www.eemsystems.com

OpenVPN Debian (RoadWarriors)

2010-11-08T20:55:00.002-05:00

OpenVPN Debian (RoadWarriors)

El objetivo es que los usuarios se puedan conectar con la oficina cuando están fuera de ella de forma segura y puedan hacer uso de todos los recursos en forma similar a cuando están en la misma.

Instalación de OpenVPN paso a paso para soportar roadwarriors en Linux (Debian, similar para otras distribuciones) y Windows. Basado en este post http://routerman.blogsome.com/2007/08/30/roadwarrior-en-openvpn-debian-etch/ , pero actualizado en algunos detalles. La parte del servidor Linux

Instalar el openvpn y sus dependencias: apt-get install openvpn
Copiar a /etc/openvpn algunos scripts que utilizaremos enseguida: cp -a /usr/share/doc/openvpn/examples/easy-rsa /etc/openvpn
Ir a la carpeta /etc/openvpn/easy-rsa/2.0
Editar el archivo vars del anterior directorio y modificar los siguientes campos acorde a tus datos :

# Don't leave any of these fields blank. export KEY_COUNTRY="PA" export KEY_PROVINCE="PA" export KEY_CITY="Panama" export KEY_ORG="Panama" export KEY_EMAIL="me@myhost.mydomain"

ejecutar: . vars (hay un punto adelante de vars)
ejecutar: ./clean-all (para eliminar cualquier cosa anterior)
ejecutar: ./build-ca

Esto último produce los siguientes archivos:
/etc/openvpn/easy-rsa/2.0/keys# ls ca.crt ca.key index.txt serial

ejecutar: ./build-key-server servidor (desde /etc/openvpn/easy-rsa/2.0 )
ejectutar: ./build-dh
Esto produce algunos archivos adicionales:
/etc/openvpn/easy-rsa/2.0/keys# ls

01.pem ca.crt ca.key dh1024.pem index.txt index.txt.attr index.txt.old serial serial.old servidor.crt servidor.csr servidor.key * copiar ca.crt, servidor.crt, servidor.key, dh1024.pem de /etc/openvpn/easy-rsa/2.0/keys a /etc/openvpn

Contenido del archivo server.conf que va en /etc/openvpn:
*******************************************************************************

# puerto 5000 es recomendado en lugar del 1194 port 5000 proto udp dev tun persist-tun ca ca.crt cert servidor.crt key servidor.key dh dh1024.pem #Direcciones que se asignaran a los #clientes, el server es .1 server 10.1.1.0 255.255.255.0 ifconfig-pool-persist ipp.txt #Ruta para que los clientes alcancen la red local del server (1.0/24) #ajustar de acuerdo a la red que se va a rutear push "route 192.168.1.0 255.255.255.0" #Para que los clientes se visualicen entre ellos client-to-client keepalive 10 120 comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 4

********************************************************************************
editar /etc/default/openvpn : poner AUTOSTART="server" (para que cargue la configuración server.conf que hicimos anteriormente al iniciar)
Generar las llaves de cada cliente (en nuestro caso edgardo) desde /etc/openvpn/easy-rsa/2.0
./build-key edgardo
Esto genera los archivos adicionales:
edgardo.crt edgardo.csr edgardo.key

en mi caso uso un firewall iptable. admito el acceso al puerto 5000: $IPTABLES -A INPUT -s 0.0.0.0/0 -p UDP --dport 5000 -m state --state NEW -j ACCEPT La parte del Cliente Linux

Copiar los archivos generados anteriormente (en el servidor) al directorio /etc/openvpn del cliente:

ca.crt edgardo.crt edgardo.key

Contenido del archivo cliente.conf que va en /etc/openvpn:
*****************************************************************************

client dev tun proto udp remote url_o_ip_del_servidor.com float #debido a que la IP de arriba es dinamica resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert edgardo.crt key edgardo.key comp-lzo

***********************************************************************************
editar /etc/default/openvpn : poner AUTOSTART="cliente" (para que cargue la configuración cliente.conf que hicimos anteriormente al iniciar)
Esto sería todo para el cliente Linux, reiniciar el openvpn en ambas máquinas y listo (/etc/init.d/openvpn restart)

La parte del Cliente Windows Instalar http://openvpn.net/release/openvpn-2.1.3-install.exe o la versión disponible en http://openvpn.net/index.php/open-source/downloads.html donde quedó la instalación (archivos de programas o la que sea) hay un directorio llamado config, copiar ahí los siguientes archivos (eliminar todo lo existente primero) creados anteriormente: ca.crt edgardo.crt edgardo.key

Además del siguiente archivo de configuración edgardo.ovpn (es simple texto)
*************************************************************************************

##############################################
# Sample client-side OpenVPN 2.0 config file #
# for connecting to multi-client server. #
# #
# This configuration can be used by multiple #
# clients, however each client should have #
# its own cert and key files. #
# #
# On Windows, you might want to rename this #
# file so it has a .ovpn extension #
##############################################

# Specify that we are a client and that we
# will be pulling certain config file directives
# from the server.
client

# Use the same setting as you are using on
# the server.
# On most systems, the VPN will not function
# unless you partially or fully disable
# the firewall for the TUN/TAP interface.
;dev tap
dev tun

# Windows needs the TAP-Win32 adapter name
# from the Network Connections panel
# if you have more than one. On XP SP2,
# you may need to disable the firewall
# for the TAP adapter.
;dev-node MyTap

# Are we connecting to a TCP or
# UDP server? Use the same setting as
# on the server.
;proto tcp
proto udp

# The hostname/IP and port of the server.
# You can have multiple remote entries
# to load balance between the servers.

remote url_o_ip_del_servidor.com 5000 ############ojo esta es la línea importante

;remote my-server-2 1194

# Choose a random host from the remote
# list for load-balancing. Otherwise
# try hosts in the order specified.
;remote-random

# Keep trying indefinitely to resolve the
# host name of the OpenVPN server. Very useful
# on machines which are not permanently connected
# to the internet such as laptops.
resolv-retry infinite

# Most clients don't need to bind to
# a specific local port number.
nobind

# Downgrade privileges after initialization (non-Windows only)
;user nobody
;group nobody

# Try to preserve some state across restarts.
persist-key
persist-tun

# If you are connecting through an
# HTTP proxy to reach the actual OpenVPN
# server, put the proxy server/IP and
# port number here. See the man page
# if your proxy server requires
# authentication.
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]

# Wireless networks often produce a lot
# of duplicate packets. Set this flag
# to silence duplicate packet warnings.
;mute-replay-warnings

# SSL/TLS parms.
# See the server config file for more
# description. It's best to use
# a separate .crt/.key file pair
# for each client. A single ca
# file can be used for all clients.

ca ca.crt ############ojo esta es la línea importante
cert edgardo.crt ############ojo esta es la línea importante
key edgardo.key ############ojo esta es la línea importante

# Verify server certificate by checking
# that the certicate has the nsCertType
# field set to "server". This is an
# important precaution to protect against
# a potential attack discussed here:
# http://openvpn.net/howto.html#mitm
#
# To use this feature, you will need to generate
# your server certificates with the nsCertType
# field set to "server". The build-key-server
# script in the easy-rsa folder will do this.
ns-cert-type server

# If a tls-auth key is used on the server
# then every client must also have the key.
;tls-auth ta.key 1

# Select a cryptographic cipher.
# If the cipher option is used on the server
# then you must also specify it here.
;cipher x

# Enable compression on the VPN link.
# Don't enable this unless it is also
# enabled in the server config file.
comp-lzo

# Set log file verbosity.
verb 3

# Silence repeating messages
;mute 20
***************************************************************************
Opcionalmente se puede poner el OpenVPN GUI para iniciarse automáticamente copiando el acceso directo al menú de inicio.

Mis estimados proveedores de Internet

2010-08-16T16:06:00.003-05:00

Después de algunos meses sin sufrir graves problemas, con excepción de router de Cable and Wireless que me dejó 4 días sin trabajar (casi nada) y el apagón de dns de CW (no me afecta directamente pues utilizo los de open dns), podemos decir que los servicios que tengo con ambos, Cables and Wireless y Cable Onda están relativamente estable (me da cierta aprensión decirlo ;-) ).

Cable Onda tiene menos ruidos o tengo menos tiempos para jugar bzflag, una de dos. La verdad es que hemos visto mejoras en la reducción de ruidos.

CW va bien por ahora, cambiaron sus equipos en la calle por lo que esperamos sobrevivir el invierno de este año sin mayores problemas.

Cable Onda es un asco

2010-03-30T21:17:00.008-05:00

Primero queremos dejar constancia de que Cable and Wireless por fin se apiadó de las cajillas que estaban a voluntad de los elementos hace poco en frente de nuestra oficina. Esperamos en este invierno no tener los problemas de todos los años.

Por otro lado he contratado para la casa los servicios de Cable Onda para internet. En corto el veredicto: Es lo peor, no puedes jugar ciertos juegos online porque la calidad de la internet no lo permite. Supuestamente tengo 2Mbits pero sólo si lo mides contra los servidores de ellos. Si utilizas por ejemplo http://www.speedtest.net/ la velocidad es de un 10% de lo nominal.

Verdaderamente no recomiendo esto a menos que sea gratis y aún así si estás muy necesitado que no puedes pagar algo que sirva.

Todas las medidas que he hecho muestran velocidades de 22 a 40 kbits.

Acostumbro a trabajar a distancia usando nomachine y a jugar bzflag... Pero esto no sirve para nada... Esta gente de cable onda me está robando descaradamente.

resultado de la medición:

http://www.speedtest.net/result/766621965.png

http://www.speedtest.net/result/766624152.png

Debo reconocer que por lo menos he cuidado siempre a mis clientes diciéndole que Cable Onda es para usos sin importancia y no para asuntos de trabajo. Por eso hemos soportado por tantos años a Cable and Wireless en la oficina... Porque los otros son peores !!!!!

hoy 31/03/2010 mi velocidad con Cable and Wireless en la oficina:

http://www.speedtest.net/result/767644323.png

http://www.speedtest.net/result/767646172.png

aceptable !!!!

cambiar codificación del código de iso-8859-1 a utf-8

2009-10-03T10:31:00.002-05:00

La codificación predeterminada de muchas de las aplicaciones en Linux es la uft-8. La mayoría de nosotros hemos utilizado por varios años la codificación iso-8859-1 (latin1, europeo occidental).

En nuestro caso hemos escrito mucho código python en iso-8859-1 y por lo general nuestras bases de datos utilizan iso-8859-1.

Cambiar la codificación del código (en este caso python) resulta sencillo. El siguiente script bash en el directorio del código resuelve el problema

********************************************************************************
#!/bin/bash

FILES=`ls *.py`;

for FILE in $FILES; do
echo $FILE
sed -i 's/-*- coding: iso-8859-1 -*-/-*- coding: utf-8 -*-/g' $FILE
mv $FILE temp_$FILE
iconv --from-code=ISO-8859-1 --to-code=UTF-8 temp_$FILE> $FILE
rm temp_$FILE
done

*************************************************************************

En el caso de la base de datos (Postgresql) se puede aplicar el comando sobre el dump y con eso se resuelve:

iconv --from-code=ISO-8859-1 --to-code=UTF-8 dump_fuente.sql> dump_utf-8.sql

Si no se desea cambiar la codificación del sistema de base de datos se puede optar por cambiar la codificación hacia la base de datos:

sql=sql.decode('utf-8').encode('iso-8859-1') (esto es sólo necesario si el sql contiene simbolos que deban ser decodificado)

y desde la misma a la inversa:

s.decode('iso-8859-1').encode('utf-8')

Cable and wireless Panama: la historia de nunca acabar

2009-09-16T09:59:00.004-05:00

hoy tenemos la siguiente situación:

http://www.speedtest.net/result/566757706.png

subimos a 10 KB y bajamos 0.7 Mbits... Me están robando los delincuentes de CW.

La línea sigue igual, con ruidos.

*******************************

En horas de la tarde vino un técnico de CW, hizo algunas mejoras y se nota en nuestro test de velocidad

http://www.speedtest.net/result/567138006.png

Esperemos nos dure la alegría.

Cable and wireless Panama: la historia de nunca acabar

2009-09-11T09:18:00.002-05:00

11 de septiembre, seguimos en las mismas. El último técnico que enviaron me dice que debo ser "optimista". Que me puede hacer pensar que un problema con el que llevo viviendo en cada época de lluvia durante los últimos años se resolverá pronto. Nada !!!

Los ruidos en la línea siguen haciendo que el router de internet entre en alarma constantemente, incluso durante la madrugada, ya que para evitar que los delincuentes (comunes, no los de cw) corten la línea de teléfono para evitar que la alarma contra robos notifique cualquier eventualidad monitorizamos desde la casa que nuestros equipos en la oficina tengan servicio de internet (ya en una ocación nos fue de utilidad y pudimos frustrar un intento de robo a las 4:35 am).

Ya no se que pensar.

Cable and wireless Panama: la historia de nunca acabar

2009-09-09T08:38:00.003-05:00

hoy es 9 de septiembre, estoy subiendo un archivo urgente, el archivo tiene 6 MB y como los marranos de Cable and Wireless no han podido sustituir sus cables externos el archivo tomará unos 11 minutos.

Me pregunto hasta cuando hay que soportar tanta inoperancia en estas compañías. Lo digo en plural porque las otras son un asco también. Compiten en cual da el peor servicio o cual le roba más a sus clientes.

Cable and wireless Panama: la historia de nunca acabar

2009-09-07T08:37:00.002-05:00

Hoy es 7 de septiembre, aún seguimos con los mismos problemas de intermitencia en el servicio de internet producto de la pésima condiciones de los cables de telefonía. El panel en la calle sigue con su bolsa negra y cuando arrecia la lluvia terminamos nuevamente sin teléfonos ni intenet.

Cable and wireless Panama: No sirven los servidores dns

2009-08-26T15:53:00.002-05:00

Hace varios años ya que los servidores dns de cw son un asco. Cuanta inoperancia !!!

por suerte están los servidores dns de http://www.opendns.com/

Para colmo tenemos un servidor en su centro de datos, falló la electricidad y el supuesto banco de baterías y plantas eléctricas que debieron funcionar no funcionó. que vaina !!! o estos tipos son tarados o mala gente.

Cable and wireless Panama: la historia de nunca acabar

2009-08-26T15:35:00.002-05:00

Recuerdo los tiempos del Intel cuando estaba bien entrado el invierno siempre se dañaba el teléfono de la casa por varios días o semanas. Apareció un coro en el gobierno mostrándonos lo maravillo y barato que serían los servicios de comunicación en manos de ineptos como la gente de Cable and Wireless Panamá.

Hoy pagamos el triple y los problemas son exactamente los mismos.

Actualmente llevo varios años de tortura con estos torpes, pues cada vez que se adentran los meses de lluvia pierdo las líneas telefónicas y la internet.

Este año definitivamente cable and wireless envió al mejor de sus técnicos, definitivamente debe ser el mejor pues se le ocurrió pedirnos una bolsa plástica negra para cubrir el panel de cables en el poste electrico del frente.

Lamentablemente eso no ha sido suficiente para que el servicio de internet funcione normalmente pues los puercos de cw deben cambiar el cableado en el área pues están podridos de viejos.

Nuestra velocidad de internet que debe ser de 2 Mbits es una basura como indica la gráfica

Denunciarlos en la entidad de protección al consumidor? eso es una burla.

Por qué no debe elegir a Cable and Wireless Panamá como proveedor de internet

2007-11-07T09:00:00.000-05:00

He sido cliente de Cable and Wireless desde el 2001, inicialmente los prefería porque el servicio era lo mejor de lo que existía en ese momento, pero con el tiempo esa percepción ha cambiado radicalmente.

Hace unas semanas Cable and Wireless nos aumentó a 2Mbits la internet desde 768 kbits que teníamos. Ahí se iniciaron los problemas, a poco tiempo la velocidad se redujo a casi nada. Lo lamentable es que la actitud de esta empresa es considerar que todos fuera de Cable and Wireless somos tarados, lo que resulta gracioso, pues me parece que es justamente lo contrario.

Después de varias visitas buscando poner el problema de nuestro lado decidieron buscar en su propia red y resolvieron los problemas.

Pero cuando ya tenía nuevamente la velocidad de 1.7 Mbit (tomen en cuenta que con Cable and Wireless usted siempre saldrá perdiendo algo de ancho de banda), ahora resulta que nuevamente la velocidad es de 512Kbits. No sabemos si es porque ellos consideran que ya consumimos una cantidad de Gbytes que amerita reducirnos la velocidad, pues estos son los únicos proveedores del mundo, al menos que haya oído, que ofrecen un servicio fijo de internet con estas limitaciones.

Acá viene la lista de por qué usted debe optar por cualquier otro proveedor de servicios de internet, posiblemente cable onda o telecarrier.

Pésimo servicio
Internet limitada (trágico para el que usa la internet para trabajar como nosotros)
Creen que sus clientes son estúpidos
Es una multinacional de las que en Europa ofrecen 20Mbits por lo que nos cobran a nosotros por 2Mbits con mal servicio y limitaciones

Espero seguir ampliando esta lista en la medida que aumente mi mala experiencia con esta empresa o reciba experiencias negativas de otros usuarios.

Día 7 de noviembre:

Vino uno de los técnicos de Cable and Wireless, conectó su laptop al router y "comprobó" la velocidad contra una página de CW y cable onda, supuestamente el router tiene la velocidad de 1.7 Mbits... Cuando le hizo la prueba contra:

http://www.speedtest.net/

http://velocidadip.com/

el resultado es la misma velocidad reducida de siempre.

Nos preguntamos que clase de internet es esa? para que quiero tener 5000 Mbits a los servidores de Cable and Wireless?

Dia 8 de noviembre:

Recibo una llamada de Cable and Wireless, me piden que haga la prueba de speedtest.net contra un servidor en Managua porque "Nueva York" está muy lejos. Accedo a la prueba con el mismo resultado: Velocidad en 1/4 de lo contratado.

Tengo la sensación de que me están robando.

Máquina Virutal con Xen

2006-08-10T18:57:00.000-05:00

Con la información que aparecen en:

http://julien.danjou.info/xen.html

y en

http://www.debian-administration.org/articles/320

pude hacer algunas pruebas utilizando Xen. En Debian hacer uso de Xen es relativamente simple, pero como siempre quería compilar mi propio kernel por lo que hice los respectivos patches.

Todo parece funcionar muy bien y utiliza muy poco recursos del sistema

Ahí está corriendo por ahora:

http://polo.eemsystems.com/

vmware, qemu, xen, uml

2006-07-27T17:48:00.000-05:00

Hace exactamente un par de meses fuimos víctimas de un robo en el que los ladrones se llevaron todos nuestros equipos. Gracias a rsync y los backups automáticos solo se perdió el equipo. La información y código pudo recuperarse sin mayores pérdidas. El tema llega porque uno de nuestros anteriores escritos trata sobre rsync.. una herramienta muy útil.

Hablemos de virtualización. Tengo varios amigos que desean correr Linux para los que el vmware player parece ser la mejor solución, pues pueden correr su Linux dentro de windows sin mayores problemas y sin pagar pues vmware está ofreciendo el player sin costo:

http://www.vmware.com/products/player/

Si a esto sumas que puedes definir tu máquina virtual si problemas en:

http://www.easyvmx.com/easyvmx.shtml

ya estás listo para fiesta.

Pero para el caso contrario, cuando quieres correr windows dentro de Linux o quieres correr otra distribución de Linux... qemu parece una buena opción.

http://fabrice.bellard.free.fr/qemu/

Lo he probado corriendo Ubuntu dentro de Debian y todo parece ir muy bien... sobre todo si activas el modulo del kernel kqemu que mejora mucho la velocidad de la máquina virtual.

Hice además una prueba con wxp y parece que todo funciona de maravillas.

Los pasos para usar qemu

para crear una imagén de 5 gb:

qemu-img create qemu-fedora.img 5G

para bootear la máquina virtual e instalar desde el cdrom

qemu -m 256 -cdrom /dev/cdrom -boot d qemu-fedora.img

Luego de instalado, para arrancar la máquina virtual:

qemu -m 256 d qemu-fedora.img -localtime -net user -net nic

Hace ya algunos meses hice algunas pruebas virtualizando Linux con Uml y todo anduvo bien.

Pero viendo el impulso que está teniendo Xen en el área de la virtualización me animaré a hacer algunas pruebas más adelante.

Postgresql

2005-10-14T18:54:00.000-05:00

PostgreSQL es la base de datos Open Source más poderosa. Eso es lo que se dice por todas partes. Quienes la usamos todos los días podemos asegurar que es un pedazo de software extraordinario.

PostgreSQL tiene todas las características necesaria para desarrollar aplicaciones empresariales complejas y distribuidas: Transacciones aisladas, un extenso lenguaje sql, procedimientos en una variedad extensas de lenguajes.

Nosotros utilizamos PostgreSQL, preferiblemente, en servidores Linux. Pero para aquellos que aún están amarrados al pasado existe la versión de PostgreSQL nativa para Windows.

También existe versión para windows del pgadmin nuestra herramienta favorita para trabajar con PostgreSQL.

Por último compartimos unos ejemplos de funciones en postgreSQL que permiten ver la estructura general de las mismas: (alldates muy conveniente la encontré usando google ;-) )

create or replace function alldates(date,date) returns setof date
as
'
declare
        s alias for $1;
        e alias for $2;
        d date;
begin
        d := s;

        while d <= e
        LOOP
                return next d;
                select d + \'1 day\'::interval into d;
        END LOOP;

        return null;
end;
'
LANGUAGE 'plpgsql'

CREATE TYPE returnhorario AS
   (
    rempid int4,
    rfecha date,
    rhorai time,
    rhoraf time,
    rstatus int2);

CREATE OR REPLACE FUNCTION horarioempleado(int4, date)
RETURNS returnhorario AS
'
declare
        empleadoid alias for $1;
        fecha alias for $2;
        r returnhorario;
begin
        select empleadoid,hd.fecha,hd.horai,hd.horaf,hd.status
from horario h,horariodet hd
where h.horarioid=hd.horarioid

and h.empleadoid=empleadoid and
(h.fechai<=fecha::date and h.fechaf>=fecha::date and
hd.fecha=fecha::date) into r;

if found then
return r;
exit;
else
select empleadoid,fecha,h.horai,h.horaf,0
from horario h
where h.empleadoid=empleadoid and
(h.fechai<=fecha::date and h.fechaf>=fecha::date) into r;
if found then
return r;
exit;
else
select empleadoid,fecha,null,null into r;
return r;
exit;
end if;

end if;

       return r;
end;
'
LANGUAGE 'plpgsql';

CREATE OR REPLACE FUNCTION horarioempleado(int4, date,date)
RETURNS setof returnhorario AS
'
declare
        empleadoid alias for $1;
        fechai alias for $2;
fechaf alias for $3;
r returnhorario;
f record;

begin


for f in select alldates as fecha from alldates(fechai,fechaf) loop

select * from horarioempleado(empleadoid,f.fecha) into r;
return next r;
end loop;
return null;

end;
'
LANGUAGE 'plpgsql';

---------------------------------------------

CREATE OR REPLACE FUNCTION sumatardanzast(int4, date,date)
RETURNS setof record as
'select sum(case
when rstatus is null then ''0''::interval
when entrada is null and rstatus=1 then ''0''::interval
when entrada is null then rhoraf-rhorai
when entrada-(rhorai+interval ''1 minute'')>=0 and rstatus=0 then entrada-rhorai
else ''0''::interval end) as sumatardanza,

sum(case
when rstatus is null then ''0''::interval
when salida is null and rstatus=1 then ''0''::interval
when salida is null then rhorai-rhoraf
else salida-rhoraf
end) as sumast from horarioempleado($1,$2,$3) he left join

(select * from vista_emp_es where empleadoid=$1 and f>=$2
and f<=$3) ves on he.rfecha=ves.f;

'
LANGUAGE 'sql';

Python, tal como lo vio en tv

2005-09-30T16:27:00.000-05:00

Python es un lenguaje de programación que combina sencillez y potencia. Es un lenguaje de alto nivel , verdaderamente orientado a objeto.

Actualmente Python se utiliza para aplicaciones locales, aplicaciones web y para scripting.

Nosotros lo utilizamos para aplicaciones web apoyadas en base de datos principalemente. Es impresionante la velocidad de ejecución del codigo en python en el Web, pues a pesar de que es un lenguaje interpretado cuando se combina con Apache y mod-python los módulos son precompilados en seudo-código lo que aúmenta la velocidad de ejecución.

Por qué Python? por qué no PHP? esa pregunta me la hice cuanto tuve que aprender uno u otro y escogí lo mejor, prueba de ello es la cantidad de aplicaciones que usan, se refieren o son Python en Debian.

Algún día PHP será como Python... pero por ahora es una especie de "merjunge".

rsync, ssh, cron: mantener la sincronización entre equipos

2005-09-24T15:35:00.000-05:00

Una preocupación constante es perder la información almacenada en las computadoras (codigo, documentos, etc) por diversos motivos: daños de los equipos, robos, vandalismo no intencionado (conocido como estupidez propia o ajena). Cualquier cosa puede pasar y seguro que pasará cuando no tenemos respaldo o si lo tenemos está lo suficientemente desactualizado para ser de utilidad.

En Linux (muy probable en windows) la solución perfecta se optiene combinando SSH, RSYNC y CRON.

[En windows se puede usar una versión cygwin de rsync que funciona muy bien]

Lo primero será instalar estas tres piezas de software,

en Debian, la parte fácil:

apt-get install ssh cron rsync

Para evitar que los extremos se pregunten por password debemos compartir la llave pública entre el equipo de destino y el equipo de origen.

Generar la llave pública y privada en cada equipo ejecutando con el usuario adecuado: ssh-keygen -t rsa (pide un password, dejarlo en blanco)
En el equipo que va a ejecutar el script copiar la llave pública del otro:
cd .ssh
ssh-copy-id -i id_rsa.pub usuario@el_otro_equipo

Por lo general como quiero tener la posiblidad de ejecutar el script desde cualquier equipo intercambio llaves entre uno y otro.

Una vez se puede comprobar que se puede establecer una conexión ssh con el otro equipo:
ssh usuario@el_otro_equipo, sin necesidad de claves sabemos que todo está funcionando bien hasta aquí.

Lo demás es la parte fácil, decidir que vamos a sincronizar o respaldar :

#!/bin/bash
echo "sincronizando equipos"
rsync -ar -e ssh --delete usuario@el_otro_equipo:/usr/local/lib/site-python/ /usr/local/lib/site-python/

rsync -ar -e ssh --delete usuario@el_otro_equipo:/home/usurio/sistemas/ /home/usuario/sistemas/

rsync -ar -e ssh --delete usuario@el_otro_equipo:/home/usuario/AAA_TRABAJO/ /home/usuario/AAA_TRABAJO/

Al final podemos automatizar la sincronización haciendo uso del CRON.

En Debian como en toda distribución de Linux encontramos el directorio /etc/cron.daily y otros más similares. Podemos copiar nuestro script en este directorio o hacer un link simbolico al mismo.

rsync solo transmite aquellos archivos que hayan cambiado.

Los virus y Linux

2005-09-21T12:58:00.000-05:00

Desde hace cierto tiempo buscar en google las palabras virus y Linux produce un conjunto de salidas que nos llevan a casi todos los vendedores de antivirus.

http://www.google.com/search?hl=en&q=virus+linux&btnG=Google+Search

Cual es el objetivo de estos vendedores de antivirus si todos los que hemos usado Linux durante años sabemos que no existen virus para Linux, con la excepción de los supuestos virus publicados por los creadores de antivirus?

La respuesta es simple, quieren llevar al usuario a una simple conclusión: si voy a tener el mismo problema en Linux para que cambiar de sistema operativo. Justamente lo que desean los vendedores de antivirus, hacer que el usuario se mantenga en la posición donde vender "anti-virus" produce el billete para tales compañias.

Pero no sólo se aprestan estas compañías a disminuir ante el posible usuario la confianza en Linux, sino que lo hacen también con aplicaciones que corren en windows como el navegador firefox que es una barrera para todos los gusanos, spyware, etc que llenan la internet.