Linux

Como crear una «manual queue»

En el foro de MikroTik hay un hilo en donde un usuario pide información de como crear una «manual queue«, irónicamente otro usuario le respondió lo siguiente:

Acá hay un ejemplo de mi «manual queue»:

Cómo puede observar, Ubuntu tiene prioridad sobre FreeBSD en ese momento. Puedes crear tu propia ‘manual queue’ poniendo los manuales en tu escritorio, uno por uno. El largo de la queue depende del tamaño del escritorio :P.

Una manera irónica de responder, lo que deja esto aparte de una risa, es que siempre es necesario leer antes lo esencial de un producto o solución que queramos utilizar antes de preguntar, ya que seguramente ha sido explicado antes. Si bien la manera mas fácil de encontrar algo es preguntarlo en algún foro pero el buscar esa información en un manual, foro ó Google nos ayuda luego a encontrar otras cosas que están relacionada con el tema e incrementa el conocimiento sobre el mismo.

Otra manera de contestar que suele ser utilizada en los foros es «Let me google that for you«, en donde le invitamos indirectamente alguien que utilice Google antes de hacer las preguntas.

 

Winbox + Wine = Bordes negros

Hacía como 3 meses que reinstale el Ubuntu y cuando utilizaba el Winbox -que en Linux corre con Wine– tenía un problema en la consola y algunas ventanas que me mostraba todo en negro. Había revisado toda la configuración, la parte de colores de interfaz y hasta la reinstalación del Wine y seguía con la misma problemática; deje de seguir buscando porque ya no sabía que tocar.

En el foro de MikroTik se abrió un hilo de discusión y por lo visto eramos varios que teniamos el mismo problema, al parecer viene con las placas de video Intel y su driver en Linux, la última versión xf86-video-intel 2.12.0 ocasiona este problema y que para solucionarlo hay que bajarse a la 2.11.0.

Pero por suerte salio un usuario del foro con un solución mágica que se debe agregar al registro del Wine.

El código es el siguiente:

[HKEY_CURRENT_USERSoftwareWineX11 Driver]
"ClientSideWithRender"="N"

Se crea un archivo video.reg con el código anterior y luego en terminal se ejecuta:

regedit video.reg

Y asunto solucionado. Espero que les sea de utilidad como lo fue para mí.

Vía: MikroTik

Super WiFi: Internet en frecuencia de televisi�n

Una interesante idea tuvo un estudiante de la Rice University que permite extender la señal de las redes WiFi a largas distancias utilizando la frecuencia de Televisión.

La ventaja de utilizar esa frecuencia que al ser baja permite tener un mayor alcance (1.5km aprox) y tiene una mayor penetración a la vegetación y los diferentes obstáculos que hayan en el trayecto. La forma de trabajar es colocando un conversor de frecuencia de forma similar como hace Ubiquiti con sus XR.

En este caso se coloco luego de la tarjeta WiFi, un conversor de frecuencia desarrollado por Alcatel Lucent que llevaba de la frecuencia 2.4Ghz a 563Mhz (que también es no licenciada) y de ahí se conecta a la antigua antena de televisión que en muchos lugares aún están en sus techos. El hecho de utilizar la antena de televisión es muy útil ya que son fáciles de conseguir. En las pruebas que hizo el estudiante pudo conectarse desde su casa que esta a 1.5 kilómetros de la antena de transmisión, pasando por una arboleda entre medio.

La frecuencia de 563Mhz es una frecuencia no licenciada que esta libre de uso (televisión) en la mayoría de los países. Se puede leer mas sobre el tema en Slashgear.

Vía: Fayerwayer

Los 6 grandes conceptos err�neos de IPv6

Un artículo que me parece importante compartir es el que habla de los conceptos erróneos que tienen desde los administradores de red hasta los responsables de tecnología y networking en las compañias.

Es un hecho que ya no tenemos mas IPv4 disponible y que lo que se esta realizando es una reestructuración en la redes de los grandes operadores para que la transición hacia IPv6 sea paulatina.

Los 6 grandes conceptos erróneos son:

  • Internet tiene un montón de direcciones IPv4
  • Muchas compañías no necesitan adoptar IPv6 aún
  • Un usuario afortunado obtendrá la última dirección IPv4 (como una lotería)
  • Un mercado negro emergerá de las IPv4
  • IPv6 es más seguro que IPv4
  • IPv6 hará el Internet más simple

Estos son los conceptos que el artículo nombra como erróneos que tiene los administradores de red, si bien está en inglés, es un texto que los encargado de las redes y sus expansiones deberán leer para tener en claro estos puntos.

El artículo completo puede ser leído en NetworkWorld.

Aumentando el limite de 4GB en Ubuntu

Hace unos días me toco instalar un Ubuntu Desktop en una PC que tenia 6GB RAM. La instalación fue toda normal pero cuando fui a ver los recursos disponibles del sistema me encontré que tenía reconocido 3.2GB RAM y me llamo la atención.

El tema viene así, para que el Kernel de Linux pueda manejar mas de 4GB de RAM debe disponer de soporte para PAE (Physical Address Extension), con esta opción se puede trabajar con mas RAM en sistemas de 32 Bits.

Para actualizar el Kernel en Ubuntu para activar el soporte debemos hacer lo siguiente:

sudo apt-get install linux-generic-pae linux-headers-generic-pae

Luego será necesario reiniciar para que tome el nuevo Kernel y la RAM. Otra solución para resolver este problema es instalar una versión de 64Bits, pero ésta no me servía ya que tenía que utilizar una aplicación que no tiene compatibilidad con las librerías en 64bits, así que de fuerza era de 32bits.

Para chequear la memoria hacemos:

free -m
             total       used       free     shared    buffers     cached
Mem:          6019       5933         86          0        101        462
-/+ buffers/cache:       5368        650
Swap:         3906        321       3585

Vía: Ciberciti

MAC-Telnet server para Linux

En MikroTik RouterOS tenemos el servicio de MAC-Telnet, el cual nos permite ingresar a un router MikroTik -que tenga habilitado el servicio- tan solo con la MAC-Address y sin necesidad de tener IP.

Esta opción es muy útil cuando se quiere configurar un router que viene seteado de fabrica sin IP, ó cuando perdemos conectividad con algún dispositivo y estamos en el mismo segmento de red, entre algunas de sus utilidades. Tiene la desventaja que al ser en Capa 2OSI– no tiene corrección de errores y por lo tanto no es seguro para transferir un archivo, pero si lo es para un acceso general.

Ya habíamos comentado que un grupo le había hecho ingeniería inversa al protocolo y habían creado un MAC-Telnet cliente nativo para Linux, pues bien, estos mismos amigos han portado el MAC-Telnet Server para ser instalado en un Linux y poder tener acceso a un servidor vía MAC.

El siguiente es un ejemplo de un MAC-Telnet a un Ubuntu desde un MikroTik:

[admin@Holmenveien] > tool mac-telnet 1c:6f:65:2c:98:b7
Login: haakon
Password:
Trying 1C:6F:65:2C:98:B7...
Connected to 1C:6F:65:2C:98:B7
Linux haakon-kontorpc 2.6.35-23-generic-pae #41-Ubuntu SMP Wed Nov 24 10:35:46 UTC 2010 i686 GNU/Linux
Ubuntu 10.10

Welcome to Ubuntu!
* Documentation:  https://help.ubuntu.com/

haakon@haakon-kontorpc:~$ w
01:32:52 up 24 days, 22:48,  2 users,  load average: 0.53, 0.61, 0.57
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
haakon   tty7     :0               01Dec10 24days 26:29m  3.17s gnome-session
haakon   pts/0    0:c:42:3e:20:c2  01:32    0.00s  0.15s  0.00s w

 

Los pasos de la instalación y configuración son muy simples, se puede bajar el código fuente o un paquete DEB para Debian/Ubuntu.

Mas información en el sitio lunatic.

Radius Manager v3.9.0 disponible

Uno de los radius más potente del mercado y que tiene plena compatibilidad con MikroTik  ha publicado un nuevo release el pasado 17 de Marzo.

La empresa DMASoftLab es la creadora de este producto, el cual permite tener todo el control sobre los usuarios, sea cual sea el protocolo que se utilice (PPPoE, HotSpot, DHCP).

Para trabajar son HotSpot soporta el pago vía tarjeta de crédito y utiliza varios sistemas de pagos como PayPal o Authorize.net para administrar los tiempos y pagos para brindar un servicio pre-pago de conectividad.

Su licencia no es costosa en relación a las prestaciones que posee el radius.

Puede ser descargado desde su sitio oficial. También se puede ver una demo de su panel de administración y el de usuarios.
Seguir leyendo…

Vulnerabilidad 0day de Windows: Protegiendo con MikroTik RouterOS

Hace un par de días Microsoft tuvo que liberar un parche de seguridad 0day (indica que lo tuvo que sacar de apuro porque es crítico y no puede esperar al martes de parches) por una vulnerabilidad en un componente SMB de Windows.

Este bug se encuentra en el driver mrxsmb.dll y permite tomar el control de la PC vulnerable para luego hacer algún ataque DoS cuando sea requerido. Según los reportes indican que el exploit trabaja solo en el mismo segmento de red (pero ésto no ha sido verificado aún).

Para los proveedores que tienen sus redes bridgeadas este tipo de vulnerabilidades es un grave problema para la red, ya que un usuario infectado puede contagiar a todos los usuarios que tenga a su alcance, si es que la red no esta filtrada.

La forma para protegerse es bloquear los puertos 135 al 139 y 445 tanto TCP como UDP dentro del firewall, en el caso de MikroTik y de usar bridge se debe hacer en el firewall del bridge. El router demo de MKE Solutions tiene un listado de reglas que sirven para bloquear este tipo de ataques.

Vía: ISC

Tama�o de redes en IPv6

Desde hace tiempo estoy recopilando información sobre IPv6 y encontré un post muy útil que habla sobre los tamaños de la redes que quiero apuntarlo en el blog y compartirlo.

Uno ya esta familiarizado con las máscaras de redes en IPv4 pero hay que tener en cuenta que aunque sean de igual valor absoluto (con IPv6), su valor real es muy diferente, a tener en cuenta:

/128 1 dirección IPv6 – Una interfaz de red
/64 1 Subred IPv6 –  18,446,744,073,709,551,616 direcciones IPv6
/56 256 Prefijo LAN Popular para un sitio suscriptor
/48 65,536 Prefijo LAN Popular para un sitio suscriptor
/32 65,536 /48 sitios suscriptores –  Asignación mínima de IPv6
/24 16,777,216 sitios suscriptores 256 veces mas grande que la asignación mínima de IPv6

Como ven cuando hablamos de tamaños de redes e IP en IPv6 nos damos cuenta de su magnitud. Cuando nos suscribimos a algún túnel broker, éstos nos asignan un /48 para nosotros, con lo cual tenemos muchísimos con que hacer pruebas y divertirnos.

Vía: mtin

RouterIPAdress.com una base de datos de logines

Muchas veces sucede que tenemos que reconfigurar algún router que  ya tiene una configuración pero debemos llevarlo a valores de fábrica. Puede que nos toque que luego de resetearlo no tenemos los datos de acceso al mismo, por suerte existe un sitio llamado RouterIPAddress.com que se encarga de llevar una base de datos de los logines por defecto de los router comerciales.

La base es extensa y se puede encontrar información de muchas marcas con sus respectivos logines e IP por defecto.

RouterIPAddress.com

Vía: LinWind