JManzur Servicio Técnico

Alertas vía mail de espacio en disco en Windows con Powershell

noreply@blogger.com (JManzur) — Wed, 02 Sep 2020 00:09:00 +0000

El siguiente es un script al que en su momento le saque mucho provecho y había olvidado que lo tenia. Su función es verificar diariamente (mediante una tarea programada) el espacio libre disponible y en caso de que dicho espacio sea menor al umbral definido envía una alerta vía mail con el detalle. Adicionalmente en cada ejecución guarda un log.

El mismo está pensado para envíos desde cuentas Office365 pero es fácilmente adaptable a otras cuentas.

Personalizar Apache Guacamole Guacamole

noreply@blogger.com (JManzur) — Sun, 03 May 2020 00:11:00 +0000

En artículos anteriores vimos como montar un servicio de puerta de enlace de escritorio remoto vía web con Apache Guacamole, todo sobre Docker, con SSL y autentificación en dos pasos.

Si seguiste esos artículos y se lo mostrarte a tu jefe, de seguro todas maravillosas prestaciones del producto quedaron apocadas por comentarios chistosos/despectivos sobre el nombre, el logo y el contexto de la url. Así que en este articulo solucionaremos todas esas quejas y pasaremos de esto:

A algo como esto:

Cambiar la URL:

La manera como yo la hago es muy sencilla y consiste solo en ingresar al contenedor borrar la carpeta "ROOT" del tomcat y renombrar la carpeta "guacamole" a "ROOT", haciendo esto mi dominio pasa a apuntar directamente al Apache Guacamole sin necesidad de agregar el contexto, es decir:

Antes: https://midominio.algo/guacamole
Después: https://midominio.algo

Si por el contrario solo quieres renombrar el contexto de la url de "/guacamole" a "/otracosa", solo debes eliminar "ROOT" (opcional pero recomendable) y renombrar "guacamole" a "otracosa".

Como sabrás hacer este cambio en docker es solo temporal y durará hasta que se actualice la imagen, a menos que le hagas un docker commit, lo cual genera una nueva imagen y posteriormente cambies en el docker-compose.yml la imagen oficial de guacamole por tu nueva imagen creada, lo cual yo no recomiendo hacer. Mi sugerencia es que se armen un pequeño script como el siguiente:

Y así si en algún momento se pierde el cambio solo corren el script y listo, ni siquiera es necesario reiniciar el contenedor.

Cambiar Logo y Nombre:

Para esto utilizaremos un plugin, el cual antes de pasarlo al servidor lo deben descargar en un PC:

Logo:

Abran el archivo branding.jar con 7-zip; van a la carpeta "images" y allí verán un archivo de nombre logo-place-holder.png, el cual deben reemplazarlo con el logo que deseen; es recomendable mantener el mismo nombre de archivo así no hace falta modificar nada más.

Por ultimo para ir ajustando el tamaño de la imagen tienen que ir modificando los siguientes valores en el archivo login-override.css:

Nombre:

Ingresamos a la carpeta "translations", hacemos una copia del archivo en.json, y creamos uno nuevo llamado es.json con el siguiente contenido:

Reemplacen "RD Gateway" con el nombre que quiera.

Ahora abran el archivo "guac-manifest.json" y cambian para que lea el archivo de traducción correcto:

Subir el archivo al servidor:

Ya con el cambio de logo y nombre realizado, suban el archivo al servidor alojandolo en la carpeta de las extensiones la cual si siguieron mis artículos anteriores seria: /docker/guacamole/config/extensions y reinicien el contenedor de Guacamole.

Apache Guacamole en Docker con certificado SSL de Let's Encrypt

noreply@blogger.com (JManzur) — Sat, 02 May 2020 00:21:00 +0000

En un articulo anterior les mostré como montar un servicio de puerta de enlace de escritorio remoto vía web con Apache Guacamole, todo sobre Docker, en este articulo vamos a añadir otra capa de seguridad sumando dos contenedores adicionales, un nginx proxy y un companion que se encarga de generar un certificado SSL de Let's Encrypt y mantenerlo actualizado.

A considerar antes de iniciar:

NOTA1: Debemos contar con un dominio o un DDNS.

RECOMENDADO: DDNS con Duck DNS en Docker

NOTA2: Si ya siguieron el tutorial anterior tienen dos opciones... Borrarlo todo y seguir este nuevo tutorial o solamente hacer los ajustes necesarios al .yml y al archivo .env para añadir los dos nuevos contenedores.
NOTA3: Let's Encrypt necesita que tengas el puerto 443 y 80 abiertos en tu router a modo de poder hacer la validación y generar el SSL.

Si comienzan desde "cero" pueden correr el siguiente script:

Del siguiente modo:

Cambiar a sudo:

sudo su

Descargar el script:

wget https://gist.githubusercontent.com/JManzur/bb5b1128c5da6dec53ae545f0a60a849/raw/1c70eb1558997f6807223cb22c35072deb22ce55/docker-compose.yml

Hacerlo ejecutable:

chmod +x prep_guacamole_ssl.sh

Ejecutarlo:

./prep_guacamole_ssl.sh

IMPORTANTE: Una vez finalice la ejecución del script es recomendable que editen el archivo de variable de entorno que genera y coloquen su propio usuario y contraseña para la base de datos, adicionalmente ingresen la información de su dominio, y correo, para ello editen el archivo /docker/guacamole/.env

El script también se encargó de bajar el docker-compose.yml el cual contiene los 6 contenedores necesarios:

Y antes del primer inicio necesitamos ejecutar el contenedor que genera la base de datos:

docker-compose up init-guac-db

NOTA: El proceso anterior solo se realiza por única vez antes del primer inicio.
Y una vez finalice levantamos todo con:

docker-compose up -d

Hecho esto ya podemos ingresar a

https://IP/guacamole/#/

Con los credenciales:

Usuario: guacadmin
Contraseña: guacadmin

Al ingresar se nos presentará un código QR, (es recomendable respaldarlo) el cual tendremos que escanear con la app Google Authenticator disponible para Android y iOS y así podremos hacer la autentificación en dos pasos.

Ejemplo:

Clic en la imagen para agrandar

NOTA: Cada vez que creemos un nuevo usuario debemos marcarle la opción "permitir el cambio de contraseña" a modo de que puede utilizar la autentificación en dos pasos.

DDNS con Duck DNS en Docker

noreply@blogger.com (JManzur) — Tue, 21 Apr 2020 22:56:00 +0000

Años atrás NO-IP, era el servicio gratuito de DDNS que elegíamos los SysAdmin en nuestros proyectos personales o incluso como una solución para algún cliente pequeño; pero hoy en día la mejor alternativa es sin lugar a dudas Duck DNS. En este articulo les mostrare como utilizar el servicio en Docker, con Docker Compose.

Si aun no tienen instalado docker y docker-compose pueden instalarlo (en Ubuntu) con el siguiente comando:

sudo apt-get install docker.io docker-compose

Ahora ejecuten los siguientes comandos para crear un directorio donde descargaremos el docker-compose.yml

mkdir -p /docker/tools/duckdns
cd /docker/tools/
wget https://gist.githubusercontent.com/JManzur/6ad21e05f1ce8e34b67ef8f8076e06b6/raw/bb743d02e18fada30d9f601c2521ac4aeb05c9c3/docker-compose.yml

Hecho esto obtendremos un archivo como este:

Ahora antes de levantar el contenedor. Ingresen a Duck DNS, proceden a registrarse con el método que prefieran y verán en el home sus datos de usuarios, incluido el "Token", el cual deben copiar y pegar en el compose en "TOKEN=" (sin espacios luego del símbolo "=" ):

Proceden a crear su subdominio:

Lo definen en el compose en "SUBDOMAINS=" (sin espacios luego del símbolo "= " y sin http://)

Ejemplo:

- SUBDOMAINS=ejemplo.duckdns.com

Ahora estando en /docker/tools/ hacen:

docker-compose up -d

Esto seria todo ya tienes un DDNS que se renovara automáticamente.

NOTA: Recuerden cambiar la time zone, pueden identificar la suya con la ayuda de este listado.

Apache Guacamole con PostgreSQL y Google Authenticator en Docker

noreply@blogger.com (JManzur) — Sat, 11 Apr 2020 03:02:00 +0000

En un articulo anterior mostré como instalar una puerta de enlace de escritorio remoto web utilizando Apache Guacamole; en este nuevo articulo vamos a mejorar la instalación haciendo que almacene la información en una base de datos PostgreSQL lo cual nos brindará una interfaz gráfica de administración mejorada, adicionalmente habilitaremos una extensión de autentificación en dos pasos para brindar una capa de seguridad adicional, todo esto en Ubuntu Server 18.04 con Docker en contenedores separados relacionados por un mismo stack de Docker-Compose.

Para hacer la instalación mas sencilla he creado un script:

El cual pueden descargar y ejecutar del siguiente modo:

Cambiar a sudo:

sudo su

Descargar el script:

wget https://gist.githubusercontent.com/JManzur/6a433c3df5aec8645e809ca978b0be1e/raw/9fb7c5d021204a8ead48fc2b986fa05d29d23ffa/prep_guacamole.sh

Hacerlo ejecutable:

chmod +x prep_guacamole.sh

Ejecutarlo:

./prep_guacamole.sh

IMPORTANTE: Una vez finalice la ejecución del script es recomendable que editen el archivo de variable de entorno que genera y coloquen su propio usuario y contraseña para la base de datos, para ello editen el archivo /docker/guacamole/.env

El script también se encargó de bajar el docker-compose.yml el cual contiene los 4 contenedores necesarios:

Y antes del primer inicio necesitamos ejecutar el contenedor que genera la base de datos:

docker-compose up init-guac-db

NOTA: El proceso anterior solo se realiza por única vez antes del primer inicio.
Y una vez finalice levantamos todo con:

docker-compose up -d

Hecho esto ya podemos ingresar a

http://IP:8084/guacamole/#/

Con los credenciales:

Usuario: guacadmin
Contraseña: guacadmin

Ejemplo:

Clic en la imagen para agrandar

NOTA: Cada vez que creemos un nuevo usuario debemos marcarle la opción "permitir el cambio de contraseña" a modo de que puede utilizar la autentificación en dos pasos.

cheat.sh Un aliado en la linea de comandos.

noreply@blogger.com (JManzur) — Thu, 09 Apr 2020 20:44:00 +0000

Hay SysAdmin que tienen una habilitad envidiable para recordar comandos y sus variables con las cuales cumplir diferentes funciones; lamentablemente ese no es mi caso y termino perdiendo minutos valiosos googleando, leyendo man pages o revisando mis notas y son precisamente esta clase de situaciones las que cheat.sh me ha ayudado a optimizar.

cheat.sh es una "cheat sheet", lo que en Venezuela conocemos como "chuleta" y en Argentina como "machete"... Es decir un "hoja" con apuntes para hacer "trampa". Y la idea de cheat.sh es ser utilizado desde la terminal ya que ingeniosamente armaron su web de manera tal que cada contexto lleva el nombre de un comando y al realizarle un curl nos traerá un resumido listado de las funciones mas comunes/útiles del mismo.

Ejemplo: Para ver la cheat sheet del comando grep, simplemente hacemos:

curl cheat.sh/grep

Lo cual nos traería el html con los apuntes:

El listado cheat sheet que armaron es extenso y en constante crecimiento, ademas tienen otras herramientas que puedes conocer visitando http://cheat.sh/

Cerrar sesiones fantasmas en Windows.

noreply@blogger.com (JManzur) — Wed, 27 Nov 2019 13:37:00 +0000

Si te has encontrado con sesiones de usuario como estas:

Sabrás que no te permite cerrarlas a menos que reinicias, lujo que no siempre podemos permitirnos, especialmente cuando se trata de servidores; estas sesiones fantasmas se generan cuando un usuario cierra sesión pero algún proceso queda tildado. Para solucionarlo abrimos una consola de comando con privilegios elevados y seguimos estos pasos:

Identificar el ID de la sesión:

qwinsta

En el output del comando anterior notaremos que la sesión fantasma no tiene nombre.

Listamos los procesos asociados al ID:

query process /ID:X

Copiamos el PID de cada proceso y forzamos su cierre uno a uno:

taskkill /F /PID XXXXX

Ahora si ejecutamos qwinsta una vez más ya no veremos la sesión fantasma.

Ejemplo:

Servidor SFTP con Ubuntu Server 18.04

noreply@blogger.com (JManzur) — Wed, 07 Aug 2019 12:25:00 +0000

Para publicar un SFTP sobre un servidor Ubuntu 18.4 estos son los pasos a seguir:

Creamos un grupo para usuarios de SFTP:

sudo groupadd sftp

Creamos un usuario que solo tendrá acceso vía SFTP y no shell:
NOTA: Nos solicitará varios campos pero solo la contraseña es obligatoria.

sudo adduser --shell /bin/false ftpuser

Ingresamos el usuario al Grupo:

sudo usermod -a -G sftp sftpuser

Creamos la carpeta para el SFTP:

sudo mkdir -p /var/sftp/archivos

Le otorgamos propiedad a los miembros del Grupo:

sudo chgrp sftp /var/sftp/archivos
sudo chmod -R 770 /var/sftp/files

Editamos el archivo de confiuración sshd_config:

sudo vim /etc/ssh/sshd_config

Y agregamos al final las siguientes lineas:

Match group sftp
ForceCommand internal-sftp
PasswordAuthentication yes
ChrootDirectory /var/sftp
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no

Reiniciamos el servicio SSH:

sudo systemctl restart ssh

Y con esto ya tenemos configurado un SFTP que atenderá por la IP del servidor mediante el puerto 22.

Respaldo y Restore de base de Datos SQL con T-SQL Query

noreply@blogger.com (JManzur) — Thu, 01 Aug 2019 01:26:00 +0000

En caso de necesitar hacer un respaldo y/o restore de una base de datos con una T-SQL Query, este seria el formato del script:

Respaldo:

BACKUP DATABASE NOMBRE_DE_LA_BASE
TO DISK = 'C:\RUTA\DESTINO\NOMBRE_DEL_RESPALDO.bak' WITH INIT, COPY_ONLY;
GO

Restore Paso 1:

USE master;
GO
IF EXISTS (SELECT name FROM sys.databases WHERE name = N'NOMBRE_DE_LA_BASE')
BEGIN
ALTER DATABASE NOMBRE_DE_LA_BASE
SET SINGLE_USER
WITH ROLLBACK IMMEDIATE
DROP DATABASE NOMBRE_DE_LA_BASE;
END

Restore Paso 2:

RESTORE DATABASE NOMBRE_DE_LA_BASE
FROM DISK = '\\RUTA\DE\ORIGEN\NOMBRE_DEL_RESPALDO.bak'
WITH MOVE 'NOMBRE_LOGICO_DE_LA_BASE' TO 'C:\RUTA\DE\DESTINO\NOMBRE_DE_LA_BASE.mdf',
MOVE 'NOMBRE_LOGICO_DEL_LOG' TO 'C:\RUTA\DE\DESTINO\NOMBRE_DEL_LOG.ldf';
GO

Nota: Para obtener el nombre logico del archivo de la base y/o el log ejecutamos la query

sp_helpdb NOMBREDELABASE

Como utilizar un Tunel SSH para dar Soporte Técnico

noreply@blogger.com (JManzur) — Thu, 01 Aug 2019 00:58:00 +0000

Hay dos modalidades de túnel SSH que suelo utilizar constantemente y que considero una herramienta inmensamente útil que todo Administrador de Sistemas debe conocer. Este método de conexión es especialmente eficaz si el único acceso que tenemos hacia el destino remoto es un servidor linux (sin interfaz gráfica) o cuando simplemente queremos trabajar más cómodos.

Tunel SSH - Redirección de puerto Dinámico [SSH Dynamic Port Forwarding]:

Ejemplo Practico: Tenemos un cliente cuyo único servicio al que le damos soporte es una central telefónica, por ende tenemos acceso SSH a la PBX pero necesitamos acceder a su GUI, la GUI de los hard phone o quizás a algún Gateway GSM o Gateway de linea análoga.

Realizando la Conexión desde PC Linux:

Formato:

ssh -D PuertoParaProxy usuario@IPPublica -p PuertoSHH

Ejemplo: En el siguiente caso utilizaré como puerto para el proxy 4815, es importante que utilicemos un puerto que no esté realmente en uso en ninguno de los extremo, el usuario será root, ip publica ficticia 123.123.123.1 y puerto 2222

ssh -D 4815 root@123.123.123.1 -p 2222

Configurando el proxy en Firefox: Vamos a Menú / Opciones / Configuracion de Red / Configuraciones y seteamos el Host SOCKS Proxy de la siguiente manera:

Clic en la imagen para agrandar.
Hecho esto podremos alcanzar desde Firefox cualquier GUI del segmento de red remoto.

Realizando la Conexión desde PC Windows: Hacemos lo siguiente utilizando putty:

Túnel SSH - Redirección de puerto Local [SSH Local Port Forwarding]:

Ejemplo Practico 1: Tenemos un cliente cuyo único servicio al que le damos soporte es un servidor Linux, por ende tenemos acceso SSH, pero necesitamos acceder por RDP a una terminal Windows en el otro extremo.

Realizando la Conexión desde PC Linux:

Formato:

ssh -L PuertoParaRDP:IPdePCWindows:PuertoRDP usuario@IPPublica -p PuertoSHH

Ejemplo: En el siguiente caso utilizaré como puerto para el RDP 4815, es importante que utilicemos un puerto que no esté realmente en uso en ninguno de los extremo, la ip de la pc Windows es 192.168.1.123 el usuario será root, ip publica ficticia 123.123.123.1 y puerto 2222

ssh -L 4815:192.168.1.123:3389 root@123.123.123.1 -p 2222

Iniciando la conexion: Tipeamos el comando:

rdesktop 127.0.0.1:4815

Nota debemos tener rdesktop instalado o cualquier otro cliente RDP por CLI o Grafico.

Realizando la Conexión desde PC Windows: Al igual que en el caso anterior utilizamos putty pero en este caso configurando las opciones del túnel del siguiente modo:

Y abrimos el RDP como localhost apuntando al puerto que indicamos:

Ejemplo Practico 2: Una medida de seguridad que suelo utilizar en servidores linux con Webmin Instalado es solo permitir el acceso a la GUI desde el localhost, lo cual considerando que un servidor Linux no tiene interfaz grafica no es posible, pero utilizando SSH Local Port Forwarding se pueden acceder de modo totalmente normal y seguro, esto lo utilizo tanto de modo remoto como de modo local.

Ejemplo: Utilizando el puerto default de Webmin iniciando sesión ssh en el servidor 192.168.1.124 de modo local:

ssh -L 10000:192.168.1.124:10000 root@192.168.1.124

Ahora podemos ir a un navegador e ingresar a http://127.0.0.1:10000 (o bien https)

Apache Guacamole en Ubuntu 18.04

noreply@blogger.com (JManzur) — Fri, 01 Mar 2019 16:27:00 +0000

Una de las características que más me gusta de los fortigate es el portal que obtienes (de modo opcional) cuando generas una VPN SSL, me parece una herramienta inmensamente útil y aunque está demás aclarar que la calidad de la conexión no se compara con la obtenida cuando se utiliza forticlient (el software cliente), el SSL-VPN Portal es indudablemente útil y cualquier persona sin conocimiento técnico alguno es capaz de utilizarlo.

Por esto llamó mi atención Apache Guacamole un proyecto de software libre que hace una tarea muy parecida y no dudé en probarlo.

Guacamole es presentado en su página web como:

Apache Guacamole es una puerta de enlace de escritorio remoto "sincliente", soporta protocolos standard como VNC, RDP y SSH, lo llamamos "sincliente" porque no requiere de ningún software cliente ni de plugins. Gracias a HTML5, una vez Guacamole es instalado en un servidor lo único que necesitaras para acceder a tu escritorio es un navegador web.

En este articulo vamos a instalar Guacamole Apache en Ubuntu Server 18.04 LTS.

Una vez tengas Ubuntu Server instalado, actualizado y con IP fija podemos comenzar con el proceso:

Instalamos dependencias:

sudo apt install -y gcc-6 g++-6 libcairo2-dev libjpeg-turbo8-dev libpng-dev libossp-uuid-dev libavcodec-dev libavutil-dev libswscale-dev libfreerdp-dev libpango1.0-dev libssh2-1-dev libvncserver-dev libssl-dev libvorbis-dev libwebp-dev

Instalamos Tomcat:

sudo apt install tomcat8 tomcat8-admin tomcat8-common tomcat8-user -y

Permitimos el paso por el firewall:

sudo ufw allow 8080
sudo ufw reload

Descargamos y descomprimimos Guacamole:

wget https://sourceforge.net/projects/guacamole/files/current/source/guacamole-server-0.9.14.tar.gz
tar xzf guacamole-server-0.9.14.tar.gz
cd guacamole-server-0.9.14

Corremos el script de configuración:

./configure --with-init-dir=/etc/init.d

Compilamos:

make CC=gcc-6

Instalamos los componentes:

sudo make install

Una vez finalizada la instalación creamos los links:

sudo ldconfig

Habilitamos el inicio automático de Guacamole:

sudo systemctl enable guacd
sudo systemctl start guacd

Descargamos el cliente de Guacamole:

wget https://sourceforge.net/projects/guacamole/files/current/binary/guacamole-0.9.14.war

Creamos directorio de configuración de Guacamole:

sudo mkdir /etc/guacamole

Movemos los binarios del cliente al directorio creado anteriormente:

sudo mv guacamole-0.9.14.war /etc/guacamole/guacamole.war

Creamos el enlace simbólico:

sudo ln -s /etc/guacamole/guacamole.war /var/lib/tomcat8/webapps/

Reiniciamos Tomcat y Guacamole:

sudo systemctl restart tomcat8
sudo systemctl restart guacd

Configuramos Guacamole:

Creamos los directorios de configuración:

sudo mkdir /etc/guacamole/{extensions,lib}

Añadimos el directorio home de Guacamole al archivo de configuración de Tomcat:

sudo su
echo "GUACAMOLE_HOME=/etc/guacamole" >> /etc/default/tomcat8

Creamos el archivo guacamole.properties

vim /etc/guacamole/guacamole.properties

Con el contenido:

guacd-hostname: localhost
guacd-port:    4822
user-mapping:    /etc/guacamole/user-mapping.xml
auth-provider:    net.sourceforge.guacamole.net.basic.BasicFileAuthenticationProvider

Linkeamos el archivo de configuracion de Guacamole a Tomcat:

ln -s /etc/guacamole /usr/share/tomcat8/.guacamole

Creamos el archivo de autenticación. (Este es el archivo que alojará los datos Usuario y de las conexiones SSH, RDP y/ VNC), pero antes vamos a generar el hash md5 para la contraseña del usuario que tendrá permisos para iniciar sessión en Guacamole:

sudo echo -n CONTRASEÑA | openssl md5

El output será algo como esto:
(stdin)= f1379b1b0123458dd91fa6ebb41ec50c

Copien el hash a un txt de modo temporal y pasamos a crear el archivo de configuracion:

vim /etc/guacamole/user-mapping.xml

Con el siguiente contenido:

NOTA: Editen los datos del .xml anexando su información personal de: Usuario, IP y demás datos necesarios.

Creamos los siguientes link simbolicos para que funcione el RDP:

ln -s /usr/local/lib/freerdp/guacsnd-client.so /usr/lib/x86_64-linux-gnu/freerdp
ln -s /usr/local/lib/freerdp/guacdr-client.so /usr/lib/x86_64-linux-gnu/freerdp/

Reinciamos los servicios:

systemctl restart tomcat8
systemctl restart guacd

Y nos dirigimos a la IP:

http://IPDELSERVIDOR:8080/guacamole

Al ingresar veremos los equipos que agregamos y con un click podremos ingresar:

Y desde cualquier equipo pueden pulsar "Ctrl" + "Alt" + "Shift" para desplegar un panel que nos mostrará algunas opciones como por ejemplo volver al home:

Windows Server iSCSI Target Server.

noreply@blogger.com (JManzur) — Tue, 26 Feb 2019 12:31:00 +0000

Para utilizar un equipo Windows Server como un storage a fin de compartir unidades lógicas y que otros equipos los detecten como si de una unidad física se tratase, estos son los pasos a seguir:

Instalar el rol:

Clic en la imagen para agrandar

Crear el primer LUN:

Clic en la imagen para agrandar

Seleccionar el disco físico a compartir:

Clic en la imagen para agrandar

Le asignamos un nombre y descripción:

Clic en la imagen para agrandar

Indicamos la capacidad a compartir y el tipo de disco virtual a crear:

Clic en la imagen para agrandar

Seleccionamos el target (Equipo al que asignaremos el LUN) o creamos uno nuevo:

Clic en la imagen para agrandar

En el ejemplo siguiente creo un nuevo target:

Clic en la imagen para agrandar

En este caso como lo estoy compartiendo en un entorno Active Directory, ubico el servidor con la opción "Query initiator [....]".

Clic en la imagen para agrandar

En esta opción podemos definir características de seguridad adicionales o continuar:

Clic en la imagen para agrandar

Pulsamos crear y esperamos a que finalice el proceso:

Clic en la imagen para agrandar

IMPORTANTE: Debemos esperar a que el siguiente proceso finalice.

Clic en la imagen para agrandar

Ahora en el equipo que recibirá el disco, vamos a: Panel de Control / Herramientas Administrativas / iSCSI initiator

Y añadimos el disco de la siguiente forma:

Para finalizar, reiniciamos el equipo, vamos al administrador de discos, y damos formato a la nueva unidad tal como lo haríamos con un disco físico.

Crear un namespace en Dokuwiki.

noreply@blogger.com (JManzur) — Tue, 26 Feb 2019 11:23:00 +0000

En Dokuwiki existen "Paginas" (page) y "Espacios de Nombre" (namespace), lo cual realmente no es más que:

Page: Artículos
Namespace: Carpetas que alojan los artículos.

Crear paginas es intuitivo, simple y no requiere explicación pero crear crear namespace si bien una vez lo aprendes es sumamente simple, la manera de crearlo no es intuitiva y tuve que Googlear un buen rato hasta encontrar la forma.

¿Para qué crear namespace?

Crear namespace puede ser útil por dos razones:

Organización: Es conveniente tener artículos organizados en carpetas así se facilita la navegación, respaldos y exportación.
Segmentar permisos: Esto seria realmente el mayor beneficio, ya que es mucho más cómodo administrar permisos por namespace.

Crear un namespace:

Para crear un namespace solo basta con realizar una búsqueda con el siguiente formato:

namespace:namespace

Notas:

Todos los caracteres deben ser minúsculas.
No debe contener espacios ni caracteres especiales.

Ejemplo:

Para crear un namespace llamado "Contraseñas" realizamos la búsqueda:

contrasenas:contrsenas

Hacemos clic en el vinculo del resultado de la búsqueda y creamos la primera page del namespace con el contenido que queramos:

Hecho esto ya tendremos el namespace creado, lo cual podremos validar dirigiéndonos al índice:

Moviendo pages al nuevo namespace:

Si ya habías creado paginas y ahora quieres moverlas, debemos ingresar al servidor por ssh y cambiar al directorio que aloja las paginas y los namespace:

cd /var/www/html/dokuwiki/data/pages/

Allí si realizamos un list (comando: "ls") veremos los namespace en azul y las page con extensión .txt

Ahora para mover una page a un namespace ejecutamos el comando:

mv page.txt namespace

Ejemplo para mover la page "Administradores de Dominio" al namespace "Contraseñas" realizamos:

mv administradores_de_dominio.txt contrasenas

Borrar un namespace:

Se realiza vía ssh con el comando:

cd /var/www/html/dokuwiki/data/pages/
rm -Rf namespace

IMPORTANTE:

Si el namespace contiene pages, estas serán borradas, con lo cual deben asegurarse de moverlas previamente a otro namespace.
Si las pages tenian hipervinculos internos una vez movidor deberas reacerlos.

Problemas de sincronizacion NTP en redes con dominio.

noreply@blogger.com (JManzur) — Wed, 02 Jan 2019 15:21:00 +0000

Si el controlador de dominio que tiene el rol de PDC presenta problemas con la fecha/hora, se generarán problemas de resolución de nombre y fallos en handsake de kerberos, para solucionar esto debemos ejecutar los comandos siguientes:

En el PDC:

w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:manual /reliable:yes
w32tm /config /update
net stop w32time && net start w32time
w32tm /resync /rediscover

Nota: luego de ejecutar estos comandos es probable que debamos aguardar unos minutos para que la nueva configuración surta efecto, podemos ir verificando con el comando:

w32tm /query /source

En el resto de controladores de dominio:

w32tm /config /syncfromflags:domhier /reliable:no
w32tm /config /update
net stop w32time && net start w32time
w32tm /resync /rediscover

En otros servidores miembros del dominio:

w32tm /config /syncfromflags:domhier
w32tm /config /update
net stop w32time && net start w32time
w32tm /resync /rediscover

Dokuwiki en CentOS 7.

noreply@blogger.com (JManzur) — Sat, 03 Nov 2018 16:11:00 +0000

Hay empresas en las cuales con tener un directorio compartido que aloje una decena de .txt es más que suficiente como sistema de documentación, pero hay otras donde se requiere mucho más, en especial la ayuda de un buscador.

En este artículo vamos a instalar Dokukiwi en un CentOS 7 y lo utilizaremos para almacenar la documentación del Departamento de Tecnología.

Una vez tengamos CentOS Instalado lo actualizamos e instalamos aplicativos útiles.

yum update
yum install wget net-tools vim

Instalamos Apache

yum -y install httpd

Instalamos PHP 7 y dependencias:

yum -y install epel-release
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
yum update
yum -y install php71w php71w-curl php71w-cli php71w-gd

Editamos el siguiente fichero:

vim /etc/httpd/conf/httpd.conf

Ubicamos la linea: AllowOverride None

Y la cambiamos a: AllowOverride All

Clic en la imagen para agrandar.

Habilitamos el inicio automático de Apache.

systemctl start httpd
systemctl enable httpd

Ahora pasamos a la instalación de DokuWiki

cd /var/www/html
wget https://download.dokuwiki.org/src/dokuwiki/dokuwiki-stable.tgz
tar -xvzf dokuwiki-stable.tgz
mv dokuwiki-20* dokuwiki

Creamos el siguiente fichero:

vim /etc/httpd/conf.d/wiki.tudominio.local.conf

Con el contenido:

< VirtualHost *:80>
     ServerAdmin tu@mail.com
     DocumentRoot "/var/www/html/dokuwiki"
     ServerName wiki.tudominio.local   
     ServerAlias www.wiki.tudominio.local
     ErrorLog "/var/log/httpd/wiki.tudominio.local-error_log"
     CustomLog "/var/log/httpd/wiki.tudominio.local-access_log" combined
< /VirtualHost>

IMPORTANTE: Eliminar el espacio luego de "<"

Remplazando tu@mail.com, wiki.tudominio.local y www.wiki.tudominio.local con tus datos.

Cambiamos la propiedad de la carpeta:

chown -R apache:apache /var/www/html/dokuwiki

Abrimos el puerto 80 en el firewall:

firewall-cmd --zone=public --permanent --add-service=http
firewall-cmd --reload

Deshabilitamos SELinux

setenforce 0
vim /etc/selinux/config

Ubicamos la linea: SELINUX=enforcing
Y la cambiamos por: SELINUX=disabled

Abrimos un navegador y vamos a: http://IPDELSERVIDOR/install.php

Una vez finalizado debemos borrar el instalador:

rm /var/www/html/dokuwiki/install.php

Shrink SQL Transaction log.

noreply@blogger.com (JManzur) — Fri, 26 Oct 2018 22:46:00 +0000

Mas a menudo de lo que nos gustaría los SysAdmin debemos hacer de DBAdmin, realizando labores de mantenimiento como por ejemplo limpiar el SQL Transaction log. Por suerte es una tarea sencilla que se logra con unas pocas y simples querys.

Lo primero es realizar un respaldo del log. Este punto es obligatorio.

Backup log NOMBREDELABASE
to disk ='C:\RUTA\NOMBRE.bak'

Clic en la imagen para agrandar.

Luego tomamos nota del nombre lógico del log.

sp_helpdb NOMBREDELABASE

Clic en la imagen para agrandar.

Cambiamos el modo de recuperación a simple:

ALTER DATABASE NOMBREDELABASE
SET RECOVERY SIMPLE;
GO

Clic en la imagen para agrandar.

Realizamos el shrink a 1 MB.

DBCC SHRINKFILE(NOMBRELOGICO_Log, 1);
GO

Clic en la imagen para agrandar.

Volvemos el modo de recuperación a full.

ALTER DATABASE NOMBREDELABASE
SET RECOVERY FULL;
GO

Clic en la imagen para agrandar.

Y esto seria todo. Para validar podemos volver a realizar la query:

sp_helpdb NOMBREDELABASE

Clic en la imagen para agrandar.

OCS Inventory 2.4 en Centos 7

noreply@blogger.com (JManzur) — Sun, 07 Oct 2018 21:09:00 +0000

Si eres administrador de una red con un gran numero de equipos, tener una herramienta de inventario es algo invaluable, tanto para el área técnica como para el área administrativa del departamento de sistemas.

OCS Inventory es un aplicativo de software libre que realiza inventario de software y hardware en PC's Windows y Linux (incluidos periféricos), Celulares Android y equipamiento de red, basándose en un estructura cliente-servidor.

La recolección de data relacionada a software y hardware es invaluable para el área administrativa del departamento de sistema, mientras que para el área técnica el reporte de IP, MAC, usuario logeado, hostname, reporte de espacio en disco y más; es una herramienta que una vez inventariado el parque informático completo, nos encontraremos consultando a diario.

Para instalarlo lo más recomendable y sencillo es Centos 7, OCS se encuentra en su versión 2.5 pero la misma aun da algunos problemas a la hora de reportar el inventario y no ha sido incluida en los repositorios de Centos, así que en este tutorial nos mantendremos con la versión 2.4

Para comenzar preparamos el sistema instalando actualizaciones y algunas herramientas que nos serán útiles en el proceso:

yum update

yum install wget net-tools vim

Descargamos e instalamos los paquetes necesarios:

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

wget https://rpm.ocsinventory-ng.org/ocsinventory-release-latest.el7.ocs.noarch.rpm

yum install ocsinventory-release-latest.el7.ocs.noarch.rpm epel-release-latest-7.noarch.rpm

Deshabilitamos el modulo de seguridad SELINUX editando:

vim /etc/sysconfig/selinux

Buscamos la linea: SELINUX=enforcing y la cambiamos a SELINUX=disabled

Instalamos OCS, esto también instalará todas las dependencias como es el caso de Apache, MySQL (MariaDB), PHP y varios módulos más:

yum install ocsinventory

Habilitamos inicio automatico de Apache y MySQL (MariaDB)

systemctl enable httpd
systemctl start httpd
systemctl enable mariadb
systemctl start mariadb

Definimos una contraseña para el usuario "root" de MariaDB:

mysql_secure_installation

NOTA: El proceso realizará otra serie de consultas que deberán responder según sus preferencias.

Creamos la base de datos "ocsweb"

mysql -u root -p
[Escribir la contraseña del paso anterior]
CREATE DATABASE ocsweb CHARACTER SET utf8 COLLATE utf8_general_ci;

exit

Permitimos el paso por el firewall:

firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --reload

Ya con esto podemos ingresar a OCS Inventory por la url:

http://ip-del-server/ocsreports

Definimos los parámetros:

MySQL login: root

MySQL password: Contraseña de MariaDB

Name of Database: ocsweb

MySQL HostName: localhost

Clic en la imagen para agrandar

Los credenciales por default son:

Usuario: admin

Contraseña: admin

Una vez iniciado vamos a My Accoutn y definimos contraseña para el usuario admin.

Volvemos a la terminal:

Vamos a editar el fichero php

vim /etc/php.ini

Buscamos las lineas:

post_max_size y upload_max_filesize

y las editamos a:

post_max_size = 1024M

upload_max_filesize = 1024M

reiniciamos apache:

systemctl restart httpd

Eliminamos el instalador:

rm /usr/share/ocsinventory-reports/ocsreports/install.php

IMPORTANTE:

editamos el archivo:

vim /etc/httpd/conf.d/ocsinventory-server.conf

Buscamos las lineas:

# User allowed to connect to database

PerlSetEnv OCS_DB_USER ocsuser

# Password for user

PerlSetVar OCS_DB_PWD ocspassword

Y las editamos de este modo:

# User allowed to connect to database

PerlSetEnv OCS_DB_USER root

# Password for user

PerlSetVar OCS_DB_PWD Contraseña

Para finalizar realizamos un reinicio del servidor.

Monitoreo por Ping y notificacion via mail, con un .bat

noreply@blogger.com (JManzur) — Sat, 29 Sep 2018 19:09:00 +0000

Maneras de monitorear recursos de red via ICMP Ping y recibir notificaciones vía mail ante una caída hay decenas, pero si te encuentras en una situación donde necesitas configurar algo rápido, temporal y no tienes o no te apetece utilizar el sistema de monitoreo de la empresa, una simple solución es recurrir a un script.

En este caso combinare el script con el aplicativo "Send Mail" del cual escribí en mi articulo:

Enviar Mails desde un .bat

Para crear el script abrimos un bloc de notas, ingresamos el texto siguiente y lo almacenamos en un directorio de nuestra preferencia con extensión .bat (Ejemplo: "Monitoreo por ping.bat")

Formato:

@echo off
Title=Monitoreo y Reporte
ping -n 1 IP_O_FQND | find "TTL=" >nul
if errorlevel 1 (
cd C:\sendEmail
sendEmail -o tls=yes -f micorreo@gmail.com -t correodestinatario@gmail.com -s smtp.gmail.com:587 -xu micorreo@gmail.com -xp MiContraseña -u "ASUNTO" -m "Cuerpo del Mail"
) else (
echo Destino Alcanzado Exitosamente el %date% a las %time% >> C:\sendEmail\LogPing.txt
)

Notece que se cambia al directorio "C:\sendEmail" el mismo debe existir y alojar sendEmail.exe

¿Que hace el scrip?

Hace un ping al host que le indiques.
En caso de fallo te notifica via email.
En caso de exito escribe una nueva linea en el archivo de texto "LogPing.txt" alojado en C:\sendEmail\

Ejemplo:

@echo off
Title=Monitoreo y Reporte
ping -n 1 192.168.123.2 | find "TTL=" >nul
if errorlevel 1 (
cd C:\sendEmail
sendEmail -o tls=yes -f micorreo@gmail.com -t correodestinatario@gmail.com -s smtp.gmail.com:587 -xu micorreo@gmail.com -xp MiContraseña -u "Server Down %date%-%time%" -m "Se ha caido el servidor, en solo minutos comenzaras a recibir cientos de tickets"
) else (
echo Destino Alcanzado Exitosamente el %date% a las %time% >> C:\sendEmail\LogPing.txt
)
extit

Resultado al Fallar el Ping:

Resultado de Ping Exitoso:

Ya con el script funcionando puedes crear una tarea que lo ejecute cada X cantidad de horas o minutos:

Ejemplo:

Enviar mails desde un .bat

noreply@blogger.com (JManzur) — Wed, 26 Sep 2018 17:39:00 +0000

Seguramente en algún momento necesitaste que un servidor te notifique vía mail cuando se registra un evento en Windows o al finalizar una tarea de algún aplicativo. Lograr esto es muy sencillo con la ayuda de una herramienta llamada SendEmail.

Para que funcione solo debemos descargar el archivo, descomprimirlo y almacenarlo en un directorio de nuestra preferencia. En el comprimido encontraras dos versiones uno para servidores de correo que requieren protocolo TLS (como es el caso de GMail) y otro para los que no requieren TLS. Una vez definida la ubicación del archivo, abrimos un bloc de notas, ingresamos un texto como el siguiente y lo guardamos con extensión .bat ejemplo "EnvioMail.bat":

Formato:

@echo off
cd C:\sendEmail-v156
sendEmail -o tls=yes -f micorreo@gmail.com -t correodestinatario@gmail.com -s smtp.gmail.com:587 -xu micorreo@gmail.com -xp MiContraseña -u "ASUNTO" -m "Cuerpo del Mail"

Ejemplo:

@echo off
cd C:\sendEmail-v156
sendEmail -o tls=yes -f micorreo@gmail.com -t correodestinatario@gmail.com -s smtp.gmail.com:587 -xu micorreo@gmail.com -xp MiContraseña -u "Respaldo %date% Finalizado" -m "Le informo que ya ha finalizado el respaldo en %ComputerName%.%USERDNSDOMAIN% y se ha expulsado el disco USB de modo seguro. Puede proceder a desconectarlo. Saludos."

Resultado:

Clic en la imagen para agrandar.

Y esto es todo ya podemos utilizar el .bat según nos convenga, ya sea como parte de una tarea programada de Windows, como acción al finalizar una tarea de backup o en conjunto con algún otro proceso o script como el mencionado en el articulo anterior:

Expulsar unidad externa con un .bat

Expulsar unidad externa con un .bat

noreply@blogger.com (JManzur) — Wed, 26 Sep 2018 14:49:00 +0000

Expulsar de modo seguro una unidad extraible USB puede ser de gran utilidad en la automatización de respaldos offline. Existen una forma de alcanzar este objetivo utilizando powershell y sin recurrir a aplicativos externos, pero en las pruebas que he realizado suele pasar que al volver a conectar la unidad expulsada Windows no le asigna letra, por esto suelo utilizar RemoveDrive una pequeña herramienta que realiza esta tarea de forma muy simple.

Para que funcione solo debemos descargar el archivo, descomprimirlo y almacenarlo en un directorio de nuestra preferencia. Ahora abrimos un bloc de notas, ingresamos el texto siguiente y lo almacenamos en un directorio de nuestra preferencia con extensión .bat (Ejemplo: "ExpulsarD.bat")

@echo off

cd C:\removedrive\x64

RemoveDrive.exe D:

exit

En este caso estoy cambiando al directorio que aloja el aplicativo adecuado para la arquitectura del CPU, y expulso la unidad "D". Edite el script según sus configuración/requerimiento particulares.

Y esto es todo ya podemos utilizar el .bat según nos convenga, ya sea como parte de una tarea programada de Windows o como acción al finalizar una tarea de backup.

Actualiza Windows y Office con "WSUS Offline".

noreply@blogger.com (JManzur) — Mon, 03 Sep 2018 11:05:00 +0000

Cuando te dedicas al soporte técnico empresarial tu desempeño no solo se mide en calidad de servicio sino también en el tiempo ocupado para realizar una tarea; este ultimo punto es de especial importancia a los ojos del cliente. Por esto toda herramienta que nos ayude a realizar la tarea más rápido pero manteniendo la calidad del servicio es siempre bien recibida.

WSUS Offline Update es una de esas herramientas que vengo usando desde hace varios años cuando se me presenta la tarea de actualizar varios equipos on site.

Su funcionamiento es muy sencillo, descargamos la ultima versión disponible, lo descomprimimos en una unidad de almacenamiento externa, ejecutamos UpdateGenerator.exe

Seleccionamos la versión de Windows y/o de Office cuyas actualizaciones queremos descargar y pulsamos start.


Clic en la imagen para agrandar.

Al hacerlo se abrirá una consola que mostrará el progreso de las descargas y al finalizar recibiremos el aviso siguiente:

Ahora ya podemos conectar la unidad de almacenamiento externa al equipo que vamos a actualizar y ejecutar UpdateInstaller.exe

Clic en la imagen para agrandar.

Como puntos negativos del aplicativo cabe mencionar que en su versión actual (11.4 al momento de esta publicación) no soporta Windows Server 2016 ni Windows con Volume Licensing.

"Accesss is denied" al ejecutar un programa en el inicio de una sesión RDP.

noreply@blogger.com (JManzur) — Thu, 30 Aug 2018 22:01:00 +0000

Al configurar un programa en el inicio de una sesión RDP.

Articulo Sugerido: Opción "Programas" en Conexión a Escritorio Remoto de Windows 10.

Nos encontramos con que el programa no se abre y la sesión se cierra, arrojando el siguiente error:

"Access is denied. This initial program cannot be started"

Para solucionarlo nos logueamos en el servidor que aloja la aplicación a ejecutar vía RDP y seguimos estos pasos:

Ejecutamos gpedit.msc

Navegamos hasta:

Computer Configuration

Administrative Templates

Windows Components

Remote Desktop Services

Remote Desktop Session Host

Connections

Ubicamos la opcion:

allow remote start of unlisted programs

Clic en la imagen para agrandar.

Y la cambiamos a "Enable". Con esto queda solucionado.

Solucion al error: No se puede crear una particion nueva ni encontrar una que ya exista.

noreply@blogger.com (JManzur) — Wed, 29 Aug 2018 13:07:00 +0000

Si realizando la instalación de windows nos topamos con el siguiente mensaje de error:

"We couldn't create a new partition or locate an existing one"
"No se puede crear una particion nueva ni encontrar una que ya exista"

Lo que debemos hacer para solucionarlo es lo siguiente:

Cerramos el asistente de instalación a modo de volver a la pantalla principal y seleccionar la opción reparar:

En el siguiente cuadro seleccionamos troubleshoot:

Abrimos la consola:

Y ejecutamos los siguientes comandos:

diskpart
list disk
select disk 0 (o cualquiera aplique a tu caso particular)
clean
create partition primary
active
format fs=ntfs quick
assign

Salimos de la consola, apagamos el equipo:

Y al iniciar nuevamenten ya podremos instalar con normalidad.

Solucion al error: 15023 de Microsoft SQL Server

noreply@blogger.com (JManzur) — Fri, 24 Aug 2018 21:49:00 +0000

Esta semana me encontré con el siguiente caso:

El área de desarrollo de una empresa mantiene un aplicativo el cual depende de una base de datos, los desarrolladores tienen como practica, hacer un respaldo de la base productiva diariamente, enviarla a otro servidor SQL y restaurarla allí para realizar pruebas. Ambos servidores SQL tienen configurada la autenticación en modo Mixto, es decir con usuarios locales y usuarios de Active Directory. Al restaurar la base en el servidor de testing todos los permisos se mantienen para los usuarios de AD, pero los permisos de usuarios locales se pierden a pesar de existir un usuario local con el mismo nombre en el servidor de testing. Y si intentas otorgarle el permiso recibes el siguiente mensaje de error:
.

User, group, or role 'usuario' already exists in the current database. (Microsoft SQL Server, Error: 15023)

Para solucionarlo, si la situación de ustedes es un caso puntual, es decir una base de datos que no se restaurará diariamente, lo que deben hacer es una query sobre la base con el siguiente formato:
.

USE Nombre_de_la_base
EXEC sp_change_users_login 'Auto_Fix', 'usuario'

En el siguiente ejemplo cargo la base de nombre "Productiva", y reparo el login del usuario "JManzur".

USE Productiva
EXEC sp_change_users_login 'Auto_Fix', 'JManzur'

Clic en la imagen para agrandar.

Hecho esto podemos asignar los permisos del modo habitual y no recibiremos error.

Para mí caso particular requería crear una tarea que lo solucionara diariamente luego del restore de la base y que ademas asignara el permiso requerido. Lo que hice fue crear un Job de la siguiente forma:

El comando para la asignacion de permisos es el siguiente:

Formato:

EXEC sp_addrolemember db_permiso, usuario

Ejemplo: Asigno permisos de lectura al usuario "JManzur".

EXEC sp_addrolemember db_datareader, JManzur

Para finalizar en la opción "schedules", de la ventana principal se define según lo requerido:

Clic en la imagen para agrandar.

Y con esto queda solucionado.

En caso de que el acceso a restaurar sea el de un usuario del dominio, el comando seria el siguiente:

USE [Nombre_de_la_base]
GO
CREATE USER [Dominio\Usuario] FOR LOGIN [Dominio\Usuario]
GO
USE [Nombre_de_la_base]
GO
EXEC sp_addrolemember N'db_permiso', N'Dominio\Usuario'
GO

Restaurar usuario eliminado de Active Directory

noreply@blogger.com (JManzur) — Tue, 21 Aug 2018 12:12:00 +0000

Para realizar esta tarea abrimos el Centro de Administración de Active Directory desde herramientas administrativos o desde el cuadro "ejecutar" llamado a dsac.exe

NOTA: Es importante que lo ejecutemos con un usuario que tenga privilegios totales de administración sobre el dominio.

Una vez abierto ubicamos el contenedor "Deleted Objets".

Allí veremos almacenadas los objetos eliminadas en los últimos 180 días, y podremos restaurarlos.