más »

Filtrar por usuario mediante squid + ldap

<div style="text-align: justify;">Lo más habitual es que utilicemos <b>Squid</b> en modo <b>transparente</b> para filtrar tráfico en nuestra organización y  supongo que se debe a que es la opción que menos trabajo da porque no nos obliga a configurar cada navegador de cada equipo para usar nuestro proxy. No obstante, en ocasiones puede ser muy interesante filtrar en modo <b>no transparente</b> o, si no tenemos posibilidad de cambiarlo todo, usar ambos mecanismos.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Así que, si pensáis en que queréis o necesitáis <b>filtrar por usuario</b>, es imprescindible que éste acceda a internet en modo<b> no transparente</b>. De otro modo, el filtrado por usuario no va a funcionar. ¿Y qué implica ésto? <b>Que el usuario deberá introducir su login y su password cada vez que abra el navegador</b>. Y os dirán que es muy incómodo tener que teclearlo una y otra vez. Bueno, pues les decís que dejen que el navegador guarde los datos de acceso.<br /><br /><span style="font-family: Courier New, Courier, monospace;"><b><u>Autenticación externa</u>.- </b></span><br />Para lograr que squid filtre por usuario vamos a utilizar un programa de autenticación externo. Si queréis, podéis escribir vuestro propio programa/script de autenticación externo, pero no os preocupéis porque squid ya nos proporciona unos cuantos.<br /><br />En Debian, encontraréis los programas de autenticación externos que squid nos proporciona en el directorio <b>/usr/lib/squid/</b>. Como nuestra autenticación está basada en ldap, de todos los programas que hay, usaremos dos:<br /><ul><li><b>ldap_auth</b>: Para validar usuarios.</li><li><b>squid_ldap_group</b>: Para validar grupos.</li></ul></div><b><u><span style="font-family: Courier New, Courier, monospace;"><br /></span></u></b><b><u><span style="font-family: Courier New, Courier, monospace;">Validación de usuarios</span></u></b>.-<br /><div style="text-align: justify;">Antes de configurar squid, lo mejor que podemos hacer es utilizar el programa de autenticación externa desde un terminal para comprobar que funcionan las consultas que el programa va a realizar al servidor ldap. Veamos cómo:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Suponiendo que el nombre de nuestro servidor es "<b>ldap</b>", la base del árbol ldap donde se encuentran los usuarios es "<b>ou=People,dc=instituto,dc=extremadura,dc=es</b>" y utilizamos la versión 3 del protocolo LDAP, abrimos un terminal y ejecutamos el programa:</div><pre class="source-code"><code><br /><div style="text-align: left;"><br /><b><span style="font-family: inherit;"># /usr/lib/squid/ldap_auth -h ldap -b "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3</span></b></div><br /></code></pre><br />Al ejecutarlo, el programa quedará esperando a que introduzcamos un usuario y su contraseña, separados por un espacio en blanco.<br /><br />Si introducimos un usuario y un password válidos en ldap, nos devolverá <b>OK</b>:<br /><pre class="source-code"><code><br /><b>root@ldap:~# /usr/lib/squid/ldap_auth -h ldap -b "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3</b><br /><br /><b>profesor claveprofesor</b><br /><br /><b>OK</b><br /></code></pre><br /><div>Si introducimos un usuario que no existe o el password introducido no es válido en ldap, nos devolverá <b>ERR Success</b>:<br /><pre class="source-code"><code><br /><b>root@ldap:~# /usr/lib/squid/ldap_auth -h ldap -b "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3</b><br /><br /><b>profesor claveerronea</b><br /><br /><b>ERR Success</b><br /></code></pre></div><div><br /></div>Cuando terminemos de hacer comprobaciones, pulsamos Ctrl+C y saldremos del programa.<br /><br /><b><u><span style="font-family: Courier New, Courier, monospace;">Validación de grupos</span></u></b>.-<br /><div style="text-align: justify;">Además de establecer un control por usuario, puede que nos interese realizar también un control por grupos,  para establecer reglas en squid que controlen el acceso a los contenidos en función del grupo al que pertenece el usuario.<br />Al igual que en el caso anterior, lo mejor que podemos hacer es utilizar el programa de autenticación externa desde un terminal para comprobar que funcionan las consultas que el programa va a realizar al servidor ldap. Veamos cómo:</div><br /><div style="text-align: justify;">Suponiendo que el nombre de nuestro servidor es "<b>ldap</b>", la base del árbol ldap donde se encuentran los grupos es "<b>ou=Group,dc=instituto,dc=extremadura,dc=es</b>" y utilizamos la versión 3 del protocolo LDAP, abrimos un terminal y ejecutamos el programa:</div><pre class="source-code"><code><br /><div><br /><b># /usr/lib/squid/squid_ldap_group -h ldap -b "ou=Group,dc=instituto,dc=extremadura,dc=es" -f "(&(objectClass=posixGroup)(cn=%a)(memberuid=%v))" -B "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3 -s sub</b></div><br /></code></pre><div style="text-align: justify;"><br />Como podéis ver, con el parámetro <b>-f</b>, indicamos el filtro para comprobar que un usuario es miembro de un grupo. Al ejecutarlo, el programa quedará esperando a que introduzcamos un usuario y un grupo, separados por un espacio en blanco.</div><br />Si introducimos un usuario y un grupo al que pertenece el usuario, nos devolverá <b>OK</b>:<br /><br /><pre class="source-code"><code><b># /usr/lib/squid/squid_ldap_group -h ldap -b "ou=Group,dc=instituto,dc=extremadura,dc=es" -f "(&(objectClass=posixGroup)(cn=%a)(memberuid=%v))" -B "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3 -s sub<br /></b><br /><b>ponente teachers</b><br /><b>OK</b><br /></code></pre><br />Si introducimos un usuario que no existe o existe pero no pertenece al grupo introducido, nos devolverá <b>ERR</b>:<br /><br /><pre class="source-code"><code><b># /usr/lib/squid/squid_ldap_group -h ldap -b "ou=Group,dc=instituto,dc=extremadura,dc=es" -f "(&(objectClass=posixGroup)(cn=%a)(memberuid=%v))" -B "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3 -s sub</b><br /><br /><b>ponente students</b><br /><br /><b>ERR</b><br /></code></pre><br />Cuando terminemos de hacer comprobaciones, pulsamos Ctrl+C y saldremos del programa.<br /><br /><b><u><span style="font-family: Courier New, Courier, monospace;">Configurar squid para autenticar usuarios</span></u></b>.-<br /><div style="text-align: justify;">Bien, pues una vez que hemos visto cuáles son los programas de autenticación de usuarios y grupos mediante ldap que squid nos proporciona, ahora vamos a ver cómo configurar squid para autenticar usuarios.<br /><br />Lo primero que haremos será editar el fichero /etc/squid/squid.conf:<br /><br /><pre class="source-code"><code><b># nano /etc/squid/squid.conf</b><br /></code></pre><br />Una vez abierto, buscamos el <b>TAG: auth_param.</b> Si no lo tenéis porque habéis quitado los comentarios de este fichero, buscadlo en el archivo squid.conf original, que viene completamente comentado, para saber en qué parte del squid.conf debéis insertar las siguientes líneas y las insertamos al final de la sección TAG: auth_param: <br /><pre class="source-code"><code><b><br />auth_param basic program /usr/lib/squid/ldap_auth -h ldap -b "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3<br />auth_param basic children 5<br /></b></code></pre><br />Como podéis ver, básicamente estamos definiendo el programa que vamos a usar como autenticador y es el mismo que habíamos comprobado que funcionaba desde la línea de comandos.<br /><br />A continuación nos vamos a la sección del documento donde se definen las ACL. Para ello buscamos el <b>TAG: acl,</b> nos desplazamos al final de esta sección e insertamos la siguiente línea:<br /><br /><pre class="source-code"><code><b># acl ldapauth proxy_auth REQUIRED</b><br /></code></pre><div><code><b><br /></b></code></div>Por último, buscamos el <b>TAG: http_access</b> e insertamos una línea como la siguiente:<br /><br /><pre class="source-code"><code><b># http_access allow ldapauth</b></code></pre><br />Esta vez no insertamos la línea al final de la sección. Tendremos que insertarla en el lugar que corresponda de acuerdo con las otras reglas que tengamos establecidas.<br /><br />Una vez hecho ésto, reiniciamos squid para aplicar los cambios y listo:<br /><br /><pre class="source-code"><code><b># service squid restart</b></code></pre></div><br /><div style="-webkit-text-stroke-width: 0px; color: black; font-family: 'Times New Roman'; font-size: medium; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; margin: 0px; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><b><u><span style="font-family: Courier New, Courier, monospace;">Configurar squid para restringir algunos usuarios</span></u></b>.-</div>Por otra parte, en la sección donde se definen las ACL podríamos definir una nueva como la siguiente:<br /><br /><pre class="source-code" style="text-align: justify;"><code><b># acl usuariosrestringidos proxy_auth "/etc/squid/acl/deny_users"</b></code></pre><br />Y en la sección de reglas definir reglas de filtrado para los usuarios que especifiquemos en el archivo <b>/etc/squid/acl/deny_users</b><br /><br /><b><u><span style="font-family: Courier New, Courier, monospace;">Configurar squid para autenticar grupos</span></u></b>.-<br /><div style="text-align: justify;">Con lo expuesto anteriormente, todos aquellos usuarios registrados en el servidor ldap podrán navegar por internet. Eso sí, al abrir el navegador se les solicitará que introduzcan su usuario y contraseña.<br /><br />Si ahora queremos ir un paso más allá y permitir o denegar que los usuarios de un cierto grupo naveguen o que lo hagan de forma limitada,  vamos a volver a modificar el fichero squid.conf.<br /><br /><pre class="source-code"><code><b># nano /etc/squid/squid.conf</b><br /></code></pre><div><br /></div><div>Una vez abierto el fichero, buscamos la regla:</div><div><br /></div><div><pre class="source-code"><code><b>http_access allow ldapauth</b></code></pre></div><div><br /></div><div>Y la comentamos:</div><div><br /></div><div><div><pre class="source-code"><code><b># http_access allow ldapauth</b></code></pre></div></div><div><br /></div><div>A continuación, buscamos el <b>TAG: external_acl_type</b> y al final de esta sección insertarmos lo siguiente:</div><br /><pre class="source-code"><code><b>external_acl_type group_auth %LOGIN /usr/lib/squid/squid_ldap_group -b "ou=Group,dc=instituto,dc=extremadura,dc=es" -f "(&(objectclass=posixGroup)(cn=%a)(memberuid=%v))" -h ldap -B "ou=People,dc=instituto,dc=extremadura,dc=es" -v 3 -s sub</b><br /></code></pre><div><code><b><br /></b></code></div>Esta acl externa a la que hemos llamado group_auth, nos va a permitir lograr que squid compruebe si un usuario es miembro de un grupo.<br /><br />A continuación nos vamos a la sección del documento donde se definen las ACL. Para ello buscamos el <b>TAG: acl,</b> nos desplazamos al final de esta sección e insertamos las acl que queramos. Por ejemplo, podemos especificar una acl para profesores:<br /><br /><pre class="source-code"><code><b># acl profesores external group_auth teachers</b><br /></code></pre><div><code><b><br /></b></code></div>Donde, teachers es uno de los grupos registrados en nuestro servidor ldap.<br /><br />También podríamos crear una acl para usar en reglas de filtrado para alumnos:<br /><br /><pre class="source-code"><code><b># acl alumnos external group_auth students</b></code></pre><br />Por último, buscamos el <b>TAG: http_access </b>e insertamos reglas de filtrado:<br /><br /><pre class="source-code"><code><b>http_access allow profesores</b><br /></code></pre><div><code><b><br /></b></code></div>Esta vez no insertamos la línea al final de la sección. Tendremos que insertarla en el lugar que corresponda de acuerdo con las otras reglas que tengamos establecidas y dependiendo de cómo queráis filtrar.<br /><br />Una vez hecho ésto, reiniciamos squid para aplicar los cambios y listo:<br /><br /><pre class="source-code"><code><b># service squid restart</b></code></pre><br /></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Filtrar por usuario mediante squid + ldap

Lo más habitual es que utilicemos Squid en modo transparente para filtrar tráfico en nuestra organización y  supongo que se debe a que es la opción que menos trabajo da porque no nos obliga a configur…

Leer más »

Raspberry Pi como Servidor Radius

<div style="text-align: justify;">Aquí tenéis podéis ver el vídeo del proyecto "<b><a href="https://www.youtube.com/watch?v=k7_e14El7BA">Raspberry Pi como Servidor Radius</a></b>" que Sagrario y yo hemos realizado para el curso "Introducción a Raspberry Pi" de la Universidad Galileo de Guatemala.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Como podéis ver, hemos implementado el servidor freeradius en la Raspberry Pi, de manera que éste utilice los datos de los usuarios del servidor ldap. De este modo, tenemos un dispositivo de bajo coste y reducido consumo funcionando como servidor para proporcionar un acceso inalámbrico seguro a través de wifi.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El 50% de la evaluación depende de los "me gusta de YouTube. Así que, dadle a "me gusta" en YouTube. </div><div style="text-align: justify;"><br /></div><iframe allowfullscreen="" frameborder="0" height="315" src="//www.youtube.com/embed/k7_e14El7BA" width="560"></iframe><br /><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Raspberry Pi como Servidor Radius

Aquí tenéis podéis ver el vídeo del proyecto "Raspberry Pi como Servidor Radius" que Sagrario y yo hemos realizado para el curso "Introducción a Raspberry Pi" de la Universidad Galileo de Guatemala.Co…

Leer más »

Establecer un proxy en Google Chrome

<div style="text-align: justify;">Si queréis configurar el navegador Google Chrome para que use vuestro proxy para salir a internet, no tenéis más que crear un fichero en <b>/etc/opt/chrome/policies/managed/</b>, estableciendo dichas preferencias. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Un ejemplo:</div><div style="text-align: justify;"><b><br /></b></div><div style="text-align: justify;"><b># cat /etc/opt/chrome/policies/managed/proxy_ies.json</b></div><div style="text-align: justify;"><b style="font-family: 'Courier New', Courier, monospace;">{</b></div><div style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;"><b>   "ProxyMode": "fixed_servers",</b></span></div><div style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;"><b>   "ProxyServer": "172.19.144.3:3128",</b></span></div><div style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;"><b>}</b></span></div><div style="text-align: justify;"><br /></div>Publicado por primera vez en http://enavas.blogspot.com.es

Establecer un proxy en Google Chrome

Si queréis configurar el navegador Google Chrome para que use vuestro proxy para salir a internet, no tenéis más que crear un fichero en /etc/opt/chrome/policies/managed/, estableciendo dichas prefere…

Leer más »

Añadir extensiones a Firefox en /opt/firefox/browser/extensions/

<div style="text-align: justify;">Si tenéis instalado <b>Firefox</b> en <b>/opt/firefox</b> como alternativa a iceweasel, podéis añadirle extensiones colocando los ficheros <b>.xpi</b> en el directorio <b>/opt/firefox/browser/extensions/</b> </div><br />En particular, tengo instaladas tres extensiones interesantes para optimizar el navegador y reducir el consumo de recursos y ancho de banda:<br /><ul><li><b>Adblock Plus</b>, para bloquear publicidad.</li><li><b>FlashBlock</b>, para evitar la autoreproducción de animaciones flash.</li><li><b>MaxTabs</b>, para limitar el número de pestañas que los usuarios pueden abrir.</li></ul><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Añadir extensiones a Firefox en /opt/firefox/browser/extensions/

Si tenéis instalado Firefox en /opt/firefox como alternativa a iceweasel, podéis añadirle extensiones colocando los ficheros .xpi en el directorio /opt/firefox/browser/extensions/ En particular, tengo…

Leer más »

Dinosaurios DIY

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhO0KCkvCtBOtNhFDeU_Q9DiKuLOv0_A-iMf-4tO3otnLaWxuILUkwbzCkl4bwEl0s9nODjf0t0X2iial-1fwBnpiJwpuVElAsp8yCJK0IgWKzTFEnK9ZnKosiJWQ94H4gjiP0q5LVdRVw/s1600/dino+iphone.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhO0KCkvCtBOtNhFDeU_Q9DiKuLOv0_A-iMf-4tO3otnLaWxuILUkwbzCkl4bwEl0s9nODjf0t0X2iial-1fwBnpiJwpuVElAsp8yCJK0IgWKzTFEnK9ZnKosiJWQ94H4gjiP0q5LVdRVw/s1600/dino+iphone.jpg" /></a></div><div class="separator" style="clear: both; text-align: justify;">Desde hace tiempo que quiero hacer tutoriales con dinosaurios de juguete, nunca creí que los dinosaurios fueran tan versátiles, hoy les mostraré dos tutoriales usando un dino: </div><div class="separator" style="clear: both; text-align: justify;">Soporte para Smartphone y un porta collares.</div><a name='more'></a><br /><div class="separator" style="clear: both; text-align: justify;"><b><u>Materiales:</u></b></div><div class="separator" style="clear: both; text-align: justify;"></div><ul><li>1 Dinosaurio de jebe (comprueben que se pueda parar bien)</li><li>2 chupones (transparentes que se pegan en el espejo, vidrio, etc)</li><li>2 alfileres de cabeza redonda.</li><li>Cuchilla, regla, alicate.</li></ul><br /><div class="separator" style="clear: both; text-align: justify;">Empezamos cortando al dinosaurio, como se ve en la imagen se corta por la mitad.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_2R4dMpDjpZ2tM0_TZyrRuUJYP-Ke_xQf2EZcmJYgFJUy_tKSN5kL6ZkTxiZvXVokIKyeb97BQ0pLLvh6Of5987cuyScTjr-W7saJoJl1-rPEhPLKGgHvw9jrasnCpedo2IW7lcgzi7M/s1600/P1110607.JPG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_2R4dMpDjpZ2tM0_TZyrRuUJYP-Ke_xQf2EZcmJYgFJUy_tKSN5kL6ZkTxiZvXVokIKyeb97BQ0pLLvh6Of5987cuyScTjr-W7saJoJl1-rPEhPLKGgHvw9jrasnCpedo2IW7lcgzi7M/s1600/P1110607.JPG" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: justify;">Hay que tratar que el corte sea recto y paralelo a las patas.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJf31t44SvtE_PKncCGf-y88UgeEs_hL1Tuapb2SgiXi63z-2wqtwrcIg1NdBxvcBxu9rFfxfIxVtwE71ijamynApFhzIT-aGmjMoptiVYLEnLqw8xXMBdPila71JnlGDcH0sr_pfmQjk/s1600/P1110608.JPG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJf31t44SvtE_PKncCGf-y88UgeEs_hL1Tuapb2SgiXi63z-2wqtwrcIg1NdBxvcBxu9rFfxfIxVtwE71ijamynApFhzIT-aGmjMoptiVYLEnLqw8xXMBdPila71JnlGDcH0sr_pfmQjk/s1600/P1110608.JPG" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: justify;"><u><b>Soporte para Smartphone.</b></u></div><div class="separator" style="clear: both; text-align: justify;"><u><br /></u></div><div class="separator" style="clear: both; text-align: center;"></div> Colocar el alfiler en el chupón.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFBK0I8fcI_pBa0vgIITLmiqzOz-j8nQvExNNyoewPtxQ-HAGCAtQ4SiIS5sZWwMy8z7glh5HIxzQUQej4JpAo48v6nf0RVp46t4_mBiJLQl4HRpilBLGFQI5vPbaPH_gAAVchDHG3Ulg/s1600/dino+cortado+con+chupon.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFBK0I8fcI_pBa0vgIITLmiqzOz-j8nQvExNNyoewPtxQ-HAGCAtQ4SiIS5sZWwMy8z7glh5HIxzQUQej4JpAo48v6nf0RVp46t4_mBiJLQl4HRpilBLGFQI5vPbaPH_gAAVchDHG3Ulg/s1600/dino+cortado+con+chupon.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: justify;">Y luego colocarlo dentro de la mitad del cuerpo del dinosaurio, al final cortar y doblar la punta del alfiler.</div><div class="separator" style="clear: both; text-align: justify;"><b>No</b> pegar el chupón al cuerpo del dinosaurio, este debe estar libre para que pueda pegarse a la superficie (smartphone, espejo, vidrio, etc).</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitUkUcEOQThHCogzv8Zj5WDbvC2zdJ05fGZ612tx3P9qI28MroaDnyqSnJNxPQEggwVls7oys4_XzY4m63CmERQrPBPWHORI_bfS8uChsJ9TuTU2wSZmJnktA4gP_BWOyN-d266W1EKw8/s1600/dino+chupon+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEitUkUcEOQThHCogzv8Zj5WDbvC2zdJ05fGZ612tx3P9qI28MroaDnyqSnJNxPQEggwVls7oys4_XzY4m63CmERQrPBPWHORI_bfS8uChsJ9TuTU2wSZmJnktA4gP_BWOyN-d266W1EKw8/s1600/dino+chupon+2.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: justify;">Aquí pueden ver como queda:</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQeRrd756a2SwupoAoW_IPCRQnZs_YyEVOExvnKQopmCzmMtNfVrPmg72drZXZbcOLdzwtW8qWcNQR2_3EwZxeTU177gXZg14xKJBszNCSGyHnT1KMxM7_vVDvBJTOnw_BLezDorOOo7Q/s1600/P1110647.JPG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQeRrd756a2SwupoAoW_IPCRQnZs_YyEVOExvnKQopmCzmMtNfVrPmg72drZXZbcOLdzwtW8qWcNQR2_3EwZxeTU177gXZg14xKJBszNCSGyHnT1KMxM7_vVDvBJTOnw_BLezDorOOo7Q/s1600/P1110647.JPG" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWY9HZXDTs2JfUse5NnNcO0DXskauYVSTpSNdDTR535etoy2Z6D_UOpy9YWNI_sl2f7IhW0MRdir_X1ElhHoCnyx974xA84iLuGi3twy3S9I-LBWN1zWn6GdfxFCVA4kv5DpHhOwpr69I/s1600/dino+iphone+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWY9HZXDTs2JfUse5NnNcO0DXskauYVSTpSNdDTR535etoy2Z6D_UOpy9YWNI_sl2f7IhW0MRdir_X1ElhHoCnyx974xA84iLuGi3twy3S9I-LBWN1zWn6GdfxFCVA4kv5DpHhOwpr69I/s1600/dino+iphone+2.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><br /><b><u>Porta collares:</u></b><br /><b><u><br /></u></b>Hacen lo mismo con la otra mitad del dinosaurio (la cabeza), pero esta les servirá como un colgador.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYVdH2hCWrf2LS1Ym_XZItuGYVqBEdov6miEgdhZwb2YqRO51gZU00_q5oBwnrAJGFCDpJ9nUDWWrLLalVtCVf_z_9VbpJOq6Nic_wSPoDWVKusyw2E8o2_KJLG14UatD3YHREodjVrG4/s1600/P1110627.JPG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYVdH2hCWrf2LS1Ym_XZItuGYVqBEdov6miEgdhZwb2YqRO51gZU00_q5oBwnrAJGFCDpJ9nUDWWrLLalVtCVf_z_9VbpJOq6Nic_wSPoDWVKusyw2E8o2_KJLG14UatD3YHREodjVrG4/s1600/P1110627.JPG" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMBTx_wuExueKaBZGcEhfuVS67alTCwei5kgxDBdOuKGZ25xlMCZ1knF8TuHSHH5il14gsdINHWZH3eavkPHkdBF5QL-eGbw0IR1mdz1P5Wd8OErwiBEtYz7Bj2KNmLEK4yGz59RIwCcs/s1600/P1110635.JPG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMBTx_wuExueKaBZGcEhfuVS67alTCwei5kgxDBdOuKGZ25xlMCZ1knF8TuHSHH5il14gsdINHWZH3eavkPHkdBF5QL-eGbw0IR1mdz1P5Wd8OErwiBEtYz7Bj2KNmLEK4yGz59RIwCcs/s1600/P1110635.JPG" /></a></div>Así me quedo<b><span style="color: #cc0000;"> </span>:<span style="color: #cc0000;">)</span></b><br /><br />Ya saben que también me pueden seguir por <a href="https://www.facebook.com/Galletitadejengibreblog"><b><span style="color: #e06666;">Facebook</span></b></a> / <a href="https://twitter.com/#!/Galletitaa"><b><span style="color: #e06666;">twitter</span></b></a> y ver los avances de tutoriales e imágenes bonitas!</div>

• 
• 
• 
• 
• 

1. 1
2. 2
3. 3
4. 4
5. 5

• Previous
• Next

Dinosaurios DIY

Desde hace tiempo que quiero hacer tutoriales con dinosaurios de juguete, nunca creí que los dinosaurios fueran tan versátiles, hoy les mostraré dos tutoriales usando un dino: Soporte para Smartphone …

Leer más »

Definir aplicaciones por defecto en GNOME

<div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">En GNOME podemos asociar un tipo de archivo para que se abra con una aplicación determinada cuando el usuario haga clic sobre el archivo. Esta asociación podemos hacerla a nivel de usuarios o a nivel de máquinas. Personalmente, creo que es interesante para nosotros establecer aplicaciones por defecto en cada máquina y permitir que el usuario pueda cambiarlas.</div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><br /></div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">Para establecer aplicaciones por defecto en cada equipo, podemos modificar el archivo <b>/usr/share/applications/defaults.list</b></div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><br /></div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;">Este archivo contendrá una línea o entrada para cada asociación. Cada entrada está formada por un par:</div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><b>mime-type=lanzador.desktop</b></div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><br /></div><span style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;">donde:</span><br /><br /><ul><li><span style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><b>mime-type</b> será el tipo mime concreto que queremos asociar con la aplicación. </span></li><li><span style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><b>lanzador.desktop</b> debe ser uno de los lanzadores que hay en el directorio /usr/share/applications.</span></li></ul><br /><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;">Para crear un archivo /usr/share/applications/defaults.list podemos tomar como modelo /etc/gnome/defaults, y personalizarlo a nuestro gusto.</div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><br /></div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;">Veamos un ejemplo:</div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><br /></div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px; text-align: justify;">Suponiendo que tenemos instalado libreoffice4.1, que queremos que las presentaciones de libreoffice se abran con el programa de presentaciones de libreoffice 4.1,  y que en el directorio <b>/usr/share/applications</b> tenemos un lanzador llamado <b>libreoffice4.1-impress.desktop</b>, para realizar la asociación, añadiríamos una entrada como la siguiente al archivo <b style="background-color: transparent; text-align: justify;">/usr/share/applications/defaults.list:</b></div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 13px; line-height: 18px;"><br /></div><div style="background-color: white;"><span style="color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: x-small;"><span style="line-height: 18px;"><b>application/vnd.oasis.opendocument.presentation=libreoffice4.1-impress.desktop</b></span></span></div><div style="background-color: white;"><span style="color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: x-small;"><span style="line-height: 18px;"><br /></span></span></div><div style="background-color: white; text-align: justify;">De este modo, es muy sencillo establecer asociaciones entre tipos mime y aplicaciones para establecer aplicaciones por defecto a nivel de máquina.</div><div style="background-color: white;"><br /></div><div style="background-color: white;">Ahora bien, si lo que queremos es establecer una aplicación por defecto tan sólo para un usuario concreto, podríamos hacerlo, añadiendo las entradas al archivo <b>.local/share/applications/mimeapps.list</b> que encontraremos en el directorio HOME del usuario en  cuestión.</div><div style="background-color: white;"><br /></div><div style="background-color: white;"><span style="color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: x-small;"><span style="line-height: 18px;"><br /></span></span></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Definir aplicaciones por defecto en GNOME

En GNOME podemos asociar un tipo de archivo para que se abra con una aplicación determinada cuando el usuario haga clic sobre el archivo. Esta asociación podemos hacerla a nivel de usuarios o a nivel …

Leer más »

Caja de regalo parte 2

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFDqUp2C2dGaOFCod8bihKR4Alv8ULR3gzfT2NweLMYM6LOo1WlFgnf2OxJ-k7BgIPplYJtdqkum2iJVrS0WfwrH8sZq6BxCwi6juVhfytrHdKmZ1oYvfBP_uQjvhHgR0y42nF5wHQqtw/s1600/cajita+de+regalo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFDqUp2C2dGaOFCod8bihKR4Alv8ULR3gzfT2NweLMYM6LOo1WlFgnf2OxJ-k7BgIPplYJtdqkum2iJVrS0WfwrH8sZq6BxCwi6juVhfytrHdKmZ1oYvfBP_uQjvhHgR0y42nF5wHQqtw/s1600/cajita+de+regalo.jpg" /></a></div><div class="separator" style="clear: both; text-align: justify;">Una de las cosas que me encanta de los regalos son las envolturas. A veces <strike>casi siempre</strike> le dedico bastante tiempo al tema de la envolver regalos,  hace poco hice estas cajitas con este tutorial: <b><a href="http://www.galletitadejengibre.com/2013/01/caja-de-regalo.html"><span style="color: #e06666;">AQUÍ!</span></a></b></div><div class="separator" style="clear: both; text-align: center;"></div><a name='more'></a><div style="text-align: justify;"><br />La base de estas cajitas es el papel (cartulina), en internet podemos encontrar muchos diseños  para imprimir, <a href="http://www.minieco.co.uk/"><b><span style="color: #e06666;">Minieco</span></b></a> tiene diseños geniales y gratis! Los que escogí son:<br /><br /></div><div style="text-align: justify;"><ul><li>Pica pica y Space Invaders,<b><span style="color: #e06666;"> <a href="http://www.minieco.co.uk/cross-stitch-wrap-printable/"><span style="color: #e06666; font-size: large;">aquí</span></a></span></b><span style="color: #e06666; font-size: large;"> </span>pueden ver más diseños.</li></ul><div><br />Los imprimí en cartulina para que la cajita se pueda armar bien.</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrFU_4VNZvit7HQnqoLfWOqUgbfqkb72tSrkv-TyhlJ28LktWYE2UeQ7BUAOEmnCWBcaYEFBdPj_TmkYfOR1skKG_I7CPoHGe3mDRJI4erKlrDlmGHW4TPFpojUjUC2W0eJ_r0vdLEdtQ/s1600/hojas.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrFU_4VNZvit7HQnqoLfWOqUgbfqkb72tSrkv-TyhlJ28LktWYE2UeQ7BUAOEmnCWBcaYEFBdPj_TmkYfOR1skKG_I7CPoHGe3mDRJI4erKlrDlmGHW4TPFpojUjUC2W0eJ_r0vdLEdtQ/s1600/hojas.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLUHcK2vyXZdFGQAcma20yhFOqn8oxzzZtzkq5nt55RYXxZWGGjuZfku7PK5qCfVzp9Vcl9fkcbyjHuJC06ahQp0L0GxuRZVm-KZzlEdqp2k07xMXRkegAN6FTC84kogTCrEr3d0mIP44/s1600/hojas+texturas.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLUHcK2vyXZdFGQAcma20yhFOqn8oxzzZtzkq5nt55RYXxZWGGjuZfku7PK5qCfVzp9Vcl9fkcbyjHuJC06ahQp0L0GxuRZVm-KZzlEdqp2k07xMXRkegAN6FTC84kogTCrEr3d0mIP44/s1600/hojas+texturas.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both;">Utilicé el mismo molde de <a href="http://www.galletitadejengibre.com/2013/01/caja-de-regalo.html"><span style="color: #e06666; font-size: large;"><b>este</b></span></a> tutorial</div><div class="separator" style="clear: both; text-align: center;"><a href="http://www.galletitadejengibre.com/2013/01/caja-de-regalo.html"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEQx_KwuyXkVP95rnQIpExCxoTx0SA60EFvybmGa08ptCd6m-EKaf3AskT5WH9nR-fF-rwgznNFWemrUHK3FSxvKKQqFmKc1i8t-M0-JBO7CrE84RWO4fRoY6O_loc73232CQZF8V6U34/s1600/P1080815.JPG" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOP6Z207GpcKQTX4tchnVVklDtM52CEpclkhJSCEZRywq7K_FCJBsR_1n0coidvR-XqLinVEC8TWfe4ek4wuGgABmFrldF1ya_1uVxtIhiJ90NDAedtehm2k2YXYwD9lPRSAJ-BbXWuP4/s1600/molde.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOP6Z207GpcKQTX4tchnVVklDtM52CEpclkhJSCEZRywq7K_FCJBsR_1n0coidvR-XqLinVEC8TWfe4ek4wuGgABmFrldF1ya_1uVxtIhiJ90NDAedtehm2k2YXYwD9lPRSAJ-BbXWuP4/s1600/molde.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: justify;">Doble las cajitas como se indica en <a href="http://www.galletitadejengibre.com/2013/01/caja-de-regalo.html" style="text-align: start;"><span style="color: #e06666; font-size: large;"><b>este</b></span></a> tutorial.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjHEgZAdCvYDN3QezLe758lZrzhsyYgK6DaYFS_HqMFYY5P97V0o0CWcULnSo9-9KT8m7VAfE-Vq7AP3FzCf3vYXbUQ2Ey108s0rySVyNpb9NihCP9oUR6N5WbAx2d9bsUiGffUOEiSL30/s1600/armando+cajita.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjHEgZAdCvYDN3QezLe758lZrzhsyYgK6DaYFS_HqMFYY5P97V0o0CWcULnSo9-9KT8m7VAfE-Vq7AP3FzCf3vYXbUQ2Ey108s0rySVyNpb9NihCP9oUR6N5WbAx2d9bsUiGffUOEiSL30/s1600/armando+cajita.jpg" /></a></div><br />Lo cerré con un lazo y listo!<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5BZ_o72nwvBT9igEZwSYlxMuH03QhKkmnIFUVIFb0BQ-Xg6Nlr9Kz3zx3zbEhb-8Ne3g6ZsItLkCmA0R2mKv2F9idn-Obterf1CMnmoY5P0IfxYWDjceR88ti8s1HXzcU3iWGdwWYnus/s1600/caja+1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5BZ_o72nwvBT9igEZwSYlxMuH03QhKkmnIFUVIFb0BQ-Xg6Nlr9Kz3zx3zbEhb-8Ne3g6ZsItLkCmA0R2mKv2F9idn-Obterf1CMnmoY5P0IfxYWDjceR88ti8s1HXzcU3iWGdwWYnus/s1600/caja+1.jpg" /></a></div><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9HZBPTMH1CUcXt0-XLU3k8v8Xf4wr7F08NONktcceZkYtaO-_Esx2NqikGj7o9P88W0AMxJZwukUixIhznWO3LJBTkGAGREAcDpRIBlMhCLus1yJ6QPP1-mjjQNpVHKAHLdDgqiLlihU/s1600/cajas.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9HZBPTMH1CUcXt0-XLU3k8v8Xf4wr7F08NONktcceZkYtaO-_Esx2NqikGj7o9P88W0AMxJZwukUixIhznWO3LJBTkGAGREAcDpRIBlMhCLus1yJ6QPP1-mjjQNpVHKAHLdDgqiLlihU/s1600/cajas.jpg" /></a></div><div class="separator" style="clear: both; text-align: center;"></div> Aquí pueden ver los dos diseños, las cajas son súper fáciles de hacer y muy bonitas :)<br /><br />Ya saben que también me pueden seguir por <a href="https://www.facebook.com/Galletitadejengibreblog"><b><span style="color: #e06666;">Facebook</span></b></a> / <a href="https://twitter.com/#!/Galletitaa"><b><span style="color: #e06666;">twitter</span></b></a> y ver los avances de tutoriales e imágenes bonitas!</div>

• 
• 
• 
• 
• 

1. 1
2. 2
3. 3
4. 4
5. 5

• Previous
• Next

Caja de regalo parte 2

Una de las cosas que me encanta de los regalos son las envolturas. A veces casi siempre le dedico bastante tiempo al tema de la envolver regalos,  hace poco hice estas cajitas con este tutorial: AQUÍ!…

Leer más »

Última versión de Iceweasel para Squeeze del Debian Mozilla team: 24

<div style="text-align: justify;">Hasta ahora podíamos actualizar Iceweasel a la última versión desde los repositorios del Debian Mozilla team (<a href="http://mozilla.debian.net/">http://mozilla.debian.net/</a>) en Debian Squeeze, pero parece que ya no van a ofrecer nuevas actualizaciones más allá de la versión 24. Si a ésto le añadimos que tampoco tenemos actualizaciones de Google Chrome desde la versión 28 (la última fue la 27), parece que pronto tendremos que hacer el cambio a Debian Wheezy.</div><div style="text-align: justify;"><br /></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Última versión de Iceweasel para Squeeze del Debian Mozilla team: 24

Hasta ahora podíamos actualizar Iceweasel a la última versión desde los repositorios del Debian Mozilla team (http://mozilla.debian.net/) en Debian Squeeze, pero parece que ya no van a ofrecer nuevas …

Leer más »

Paquetes de firefox 25.0 para instalar en las máquinas de los IES

<div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;"><span style="line-height: 1.4;">A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar </span><b style="line-height: 1.4;">firefox 25.0</b><span style="line-height: 1.4;"> en el directorio </span><b style="line-height: 1.4;">/opt/firefox/</b><span style="line-height: 1.4;"> de las máquinas del instituto. </span></div><ul style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"><li style="margin: 0px 0px 0.25em; padding: 0px;"><a href="https://app.box.com/s/72nsue0aipiskd7iwqjg" style="color: #888888; text-decoration: none;">firefox_25.0-2_amd64.deb </a></li><li style="margin: 0px 0px 0.25em; padding: 0px;"><a href="https://app.box.com/s/z2oztjstrjomxowk6g63" style="color: #888888; text-decoration: none;">firefox_25.0-2_i386.deb </a></li></ul><br style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px;" /><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;"><b><span style="color: red;">Importante: Estos paquetes tan sólo colocan firefox en /opt/firefox/. </span><span style="color: red;">No cambian el enlace de /usr/bin/iceweasel a /opt/firefox/firefox</span></b> para que se siga pudiendo usar iceweasel como navegador por defecto. </div><br style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px;" /><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;">Para realizar el cambio de iceweasel a firefox o firefox a iceweasel, tengo dos tareas puppet:</div><ul style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 1.4; margin: 0.5em 0px; padding: 0px 2.5em;"><li style="margin: 0px 0px 0.25em; padding: 0px;">activa-firefox </li><li style="margin: 0px 0px 0.25em; padding: 0px;">activa-iceweasel </li></ul><br /><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;">De este modo, si quiero que los portátiles, los servidores ltsp o los workstation usen <b>firefox</b>, les pongo la tarea <b>activa-firefox</b> y si quiero que usen <b>iceweasel</b>, les pongo la tarea <b>activa-iceweasel</b>.</div><div style="background-color: white; color: #222222; font-family: Arial, Tahoma, Helvetica, FreeSans, sans-serif; font-size: 14px; line-height: 20px; text-align: justify;"><br /></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Paquetes de firefox 25.0 para instalar en las máquinas de los IES

A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar firefox 25.0 en el directorio /opt/firefox/ de las máquinas del instituto. firefox_2…

Leer más »

Listas de control de acceso usadas habitualmente en Squid

<div style="text-align: justify;">Ya que en el post anterior vimos una introducción al control de acceso en Squid, veamos ahora algunas de las ACL que usamos habitualmente:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para permitir el acceso a una serie de máquinas por su dirección IP especificamos una IP en cada línea del fichero /etc/squid/acl/allow_hosts:</div><div style="text-align: justify;"><b>acl allow_hosts src "/etc/squid/acl/allow_hosts"</b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para denegar el acceso a una serie de máquinas por su dirección IP especificamos una IP en cada línea del fichero /etc/squid/acl/deny_hosts:</div><div style="text-align: justify;"><b>acl deny_hosts src "/etc/squid/acl/deny_hosts"</b></div><div><b><br /></b></div><div><div style="text-align: justify;">Para permitir el acceso a una serie de máquinas por su MAC especificamos una dirección MAC en cada línea del fichero /etc/squid/acl/allow_macs:</div><div style="text-align: justify;"><b>acl allow_macs arp "/etc/squid/acl/allow_macs"</b></div></div><div><b><br /></b></div><div><div style="text-align: justify;">Para denegar el acceso a una serie de máquinas por su MAC especificamos una dirección MAC en cada línea del fichero /etc/squid/acl/deny_macs:</div><div style="text-align: justify;"><b>acl deny_macs arp "/etc/squid/acl/deny_macs"</b></div></div><div><b><br /></b></div><div><div style="text-align: justify;">Para permitir el acceso a determinados nombres de dominio, indicamos el nombre del dominio a permitir comenzando por un punto. Ejemplo: .gobex.es </div><div style="text-align: justify;"><b>acl allow_domains dstdomain "/etc/squid/acl/allow_domains"</b></div></div><div><b><br /></b></div><div><div><div style="text-align: justify;">Para denegar el acceso a determinados nombres de dominio:</div><div style="text-align: justify;"><b>acl deny_domains dstdomain "/etc/squid/acl/deny_domains"</b></div></div></div><div><b><br /></b></div><div><div><div style="text-align: justify;">Para permitir el acceso a determinados dominios por sus IP's, indicamos una ip/mascara del dominio en cada línea del archivo /etc/squid/acl/allow_dst. Ejemplo: 173.194.0.0/16</div><div style="text-align: justify;"><b>acl allow_dst dst "/etc/squid/acl/allow_dst"</b></div></div><div><b><br /></b></div><div><div style="text-align: justify;">Para denegar el acceso a determinados dominios por sus IP's:</div><div style="text-align: justify;"><b>acl deny_dst dst "/etc/squid/acl/deny_dst"</b></div></div></div><div><b><br /></b></div><div><div><div style="text-align: justify;">Para denegar el acceso a determinadas extensiones de archivos, como por ejemplo: .mp3$ .avi$ ...</div><div style="text-align: justify;"><b>acl deny_files urlpath_regex -i "/etc/squid/acl/deny_files"</b></div></div></div><div><b><br /></b></div><div><div><div style="text-align: justify;">Para denegar el acceso a determinadas palabras en las URL's:</div><div style="text-align: justify;"><b>acl deny_words url_regex -i "/etc/squid/acl/deny_words"</b></div></div></div><div><b><br /></b></div><div><div><div style="text-align: justify;">Para controlar el acceso en un determinado horario:</div><div style="text-align: justify;"><b>acl horariopermitido time MTWHF 08:00-15:15</b></div></div></div><div><div><div style="text-align: justify;"><b>acl horariodenegado time MTWHF 15:16-07:59</b></div></div></div><div><b><br /></b></div><div style="text-align: justify;">Una vez definidas todas las ACL's, el siguiente paso es buscar el TAG: http_access en el fichero /etc/squid/squid.conf e incluir las reglas que definan las restricciones que queramos aplicar, teniendo en cuenta el orden en que debamos aplicarlas.</div><div><b><br /></b></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Listas de control de acceso usadas habitualmente en Squid

Ya que en el post anterior vimos una introducción al control de acceso en Squid, veamos ahora algunas de las ACL que usamos habitualmente:Para permitir el acceso a una serie de máquinas por su direcci…

Leer más »