Buen día aquí les dejo un nuevo documento que se describe la instalación y configuración de un sistema Firewall para filtrado de paquetes y control de conexiones sobre el sistema operativo Ubuntu Server LTS 8.04.4, el sistema cuenta con dos interfaces de red, una conectada directamente a un router o modem del provedor de Internet y otra conectada a la red Local a la que esta conectados varios servidores y PCs de usuario así como impresoras en red. El sistema además de ofrecer el soporte de filtrado de paquetes y control de conecciones proveera soporte para NAT (Network Address Translation) para proveer de acceso controlado a Internet para los servidores y pcs de usuario (enmascaramiento de IP), además de proveer acceso desde Internet a los servicios internos en los servidores en la red Local (Port Forwarding).

Este documento ha sido probado en Ubuntu Server LTS 8.04.4.

Para ver el documento en línea vaya a: Configuración de Firewall Shorewall de dos interfaces con NAT en Ubuntu Server.

Saludos.

Aquí les dejo un documento que describe la implementación de un canal bonding (Port Trunking) en modo Active-Backup para ofrecer tolerancía de fallas a nivel red en un sistema Ubuntu Server.

Este documento ha sido probado en Ubuntu Server LTS 8.04 y Ubuntu Server Karmic 9.10.

Para ver el documento en línea vaya al URL: Configuración de Canal Bonding modo Active-Backup en Ubuntu Server.

Saludos.

Con eso de que Google Chrome no es del todo libre y acaba de salir firefox 3.6 el cual presumen que es más rápido gracias a su motor Javascript mejorado, lo cual debería hacer que aquellos sitios AJAX carguen y funcionen más rápido, además se supone que esta versión ya incluye soporte HTML5 y CSS 3,Otra cosa nueva es el soporte integrado de Personas, es decir, temas para firefox, hay algunos buenos para cambiarle la apariencia, además algunos se ven mejor con los efectos visuales del escritorio :).

Bueno pues aquí les dejo los pasos para instalarlo en Ubuntu Karmic 9.10:

Agregamos el deposito de paquetes pseronales mozillateam/firefox-stable:

$ sudo add-apt-repository ppa:mozillateam/firefox-stable

Actualizamos lista de depositos de paquetes:

$ sudo apt-get update

Si ya tiene instalada la versión 3.5 use:

$ sudo aptitude install firefox

Si no tiene una versión de firefox instalada use:

$ sudo aptitude install firefox-3.6

Y listo, abra firefox y empiece a detectar errores y reportarlos :), jejeje no es cierto, bueno quizas algunos de sus addons no funcionen, pero eso pasa siempre.

Si usas sudo para ejecutar comandos conf privilegios de root, algo muy común en Ubuntu, es posible que obtengas un mensaje de permiso denegado, por ejemplo:

$ sudo echo "jmedina.tuxjm.net" > /etc/hostname
bash: /etc/hostname: Permission denied

Esto es porque sudo solo ejecuta el primer comando, es decír, solo la parte de echo, la parte de la redirección es ejecutada como el usuario no privilegiado, esta es una medida de seguridad.

Para darle la vuelta a esta protección podemos usar:

$ sudo sh -c 'echo "jmedina.tuxjm.net" > /etc/hostname'

y listo, espero que les sirva este tip, porque he visto que conforme Ubuntu cana popularidad los usuarios tienen este problema, por ejemplo cuando quieren activar el port forwarding.

Algo que hago muy seguido es instalar, configurar administrar servidores DNS, para DNS con dominios validos en Internet siempre prefiero hacer pruebas desde el exterior, un sitio muy conocido para hacer pruebas de DNS es dnsstuff.com, pero desde hace tiempo te limitaban el uso de su servicio incluso para un par de veces al día, y para utilizar el servicio sin restricciones tenias que pagar una suscripción, cosa que se me hizo absurdo.

Pues buscando en el google alguna alternativa, me encontre el sitio http://intodns.com el cual es una alternativa de acceso libre y desarrolado con software libre a dnsstuff, realiza todas las tareas de chequedo desde información en el registro del dominio (whois), revisar que los registros sean validos, hace pruebas de conexion a los servidores, pruebas a los registros estandares, te infoma si hay alguna falla, da recomendaciones de uso sobre los registros, e incluso información de los RFC relacionados.

Definitivamnte una alternativa excelente para los administradores de servidores DNS, denle una checada, para facilidad solo agregen el nombre del dominio al URL, por ejemplo para tuxjm.net: http://intodns.com/tuxjm.net, y esperen unos segundos en lo que se obtivene la información de el dominio y los servidores, esto es util hasta para entregar al jefe :).

Revisen de vez en cuando sus dominios, luego los ISP cambian IPs, expiran los dominios y muchas cosas más, el DNS es uno de los servicios de Internet más importantes, asi que mantengalos en forma.