Archivo de la etiqueta: howto

Actualizar Debian 6-Squeeze a 7-Wheezy y UEFI con GPT

Llevaba tiempo sin escribir, vacaciones, trabajo, etc, etc…pero ayer me propuse actualizar un servidor de almacenamiento a la versión 7 de Debian, Wheezy. La tarea tenía su miga, ya que había muchos TB en juego y no se podía fallar….jejejeje

La cuestión es que la actualización de la distribución fue correcta, como siempre siguiendo las indicaciones desde el sitio de Debian en el que se detallan todos los pasos y los problemas más habituales durante y después de la instalación. Con respecto a la actualización, nada nuevo, simplemente copia de seguridad, buena conexión y adelante!!

Sigue leyendo

Autentificación SSO en Squid con eDirectory o LDAP

Hola!!

Esta vez vamos a ver algo sobre autentificación de Squid con eDirectory y LDAP de forma que los usuarios conectados a eDirectory no tengan que introducir el usuario/clave para acceder a través del proxy. Si el usuario no está conectado o no existe, se utilizará la consulta directa al LDAP o autentificar mediante la consulta a un archivo del tipo htpasswd que lo definiremos como “usuarios externos”.

Además de la alternancia entre sistemas de autentificación, también es posible indicar usuarios que estarán bloqueados.

Sigue leyendo

Autentificación de Zimbra 8 con Active Directory

Hola!!, aquí estoy con un nuevo howto sobre cómo configurar Zimbra 8 para la autentificación con Active Directory (en Windows 2008).

Para realizar la conexión entre Zimbra y AD, utilizaremos LDAPS, por lo que debemos de instalar el “rol” de “Servicios de Certificados de Active Directory”. Esto nos creará una Autoridad Certificadora (CA) propia y los certificados necesarios para el servidor de AD.

Este tipo de CA’s no son de confianza para las aplicaciones que requieran del uso del certificado, por lo que al tratar de conectarnos con el servidor de AD, fallará con el siguiente error:

Authentication test failed
Server message:
SSL connect problem, most likely untrusted certificate

Sigue leyendo

Sistema DNS con Bind Internal/External views

Bueno ahora toca otro de esos howtos “difíciles” de encontrar.

Hace tiempo emprendí la tarea de crear un sistema DNS con la máxima de disponer de varios servidores que resolvieran tanto las peticiones internas como las externas, ya que con ello, aprovechamos un solo servidor para las resoluciones de nombres que provengan bien de internet como de nuestra LAN.

La infraestructura se compone de un servidor master con Bind en Debian 6 con vista interna y externa, y varios servidores esclavos.

La particularidad de este tipo de instalaciones es que, para que las transferencias de zonas se realicen correctamente, es necesario de asignarles dos interfaces de red a cada servidor, con ello, una sirve para las peticiones de los clientes (internos o externos) y la otra para las transferencias de las zonas externas (dominios de internet).
Sigue leyendo

GLPI con OCS Inventory en Debian Squeeze

Bueno, a petición popular..jejejeje voy a detallar los pasos a seguir para la instalación de dos aplicaciones bastante conocidas en el mundo de la gestión de las IT.

Por un lado GLPI, un software escrito en PHP,  que nos permite la gestión de todos los recursos de una empresa como pueden ser incidencias, inventario, contratos, base de conocimiento, etc.

Por otro, OCS Inventory, que se encarga de realizar un inventario y mantenerlo actualizado mediante la instalación de un agente en los equipos cliente. También permite la distribución de paquetes con aplicaciones.

Sigue leyendo