Muchas veces para los que usamos un servidor proxy con Squid, tenemos el gran problema de no poder bloquear las entradas por Https,y esto se debe a que Squid no bloquea tan fácilmente el contenido que entra por el puerto 443 (https)  . Esto genera gran problema ya que aveces solo queremos bloquear ciertas web con https como facebook, meebo, gmail, hotmail, etc  y dejar por ejemplo las de los bancos, o talvez solo autorizar a nuestra lista de usuarios permitidos a hacer uso de https. Una solución practica seria bloquear el puerto 443 por Iptables, pero al hacer eso, bloqueamos todo el puerto para todos, y la idea es solo bloquear y autorizar a ciertas paginas y usuarios.

Asi como existen reglas en Squid de solo permitir acceso a ciertas paginas a determinados usuarios; en Iptables tambien se puede hacer eso e incluso hacer el bloqueo por Ip’s o por Mac’s.

El Escenario : 

Tengo un servidor Proxy Squid con una seria de listas y reglas de acceso.  En general con squid bloqueo todo el contenido que pasa por el servidor. solo tienen privilegios totales  los de una lista llamada permitidos.acl ,esta lista de permitidos esta definida por direcciones Mac’s para darle mayor seguridad a que usuarios no dupliquen las Ips.

El resto de usuarios de la red. solo tienen acceso controlado a paginas web como las de los bancos, las del gobierno , institucionales y alguna otra de contenido autorizado.

El problema

El problema era que a pesar de estar bloqueadas los sitios como facebook, hi5,  gmail, hotmail. meebo ,etc a todos los usuarios que no tienen autorizaciòn, estos se saltaban el bloqueo con tan solo colocar https en el inicio de la url, es decir :

http://www.facebook.com   ========>  Bloquead por SQuid,

https://www.facebook.com  ========> Acceso total.

La Solución :

A pesar de crear reglas de acceso y hacer lo imposible con Squid para denegar acceso por  dominios, URL’s, o por Ip. siempre el https , pasaba sin ningun problema. La solución que se me venia era bloquear por Iptables el puerto 443 y  segmentar la red para que solo usen el 443 ciertos usuarios de la red, pero la idea era que toda mi red hagan uso de https para el uso de las web de bancos por ejm. Lo que quería era solo bloquear las paginas sociales y algunas https no autorizadas a ciertos usuarios de la red.

Es aquí donde viene una solución practica con el poder supremo de Iptables y complementandolo con Squid (2.6)

Bloquear solo algunas https a usuarios no autorizados y hacer dicho filtrado por Mac’s.

He aquí mi solución que hasta el momento esta siendo efectiva y lo comparto para el que ha pasado por algo similar:

iptables -N HTTPS_BLOQUEO

# Aqui bloqueo por ejm facebook y hotmail por el rango de Ip's que usan sus dns.
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j HTTPS_BLOQUEO
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 443 -j HTTPS_BLOQUEO
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.171.0.0-69.171.242.255 --dport 443 -j HTTPS_BLOQUEO
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 184.50.162.0-184.50.162.255 --dport 443 -j HTTPS_BLOQUEO
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 204.15.20.0-204.15.23.255 --dport 443 -j HTTPS_BLOQUEO

iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 64.4.0.0-64.4.80.255 --dport 443 -j HTTPS_BLOQUEO
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 65.54.20.0-65.54.80.255 --dport 443 -j HTTPS_BLOQUEO
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 74.125.0.0-74.125.80.255 --dport 443 -j HTTPS_BLOQUEO
# Aqui por ejm haciendo uso de sus dominios (urls) bloqueando solo el 443
iptables -I FORWARD -p tcp -m string --string www.facebook.com --dport 443 --algo bm -j HTTPS_BLOQUEO
iptables -I FORWARD -p tcp -m string --string www.gmail.com --dport 443 --algo bm -j HTTPS_BLOQUEO
iptables -I FORWARD -p tcp -m string --string www.meebo.com --dport 443 --algo bm -j HTTPS_BLOQUEO
iptables -I FORWARD -p tcp -m string --string www.hotmail.com --dport 443 --algo bm -j HTTPS_BLOQUEO
iptables -I FORWARD -p tcp -m string --string login.live.com --dport 443 --algo bm -j HTTPS_BLOQUEO

# Haciendo uso de mi lista de SQuid de permitidos para no bloquear a ellos el acceso a cualquier https

MAC_PERMITIDAS=$(egrep -v -E "^#|^$" /etc/squid/listas/permitidos.acl)
for mac_permi in $MAC_PERMITIDAS
do
   iptables -I FORWARD -m tcp -p tcp -m mac --mac-source $mac_permi --dport 443 -j ACCEPT
done

# Bloqueo https definidas al resto de la red
iptables -A HTTPS_BLOQUEO -j DROP

Descargar Script

Por el momento estas reglas esta siendo efectivas, haciendo que las paginas definidas no carguen en los usuarios que antes se saltaban con solo anteponer https.

Espero que les sea de utilidad.

Saludos.

Este tip es para crear un certificado de seguridad en nuestro Apache y hacer pruebas de conexiones SSL, en este caso en Ubuntu 10.10.

Previamente tenemos que tener instalado el servidor Apache, de no tenerlo, entonces instalarlo con :

sudo aptitude install apache2

# Habilitamos el módulo SSL
sudo a2enmod ssl


# Habilitamos la configuración SSL por default

sudo a2ensite default-ssl

# Reiniciamos el servidor
sudo /etc/init.d/apache2 restart

Ya con esto queda habilitado, puedes probarlo entrando al localhost con https://127.0.0.1    ó  https://localhost

Ahora para crear  nuestro certificado, debemos seguir los siguientes pasos

# Creamos las llaves

cd /etc/apache2

sudo openssl genrsa -des3 -out server.key 1024


# Creamos el certificado con la llave
sudo openssl req -new -key server.key -out server.csr


# Creamos nuestro certificado, contestando las preguntas que nos indique recordando la contraseña


sudo openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

#Cambiamos de carpeta la llave y certificado

sudo cp server.crt /etc/ssl/certs/
sudo cp server.key /etc/ssl/private/

# Abrimos el archivo de configuracion default-ssl

cd /etc/apache2/sites-available
sudo nano default-ssl

# copiamos  y habilitamos la siguientes lineas despues de la linea donde dice  # SSLCertificateFile directive is needed.
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key


# habilitamos el archivo

sudo a2ensite default-ssl

# Reiniciamos apache y listo!!
sudo /etc/init.d/apache2 restart

Espero que te haya sido de utilidad.

En esta ocasión vamos a instalar el simulador de CISCO por excelencia en Ubuntu 10.10 de 64 bits, esta versión del Packet Tracer es para una plataforma de 32bits, pero con un pequeño truco, podemos instalarlo sin problemas en nuestro querido Ubuntu 64 bits.

Primero , descargamos el archivo binario desde la siguiente dirección : Packet Tracer 5.3

Una ves descargado, le asignamos permiso de ejecución :
$ chmod +x PacketTracer53_i386_installer-deb.bin

Ejecutamos el archivo descargado, pero una vez que salga el mensaje de bienvenida, cortar la instalación, ya que solo nos interesa el paquete .deb que se ha descomprimido en el directorio /tmp  como  /tmp/selfextract.pAkMIv/PacketTracer-5.3-u.i386.deb en mi caso.

$ sudo ./PacketTracer531_i386_installer-deb.bin

Welcome to Packet Tracer 5.3.1 Installation
Read the following End User License Agreement “EULA” carefully. You must accept the terms of this EULA to install and use Packet Tracer 5.3.1.
Press the Enter key to read the EULA.

Cortamos con ctrl + c

Copiamos el .deb  PacketTracer-5.3-u.i386.deb en el directorio que quieras elegir y lo ejecutamos forzando para que se instale en la plataforma de 64 bits :

$ sudo dpkg -i –force-architecture PacketTracer-5.3-u.i386.deb

[sudo] password for cmt:
dpkg: aviso: ignorando problema debido a –force enabled:
la arquitectura del paquete (i386) no corresponde con la del sistema (amd64)
Seleccionando el paquete packettracer previamente no seleccionado.
(Leyendo la base de datos … 00%
137909 ficheros y directorios instalados actualmente.)
Desempaquetando packettracer (de PacketTracer-5.3_1-u.i386.deb) …

Bien, ahora el Packet Tracer se ha instalado sin problemas, Ahora vamos a instalar una serie de librerías llamada Getlibs, el cual nos va a asignar e instalar las librerías y dependencias de programas de 32bits en plataformas 64bits y viceversa.

Para ello descargamos la librería getlibs-all.deb de la siguiente dirección : http://frozenfox.freehostia.com/cappy/
Lo instalamos :

$ sudo dpkg -i getlibs-all.deb

Ahora lanzamos gestlibs sobre el bin del packet tracer instalado :

$ sudo getlibs /usr/local/PacketTracer5/bin/PacketTracer5

libQtWebKit.so.4: libqtwebkit4
The following i386 packages will be installed:
libqtwebkit4
Continue [Y/n]? y
Downloading …
Installing libraries …
New depedencies have been detected
libphonon.so.4: libphonon4
The following i386 packages will be installed:
libphonon4
Downloading …
Installing libraries …

Y por ultimo solo nos queda modificar Packet Tracer para que utilice las nuevas librerías por defecto.

Editamos packetttracer y comentaremos con un # la linea 6

$ sudo gedit /usr/local/PacketTracer5/packettracer

#!/bin/bash

echo Starting Packet Tracer 5.3

PTDIR=/usr/local/PacketTracer5
export LD_LIBRARY_PATH=$PTDIR/lib
pushd $PTDIR/bin > /dev/null
./PacketTracer5 $@ > /dev/null 2>&1
popd > /dev/null

Ahora solo buscamos en Aplicaciones/Internet/Cisco Packet Tracer, lo ejecutamos y listo, tenemos nuestro querido Packet Tracer en Ubuntu 10.10 de 64 bits.

Después de haber instalado el Oracle SQL Developer 3 en Ubuntu Maverick 10.10 , a la vez también lo podemos configurar para darle uso con nuestras bases de datos de Mysql, si estamos acostumbrados quizás a usar el Toad, navicat,o heidy mysql en Windows, esta aplicación va a ir de pelos con el Mysql. Para poder usarlo solo debemos  descargar el  Connector/J que es el driver oficial JDBC  para  MySQL, lo descargamos de la siguiente dirección :

http://www.mysql.com/downloads/connector/j/

Ya sea como Tar o Zip, el driver esta incluido en .jar, el cual solo lo tendras que copiar a tu directorio de preferencia y en el menu del Oracle SQL Developer, en Herramientas/Preferencias/Controladores JDBC .

Solo lo tendrás que agregar desde la carpeta donde lo guardaste; luego solo le das aceptar, y cuando crees una nueva conexión, te saldra la opción de poder escoger entre Oracle o Mysql tal y como se muestra en la imagen. Lógicamente, usaras la opción Mysql, Espero que este tip te sea práctico.

Este pequeño tutorial es para poder instalar la versión SQL Developer 3.0 Early Adopter 1 (3.0.02.37) en Ubuntu 10.10 (maverick). Primero que nada tenemos que tener instalado Java ya que para cuando este instalado el Sql Developer coloquemos el path (ruta) que nos pide la aplicación, para la cual, agregamos a nuestros repositorios el repositorio oficial de java :

sudo add-apt-repository ppa:sun-java-community-team/sun-java6
sudo apt-get update
sudo apt-get install sun-java6-jre sun-java6-jdk

Una vez instalado, iremos a la página oficial de oracle del cual descargaremos la ultima versión del SQLDeveloper 3 en su versión .zip, sqldeveloper-3.0.02.37-no-jre.zip el cual lo convertiremos en un paquete .deb para que la instalación se haga más sencilla, si desean como segunda opción, pueden descargar la versíón RPM y luego convertirlo con la herramiente alien. Pero esta instalación esta para hacerlo con el paquete .zip.

Descarga y guarda el paquete en el directorio de gustes, en mi caso lo guardare en el Escritorio/Oracle. Recuerda que para poder hacer la descarga necesita tener una cuenta en la página oficial de Oracle. Te puede registrar gratuitamente.
sqldeveloper-3.0.02.37-no-jre.zip
Oracle SQL Developer for other platforms (This zip does not include a JDK)

Luego instalamos los siguientes paquetes, recuerda tener habilitado tus repositorios multiverse.

sudo apt-get install sqldeveloper-package
sudo apt-get install tofrodos

Creamos estos enlaces simbólicos :
sudo ln -s /usr/bin/fromdos /usr/bin/dos2unix
sudo ln -s /usr/bin/todos /usr/bin/unix2dos

Esos paquetes y enlaces es para poder hacer la conversión sin problemas del .zip al .deb

Ahora empezaremos a hacer la conversion :
El comando para hacer esto es :

make-sqldeveloper-package -b BUILD_LOCATION LOCATION_OF_ZIP_FILES

en mi caso seria :

make-sqldeveloper-package -b /tmp/ORA/ ~/Escritorio/Oracle/sqldeveloper-3.0.02.37-no-jre.zip

Este comando compilara el paquete en /tmp/ORA que es un directorio temporal, cuando termine de compilar automáticamente se borrara y el archivo compilado en .deb estará en tu directorio donde descargaste el sqldeveloper-3.0.02.37-no-jre.zip, puedes listar y ver que efectivamente esta ahi con el nombre sqldeveloper_3.0.02.37+0.2.3-1_all.deb

Ahora solo queda instalar el paquete :

sudo dpkg -i sqldeveloper_3.0.02.37+0.2.3-1_all.deb

Ahora puedes abrir el programa en Aplicaciones/Programación/SQL Developer

Si tienes suerte y te abre a la primera, en buena hora,pero si te sale la consola pidiéndote la ruta de Java, tendrás que crear un archivo llamado jdk, en el directorio creado .sqldeveloper de tu home/usuario.

touch ~/.sqldeveloper/jdk
nano ~/.sqldeveloper/jdk

Luego editarlo y poner la siguiente ruta.
/usr/lib/jvm/java-6-sun

Guardas cambios, y eso es todo, puedes abrir la aplicación desde el terminal o desde el menú inicio.

Si alguna vez ha utilizado una cabina pública de internet, cibercafes, etc probablemente te habrás dado cuenta de que cualquier cambio que realice en su sistema: crear o eliminar archivos, configuraciones, etc, todo se restablece cuando el equipo se reinicia, y esto se debe a que generalmente tiene instalado un programa, el mas común en Windows llamado Deep Freeze.

Ofris es un programa con las mismas funciones que Deep Freeze pero exclusivo para Linux. Este tipo de programas protegen la integridad de nuestro disco duro para que al reiniciar nuestro sistema esté tal y como lo dejamos, es decir, que una vez aplicada la función de “congelar” a partir de ahí podremos hacer cambios en nuestra máquina, probar software potencialmente peligroso y realizar las maniobras que queramos ya que al reiniciar nuestro sistema estará justo como a como estaba antes de “congelarlo”. Sin duda una aplicación indispensable para un sistema de pruebas o al cual tienen acceso varias personas.

Ofris viene con un PPA de Ubuntu para que pueda instalarlo usando los siguientes comandos (disponible para Ubuntu 9.10, 10.04 y 10.10) :
sudo add-apt-repository ppa:tldm217/tahutek.net
sudo apt-get update
sudo apt-get install ofris-en
Una vez instalado, abra un terminal y ejecute:
ofris-en

Este es un un pequeño script para lograr este propósito utilizando algunos comandos conocidos como (ifconfig, grep, cut, awk, wget, sed).
Primero, para obtener mi IP local (privada) lo mas comun es hacerlo mediante ifconfig, ahora, con la ayuda de grep, awk y cut quitaré todo lo que sobra para obtener solo la IP.

ifconfig | grep ‘inet:’| grep -v ’127.0.0.1′ | cut -d: -f2 | awk ‘{print $1}’

Segundo, con la ayuda de un sitio web y wget obtendré mi IP pública, IP otorgada por el servidor de Internet al conectarme, por lo general es dinámica (a menos que paguemos a nuestro ISP por una IP fija). Al resultado obtenido con la ayuda de sed le dejaré tan solo la IP.

wget -q -O – checkip.dyndns.org|sed -e ‘s/.*Current IP Address://’ -e ‘s/<.*$//’

Y finalmente hacemos nuestro script, para que cada vez que querramos saber dichas ip solo ejecutamos el script:

#!/bin/sh
echo “IP privada: “$(ifconfig | grep ‘inet:’| grep -v ’127.0.0.1′ | cut -d: -f2 | awk ‘{print $1}’)
echo “IP pública: “$(wget -q -O – checkip.dyndns.org|sed -e ‘s/.*Current IP Address://’ -e ‘s/<.*$//’)

Abrimos una terminal y entramos con el usuario postgres :
$sudo su postgres
Ejecutar la utilidad psql
$psql
Ahora ya estamos conectados a la base de datos usando el usuario ‘postgres’, con este usuario puede cambiar contraseñas de muchos usuarios incluso del mismo ‘postgres’. Ahora vamos a cambiar la contraseña, ejecute sobre la linea de comandos actual la siguiente secuencia donde ‘nueva_clave’ es la contraseña nueva(debe utilizarse comillas simples):
$ alter user postgres with password ‘nueva_clave’;
Si el programa response con el mensaje ‘ALTER ROLE‘ la contraseña se ha cambiado correctamente. Para salir de la utilidad escriba: \q
y la contraseña se ha cambiado

Muchos servidores o sistemas Linux al tener demasiados archivos abiertos necesitan mucha SWAP y mucha memoria  RAM , para evitar que no se bloquee el servidor por tener la memoria SWAP llena, aqui tienes este script en bash para vaciar o liberar memoria o partición de intercambio (como lo queramos llamar) SWAP .

#!/bin/bash
echo -e “\nEstado Actual de Swap:”
free
swapoff -a ; swapon -a
echo -e “\nEstado despues de liberar Swap:”
free
echo “Swap Liberada Correctamente”

Este script lo podues guardar en un archivo, lo haces ejecutable con “chmod +x ” y lo podues poner en tu CRON diario para que se vacie la partición.

NOTA: para reducir la tendencia a usar SWAP se modifica el archivo sysctl.conf con el siguiente valor:

vm.swappiness=20

Existen bastantes ejemplos  de aplicaciones  para quimica bajo Linux, algunas libres y otras no. Se podria empezar mencionando tablas periodicas electronicas como Kalzium o aplicaciones libres para dibujar estructuras moleculares com Chemtool o Xdrawchem, posiblemente no tan avanzadas como los programas comerciales diseñados para esta funcion , pero que resultan suficientes en muchos casos. Para visualizar moleculas en tres dimensiones en la pantalla , un programa muy logrado es Garlic o el veterano  OpenRasmol. Para cálculos teoricos disponemos de muchos programas pudiendose citar GAMESS ( hay 2 versiones, una libre y la otra no ). Bueno esto solo es una pequeña descripción de las aplicaciones que podemos encontrar para el uso de la Quimica en un entorno Linux,  el resto de aplicaciones que he encontrado lo detallo en el resumen de este Post, espero sea de tu ayuda.

• Tabla periódica: Programas que muestran la tabla periódica con muchos datos de cada elemento.
  • Kalzium (edu.kde.org/kalzium/, paquete kalzium): tabla periódica de KDE

  

  • GPeriodic (frantz.fi/software/gperiodic.php, paquete gperiodic): tabla periódica para GNOME.

    

• Modelado molecular: programas que pretenden simular, explicar o predecir la estructura tridimensional y las propiedades fisicoquímicas de las moléculas.
  • Ghemical (bioinformatics.org/ghemical, paquete ghemical): programa para ‘modelado molecular’ integrado con OpenBabel (conversor de formatos de archivo químicos).

    

  • Viewmol (viewmol.sourceforge.net, paquete viewmol): programa para ‘modelado molecular’.

    

  • Gabedit (gabedit.sourceforge.net, paquete gabedit): programa para ‘modelado molecular’ interfaz de MPQC (paquete mpqc), GAMESS-US, Gaussian, Molcas, Molpro y Q-Chem.

    

• Editor molecular: programas que permiten dibujar y editar estructuras químicas, en 2D/3D.
  • Xdrawchem (xdrawchem.sourceforge.net, paquete xdrawchem): ‘editor molecular 2D’ integrado con el conversor de archivos químicos OpenBabel. Permite descargar estructuras moleculares de Internet dando el nombre, la fórmula o el número CAS.

  

  • ChemTool (ruby.chemie.uni-freiburg.de/~martin/chemtool/, paquete chemtool): ‘editor molecular 2D’.

  

  • GChemPaint (nongnu.org/gchempaint/, paquete gchempaint): ‘editor molecular 2D’ para GNOME. Visualiza directamente en Ghemical.

  

  • EasyChem (easychem.sourceforge.net, paquete easychem): ‘editor molecular 2D’.

  

• Visualizador molecular: programas cuyo objetivo es la representación gráfica de una molécula y de sus propiedades.
  • PyMOL (pymol.sourceforge.net, paquete pymol): ‘visualizador molecular’ escrito en Python.

  

  • GDIS (gdis.sourceforge.net, paquete gdis): ‘visualizador molecular’.
    

  

  • XMakemol (nongnu.org/xmakemol/, paquete xmakemol): ‘visualizador molecular’.

  

  • RasMol (rasmol.org, paquete rasmol): ‘visualizador molecular’ orientado a macromoléculas orgánicas.