Video OPEN LDAP

Videotutorial de OpenLDAP

4 de octubre de 2011 por rcastillo

Instalación OpenLdap from informatica.gcap on Vimeo.

Instalación OpenLdap from informatica.gcap on Vimeo.

Tutorial de Instalación de OpenLdap realizado por el alumno Rafael Delgado de 2º de CGFS Administración de Sistemas Informáticos en Red del IES Gran Capitán de Córdoba.

En este tutorial realizamos los siguientes pasos:

- Instalación OpenLdap en Ubuntu 11.04 Server.
- Creación de un dominio.
- Instalación de phpldapadmin y acceso al directorio LDAP desde otro ordenador.
- Creación de usuarios y unidades organizativas en el directorio LDAP mediante línea de comandos.
- Autentificación de usuarios desde un cliente Ubuntu 11.04 Desktop contra el servidor LDAP.
- Manejo de una libreta de direcciones LDAP con Evolution.

Desde desayunando con pingüinos le envio un abrazo a mi compañero y amigo Rafael Delgado el cual es el autor de este video así como a toda ASI.

Linux Cumple 20 años

Este es nuestro particular homenaje desde desayunado con pingüinos que le dedicamos a nuestro sistema operativo preferido. Os pongo un vídeo de la fundación Linux en el cual se cuenta el recorrido de este sistema operativo desde sus orígenes en forma de comic.

Automatizar subida de archivos ftp

Para subir archivos a un servidor ftp de forma automática, tenemos un solución muy sencilla, con un solo comando podemos hacerlo pero antes necesitamos instalar el siguiente paquete, en el caso de OpenSuse no viene preinstalado.

# zypper install wput

Una vez instalado ya podemos ejecutar el comando para subir archivos a nuestro server.

# wput archivo ftp://usuario:password@servidor

Gracias a esta fuente porque gracias a el pude crear una medida de seguridad
que me comparara los scritp PHP por si sufria algn tipo de instrucion y me los
modificaban podria cargar la copia de seguridad en un momento.

Fuente: http://elayo.es/automatizar-subida-de-archivos-a-un-servidor-ftp

Servidor de Terminales Ligeros

El calor del verano con sus tardes de aburrimientos y las ganas de investigar me dediqué a crear un servidor de ligeros para casa en una de mis máquinas virtuales y la verdad que fue muy bien. encontré este manual, el cual os dejo aquí para todos vosotros:

fuente: http://codigo82.wordpress.com/2009/03/29/instalacion-servidor-ltsp-sobre-ubuntu/

Gracias a todos los que hacéis manuales de calidad.

Arrancamos nuestro Linux, abrimos una consola(terminal) y escribimos:

sudo apt-get install ltsp-server-standalone openssh-server

Esto instalará todo el paquete ltsp de internet, cuando finalice la instalación escribimos en la consola:

sudo vim /etc/network/interfaces

y deberemos modificar este archivo para que quede de un modo similar:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface

#iface eth0 inet dhcp

iface eth0 inet static
address 192.168.2.25
network 192.168.2.0
netmask 255.255.255.0
broadcast 192.168.2.255
gateway 192.168.2.1
nameservers 195.235.113.3 195.235.96.90
auto eth0

Este archivo contiene la configuración de nuestra tarjeta de red y debemos modificarlo según tengamos nuestra red.

Luego de modificar el archivo interfaces, escribimos en la consola:

sudo vim /etc/ltsp/dhcpd.conf

Este archivo es la configuración dhcp de nuestro servidor PXE. Lo modificamos para que nos coincida con nuestra red de trabajo.

Cuando ya tenemos todo esto hecho ejecutamos en la consola :

sudo ltsp-build-client


Y nos creará el cliente LTSP. Cuando haya terminado con este proceso (tarda un poquito), ejecutamos en la consola:


sudo /etc/init.d/networking restart
sudo /etc/init.d/dhcp3-server restart


Y ya tendremos listo nuestro servidor de terminales linux.

Problemas que encontré:

Si intentas arrancar el DHCP por separado da error. ¡Pero funciona perfectamente!
Sólo es necesario reiniciar el equipo y probar.
Algunos routers no permiten este tipo de funciones.

Correo electrónico

¿Te gustaría tener un servidor de correo propio?. pues aquí descubrirás cómo:


El objetivo es enviar y recibir correo local y remoto utilizando tanto el cliente Evolution como la aplicación web Evolution que estará disponible en correo.midomino.virtual.gcap.net.


correo_electronico

Un servidor con todo

Este fue el ejercicio de preparación del examen en el cual puedo decir que sudamos preparando los servidores tardes y mañanas de preparativos hasta que quedó todo perfecto. Este ejercicio es perfecto para crear un servidor con todos los servicios o si te interesa uno o varios entrelazados entre sí. Lo que se pidió fue lo siguiente:



Como ejercicio final del bloque de Serviciosde Red, Seguridad y Administración Remota, debéis configurar cada servidor virtual (uno nuevo que utilizaréis individualmente en el examen con debian 5.0) con los siguientes servicios:


•Servidor DNS maestro del dominio siglasdelalumno.virtual.gcap.net de forma que para las siglas lapera el dominio sería lapera.virtual.gcap.net. El Servidor DNS debe dar de alta los siguientes equipos dentro del dominio:

◦El propio vps como dns,www,ftp y vps entre otros nombres.
◦El equipo del examen como examen.

•Servidor Apache que tendrá la siguiente configuración:
◦CMS Wordpress instalado en /var/www/wp y que se accede como http://www.siglasdelalumno.virtual.gcap.net
◦Webmail Squirrelmail que se accede como http://mail.siglasdelalumno.virtual.gcap.net
•Servidor FTP al que se accede como ftp://ftp.siglasdelalumno.virtual.gcap.net configurado para el acceso exclusivo de usuarios del sistema y cuyo acceso está limitado a su espacio personal.
•Servidor SMTP+POP+IMAP+Webmail (exim4+courier+squirrelmail) con la siguiente configuración:

◦El servidor SMTP se declara como smtp.siglasdelalumno.virtual.gcap.net
◦El servidor POP3 se declara como pop3.siglasdelalumno.virtual.gcap.net
◦Un usuario llamado correo@siglasdelalumno.virtual.gcap.net se configurará para enviar y recibir correo a través de squirrelmail y de Evolution.
◦Squirrelmail dispondrá de una libreta de direcciones llamada libreta dada de alta en OpenLDAP

◦Servidor SSH que permita el acceso con certificado público y sin contraseña para root
•Servidor NFS:

◦Comparte la carpeta /home/nfs para el equipo del examen en modo lectura/escritura
•Servidor SAMBA sin ser PDC para compartir los siguientes recursos:

◦Las carpetas de los usuarios solamente para ellos mismos.
◦La carpeta /tmp/ para todo el mundo con permisos de lectura/escritura.
•Servidor OpenLDAP:
◦Unidad organizativas separadas para usuarios, grupos y libreta de direcciones

◦Un usuario llamado remoto se configurará para utilizar como directorio personal /home/nfs/remoto
◦Se darán de alta varias cuentas de correo electrónico en la libreta de direcciones
•Servidor FreeRadius:
◦Configuación para el acceso WIFI mediante autenticación WPA Enterprise
◦Servidor Freeradius a partir de sus fuentes para incluir compatibilidad con OpenSSL
◦Cliente local eapol_test para la verificación del funcionamiento del servidor con WPA PEAP MSCHAPv2
◦Comprobación del Punto de acceso real DWL-2100-AP
◦Servidor MySQL para la gestión de usuarios y puntos de acceso
◦Aplicación web Daloradius accesible como http://radius.siglasdelalumno.virtual.gcap.net />
•Cliente Ubuntu con la configuración necesaria para poder acceder a los servicios:
◦Configuración de Red por DHCP
◦Montaje de la carpeta compartida /home/nfs como /home/nfs en lectura/escritura
◦Configuración de autenticación mediante OpenLDAP

Se presentará una memoria en formato .pdf donde se explique cómo se instala y configura cada servicio.

Proyecto-Antes-de-examen_

Servidor radius con dolaradius

Servidor Freeradius que permite el acceso WIFI mediante autenticación WPA Enterprise y administración mediante Daloradius. Para ello habrá que instalar y configurar las siguientes aplicaciones:


•Servidor Freeradius a partir de sus fuentes para incluir compatibilidad con OpenSSL
•Cliente local eapol_test para la verificación del funcionamiento del servidor con WPA PEAP MSCHAPv2
•Punto de acceso real DWL-2100-AP
•Servidor MySQL para la gestión de usuarios y puntos de acceso
•Servidor Apache2 para la aplicación web Daloradius

Radius