Les cuento que el futuro de OpenSolarisque se veia muy sombrio hasta hace poco ahora tiene luces al final del camino.
Y esto se debe a una nueva distro que se está desarrollando, y que será 100% open source, llamada "IllumOS", pueden ver algo ás de info acá http://www.illumos.org/
Esta distro esta siendo desarrollada por un grupo de personas que son o eran lideres en el grupo de opensolaris y otras distros mas.... habra que esperar al 3 de agosto para saber mas al respecto.
aqui les copio lo que se emitio en el blog de Garrett D'Amore uno de los principales lideres de esta distro:
A number of the community leaders from the OpenSolaris community have been working quietly together on a new effort called Illumos, and we're just about ready to fully disclose our work to, and invite the general participation of, the general public.
We believe that everyone who is interested in OpenSolaris should be interested in what we have to say, and so we invite the entire OpenSolaris community to join us for a presentation on at 1PM EDT on August 3, 2010.
You can find out the full details of how to listen in to our conference, or attend in person (we will be announcing from New York City) by visiting http://www.illumos.org/announce (The final details shall be posted there not later than 1PM EDT Aug 1, 2010.)
We look forward to seeing you there!
- Garrett D'Amore & the rest of the Illumos Cast
Esperemos hasta mañana para ver que pasa.
saludos
Miguel
Mostrando las entradas con la etiqueta opensolaris. Mostrar todas las entradas
Mostrando las entradas con la etiqueta opensolaris. Mostrar todas las entradas
lunes, 2 de agosto de 2010
miércoles, 25 de marzo de 2009
Crossbow: Virtualizacion de redes
Despues de algun tiempo de estar metido en temas de virtualizacion pues ya la mayoria conoce los pro y contras de esta tecnologia, asi mismo se conoce las diversas soluciones que se ofrecen en casi todos los sistemas operativos conocidos, el mundo de la virtualizacion de servidores y semejantes esta llendo por buen camino pero para quienes estamos metidos en el tema de las redes pues tambien esperamos que la virtualizacion llegue a este nivel con soluciones que logren maximizar su uso y nos permitan ofrecer nuevos servicios a nuestros clientes.
Los sistemas de redes virtuales ya lo ofrecen vmware y Xen , pero si queremos sistemas de filtrado necesitamos instalarlos en la maquina virtual propia, o bien crear una maquina virtual para ese fin y que todo el trafico pase por el mismo... la diferencia de Crossbow radica en que convierte la NIC fisica del equipo en un firewall, router etc hardware ... de tal modo que nos permite crear no solo vnics virtuales, sino routers virtuales, asi como firewalls virtuales, nos permite gestionar las velocidades y prioridades de cada vnic etc...todo ello nos da una escalabilidad muy importante asi como una considerable flexibilidad (podemos crear subredes a 1Gbe, a 100 Mb, a 10Mb... asignar prioridades entre ellas etc.
Croosbow es una tecnologia desarrollada por Sun e implementada en la version de opensolaris llamada Nevada 105 que fue lanzada en diciembre del 2008.
Proporciona las bases para la virtualización de la red y el control de los recursos de virtualización de la pila y NIC en torno a cualquier servicio (HTTP, HTTPS, FTP, NFS, etc), protocolo o máquina virtual.
Cada pila virtual puede asignar su propia prioridad y ancho de banda compartido con la NIC sin causar degradación del rendimiento. La arquitectura da prioridad y gestiona dinámicamente el ancho de banda y recursos, y pueden proporcionar una mejor defensa contra la negación de servicio y/o ataques dirigidos a un determinado servicio o máquina virtual por el aislamiento de los efectos sólo para esa entidad. Las pilas virtuales se separan por medio de H / W clasificación del motor de tal manera que el tráfico de una pila no influye en otras pilas virtuales.
Croosbow como proyecto es el siguiente paso en la evolución de la pila de red de Solaris y trae el control de los recursos de ancho de banda y la virtualización como parte de la arquitectura, en lugar de la habitual complemento de capas que han pesado los gastos generales y la complejidad.
Si desean mas informacion al respecto pueden revisar este link:
http://opensolaris.org/os/project/crossbow/
saludos
Miguel
Los sistemas de redes virtuales ya lo ofrecen vmware y Xen , pero si queremos sistemas de filtrado necesitamos instalarlos en la maquina virtual propia, o bien crear una maquina virtual para ese fin y que todo el trafico pase por el mismo... la diferencia de Crossbow radica en que convierte la NIC fisica del equipo en un firewall, router etc hardware ... de tal modo que nos permite crear no solo vnics virtuales, sino routers virtuales, asi como firewalls virtuales, nos permite gestionar las velocidades y prioridades de cada vnic etc...todo ello nos da una escalabilidad muy importante asi como una considerable flexibilidad (podemos crear subredes a 1Gbe, a 100 Mb, a 10Mb... asignar prioridades entre ellas etc.
Croosbow es una tecnologia desarrollada por Sun e implementada en la version de opensolaris llamada Nevada 105 que fue lanzada en diciembre del 2008.
Proporciona las bases para la virtualización de la red y el control de los recursos de virtualización de la pila y NIC en torno a cualquier servicio (HTTP, HTTPS, FTP, NFS, etc), protocolo o máquina virtual.
Cada pila virtual puede asignar su propia prioridad y ancho de banda compartido con la NIC sin causar degradación del rendimiento. La arquitectura da prioridad y gestiona dinámicamente el ancho de banda y recursos, y pueden proporcionar una mejor defensa contra la negación de servicio y/o ataques dirigidos a un determinado servicio o máquina virtual por el aislamiento de los efectos sólo para esa entidad. Las pilas virtuales se separan por medio de H / W clasificación del motor de tal manera que el tráfico de una pila no influye en otras pilas virtuales.
Croosbow como proyecto es el siguiente paso en la evolución de la pila de red de Solaris y trae el control de los recursos de ancho de banda y la virtualización como parte de la arquitectura, en lugar de la habitual complemento de capas que han pesado los gastos generales y la complejidad.
Si desean mas informacion al respecto pueden revisar este link:
http://
saludos
Miguel
lunes, 16 de febrero de 2009
Nuevo servidor de listas de interes para PEOSUG
Buenas a todos, pongo en conocimientos de todos que el Peruvian OpenSolaris User Group tiene ahora un nuevo sitio de alojamiento para su servidor de listas, la direccion a la cual deben ingresar es:
http://mail.opensolaris.org/mailman/listinfo/ug-peosug
Se invita a todos los interesados en conocer y desarrollar Opensolaris a inscribirse en la lista y contribuir con sus comentarios,sugerencias y preguntas.
saludos
Miguel
http://mail.opensolaris.org/
Se invita a todos los interesados en conocer y desarrollar Opensolaris a inscribirse en la lista y contribuir con sus comentarios,sugerencias y preguntas.
saludos
Miguel
lunes, 12 de enero de 2009
Creacion del PEOSUG Peru opensolaris user group
Hoy Lunes 12 de enero del 2009 tengo el agrado de anunciar que el grupo de investigacion y desarrollo sobre Opensolaris en el Peru ya tiene reconocimiento oficial en el portal principal de opensolaris, esto implica muchas responsabilidades y una intensa labor de todos sus miembros, ya que hay muchos proyectos por continuar y otros por empezar a crear.
El grupo tiene las siglas: PEOSUG la direccion donde pueden obtener informacion al respecto es:
http://opensolaris.org/os/project/peosug/
Invitamos a todos los interesados a unirse al grupo e intercambiar sus conocimientos, para ello tenemos una lista de distribucion cuya direccion es: http://listas.continental.edu.pe/mailman/listinfo/opensolarisperu
Quienes tengan proyectos a desarrollar usando opensolaris por favor contactarse con nosotros a fin de apoyarlo en lo que se pueda ayudar.
saludos
Miguel Cardenas
El grupo tiene las siglas: PEOSUG la direccion donde pueden obtener informacion al respecto es:
http://opensolaris.org/os/project/peosug/
Invitamos a todos los interesados a unirse al grupo e intercambiar sus conocimientos, para ello tenemos una lista de distribucion cuya direccion es: http://listas.continental.edu.pe/mailman/listinfo/opensolarisperu
Quienes tengan proyectos a desarrollar usando opensolaris por favor contactarse con nosotros a fin de apoyarlo en lo que se pueda ayudar.
saludos
Miguel Cardenas
viernes, 12 de diciembre de 2008
Evento de software libre en la Universidad del Callao
COMUNIDAD DE SOFTWARE LIBRE DE LA UNIVERSIDAD NACIONAL DEL CALLAO
DIA : Sábado 20 DE DICIEMBRE.
HORA : 9:00 am
LUGAR: CAMPUS UNIVERSITARIO DE LA UNAC.
Para el mencionado evento tenemos programado realizar varias actividades entre ellas :
09:00 - 10:00 Registro
10:00 - 1:00 Install Party
1:00 - 2:00 Receso
2:00 - 6:00 Conferencias y Talleres en paralelo.
El detalle de las conferencias y talleres aparecera en la pagina web de la universidad durante la semana.
En este evento se desarrollara tambien el tema de OPENSOLARIS, sera una buena oportunidad para que los interesados conozcan mas de este espectacular sistema operativo.
saludos
Miguel
DIA : Sábado 20 DE DICIEMBRE.
HORA : 9:00 am
LUGAR: CAMPUS UNIVERSITARIO DE LA UNAC.
Para el mencionado evento tenemos programado realizar varias actividades entre ellas :
09:00 - 10:00 Registro
10:00 - 1:00 Install Party
1:00 - 2:00 Receso
2:00 - 6:00 Conferencias y Talleres en paralelo.
El detalle de las conferencias y talleres aparecera en la pagina web de la universidad durante la semana.
En este evento se desarrollara tambien el tema de OPENSOLARIS, sera una buena oportunidad para que los interesados conozcan mas de este espectacular sistema operativo.
saludos
Miguel
jueves, 17 de abril de 2008
Caso de exito de uso de opensolaris en negocios verdaderos
Buenas a todos, no recuerdo donde ni quien me pidio que le mencionara un caso de exito a gran escala en negocios usando como plataforma OPENSOLARIS.
Pues bien aqui les va uno http://joyent.com/accelerator/technical-specifications/
Otro caso de exito es google, usa parte de sus servidores en opensolaris.
saludos
Miguel
Pues bien aqui les va uno http://joyent.com/accelerator/technical-specifications/
Otro caso de exito es google, usa parte de sus servidores en opensolaris.
saludos
Miguel
lunes, 12 de noviembre de 2007
Festival de Software libre en la UIGV muy bien organizado
Luego de un viaje cansado de regreso a Huancayo, les comento que el evento FESOLI que se llevo a cabo este ultimo sabado 10 fue muy bien organizado, mis mas sinceras felicitaciones a Santiago y su grupo de trabajo por el nivel del evento.
Desde el recibimiento, pasando por los stands, el apoyo del personal, todo fue muy bien organizado.
Fue muy bueno ver a conocidos de hace muchos años y ver muchas caras nuevas que estan desarrollando software libre.
La presentacion en sociedad de Opensolaris consito el interes de muchos estudiantes quienes pudieron conocer mas acerca del proyecto y del sistema operativo, lo que mas agrado a la concurrencia fue la herramienta DTRACE y las zonas y contenedores, amen del ZFS.
Para ver mas fotos del evento: http://picasaweb.google.com/mmca13/FESOLIG
saludos
Miguel
jueves, 25 de octubre de 2007
SCO - Unix desaparece del mercado informatico
SCO, el ex rey de Unix, malvendido por 25 millones de euros
La compañía, que consideraba que Novell y Linux en general violaba sus patentes, está en bancarrota
L.F. - Madrid - 25/10/2007
La historia de SCO es digna de un melodrama del que se acaba escribir el último episodio. La compañía, que fue uno de los grandes actores en la informática corporativa está vendiendo su negocio de Unix por tan sólo 36 millones de dólares. La oferta de sólo 25,2 millones de euros ha sido realizada por un fondo de inversión neoyorquino, llamado JGD Management.
El pasado mes de agosto, SCO ya se había acogido al capitulo 11 de las leyes estadounidenses, es decir se había declarado en
Bancarrota . A su crisis natural se ha sumado una sentencia judicial en su contra , tras años de litigios contra IBM, Novell por infringir sus patentes con sus desarrollos de Linux, que supuestamente violaban copyrights de Unix.
SCO eligió el camino erróneo , el de los tribunales pues trató de sustentar su futuro a través del pago de licencias y denuncias, en lugar de tratar de evolucionar hacia soluciones de código abierto como han hecho sus competidores. Sin duda, nunca pensó que Linux llegaría tan lejos.
Tomado de: http://www.elpais.com/articulo/internet/SCO/ex/rey/Unix/malvendido/25/millones/euros/elpeputec/20071025elpepunet_5/Tes
Comentarios: Este es el comentario de Antonio Ognio con quien estoy de acuerdo en este punto 100%.
Yo creo que es la propia SCO quien ha contribuido más a su propio fin.
Compraron Caldera, una distro que en su momento estaba bien valorada y
tenía tecnología interesante, recuerdo una charla sobre las
tecnologías de Caldera en el evento empresarial de Linux que tuvo
lugar acá por el 2001 y en ese momento los vientos pintaban bien para
ellos.
Si Sun ha tenido que adaptarse a los nuevos tiempos y liberar su
tecnología, ¿porqué no lo hizo SCO? En un momento su OpenUNIX le dada
duro, por ejemplo a SuSE en cualquier tipo de benchmarks. Ellos
realmente fallaron en crear un ecosistema positivo alrededor de sus
ofrecimientos y tuvieron la peor campaña de relaciones públicas con la
comunidad que uno se pueda imaginar con su desatinado juicio.
SCO era una marca muy respetable, sus tecnologías también eran
interesantes y su red de contactos y especialistas era envidiada por
muchos.
IBM se reinventó con el opensource, Novell se reinventó con el
opensource, Sun se reinventó con el opensource, hasta Microsoft se ha
esta reinventando con el opensource con sus dos licencias aprobadas
por OSI y proyectos que técnicamente tienen mucho valor con IronPython
y IronRuby, que Novell redistribuye como parte de Mono.
¿Y SCO no se pudo reinventar? Seguramente tuvieron mil maneras, pero
no lo hicieron. Patético. No conozco el caso de cerca pero esta
reflexión es lo que se me ocurre como la principal explicación de su
fracaso.
Todo cambio es una amenaza, pero también una oportunidad. Las grandes
corporaciones ya estan aprendiendo a encontrar relaciones win-win con
la comunidad, pero claro, toda regla tiene su excepción.
Si alguien quiere leer toda la historia:
http://en.wikipedia.org/wiki/SCO_Group
Saludos,
Antonio-
La compañía, que consideraba que Novell y Linux en general violaba sus patentes, está en bancarrota
L.F. - Madrid - 25/10/2007
La historia de SCO es digna de un melodrama del que se acaba escribir el último episodio. La compañía, que fue uno de los grandes actores en la informática corporativa está vendiendo su negocio de Unix por tan sólo 36 millones de dólares. La oferta de sólo 25,2 millones de euros ha sido realizada por un fondo de inversión neoyorquino, llamado JGD Management.
El pasado mes de agosto, SCO ya se había acogido al capitulo 11 de las leyes estadounidenses, es decir se había declarado en
Bancarrota . A su crisis natural se ha sumado una sentencia judicial en su contra , tras años de litigios contra IBM, Novell por infringir sus patentes con sus desarrollos de Linux, que supuestamente violaban copyrights de Unix.
SCO eligió el camino erróneo , el de los tribunales pues trató de sustentar su futuro a través del pago de licencias y denuncias, en lugar de tratar de evolucionar hacia soluciones de código abierto como han hecho sus competidores. Sin duda, nunca pensó que Linux llegaría tan lejos.
Tomado de: http://www.elpais.com/articulo/internet/SCO/ex/rey/Unix/malvendido/25/millones/euros/elpeputec/20071025elpepunet_5/Tes
Comentarios: Este es el comentario de Antonio Ognio con quien estoy de acuerdo en este punto 100%.
Yo creo que es la propia SCO quien ha contribuido más a su propio fin.
Compraron Caldera, una distro que en su momento estaba bien valorada y
tenía tecnología interesante, recuerdo una charla sobre las
tecnologías de Caldera en el evento empresarial de Linux que tuvo
lugar acá por el 2001 y en ese momento los vientos pintaban bien para
ellos.
Si Sun ha tenido que adaptarse a los nuevos tiempos y liberar su
tecnología, ¿porqué no lo hizo SCO? En un momento su OpenUNIX le dada
duro, por ejemplo a SuSE en cualquier tipo de benchmarks. Ellos
realmente fallaron en crear un ecosistema positivo alrededor de sus
ofrecimientos y tuvieron la peor campaña de relaciones públicas con la
comunidad que uno se pueda imaginar con su desatinado juicio.
SCO era una marca muy respetable, sus tecnologías también eran
interesantes y su red de contactos y especialistas era envidiada por
muchos.
IBM se reinventó con el opensource, Novell se reinventó con el
opensource, Sun se reinventó con el opensource, hasta Microsoft se ha
esta reinventando con el opensource con sus dos licencias aprobadas
por OSI y proyectos que técnicamente tienen mucho valor con IronPython
y IronRuby, que Novell redistribuye como parte de Mono.
¿Y SCO no se pudo reinventar? Seguramente tuvieron mil maneras, pero
no lo hicieron. Patético. No conozco el caso de cerca pero esta
reflexión es lo que se me ocurre como la principal explicación de su
fracaso.
Todo cambio es una amenaza, pero también una oportunidad. Las grandes
corporaciones ya estan aprendiendo a encontrar relaciones win-win con
la comunidad, pero claro, toda regla tiene su excepción.
Si alguien quiere leer toda la historia:
http://en.wikipedia.org/wiki/SCO_Group
Saludos,
Antonio-
miércoles, 24 de octubre de 2007
Conectar opensolaris a una red wireless
Un metodo para conectar una tarjeta de red en opensolaris:
Identificaremos con la instrucción dladm show-dev el interfaz de red wireless, en mi caso son dos, ipw0 (Intel 2100b) y ath0 (Atheros) de forma que sepamos cual usar. Con dladm scan-wifi buscaremos las redes inalámbricas disponibles.
Una vez identificados el interfaz wireless y la red a la que nos queremos conectar:
# ifconfig ath0 plumb
# dladm create-secobj -c wpa millave
provide value for 'millave': ************
confirm value for 'millave': ************
# dladm connect-wifi -e mi_ap_wifi -k millave -s wpa
# ifconfig ath0 dhcp
Si necesitamos emplear WEP en vez de WPA, cambiaremos muy pocos parámetros:
# ifconfig ipw0 plumb
# dladm create-secobj -c wep millave2
provide value for 'millave2′: ************
confirm value for 'millave2′: ************
# dladm connect-wifi -e mi_ap_wifi -k millave2 -s wep ipw0
# ifconfig ipw0 dhcp
Si con ésto no aún no hemos logrado conectarnos a nuestro punto de acceso (AP) inalámbrico, quizás necesitemos especificar el BSSID (dirección hardware/MAC del AP). En mi caso, no podía conectarme a mi AP porque el ESSID está oculto (sin broadcasting del ESSID configurado en el AP); por tanto ejecutaremos lo siguiente:
# dladm connect-wifi -e mi_ap_wifi -i 0:12:34:56:78:90 -k millave -s wpa ath0
Y ya está, no hay nada más que configurar, en éste paso deberíamos poder conectarnos a través de wireless.
Recordad que en las últimas versiones del sistema, se introdujo una nueva tecnología llamada NWAM o "Network Auto-Magic", que consiste básicamente en configurar nuestros interfaces de red (wired ó wireless) de manera automática, o más bien, automágica :-)
Ésto significa que si conectamos un cable de red a nuestra interfaz wired y existe el protocolo DHCP en la red, nuestro sistema se configurará automáticamente sin tener que hacer un ifconfig [interfaz] dhcp. Si además tenemos interfaz wireless, se nos mostrará una ventana con las redes inalámbricas disponibles, siempre que estemos usando el escritorio gráfico JDS (incluído en OpenSolaris). Y si además desconectamos el cable de red, el sistema se conectará automáticamente a la última red wireless conocida, si puede.
NWAM dispondrá en el futuro de más herramientras gráficas que nos permitan configurar perfiles de red para cuando vayamos al trabajo, a nuestro hogar o a casa de un amigo y no tener que meter a mano -ni en la consola- apenas ningún dato.
Para comprobar si tenemos funcionando NWAM, bastará con ejecutar la instrucción svcs nwam, si no es así, debemos desactivar previamente el "anterior" gestor de red:
svcadm disable svc:/network/physical:default
svcadm enable svc:/network/physical:nwam
Este aporte ha sido diseñado por Iban Nieto en la lista de distriubcion de opensolaris.
saludos
Miguel
Identificaremos con la instrucción dladm show-dev el interfaz de red wireless, en mi caso son dos, ipw0 (Intel 2100b) y ath0 (Atheros) de forma que sepamos cual usar. Con dladm scan-wifi buscaremos las redes inalámbricas disponibles.
Una vez identificados el interfaz wireless y la red a la que nos queremos conectar:
# ifconfig ath0 plumb
# dladm create-secobj -c wpa millave
provide value for 'millave': ************
confirm value for 'millave': ************
# dladm connect-wifi -e mi_ap_wifi -k millave -s wpa
# ifconfig ath0 dhcp
Si necesitamos emplear WEP en vez de WPA, cambiaremos muy pocos parámetros:
# ifconfig ipw0 plumb
# dladm create-secobj -c wep millave2
provide value for 'millave2′: ************
confirm value for 'millave2′: ************
# dladm connect-wifi -e mi_ap_wifi -k millave2 -s wep ipw0
# ifconfig ipw0 dhcp
Si con ésto no aún no hemos logrado conectarnos a nuestro punto de acceso (AP) inalámbrico, quizás necesitemos especificar el BSSID (dirección hardware/MAC del AP). En mi caso, no podía conectarme a mi AP porque el ESSID está oculto (sin broadcasting del ESSID configurado en el AP); por tanto ejecutaremos lo siguiente:
# dladm connect-wifi -e mi_ap_wifi -i 0:12:34:56:78:90 -k millave -s wpa ath0
Y ya está, no hay nada más que configurar, en éste paso deberíamos poder conectarnos a través de wireless.
Recordad que en las últimas versiones del sistema, se introdujo una nueva tecnología llamada NWAM o "Network Auto-Magic", que consiste básicamente en configurar nuestros interfaces de red (wired ó wireless) de manera automática, o más bien, automágica :-)
Ésto significa que si conectamos un cable de red a nuestra interfaz wired y existe el protocolo DHCP en la red, nuestro sistema se configurará automáticamente sin tener que hacer un ifconfig [interfaz] dhcp. Si además tenemos interfaz wireless, se nos mostrará una ventana con las redes inalámbricas disponibles, siempre que estemos usando el escritorio gráfico JDS (incluído en OpenSolaris). Y si además desconectamos el cable de red, el sistema se conectará automáticamente a la última red wireless conocida, si puede.
NWAM dispondrá en el futuro de más herramientras gráficas que nos permitan configurar perfiles de red para cuando vayamos al trabajo, a nuestro hogar o a casa de un amigo y no tener que meter a mano -ni en la consola- apenas ningún dato.
Para comprobar si tenemos funcionando NWAM, bastará con ejecutar la instrucción svcs nwam, si no es así, debemos desactivar previamente el "anterior" gestor de red:
svcadm disable svc:/network/physical:default
svcadm enable svc:/network/physical:nwam
Este aporte ha sido diseñado por Iban Nieto en la lista de distriubcion de opensolaris.
saludos
Miguel
viernes, 19 de octubre de 2007
Firewall IPfilter en opensolaris
Firewall IPFilter
Desde el punto de vista de la Seguridad, una de las nuevas funcionalidades (a parte de JASS, TCP_WRAPPER, RBAC y SMF) de Solaris 10 y OpenSolaris es la incorporación de IPFilter como herramienta de filtrado (tcp/udp) y NAT con el Soporte de Sun Microsystems.
En versiones anteriores de Solaris (a partir de la 8 y todavia compatible en 9), se incorporó de forma gratuita el producto SunScreen en su version Lite hasta la v3.1.
En este articulo vamos a configurar de forma sencilla la proteccion de nuestro sistema con unas simples reglas y entender su funcionamiento.
Inicializamos los modulos del Kernel.
# ipf -E
Y ya podemos activar el uso de este software, gestionandolo a través de SMF.
# svcadm enable ipfilter
# svcs | grep ipfilter
online 11:17:24 svc:/network/ipfilter:default
# tail -f /var/svc/log/network-ipfilter\:default.log
[ abr 25 18:14:26 Disabled. ]
[ abr 25 18:14:26 Rereading configuration. ]
[ abr 25 18:30:41 Disabled. ]
[ sep 11 11:17:11 Enabled. ]
[ sep 11 11:17:14 Executing start method ("/lib/svc/method/ipfilter start") ]
[ sep 11 11:17:24 Method "start" exited with status 0 ]
Luego ya podemos testear su estado, asi:
# ipfstat -iol
empty list for ipfilter(out)
empty list for ipfilter(in)
Esto es debido a que todavia no esta configurado. Tenemos que crear un fichero /etc/ipf/pfil.ap en el cual indicamos la interfaz sobre la que va a actuar este software, y el fichero /etc/ipf/ipf.conf en el cual implementamos nuestra politica de reglas de filtrado o NAT.
# ifconfig -a
lo0: flags=2001000849 mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
pcn0: flags=201000843 mtu 1500 index 2
inet 10.73.130.251 netmask ffffff00 broadcast 10.73.130.255
ether 0:c:29:ef:ed:da
# vi /etc/ipf/pfil.ap
P Filter pfil autopush setup
#
# See the autopush(1M) manpage for more information.
#
# Format of the entries in this file is:
#
#major minor lastminor modules
#iprb -1 0 pfil
#elxl -1 0 pfil
pcn0 -1 0 pfil
#e1000g -1 0 pfil
#bge -1 0 pfil
#nf -1 0 pfil
#fa -1 0 pfil
#ci -1 0 pfil
#el -1 0 pfil
#ipdptp -1 0 pfil
#lane -1 0 pfil
#dnet -1 0 pfil
#pcelx -1 0 pfil
#spwr -1 0 pfil
# vi /etc/ipf/ipf.conf
#
# ipf.conf
#
# IP Filter rules to be loaded during startup
#
# See ipf(4) manpage for more information on
# IP Filter rules syntax.
# Block any packets which are too short to be real
block in quick all with short
#
# drop and log any IP packets with options set in them.
block in all with ipopts
#
# Allow all traffic on loopback.
pass in quick on lo0 all
pass out quick on lo0 all
#
# Public Network. Block everything not explicity allowed.
#block in log on pcn0 all
block in log on pcn0 from any to any port = 22
block out on pcn0 all
#
# Allow pings out.
pass out quick on pcn0 proto icmp all keep state
#
# for testing, allow pings from ben and jerry
pass in quick on pcn0 proto icmp from 10.73.130.122/32 to 10.73.130.251/32
#
# Allow outbound state related packets.
pass out quick on pcn0 proto tcp/uDp from any to any keep state
#
# allow ssh from 172.16.0.0/16 only.
# pass in log quick on pcn0 from 172.16.0.0/16 to 172.16.1.100/32 port = 22
# Actually, allow ssh only from ben, jerry, MSU
pass in quick on pcn0 proto tcp from 10.73.130.122/32 to 10.73.130.251/32 port = 22
En esta sencilla configuración hemos bloqueado todo el trafico y unicamente permitimos desde la ip 10.73.130.122 acceder por ssh a la ip 10.73.130.251, ademas del trafico icmp.
Volvemos a reiniciar el servicio y listamos las reglas de nuevo.
# svcadm disable ipfilter
# svcadm enable ipfilter
# ipftsat -iol
pass out quick on lo0 all
block out on pcn0 all
pass out quick on pcn0 proto icmp from any to any keep state
pass out quick on pcn0 proto tcp/udp from any to any keep state
block in quick from any to any with short
block in from any to any with ipopts
pass in quick on lo0 all
block in log on pcn0 from any to any port = 22
pass in quick on pcn0 proto icmp from 10.73.130.122/32 to 10.73.130.251/32
pass in quick on pcn0 proto tcp from 10.73.130.122/32 to 10.73.130.251/32 port = ssh
Luego si lanzamos una conexión con un cliente ssh, desde la ip 10.73.130.68 con destino la ip 10.73.130.122, vemos facilmente como es rechazada:
# tail -f /var/adm/ipfilter.log
11/09/2007 19:11:41.430677 pcn0 @0:4 b 10.73.130.68,50315 -> 10.73.130.251,22 PR tcp len 20 44 -S IN
Y además las estadisticas desde que se inicio el servicio.
# ipfstat -hio
0 pass out quick on lo0 all
3 block out on pcn0 all
0 pass out quick on pcn0 proto icmp from any to any keep state
2 pass out quick on pcn0 proto tcp/udp from any to any keep state
0 block in quick from any to any with short
0 block in from any to any with ipopts
0 pass in quick on lo0 all
7 block in log on pcn0 from any to any port = 22
0 pass in quick on pcn0 proto icmp from 10.73.130.122/32 to 10.73.130.251/32
2 pass in quick on pcn0 proto tcp from 10.73.130.122/32 to 10.73.130.251/32 port = ssh
Pero si uno no esta demasiado familiarizado con este tipo de Firewalls a nivel de comandos, siempre podemos recurrir a la ultilización de alguna GUI. Para este particular FwBuilder es una de las mejores soluciones de código abierto compatible 100% con IpFilter y Solaris 10.
Publicado por Victor M. Fernandez Gomez en su blog http://vfernandezg.blogspot.com/2007/09/firewall-ipfilter.html
Desde el punto de vista de la Seguridad, una de las nuevas funcionalidades (a parte de JASS, TCP_WRAPPER, RBAC y SMF) de Solaris 10 y OpenSolaris es la incorporación de IPFilter como herramienta de filtrado (tcp/udp) y NAT con el Soporte de Sun Microsystems.
En versiones anteriores de Solaris (a partir de la 8 y todavia compatible en 9), se incorporó de forma gratuita el producto SunScreen en su version Lite hasta la v3.1.
En este articulo vamos a configurar de forma sencilla la proteccion de nuestro sistema con unas simples reglas y entender su funcionamiento.
Inicializamos los modulos del Kernel.
# ipf -E
Y ya podemos activar el uso de este software, gestionandolo a través de SMF.
# svcadm enable ipfilter
# svcs | grep ipfilter
online 11:17:24 svc:/network/ipfilter:default
# tail -f /var/svc/log/network-ipfilter\:default.log
[ abr 25 18:14:26 Disabled. ]
[ abr 25 18:14:26 Rereading configuration. ]
[ abr 25 18:30:41 Disabled. ]
[ sep 11 11:17:11 Enabled. ]
[ sep 11 11:17:14 Executing start method ("/lib/svc/method/ipfilter start") ]
[ sep 11 11:17:24 Method "start" exited with status 0 ]
Luego ya podemos testear su estado, asi:
# ipfstat -iol
empty list for ipfilter(out)
empty list for ipfilter(in)
Esto es debido a que todavia no esta configurado. Tenemos que crear un fichero /etc/ipf/pfil.ap en el cual indicamos la interfaz sobre la que va a actuar este software, y el fichero /etc/ipf/ipf.conf en el cual implementamos nuestra politica de reglas de filtrado o NAT.
# ifconfig -a
lo0: flags=2001000849 mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
pcn0: flags=201000843 mtu 1500 index 2
inet 10.73.130.251 netmask ffffff00 broadcast 10.73.130.255
ether 0:c:29:ef:ed:da
# vi /etc/ipf/pfil.ap
P Filter pfil autopush setup
#
# See the autopush(1M) manpage for more information.
#
# Format of the entries in this file is:
#
#major minor lastminor modules
#iprb -1 0 pfil
#elxl -1 0 pfil
pcn0 -1 0 pfil
#e1000g -1 0 pfil
#bge -1 0 pfil
#nf -1 0 pfil
#fa -1 0 pfil
#ci -1 0 pfil
#el -1 0 pfil
#ipdptp -1 0 pfil
#lane -1 0 pfil
#dnet -1 0 pfil
#pcelx -1 0 pfil
#spwr -1 0 pfil
# vi /etc/ipf/ipf.conf
#
# ipf.conf
#
# IP Filter rules to be loaded during startup
#
# See ipf(4) manpage for more information on
# IP Filter rules syntax.
# Block any packets which are too short to be real
block in quick all with short
#
# drop and log any IP packets with options set in them.
block in all with ipopts
#
# Allow all traffic on loopback.
pass in quick on lo0 all
pass out quick on lo0 all
#
# Public Network. Block everything not explicity allowed.
#block in log on pcn0 all
block in log on pcn0 from any to any port = 22
block out on pcn0 all
#
# Allow pings out.
pass out quick on pcn0 proto icmp all keep state
#
# for testing, allow pings from ben and jerry
pass in quick on pcn0 proto icmp from 10.73.130.122/32 to 10.73.130.251/32
#
# Allow outbound state related packets.
pass out quick on pcn0 proto tcp/uDp from any to any keep state
#
# allow ssh from 172.16.0.0/16 only.
# pass in log quick on pcn0 from 172.16.0.0/16 to 172.16.1.100/32 port = 22
# Actually, allow ssh only from ben, jerry, MSU
pass in quick on pcn0 proto tcp from 10.73.130.122/32 to 10.73.130.251/32 port = 22
En esta sencilla configuración hemos bloqueado todo el trafico y unicamente permitimos desde la ip 10.73.130.122 acceder por ssh a la ip 10.73.130.251, ademas del trafico icmp.
Volvemos a reiniciar el servicio y listamos las reglas de nuevo.
# svcadm disable ipfilter
# svcadm enable ipfilter
# ipftsat -iol
pass out quick on lo0 all
block out on pcn0 all
pass out quick on pcn0 proto icmp from any to any keep state
pass out quick on pcn0 proto tcp/udp from any to any keep state
block in quick from any to any with short
block in from any to any with ipopts
pass in quick on lo0 all
block in log on pcn0 from any to any port = 22
pass in quick on pcn0 proto icmp from 10.73.130.122/32 to 10.73.130.251/32
pass in quick on pcn0 proto tcp from 10.73.130.122/32 to 10.73.130.251/32 port = ssh
Luego si lanzamos una conexión con un cliente ssh, desde la ip 10.73.130.68 con destino la ip 10.73.130.122, vemos facilmente como es rechazada:
# tail -f /var/adm/ipfilter.log
11/09/2007 19:11:41.430677 pcn0 @0:4 b 10.73.130.68,50315 -> 10.73.130.251,22 PR tcp len 20 44 -S IN
Y además las estadisticas desde que se inicio el servicio.
# ipfstat -hio
0 pass out quick on lo0 all
3 block out on pcn0 all
0 pass out quick on pcn0 proto icmp from any to any keep state
2 pass out quick on pcn0 proto tcp/udp from any to any keep state
0 block in quick from any to any with short
0 block in from any to any with ipopts
0 pass in quick on lo0 all
7 block in log on pcn0 from any to any port = 22
0 pass in quick on pcn0 proto icmp from 10.73.130.122/32 to 10.73.130.251/32
2 pass in quick on pcn0 proto tcp from 10.73.130.122/32 to 10.73.130.251/32 port = ssh
Pero si uno no esta demasiado familiarizado con este tipo de Firewalls a nivel de comandos, siempre podemos recurrir a la ultilización de alguna GUI. Para este particular FwBuilder es una de las mejores soluciones de código abierto compatible 100% con IpFilter y Solaris 10.
Publicado por Victor M. Fernandez Gomez en su blog http://vfernandezg.blogspot.com/2007/09/firewall-ipfilter.html
martes, 4 de septiembre de 2007
Manual de descarga del dvd de opensolaris y ensamble del ISO final
¿Como obtener su dvd de opensolaris?
En este caso usaremos el ejemplo para obtener el dvd Solaris Express Community Edition.
1.- Pueden ingresar a la pagina http://www.opensolaris.org/kits/ , registrarse primero y luego llenar el formulario para solicitarlo.
En esta pagina http://www.opensolaris.org/os/project/starterkit/order_status/ pueden hacer el seguimiento de su pedido.
Al hacer este pedido recibiran 2 dvds, en uno de ellos esta el sistema operativo y en el otro hay herramientas y manuales.
Si les gusta esperar de 2 a 3 meses segun sea el caso del pais destino en recibir su copia adelante... jejeje
2.- La otra opcion es descargarlo uno mismo de los repositorios indicados en las paginas oficiales.
a.- Ingresar a http://es.opensolaris.es
b.- Ir a la opcion Download.
c.- Suscribirse para obtener una cuenta personal.
d.- Escoger que version de S.O desean descargar
- SXCE
- SXDE
- Tambien hay otras versiones como NexentaOs, Belenix y otras mas...estas
versiones estan aun en fase de termino y son para diversas aplicaciones.
e.- Luego de escoger que SO desea descargar, escogeras en que formato DVD o CD.
f.- Ahora escogeras la plataforma, en nuestro caso para trabajar con una pc normal usaremos x86 Platform - Solaris Express Community Edition.
g.- El dvd completo esta dividido en 3 partes:
- sol-nv-b70-x86-dvd-iso-a.zip
- sol-nv-b70-x86-dvd-iso-b.zip
- sol-nv-b70-x86-dvd-iso-c.zip
Descargar estos 3 paquetes y despues ensamblarlos para tener un solo iso completo, en nota aparte indico como ensamblar estos 3 paquetes.
h.- Luego quemarlo en un dvd por supuesto.
Nota: DVD Assembly Instructions
After downloading and unzipping segments, reconstruct the full DVD image by using the cat command (UNIX systems) or the COPY command (Windows systems). The correct syntax is:
* UNIX: cat file1 file2 file3 file4 file5 > file.iso
* Windows: copy /b file1 + file2 + file3 + file4 + file5 file.iso
You may then burn the resulting DVD ISO image.
Cualquier consulta a mi email mmca13@gmail.com
saludos
Miguel Cardenas
En este caso usaremos el ejemplo para obtener el dvd Solaris Express Community Edition.
1.- Pueden ingresar a la pagina http://www.opensolaris.org/kits/ , registrarse primero y luego llenar el formulario para solicitarlo.
En esta pagina http://www.opensolaris.org/os/project/starterkit/order_status/ pueden hacer el seguimiento de su pedido.
Al hacer este pedido recibiran 2 dvds, en uno de ellos esta el sistema operativo y en el otro hay herramientas y manuales.
Si les gusta esperar de 2 a 3 meses segun sea el caso del pais destino en recibir su copia adelante... jejeje
2.- La otra opcion es descargarlo uno mismo de los repositorios indicados en las paginas oficiales.
a.- Ingresar a http://es.opensolaris.es
b.- Ir a la opcion Download.
c.- Suscribirse para obtener una cuenta personal.
d.- Escoger que version de S.O desean descargar
- SXCE
- SXDE
- Tambien hay otras versiones como NexentaOs, Belenix y otras mas...estas
versiones estan aun en fase de termino y son para diversas aplicaciones.
e.- Luego de escoger que SO desea descargar, escogeras en que formato DVD o CD.
f.- Ahora escogeras la plataforma, en nuestro caso para trabajar con una pc normal usaremos x86 Platform - Solaris Express Community Edition.
g.- El dvd completo esta dividido en 3 partes:
- sol-nv-b70-x86-dvd-iso-a.zip
- sol-nv-b70-x86-dvd-iso-b.zip
- sol-nv-b70-x86-dvd-iso-c.zip
Descargar estos 3 paquetes y despues ensamblarlos para tener un solo iso completo, en nota aparte indico como ensamblar estos 3 paquetes.
h.- Luego quemarlo en un dvd por supuesto.
Nota: DVD Assembly Instructions
After downloading and unzipping segments, reconstruct the full DVD image by using the cat command (UNIX systems) or the COPY command (Windows systems). The correct syntax is:
* UNIX: cat file1 file2 file3 file4 file5 > file.iso
* Windows: copy /b file1 + file2 + file3 + file4 + file5 file.iso
You may then burn the resulting DVD ISO image.
Cualquier consulta a mi email mmca13@gmail.com
saludos
Miguel Cardenas
sábado, 4 de agosto de 2007
Miembro del grupo de Lideres del proyecto Opensolaris
Como ustedes saben ya hace algun tiempo formo parte del grupo de investigacion y desarrollo opensolaris - Peru, el cual trabaja estrechamente con grupos de otros paises, el tema es opensolaris.
Hace un mes que se aperturo el portal, es.opensolaris.org, el cual es dirigido a la comunidad hispanohablante y ahi se juntan todos los proyectos y trabajos de todas las comunidades que anteriormente trabajaban separadamente.
Hace unas 3 semanas me informaron que yo habia sido nombrado uno de los lideres del proyecto es.opensolaris.org y operador del canal #opensolaris-es, lo cual en particular me llena de satisfaccion, pero sobre todo me da una gran responsabilidad ya que este proyecto es muy importante y muchas personas dependen del trabajo que se desarrolle en el portal.
Como siempre el trabajo que se desarrolla no es en solitario, por eso agradezco a mis amigos como Patricia y Davy Bendezu, Jorge Sarmiento y a todas las personas que con sus consultas hacen posible investigar mas y mas.
http://es.opensolaris.org/leaders/
http://es.opensolaris.org
saludos
Miguel
viernes, 3 de agosto de 2007
Nuevo Portal Opensolaris en Español
Ya podemos anunciar la apertura del portal en español de OpenSolaris. Desde que la comunidad de habla Hispana se puso manos a la obra el proceso ha sido relativamente rápido. Ahora haremos ajustes finos en las traducciones e incorporarmenos los proyectos que los diferentes grupos de usuarios de habla hispana estamos haciendo desntro del mismo.
Queremos que este portal no sea sólo una referencia para España, sino que también lo sea en América y en cualquier sitio dónde se hable español. Una vez abierto el portal comienza la verdadera tarea de unificación de muchos esfuerzos que existen dentro del mundo de OpenSolaris que hablan español.
¡No dejen de entrar al IRC y seguid las novedades visitando el portal!
Server: irc.frenode.net
canal: #opensolaris-es
Miguel
Queremos que este portal no sea sólo una referencia para España, sino que también lo sea en América y en cualquier sitio dónde se hable español. Una vez abierto el portal comienza la verdadera tarea de unificación de muchos esfuerzos que existen dentro del mundo de OpenSolaris que hablan español.
¡No dejen de entrar al IRC y seguid las novedades visitando el portal!
Server: irc.frenode.net
canal: #opensolaris-es
Miguel
Opensolaris - Peru
1.- ¿Qué es Opensolaris – Perú?
Es un grupo de investigación y desarrollo que promueve el uso del sistema operativo OpenSolaris en el Perú, coordina e intercambia información con grupos del mismo tipo a nivel mundial y desarrolla diversas actividades destinadas a darlo a conocer.
Se formó el 9 de Junio del 2007 gracias al entusiasmo de varias personas interesadas en compartir sus experiencias del sistema operativo, así como apoyar su difusión en idioma Español.
2.- ¿Quienes conforman el Opensolaris - Perú?
El Opensolaris - Perú está conformado por personas que participan activamente en las actividades del grupo y por los usuarios que participan, principalmente, en la lista de interés.
Para inscribirse al grupo pueden hacerlo suscribiéndose a la lista en la siguiente dirección:
http://listas.continental.edu.pe/mailman/listinfo/opensolarisperu
Existe una coordinación del grupo Opensolaris - Perú, que puede ser contactada en:
mmca13@gmail.com y djbendezu@gmail.com
Para ser miembro de Opensolaris - Perú, sólo necesitas conocer un poco de Opensolaris, tener mucho entusiasmo, ganas de trabajar y comprometer parte de tu tiempo para las actividades del grupo.
El Opensolaris – Perú no persigue fin económico alguno, sino, sólo el de servir a la comunidad del software libre del Perú. La participación dentro el grupo está abierta a todas las personas e instituciones dispuestas a colaborar con los objetivos y fines del grupo.
saludos
Suscribirse a:
Entradas (Atom)