CURE - Informática - Contribuciones del usuario [es]

Redes y sistemas del CURE Rocha - Proyecto de taller 2011

2011-09-05T04:32:26Z

Dani: plan de direccionamiento y enrutamiento

El proyecto del primer grupo del taller de Administración de Redes y Servicios de comunicación (marzo - junio 2011) consistirá en diseñar, desarrollar e iniciar la implementación de la red y los sistemas del CURE en Rocha.

Expresión de requerimientos es necesario identificar y atender las necesidades de todos los usuarios del CURE en Rocha:

* Administrativos,
* Docentes,
* Alumnos.

Sin duda hay muchas cosas que se pueden pensar y proponer, pero también es útil elaborar un cuestionario y entrevistar a algunas personas clave.

==Diseño de servicios==
Se plantea diseñar los siguientes servicios :

* Conexión a internet a través de la RAU (Red Académica Uruguaya), con acceso completo a todos los servicios útiles, y protección de la red local.
* Una base de datos centralizada de usuarios con acceso a carpetas compartidas desde la red del CURE.
* Un sitio donde publicar en internet (wiki).

==Arquitectura de redes y sistemas==

A continuación se muestra la red que está operacional a la fecha del 5/9/11, luego de haber perdido un router de conexión a la RAU por una tormenta eléctrica.

[[Archivo:Diagrama.png]]

Antes de la perdida de este router la arquitectura era la siguiente:

[[Archivo:201106Diagrama.png|600px]]

Con esta arquitectura pretendemos cubrir las necesidades de los usuarios en el CURE. Intentamos que Administrativos, Docentes y Estudiantes tengan espacios '''separados''' en la red y que las tareas realizadas en el laboratorio no interfieran con el funcionamiento normal de la sede.

===Equipo de administración===

Los estudiantes de la carrera de Tecnólogo en Telecomunicaciones estarán implicados en el diseño y la administración de la red y los servicios locales.

== Plan de direccionamiento y enrutamiento IP ==
el router garzon (TP-Link) quedó configurado de la siguiente manera:
No está haciendo NAT, el firewall no está filtrando nada para ningún lado aunque está activado.
Tiene configurada las siguientes redes:
* wan: eth0.1 164.73.253.234/30
* dmz: eth0.2 164.73.235.1/24
*lan2: eth0.4 164.73.234.1/24
Hay otras configuradas pero no se están usando en la actual configuración.

* En la wan está la punto a punto con seciu.
* En la dmz está probides.
* En la lan2 quedó todo junto: secretaría, laboratorio, docentes, video-conferencia y mediante un bridge la wifi (fue la única forma que lo logré hacer andar, la wifi está con clave y encriptación WPA2-PSK).

Está dando dhcp por esta interfaz y entrega ip's públicas, ya que no hemos podido lograr que haga NAT en solo una interfaz. Se conectó probides y garzon en el switch de seciu. En el switch del cure se conectó todo el resto.

===Instalación de los servidores===

* [[Paloma:_servidor_internet|Paloma: servidor internet]]
* [[Polonio:_servidor_intranet|Polonio: servidor intranet]]
* [[Pedrera: servidor de testin]]

==Configuración de servicios==

===LAMP===
* [[Apache2]]
* [[PHP]]
* [[MySQL]]

===Wikis===
Instalados en VirtualHosts del apache: [[Apache2]]

* [[DocuWiki]]
* [[MediaWiki]]
* [[Tikiwiki]]

===Red & Router===

* [[Openwrt]]
* [[WiFi]]: ¡El pwd para la conexión inalambrica puedes encontrarlo en las carteleras del CURE!
* [[DHCP]]
* [[firewall]]

===DNS===

* [[DNS Master en paloma]]
* [[DNS Resolvedor en polonio]]

===Gestión de usuarios===

* [[GOsa]]
* [[Instalación y configuración OpenLDAP]]
*[[Instalación y configuración Zentyal]]

===Autentificacion en servidores===

[[Claves y contraseñas]]

=== Respaldo en Servidores ===

*[[Respaldo en paloma y polonio|Creación de volúmenes en paloma y polonio]]

*'''Respaldo BackupPC''': Se investigó, pero no llegamos a hacerlo funcionar, por lo cual su investigación fue abortada por falta de tiempo, mas adelante se implementará. En su remplazo se realizó un script cumpliendo con la función de realizar los respaldos necesarios. backup-manager es un paquete .deb interesante para respalods. También conviene estudiar las funciones del Zentyal.

*[[Respaldo]]

==Documento de proyecto==

[[Propuesta inicial de documento de proyecto]]

[[Segunda propuesta de documento de proyecto]]

Redes y sistemas del CURE Rocha - Proyecto de taller 2011

2011-09-05T04:00:16Z

Dani: nuevo diagrama y enlace al viejo, luego de tormenta

El proyecto del primer grupo del taller de Administración de Redes y Servicios de comunicación (marzo - junio 2011) consistirá en diseñar, desarrollar e iniciar la implementación de la red y los sistemas del CURE en Rocha.

Expresión de requerimientos es necesario identificar y atender las necesidades de todos los usuarios del CURE en Rocha:

* Administrativos,
* Docentes,
* Alumnos.

Sin duda hay muchas cosas que se pueden pensar y proponer, pero también es útil elaborar un cuestionario y entrevistar a algunas personas clave.

==Diseño de servicios==
Se plantea diseñar los siguientes servicios :

* Conexión a internet a través de la RAU (Red Académica Uruguaya), con acceso completo a todos los servicios útiles, y protección de la red local.
* Una base de datos centralizada de usuarios con acceso a carpetas compartidas desde la red del CURE.
* Un sitio donde publicar en internet (wiki).

==Arquitectura de redes y sistemas==

A continuación se muestra la red que está operacional a la fecha del 5/9/11, luego de haber perdido un router de conexión a la RAU por una tormenta eléctrica.

[[Archivo:Diagrama.png]]

Antes de la perdida de este router la arquitectura era la siguiente:

[[Archivo:201106Diagrama.png|600px]]

Con esta arquitectura pretendemos cubrir las necesidades de los usuarios en el CURE. Intentamos que Administrativos, Docentes y Estudiantes tengan espacios '''separados''' en la red y que las tareas realizadas en el laboratorio no interfieran con el funcionamiento normal de la sede.

===Equipo de administración===

Los estudiantes de la carrera de Tecnólogo en Telecomunicaciones estarán implicados en el diseño y la administración de la red y los servicios locales.

===Instalación de los servidores===

* [[Paloma:_servidor_internet|Paloma: servidor internet]]
* [[Polonio:_servidor_intranet|Polonio: servidor intranet]]
* [[Pedrera: servidor de testin]]

==Configuración de servicios==

===LAMP===
* [[Apache2]]
* [[PHP]]
* [[MySQL]]

===Wikis===
Instalados en VirtualHosts del apache: [[Apache2]]

* [[DocuWiki]]
* [[MediaWiki]]
* [[Tikiwiki]]

===Red & Router===

* [[Openwrt]]
* [[WiFi]]: ¡El pwd para la conexión inalambrica puedes encontrarlo en las carteleras del CURE!
* [[DHCP]]
* [[firewall]]

===DNS===

* [[DNS Master en paloma]]
* [[DNS Resolvedor en polonio]]

===Gestión de usuarios===

* [[GOsa]]
* [[Instalación y configuración OpenLDAP]]
*[[Instalación y configuración Zentyal]]

===Autentificacion en servidores===

[[Claves y contraseñas]]

=== Respaldo en Servidores ===

*[[Respaldo en paloma y polonio|Creación de volúmenes en paloma y polonio]]

*'''Respaldo BackupPC''': Se investigó, pero no llegamos a hacerlo funcionar, por lo cual su investigación fue abortada por falta de tiempo, mas adelante se implementará. En su remplazo se realizó un script cumpliendo con la función de realizar los respaldos necesarios. backup-manager es un paquete .deb interesante para respalods. También conviene estudiar las funciones del Zentyal.

*[[Respaldo]]

==Documento de proyecto==

[[Propuesta inicial de documento de proyecto]]

[[Segunda propuesta de documento de proyecto]]

Archivo:201106Diagrama.png

2011-09-05T03:58:09Z

Dani: Versión inicial del diagrama. ver la imágen Archivo:Diagrama.png

Versión inicial del diagrama. ver la imágen [[Archivo:Diagrama.png]]

Página principal

2011-09-05T03:49:28Z

Dani: actualización para el segundo semestre

'''¡Esta es la wiki del CURE SEDE ROCHA!'''

Estas invitado a [[#Como_usar_esta_Wiki| modificar con responsabilidad esta wiki]], agregando información de tu carrera, curso, o novedades generales del CURE.

Más adelante tienes un [[#Manual para uso de red de CURE Rocha|manual del uso básico de la red]]. Si eres estudiante del CURE podrás pedir tu propia cuenta y acceder a carpetas compartidas.

==Manual para uso de red de CURE Rocha==

La red del CURE en Rocha fue diseñada -y es en parte operada y mantenida- por el grupo de estudiantes del taller de redes & sistemas del Tecnólogo en comunicaciones.

El [[Redes_y_sistemas_del_CURE_Rocha_-_Proyecto_de_taller_2011| proyecto del taller]] que da lugar a este diseño y a su despliegue está [[Redes_y_sistemas_del_CURE_Rocha_-_Proyecto_de_taller_2011| accesible en línea]]. Para la próxima edición del taller (septiembre - diciembre 2011) convendría seguir ese trabajo y completar lo que sigue con enlaces hacia documentación pertinente.

* para tod@s:
** si usas una máquina del CURE en libre servicio, enciéndela y espera 30 segundos que ingrese como invitado,
** si tienes tu propia portátil: hay una red inalámbrica denominada '''CURE'''. En las aulas hay afiches donde encontrarás la contraseña.
* Si eres estudiante, docente o funcionario del CURE, puedes [[Cuentas de red en el CURE|pedir una cuenta de red]] que te da acceso a [[Servicios de red en el CURE|varios servicios]],
** Si hay algo que te parecería útil, no dudes en ponerlo en la [[lista de deseos]],
* [[Manual de administración de la red del CURE|para l@s administradores de la red]] (¡y quienes quieran ayudar en esta tarea!)
** porfa', OjO: piensen en reportar en [[La Bitácora de la red del CURE|la bitácora]].
** si se te ocurre algo por hacer: inscríbelo en la "[[To Do list]]"

== Carreras ==
* [[Tecnólogo telecomunicaciones]]
* [[Relaciones laborales]]
* [[Bellas Artes]]
* [[Enfermería]]

==Como usar esta Wiki==

Esta wiki funciona con Mediawiki, herramienta [http://es.wikipedia.org Wikipedia], la mejor enciclopedia del mundo, libre y colaborativa. Editar estas páginas puede ser un poco desconcertante al empezar, pero no es difícil. Si miles de personas en el mundo, de cualquier disciplina, contribuyen a Wikipedia, ¿¡porqué no tú!? A continuación algunos enlaces.

* Las [http://www.mediawiki.org/wiki/Help:Contents/es páginas de ayuda de Mediawiki]
* [http://inciclopedia.wikia.com/wiki/Ayuda:Edici%C3%B3n_de_p%C3%A1ginas#Edici.C3.B3n_avanzada Guía de uso de tags]
* [http://meta.wikimedia.org/wiki/Ayuda:Contenido Guía de usuario]

=== Otras referencias ===
* [http://www.mediawiki.org/wiki/Manual:Configuration_settings Lista de ajustes de configuración]
* [http://www.mediawiki.org/wiki/Manual:FAQ/es FAQ de MediaWiki]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Lista de correo de anuncios de distribución de MediaWiki]

Archivo:Diagrama.png

2011-09-05T03:42:58Z

Dani: subió una nueva versión de «Archivo:Diagrama.png»: Nuevo diagrama de la reconfiguración de la red luego de la p´erdida del router Maipu (es la marca, no es el nombre del router) en una tormenta eléctrica el 29/8/11

Esquema de red del CURE Rocha.

Manual de administración de la red del CURE

2011-06-11T16:49:11Z

Dani: /* Los servidores */

Ver también [[Redes y sistemas del CURE Rocha - Proyecto de taller 2011]]. (Hay que ir pasando y/o poniendo enlaces desde este manual)

== La bitácora ==

Es importante documentar todo y documentar bien... pero no siempre hay tiempo :(
Algunas reglas de oro: cuando haces algo, por simple que sea:
* '''siempre''' verifica que funciona,
* aunque sea cortito, reporta '''siempre''' lo que has hecho en [[La Bitácora de la red del CURE|la bitácora]], fírmalo y féchalo (con: <nowiki>~~~~</nowiki>),

==Las Máquinas de la red==
===Los servidores===
* [[Servidor Paloma]]: el servidor externo (wiki, DNS externo, ...)
* [[Polonio:_servidor_intranet|Servidor Polonio]]: el servidor de red local
* [[Servidor Pedrera]]: el "arenero", entorno de pruebas

===Las estaciones de trabajo===
[[Instalar una computadora en el CURE|Procedimiento de configuración de una estación de trabajo del CURE]].

====El laboratorio====
Las máquinas el lab están numeradas equipo01, equipo02, ....

====Las computadoras en libre servicio====
Hay una (pronto algunas) computadoras en libre servicio en el corredor del CURE.

====Las computadoras y cañones de aulas====
En cada aula hay una compu y hay cañones disponiblbes.

====Las computadoras de la administración====

==[[Resolución de problemas corrientes]]==
* no tengo acceso a mi carpeta personal en el servidor
* el teclado está mal configurado
* ...

==Gestión de grupos y usuarios==

Manual de administración de la red del CURE

2011-06-11T16:38:00Z

Dani: /* Los servidores */ referencia a lo existente de Polonio

Ver también [[Redes y sistemas del CURE Rocha - Proyecto de taller 2011]]. (Hay que ir pasando y/o poniendo enlaces desde este manual)

== La bitácora ==

Es importante documentar todo y documentar bien... pero no siempre hay tiempo :(
Algunas reglas de oro: cuando haces algo, por simple que sea:
* '''siempre''' verifica que funciona,
* aunque sea cortito, reporta '''siempre''' lo que has hecho en [[La Bitácora de la red del CURE|la bitácora]], fírmalo y féchalo (con: <nowiki>~~~~</nowiki>),

==Las Máquinas de la red==
===Los servidores===
* [[Servidor Paloma]]: el servidor externo (wiki, DNS externo, ...)
* [[Polonio:_servidor_intranet:Servidor Polonio]]: el servidor de red local
* [[Servidor Pedrera]]: el "arenero", entorno de pruebas

===Las estaciones de trabajo===
[[Instalar una computadora en el CURE|Procedimiento de configuración de una estación de trabajo del CURE]].

====El laboratorio====
Las máquinas el lab están numeradas equipo01, equipo02, ....

====Las computadoras en libre servicio====
Hay una (pronto algunas) computadoras en libre servicio en el corredor del CURE.

====Las computadoras y cañones de aulas====
En cada aula hay una compu y hay cañones disponiblbes.

====Las computadoras de la administración====

==[[Resolución de problemas corrientes]]==
* no tengo acceso a mi carpeta personal en el servidor
* el teclado está mal configurado
* ...

==Gestión de grupos y usuarios==

To Do list

2011-06-11T16:14:18Z

Dani: primer todo list

Esta es la lista de tareas del equipo de administración de la red del CURE. Si eres estudiante o docente, y quieres contribuir uniéndote a este equipo, ¡no dudes en [[contactarnos]]!

* Armar una lista de contacto del equipo de administración (y documentar como mantenerla)
* Ver porqué el dominio polonio (es decir: polonio.taller.curerocha.edu.uy), que resuelve el DNS paloma sin problema, no se resuelve en el LAN (filtrado de las IPs 10.X por el dnsmasq),
* configurar un proxy para no estar bajando

Página principal

2011-06-11T16:06:57Z

Dani: /* Manual para uso de red de CURE Rocha */ wishlits y todolist

'''¡Esta es la wiki del CURE!'''

Estas invitado a [[#Como_usar_esta_Wiki| modificar con responsabilidad esta wiki]], agregando información de tu carrera, curso, o novedades generales del CURE.

Más adelante tienes un [[#Manual para uso de red de CURE Rocha|manual del uso básico de la red]]. Si eres estudiante del CURE podrás pedir tu propia cuenta y acceder a carpetas compartidas.

==Manual para uso de red de CURE Rocha==

* para tod@s:
** si usas una máquina del CURE en libre servicio, enciéndela y espera 30 segundos que ingrese como invitado,
** si tienes tu propia portátil: hay una red inalámbrica denominada '''CURE'''. En las aulas hay afiches donde encontrarás la contraseña.
* Si eres estudiante, docente o funcionario del CURE, puedes [[Cuentas de red en el CURE|pedir una cuenta de red]] que te da acceso a [[Servicios de red en el CURE|varios servicios]],
** Si hay algo que te parecería útil, no dudes en ponerlo en la [[lista de deseos]],
* [[Manual de administración de la red del CURE|para l@s administradores de la red]] (¡y quienes quieran ayudar en esta tarea!)
** porfa', OjO: piensen en reportar en [[La Bitácora de la red del CURE|la bitácora]].
** si se te ocurre algo por hacer: inscríbelo en la "[[To Do list]]"

== Carreras ==
* [[Tecnólogo telecomunicaciones]]
* [[Relaciones laborales]]
* [[Bellas Artes]]
* [[Enfermería]]

==Como usar esta Wiki==

Esta wiki funciona con Mediawiki, herramienta [http://es.wikipedia.org Wikipedia], la mejor enciclopedia del mundo, libre y colaborativa. Editar estas páginas puede ser un poco desconcertante al empezar, pero no es difícil. Si miles de personas en el mundo, de cualquier disciplina, contribuyen a Wikipedia, ¿¡porqué no tú!? A continuación algunos enlaces.

* Las [http://www.mediawiki.org/wiki/Help:Contents/es páginas de ayuda de Mediawiki]
* [http://inciclopedia.wikia.com/wiki/Ayuda:Edici%C3%B3n_de_p%C3%A1ginas#Edici.C3.B3n_avanzada Guía de uso de tags]
* [http://meta.wikimedia.org/wiki/Ayuda:Contenido Guía de usuario]

=== Otras referencias ===
* [http://www.mediawiki.org/wiki/Manual:Configuration_settings Lista de ajustes de configuración]
* [http://www.mediawiki.org/wiki/Manual:FAQ/es FAQ de MediaWiki]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Lista de correo de anuncios de distribución de MediaWiki]

Resolución de problemas corrientes

2011-06-11T16:05:03Z

Dani: /* el teclado está mal configurado */ referencia

==no tengo acceso a mi carpeta personal en el servidor==
Verificar, en el servidor polonio, que la carpeta de usuario tiene el dueño y grupo correctos.

<pre>
ulvida@polonio-server:/home$ ls -la
total 108
(...)
drwxr-xr-x 3 lorena lorena 4096 2011-06-10 12:48 lorena
drwx------ 3 pegaso$ __USERS__ 4096 2011-06-10 20:26 pablin
drwxr-xr-x 3 pablo pablo 4096 2011-06-10 15:55 pablo
drwx------ 3 prueba __USERS__ 4096 2011-06-11 11:54 prueba
drwxr-xr-x 6 root root 4096 2011-06-10 19:02 samba
...
</pre>

'''Ejemplo:'''
Por alguna razón (suprimir y volver a crear el usuario, por ej) llegó ahí ese usuario ''pegaso$''. Cambiémoslo por el correcto:
<pre>
ulvida@polonio-server:/home$ sudo chown pablin pablin
[sudo] password for ulvida:
</pre>
==el teclado está mal configurado==
En una Ubuntu 10.4, aunque reconfiguremos el teclado a través del gnome, la máquina vuelve a arrancar con su distribución por omisión inicial. Para modificar esta configuración tenemos que ejecutar desde un terminal:
<pre>
sudo dpkg-reconfigure console-setup
</pre>
y elegir las configuraciones por omisión deseada (en particular el teclado que efectivamente se tiene)

Fuente(por ejemplo): http://ubuntuforums.org/showthread.php?t=1543872

==...==

Instalar una computadora en el CURE

2011-06-11T16:04:14Z

Dani: enlace a truco para config de teclado

En cada máquina del CURE, conviene efectuar los procedimientços siguientes para que la gente pueda acceder fácilmente a los servcios de la red del CURE, tal cual están descritos en esta Wiki:

# Instalar un sistema operativo GNU/inux Ubuntu,
#* En principio, '''NO''' hay que crear cuentas genéricas (usuario, equipo, ...) con privilegios de administración. Es mejor designar una persona (funcionario, docente, estudiante, ...) que sea administrador de esa máquina.
#* Hay que crear una cuenta '''<tt>invitado</tt>''', y configurar la máquina para que ingrese automáticamente como invitado, luego de 30 segundos (Sistema-> administración -> Pantalla de acceso). En la sesión de invitado, hay que configurar que no se bloquee la pantalla al iniciarse el Salvapantallas.
# Actualizarlo y completarlo:
#* completar los archivos de idiomas (Sistema -> Preferencias -> Soporte de Idioma)
#* Instalarle paquetes adicionales: GIMP, Inkscape, ... (completar esta lista!!!!!!)
#* Asegurarse que estén instalados los teclados: '''Español de España''' y '''Español Latinoamericano''' [[Resolución de problemas corrientes#el teclado está mal configurado|con el primero por omisión]], y que aparezca en el panel superior a la derecha.
#* Poner http://taller.curerocha.edu.uy/ como página de inicio en el navegador.
#* Agregar usuario Invitado, generar la contraseña y guardarla en /root/Pass-Invitado, configuarlo para que inicie en este usuario luego de 30 segundos y configuar salvapantallas.
# Instalar el cliente Samba, y ponerle el buen dominio: CURE-ROCHA (ver: [[Instalación_y_configuración_Zentyal#Configuraci.C3.B3n|Configuración Zentyal]])

Resolución de problemas corrientes

2011-06-11T16:02:07Z

Dani: errores...

La Bitácora de la red del CURE

2011-06-11T15:44:54Z

Dani: proxy zentyal

Cada vez que hagas un cambio o una configuración en la red del CURE, indìcalo acá, al principio de la lista.
Firma y fecha tu registro de bitácora con: <nowiki>~~~~</nowiki>.
* [[Usuario:Dani|Dani]] 12:44 11 jun 2011 (UYT) Instalación del módulo de proxy en el Zentyal de Polonio (pero por ahora no se usa... va a haber que ver como configurar el router...)
*[[Usuario:Celia|Celia]] 12:23 11 jun 2011 (UYT)Se configuró teclado e idioma en equipo 3
*[[Usuario:Aline|Aline]] 12:20 11 jun 2011 (UYT)Se instaló y cnfiguró zenytal en equipo1
*[[Usuario:Aline|Aline]] 12:20 11 jun 2011 (UYT)Se configuraron teclado e idioma en equipo1
* [[Usuario:Juan|Juan]] 12:19 11 jun 2011 (UYT) Instalando actualización de seguridad Equipo 4
* [[Usuario:Celia|Celia]] 12:15 11 jun 2011 (UYT)Instalación zentyal-desktop en equipo 3
* [[Usuario:Juan|Juan]] 12:11 11 jun 2011 (UYT) Zentyal-desktop instalado y configurado en equipo4
* [[Usuario:Juan|Juan]] 12:02 11 jun 2011 (UYT) Configurado: idiomas, teclado e inicio en Equipo 4
* [[Usuario:Juan|Juan]] 11:50 11 jun 2011 (UYT) En Equipo 6 ya estaba instalado zentyal-desktop
* [[Usuario:Juan|Juan]] 11:48 11 jun 2011 (UYT) Configuración de idiomas y de teclado en Equipo 6
* [[Usuario:Dani|Dani]] 11:34 11 jun 2011 (UYT) Zentyal-desktop instalado y configurado en equipo10
* [[Usuario:Pablo|Pablo]] 10:01 11 jun 2011 (UYT) Configuracion de Zentyal en Polonio
* [[Usuario: Victor|Victor]] 09:55 11 jun 2011 (UYT) Bajar nivel de log en sshd_config.
* [[Usuario: Victor|Victor]] 22:27 10 jun 2011 (UYT) Configuración de vhosts para base-de-datos, tikiwiki, mediawiki y redirección por default a mediawiki. Documentado en [[Apache2]]
* [[Usuario:Dani|Dani]] 18:14 10 jun 2011 (UYT) algunos dominios agregados para acceder al Zentyal por grupostaller.curerocha.edu.uy
* [[Usuario:Dani|Dani]] 18:03 10 jun 2011 (UYT) En [[Servidor Paloma|Paloma]] des-instalé los paquetes dtc-* que a priori no tenían porqué estar ahí: dtc-firewall configuraba reglas iptables que sin duda era lo que nos impedían entrar en ssh. Habrá que re-instalar denyhosts (y configurarlo más suave...)
* [[Usuario:Pablo|Pablo]] 16:52 10 jun 2011 (UYT) [[Instalación y configuración Zentyal|Instalación de Zentyal]] en [[Servidor Polonio|Polonio]], para entrar en producción, luego de las pruebas en [[Servidor Pedrera|Pedrera]],

[[Redes y sistemas del CURE Rocha - Proyecto de taller 2011]]

Manual de administración de la red del CURE

2011-06-11T15:38:23Z

Dani: resolucion de problemas

Ver también [[Redes y sistemas del CURE Rocha - Proyecto de taller 2011]]. (Hay que ir pasando y/o poniendo enlaces desde este manual)

== La bitácora ==

Es importante documentar todo y documentar bien... pero no siempre hay tiempo :(
Algunas reglas de oro: cuando haces algo, por simple que sea:
* '''siempre''' verifica que funciona,
* aunque sea cortito, reporta '''siempre''' lo que has hecho en [[La Bitácora de la red del CURE|la bitácora]], fírmalo y féchalo (con: <nowiki>~~~~</nowiki>),

==Las Máquinas de la red==
===Los servidores===
* [[Servidor Polonio]]: el servidor externo
* [[Servidor Paloma]]: el servidor de red local
* [[Servidor Pedrera]]: el "arenero", entorno de pruebas

===Las estaciones de trabajo===
[[Instalar una computadora en el CURE|Procedimiento de configuración de una estación de trabajo del CURE]].

====El laboratorio====
Las máquinas el lab están numeradas equipo01, equipo02, ....

====Las computadoras en libre servicio====
Hay una (pronto algunas) computadoras en libre servicio en el corredor del CURE.

====Las computadoras y cañones de aulas====
En cada aula hay una compu y hay cañones disponiblbes.

====Las computadoras de la administración====

==[[Resolución de problemas corrientes]]==
* no tengo acceso a mi carpeta personal en el servidor
* el teclado está mal configurado
* ...

==Gestión de grupos y usuarios==

Manual de adminstración de la red del CURE

2011-06-11T15:29:06Z

Dani: Manual de adminstración de la red del CURE trasladada a Manual de administración de la red del CURE: error de tipeo en el título

#REDIRECCIÓN [[Manual de administración de la red del CURE]]

Manual de administración de la red del CURE

2011-06-11T15:29:06Z

Dani: Manual de adminstración de la red del CURE trasladada a Manual de administración de la red del CURE: error de tipeo en el título

Ver también [[Redes y sistemas del CURE Rocha - Proyecto de taller 2011]]. (Hay que ir pasando y/o poniendo enlaces desde este manual)

== La bitácora ==

Es importante documentar todo y documentar bien... pero no siempre hay tiempo :(
Algunas reglas de oro: cuando haces algo, por simple que sea:
* '''siempre''' verifica que funciona,
* aunque sea cortito, reporta '''siempre''' lo que has hecho en [[La Bitácora de la red del CURE|la bitácora]], fírmalo y féchalo (con: <nowiki>~~~~</nowiki>),

==Las Máquinas de la red==
===Los servidores===
* [[Servidor Polonio]]: el servidor externo
* [[Servidor Paloma]]: el servidor de red local
* [[Servidor Pedrera]]: el "arenero", entorno de pruebas

===Las estaciones de trabajo===
[[Instalar una computadora en el CURE|Procedimiento de configuración de una estación de trabajo del CURE]]

====El laboratorio====
Las máquinas el lab están numeradas equipo01, equipo02, ....

====Las computadoras en libre servicio====
Hay una (pronto algunas) computadoras en libre servicio en el corredor del CURE

====Las computadoras y cañones de aulas====
En cada aula hay una compu y hay cañones disponiblbes.

====Las computadoras de la administración====

==Gestión de grupos y usuarios==

La Bitácora de la red del CURE

2011-06-11T14:34:58Z

Dani: un zdesktop

Cada vez que hagas un cambio o una configuración en la red del CURE, indìcalo acá, al principio de la lista.
Firma y fecha tu registro de bitácora con: <nowiki>~~~~</nowiki>.

* [[Usuario:Dani|Dani]] 11:34 11 jun 2011 (UYT) Zentyal-desktop instalado y configurado en equipo10
* [[Usuario:Pablo|Pablo]] 10:01 11 jun 2011 (UYT) Configuracion de Zentyal en Polonio
* [[Usuario: Victor|Victor]] 09:55 11 jun 2011 (UYT) Bajar nivel de log en sshd_config.
* [[Usuario: Victor|Victor]] 22:27 10 jun 2011 (UYT) Configuración de vhosts para base-de-datos, tikiwiki, mediawiki y redirección por default a mediawiki. Documentado en [[Apache2]]
* [[Usuario:Dani|Dani]] 18:14 10 jun 2011 (UYT) algunos dominios agregados para acceder al Zentyal por grupostaller.curerocha.edu.uy
* [[Usuario:Dani|Dani]] 18:03 10 jun 2011 (UYT) En [[Servidor Paloma|Paloma]] des-instalé los paquetes dtc-* que a priori no tenían porqué estar ahí: dtc-firewall configuraba reglas iptables que sin duda era lo que nos impedían entrar en ssh. Habrá que re-instalar denyhosts (y configurarlo más suave...)
* [[Usuario:Pablo|Pablo]] 16:52 10 jun 2011 (UYT) [[Instalación y configuración Zentyal|Instalación de Zentyal]] en [[Servidor Polonio|Polonio]], para entrar en producción, luego de las pruebas en [[Servidor Pedrera|Pedrera]],

[[Redes y sistemas del CURE Rocha - Proyecto de taller 2011]]

La Bitácora de la red del CURE

2011-06-10T21:14:09Z

Dani: DNS

Cada vez que hagas un cambio o una configuración en la red del CURE, indìcalo acá, al principio de la lista.
Firma y fecha tu registro de bitácora con: <nowiki>~~~~</nowiki>.

* [[Usuario:Dani|Dani]] 18:14 10 jun 2011 (UYT) algunos dominios agregados para acceder al Zentyal por grupostaller.curerocha.edu.uy
* [[Usuario:Dani|Dani]] 18:03 10 jun 2011 (UYT) En [[Servidor Paloma|Paloma]] des-instalé los paquetes dtc-* que a priori no tenían porqué estar ahí: dtc-firewall configuraba reglas iptables que sin duda era lo que nos impedían entrar en ssh. Habrá que re-instalar denyhosts (y configurarlo más suave...)
* [[Usuario:Pablo|Pablo]] 16:52 10 jun 2011 (UYT) [[Instalación y configuración Zentyal|Instalación de Zentyal]] en [[Servidor Polonio|Polonio]], para entrar en producción, luego de las pruebas en [[Servidor Pedrera|Pedrera]],

La Bitácora de la red del CURE

2011-06-10T21:04:00Z

Dani:

Cada vez que hagas un cambio o una configuración en la red del CURE, indìcalo acá, al principio de la lista.
Firma y fecha tu registro de bitácora con: <nowiki>~~~~</nowiki>.

* [[Usuario:Dani|Dani]] 18:03 10 jun 2011 (UYT) En [[Servidor Paloma|Paloma]] des-instalé los paquetes dtc-* que a priori no tenían porqué estar ahí: dtc-firewall configuraba reglas iptables que sin duda era lo que nos impedían entrar en ssh. Habrá que re-instalar denyhosts (y configurarlo más suave...)
* [[Usuario:Pablo|Pablo]] 16:52 10 jun 2011 (UYT) [[Instalación y configuración Zentyal|Instalación de Zentyal]] en [[Servidor Polonio|Polonio]], para entrar en producción, luego de las pruebas en [[Servidor Pedrera|Pedrera]],

La Bitácora de la red del CURE

2011-06-10T21:03:42Z

Dani: problemas ssh en paloma resueltos

Cada vez que hagas un cambio o una configuración en la red del CURE, indìcalo acá, al principio de la lista.
Firma y fecha tu registro de bitácora con: <nowiki>~~~~</nowiki>.

[[Usuario:Dani|Dani]] 18:03 10 jun 2011 (UYT) En [[Servidor Paloma|Paloma]] des-instalé los paquetes dtc-* que a priori no tenían porqué estar ahí: dtc-firewall configuraba reglas iptables que sin duda era lo que nos impedían entrar en ssh. Habrá que re-instalar denyhosts (y configurarlo más suave...)
[[Usuario:Pablo|Pablo]] 16:52 10 jun 2011 (UYT) [[Instalación y configuración Zentyal|Instalación de Zentyal]] en [[Servidor Polonio|Polonio]], para entrar en producción, luego de las pruebas en [[Servidor Pedrera|Pedrera]],

Manual de administración de la red del CURE

2011-06-10T19:03:28Z

Dani: /* La bitácora */

== La bitácora ==

Es importante documentar todo y documentar bien... pero no siempre hay tiempo :(
Algunas reglas de oro: cuando haces algo, por simple que sea:
* '''siempre''' verifica que funciona,
* aunque sea cortito, reporta '''siempre''' lo que has hecho en [[La Bitácora de la red del CURE|la bitácora]], fírmalo y féchalo (con: <nowiki>~~~~</nowiki>),

Página principal

2011-06-10T18:44:56Z

Dani: /* Manual para uso de red de CURE Rocha */

'''¡Esta es la wiki del CURE!'''

Estas invitado a [[#Como_usar_esta_Wiki| modificar con responsabilidad esta wiki]], agregando información de tu carrera, curso, o novedades generales del CURE.

Más adelante tienes un [[#Manual para uso de red de CURE Rocha|manual del uso básico de la red]]. Si eres estudiante del CURE podrás pedir tu propia cuenta y acceder a carpetas compartidas.

==Manual para uso de red de CURE Rocha==

* para tod@s:
** si usas una máquina del CURE en libre servicio
** si tienes tu propia portátil:<br />
Hay una red inalámbrica denominada '''CURE'''. En las aulas hay afiches donde encontrarás la contraseña.
* para l@s estudiantes,
* para l@s docentes,
* para l@s funcionarios,
* [[Manual de adminstración de la red del CURE|para l@s administradores de la red]] (¡y quienes quieran ayudar en esta tarea!)

== Carreras ==
* [[Tecnólogo telecomunicaciones]]
* [[Relaciones laborales]]
* [[Bellas Artes]]
* [[Enfermería]]

==Como usar esta Wiki==

Esta wiki funciona con Mediawiki, herramienta [http://es.wikipedia.org Wikipedia], la mejor enciclopedia del mundo, libre y colaborativa. Editar estas páginas puede ser un poco desconcertante al empezar, pero no es difícil. Si miles de personas en el mundo, de cualquier disciplina, contribuyen a Wikipedia, ¿¡porqué no tú!? A continuación algunos enlaces.

* Las [http://www.mediawiki.org/wiki/Help:Contents/es páginas de ayuda de Mediawiki]
* [http://inciclopedia.wikia.com/wiki/Ayuda:Edici%C3%B3n_de_p%C3%A1ginas#Edici.C3.B3n_avanzada Guía de uso de tags]
* [http://meta.wikimedia.org/wiki/Ayuda:Contenido Guía de usuario]

=== Otras referencias ===
* [http://www.mediawiki.org/wiki/Manual:Configuration_settings Lista de ajustes de configuración]
* [http://www.mediawiki.org/wiki/Manual:FAQ/es FAQ de MediaWiki]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Lista de correo de anuncios de distribución de MediaWiki]

Página principal

2011-06-10T18:35:53Z

Dani: enlaces en la página

DNS Master en paloma

2011-06-09T20:25:22Z

Dani: /* Configuración */ archivos más coquetos

== Instalación de un servisor DNS Master en paloma: ==

===Conceptos===

El DNS es un servicio repartido que resuelve los nombres de dominio en IPs. El "DNS Master" de una zona (por ejemplo taller.curerocha.edu.uy) es el servidor donde se almacena y actualiza la información de los dominios bajo esta zona, y que provee esta información a otros servidores en la red.

Para que un servidor sea DNS Master de una zona, es necesario que el DNS master de la zona de nivel superior le delegue la gestión de dominios (por ejemplo, curerocha.edu.uy es la zona superior de taller.curerocha.edu.uy)

===Objetivos de tutorial===

Creamos un DNS mastes para las zonas que nos han sido delegadas:
* taller.csic.edu.uy (que nos fue delegada desde CSIC)
* taller.curerocha.edu.uy, que nos fue delegada pos SeCIU, que maneja curerocha.edu.uy

===Instalación===
Necesitamos BIND y algunos utilitarios:

# sudo apt-get install bind9 bind9-doc dnsutils

===Configuración===

Los archivos de configuracion del Bind están en /etc/bind/

$ sudo vi /etc/bind/named.conf.options

<pre>
// Archivo de configuracion del DNS master de
// taller.curerocha.edu.uy y taller.csic.edu.uy

// acl redesNegadas: define las redes a denegar consultas al servidor DNS
acl redesNegadas {
0.0.0.0/8; 1.0.0.0/8;
172.16.0.0/12;
10.0.0.0/8;
192.168.0.0/16;
169.254.0.0/16;
};

options {
//desactivamos la cache
acache-enable no;
directory "/var/cache/bind";

//No es necesario forwardear
//forwarders {
// 164.73.128.5;
// 164.73.128.70;
// };

//No permitimos las consultas salvo las de nuestro servidor
allow-query { 127.0.0.1; };
# allow-query { none; };

//No permitimos las recusion
# allow-recursion { none; };
allow-recursion { 127.0.0.1; };

//Incluimos las redes de la acl redesNegadas a la lista negra
blackhole { redesNegadas; };

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };

// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

};

</pre>

$ sudo vi/etc/bind/named.conf.local

Editamos este archivo para definir las zonas directas e inversas de nuestro dominio,
y los archivos donde estaran las configuraciones de las mismas.

<pre>

root@paloma:~# cat /etc/bind/named.conf.local
//
// Do any local configuration here
//
//Definimos nuestra zona de dominio taller.csic.edu.uy
//Nuestro dns solo va a contestar por esta zona
zone "taller.csic.edu.uy"{
type master;
file "/etc/bind/db.taller.csic.edu.uy";
allow-query { any;};
};
zone "234.73.164.in-addr.arpa"{
type master;
file "/etc/bind/db.164.73.234";
allow-query { any;};
};
//include "/etc/bind/zones.rfc1918";
</pre>

=== Los archivos de zonas ===
Creamos db.taller.csic.edu.uy copiando /etc/bind/db.local como /etc/bind/db.taller.csic.edu.uy

<pre>
;
; Archivo BIND de definición de zona taller.csic.edu.uy
;
$TTL 86400 ; 1D
@ IN SOA taller.csic.edu.uy. root.taller.csic.edu.uy. (
2011060901 ; Serial
6H ; Refresh
1D ; Retry
1W ; Expire
1D ) ; Negative Cache TTL
;
@ IN NS taller.csic.edu.uy.
@ IN A 164.73.234.104
paloma IN A 164.73.234.104
pedrera IN A 164.73.234.102
polonio IN A 164.73.234.103
garzon IN A 164.73.234.126
base-de-datos IN CNAME paloma
tikiwiki IN CNAME paloma
wiki IN CNAME paloma
<pre>

root@paloma:~# cat /etc/bind/db.taller.csic.edu.uy
;
; Archivo BIND de definición de zona de taller.csic.edu.uy
;
$TTL 86400 ; 1D
@ IN SOA taller.csic.edu.uy. root.taller.csic.edu.uy. (
2011060901 ; Serial
6H ; Refresh
1D ; Retry
1W ; Expire
1D ) ; Negative Cache TTL
;
@ IN NS taller.csic.edu.uy.
@ IN A 164.73.234.104
paloma IN A 164.73.234.104
pedrera IN A 164.73.234.102
polonio IN A 164.73.234.103
garzon IN A 164.73.234.126
base-de-datos IN CNAME paloma
tikiwiki IN CNAME paloma
wiki IN CNAME paloma

Creamos db.164.73.234 copiando db.127

root@paloma:~# cat /etc/bind/db.164.73.234
;
; BIND reverse data file for local loopback interface
;
$TTL 86400 ; 1D
@ IN SOA taller.csic.edu.uy. root.taller.csic.edu.uy. (
1 ; Serial
6H ; Refresh
1D ; Retry
1W ; Expire
1D ) ; Negative Cache TTL
;
@ IN NS taller.csic.edu.uy.
@ IN PTR taller.csic.edu.uy.
102 IN PTR pedrera.taller.csic.edu.uy.
103 IN PTR polonio.taller.csic.edu.uy.
104 IN PTR paloma.taller.csic.edu.uy.
126 IN PTR garzon.taller.csic.edu.uy.

Editamos el archivo /etc/reslov.conf

$ sudo vi /etc/resolv.conf

search taller.csic.edu.uy
domain taller.csic.edu.uy
nameserver 164.73.128.5
nameserver 164.73.128.70

Referencias:

http://linuxsilo.net/articles/bind.html

http://www.javcasta.com/2011/05/09/ubuntu-servidor-dns-cache-para-una-red-local-lan-stub-con-bind9/

http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-bind-zone.html

DNS Master en paloma

2011-06-09T20:21:28Z

Dani: configuracion mas coqueta

== Instalación de un servisor DNS Master en paloma: ==

===Conceptos===

El DNS es un servicio repartido que resuelve los nombres de dominio en IPs. El "DNS Master" de una zona (por ejemplo taller.curerocha.edu.uy) es el servidor donde se almacena y actualiza la información de los dominios bajo esta zona, y que provee esta información a otros servidores en la red.

Para que un servidor sea DNS Master de una zona, es necesario que el DNS master de la zona de nivel superior le delegue la gestión de dominios (por ejemplo, curerocha.edu.uy es la zona superior de taller.curerocha.edu.uy)

===Objetivos de tutorial===

Creamos un DNS mastes para las zonas que nos han sido delegadas:
* taller.csic.edu.uy (que nos fue delegada desde CSIC)
* taller.curerocha.edu.uy, que nos fue delegada pos SeCIU, que maneja curerocha.edu.uy

===Instalación===
Necesitamos BIND y algunos utilitarios:

# sudo apt-get install bind9 bind9-doc dnsutils

===Configuración===

Los archivos de configuracion del Bind están en /etc/bind/

$ sudo vi /etc/bind/named.conf.options

<pre>
// Archivo de configuracion del DNS master de
// taller.curerocha.edu.uy y taller.csic.edu.uy

// acl redesNegadas: define las redes a denegar consultas al servidor DNS
acl redesNegadas {
0.0.0.0/8; 1.0.0.0/8;
172.16.0.0/12;
10.0.0.0/8;
192.168.0.0/16;
169.254.0.0/16;
};

options {
//desactivamos la cache
acache-enable no;
directory "/var/cache/bind";

//No es necesario forwardear
//forwarders {
// 164.73.128.5;
// 164.73.128.70;
// };

//No permitimos las consultas salvo las de nuestro servidor
allow-query { 127.0.0.1; };
# allow-query { none; };

//No permitimos las recusion
# allow-recursion { none; };
allow-recursion { 127.0.0.1; };

//Incluimos las redes de la acl redesNegadas a la lista negra
blackhole { redesNegadas; };

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };

// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

};

</pre>

$ sudo vi/etc/bind/named.conf.local

Editamos este archivo para definir las zonas directas e inversas de nuestro dominio,
y los archivos donde estaran las configuraciones de las mismas.

root@paloma:~# cat /etc/bind/named.conf.local
//
// Do any local configuration here
//
//Definimos nuestra zona de dominio taller.csic.edu.uy
//Nuestro dns solo va a contestar por esta zona
zone "taller.csic.edu.uy"{
type master;
file "/etc/bind/db.taller.csic.edu.uy";
allow-query { any;};
};
zone "234.73.164.in-addr.arpa"{
type master;
file "/etc/bind/db.164.73.234";
allow-query { any;};
};
//include "/etc/bind/zones.rfc1918";

Creamos db.taller.csic.edu.uy copiando /etc/bind/db.local como /etc/bind/db.taller.csic.edu.uy

root@paloma:~# cat /etc/bind/db.taller.csic.edu.uy
;
; Archivo BIND de definición de zona de taller.csic.edu.uy
;
$TTL 86400 ; 1D
@ IN SOA taller.csic.edu.uy. root.taller.csic.edu.uy. (
2011060901 ; Serial
6H ; Refresh
1D ; Retry
1W ; Expire
1D ) ; Negative Cache TTL
;
@ IN NS taller.csic.edu.uy.
@ IN A 164.73.234.104
paloma IN A 164.73.234.104
pedrera IN A 164.73.234.102
polonio IN A 164.73.234.103
garzon IN A 164.73.234.126
base-de-datos IN CNAME paloma
tikiwiki IN CNAME paloma
wiki IN CNAME paloma

Creamos db.164.73.234 copiando db.127

root@paloma:~# cat /etc/bind/db.164.73.234
;
; BIND reverse data file for local loopback interface
;
$TTL 86400 ; 1D
@ IN SOA taller.csic.edu.uy. root.taller.csic.edu.uy. (
1 ; Serial
6H ; Refresh
1D ; Retry
1W ; Expire
1D ) ; Negative Cache TTL
;
@ IN NS taller.csic.edu.uy.
@ IN PTR taller.csic.edu.uy.
102 IN PTR pedrera.taller.csic.edu.uy.
103 IN PTR polonio.taller.csic.edu.uy.
104 IN PTR paloma.taller.csic.edu.uy.
126 IN PTR garzon.taller.csic.edu.uy.

Editamos el archivo /etc/reslov.conf

$ sudo vi /etc/resolv.conf

search taller.csic.edu.uy
domain taller.csic.edu.uy
nameserver 164.73.128.5
nameserver 164.73.128.70

Referencias:

http://linuxsilo.net/articles/bind.html

http://www.javcasta.com/2011/05/09/ubuntu-servidor-dns-cache-para-una-red-local-lan-stub-con-bind9/

http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-bind-zone.html