Bienvenidos

Bienvenidos al libro digital de Micro Outsourcing, aquí encontraras una serie de artículos preparados por nuestros profesionales con base a nuestras experiencias y conocimientos, con el compromiso de aclarar tus inquietudes y solucionar los problemas que se presentan a diario en el campo informático.

lunes, 13 de mayo de 2013


¿Cómo instalar Windows 7 en una PC?



       
1. Requerimientos
· Procesador de 32 bits (x86) o 64 bits (x64) a 1 gigahercio (GHz) o más.
· Mínimo 16 GB de espacio libre en el Disco duro· Placa de vídeo que soporte Direct X 9.0 con controlador WDDM 1.0 
· Mínimo 1 Gb de Memoria Ram 

2. Respaldo de la información
Antes de instalar Windows 7, es recomendable que se realice el respaldo de la información, ya que esta no podrá ser recuperada una vez que se realice el formateo.

3. Configuración de la Bios

  •  Encendemos la PC y presionamos el botón para acceder a la BIOS (F10, F2, Del, etc.)
  •  Buscamos la opción de Boot.
  •  Accedemos a la opción Firts Boot Device y escogemos la opción CD/DVD.
  •  Para guardar los cambios presionamos la tecla F10 o F8 según la marca de la Board.

     4.Instalación de Windows 7

Una vez que arranque el DVD aparecerá un el siguiente mensaje “Presione cualquier tecla para arrancar desde el CD/DVD” y ejecutamos la acción.

Esperamos que los datos del sistema se carguen.


Se desplegará un menú con las siguientes opciones, el cual es la configuración de idioma, el formato de hora y el ingreso pro teclado. Seleccionamos español y le damos clic en Siguiente.

Le damos clic en el botón Instalar Ahora.


Luego tendremos que leer el acuerdo de licencia de Microsoft y dar clic en “Aceptar los términos de licencia”.

Luego configuramos el tipo de instalación que deseamos, si desea realizar una actualización del Windows seleccione la opción “Actualización” o si requiere la instalación del Windows a su equipo selecciones la opción “Personalizada”.



A continuación observaremos el tipo de partición que tenemos actualmente en el disco duro.
· Si el disco duro no está formateado damos clic en Formatear.
· En caso de que no esté participio tenemos que crear una nueva partición entonces damos clic en Nuevo.
· Si se desea eliminar la partición, damos clic en Eliminar.
Seleccionamos la partición donde se va instalar el Windows y ponemos en Siguiente.


Esperamos que se copien todos los archivos necesarios para la instalación de Windows.
                                                    


A continuación el equipo se reiniciar para continuar.

                                                            



Se iniciará de nuevo para proseguir con la instalación, este proceso podría tardar algunos minutos.

                                                      

                                                                  

                                                       
Después se desplegar un menú donde se configura la seguridad que se desea, y establecemos una contraseña si se desea, caso contrario damos clic en Siguiente.


                                              

En esta ventana deberás ingresar el número de serie Windows 7, por ultimo le haces clic en Siguiente.


                                                        
En esta pantalla se escoge la opción “Usar la opción recomendada”. 

                                                

A continuación realización la configuración de la zona horaria.
                                         
En este paso debemos de elegir la ubicación del equipo: casa “Red doméstica”, trabajo “Red de trabajo”, otros “Red pública”.                                             

     Activación y des activación de actualización automáticas 


Primero tenemos que ir a Windows Update: clic Inicio/todos los programas/Windows Update.
                                                          



En la parte izquierda encontraras la opción Cambiar configuración.
                                                     

Damos clic en la opción No Buscar actualizaciones y Aceptar.
                                                        


    Validación de Windows 7


Los pueden descargar desde el siguiente link: http://www.mediafire.com/?5t9t9q007yoz46a


Ejecutamos el programa que va a validar, en este caso es Windows Loader damos clic en install.
                                                              


Damos clic en OK para aceptar, el mensaje que aparece allí es una advertencia para que no cierre la aplicación durante la instalación.
                                                 

Listo el equipo ya tiene licencia, y al reiniciar el equipo te podrás dar cuenta si revisas en la propiedad que ya tiene licencia.
Para ver esto vamos a: Inicio/Equipo/Propiedades.

                                               




viernes, 3 de mayo de 2013



Active Directory con Squid

Antecedentes

Se desea tener un mejor control de la navegación por usuarios, creando grupos en el directorio  y asignando a los usuarios en diferentes tipos de grupo.

Requisitos Previo Antes de la Configuración

Se debe tener configurado los servicios de Samba, Winbind,Kerberos.


Nota: Se adjunta link como configurar los servicios antes mencionados.

http://itblogeamos.blogspot.com/2012/09/co-mo-meter-ubuntu-un-dominio-active.html

Manos a la Obra

Paso 1:
Si todo se ha configurado correctamente ya podemos usar en esta máquina los usuarios que hay en el servidor, pero primero algunas comprobaciones con las siguiente comandos:
Para ver los diferentes usuarios se utiliza el wbinfo -u





































Para ver los diferentes grupos se utiliza el wbinfo -g















Paso 2:
Se accede a la carpeta del squid.



 Paso 2:
Una vez que estamos en la carpeta editamos el archivo squid.conf


Nota: Antes de realizar una modificación al archivo se le recomienda que realice una copia y lo guarde con otro nombre ya que si presenta fallos se procede a restaurar el archivo.


Paso 3:
Se procede a configura los parametros del Acive Directory

Para eso se va utilizar lo siguiente:

  • auth_params ntlm program: Especifique el comando para el autenticador externo. Tal programa lee una línea que contiene "username password" y responde "OK" o "ERR" en un bucle sin fin. "Err" Las respuestas pueden estar opcionalmente seguidos por una descripción de error disponible como% m en la página de error devueltos.Si utiliza un autenticador, asegúrese de que tiene 1 acl de tipo proxy_auth.
  • auth_params basic realm: Especifica el nombre de dominio que debe ser comunicado a la cliente para el sistema básico de autenticación proxy (parte de el texto que verá el usuario cuando se le solicite su nombre de usuario y contraseña). No hay ningún valor predeterminado. "auth_param basic realm " servidor web proxy-caché.
Para eso utilizaremos 2 tipos de ACL:
  • external: Las operaciones de búsqueda a través de ayudante acl externa definida por external_acl_type.
  • proxu_auth: Si deseamos dar acceso a todos los usuarios correctamente autenticados creamos una ACL de tipo proxy_auth.
Donde queda de la siguiente forma:




Nota:
Los grupos declarado deben estar iguales a los grupos del Active Directory debemos respetar las mayusculas y las minusculas.



Paso 4:
Se procede a configurar el acceso utilizando "http_access"
Nota: 
http_access: Este es el parámetro que permite o deniega accesos a una o más acl.




Paso 5:
Vamos a reiniciar el squid 




Paso 6: 
No es necesario saber la ip solo basta poner el nombre del usuario que queremos ver cuales son los accesos que estan , vamos a la bitácora del squid e ingresamos el nombre del usuario y veras que cuando acedemos al sitio web, la bitácora muestra que lo esta accediendo.


Como verán en las imágenes el squid esta funcionando perfectamente con el bloqueo por usuario de active directory.

jueves, 2 de mayo de 2013


Bloquear Skype  con el Squid de CentOS 6.3

Antecedentes

Cuando se implementa un servidor proxy, a veces el consumo de banda de ancha se reduce por motivos de que los usuarios están conectado por Skype chateando  conversando, o realizando llamadas. En este blog se enseñara como se puede bloquear el Skype. 

Manos a la Obra

Paso 1:
Nos vamos a la carpeta donde esta el squid.


 Paso 2:
Una vez que estamos en la carpeta editamos el archivo squid.conf


Nota: Antes de realizar una modificación al archivo se le recomienda que realice una copia y lo guarde con otro nombre ya que si presenta fallos se procede a restaurar el archivo.


Paso 3:
Se procede a configura las acl. Se crea las acl que van a contener el dominio y los números que salen por el skype.
Para eso utilizaremos 2 tipos de ACL:


  • dstdomain: Este tipo de acl especifican un nombre de dominio.En el nombre del dominio se comprueba con el dominio que se haya especificado en la petición de página web.
  • browser: User-agent del navegador web que realiza la peticion.
Donde queda de la siguiente forma:





Paso 4:
Se procede a denegar el acceo utilizando "http_access"
Nota: 
http_access: Este es el parámetro que permite o deniega accesos a una o más acl.




Paso 5:
Vamos a reiniciar el squid 




Paso 6: 
Vemos cual es nuestra ip , vamos a la bitácora del squid e ingresamos con nuestra ip y veras que cuando acedemos al sitio web con una radio, la bitácora muestra que lo esta bloqueando y en el sitio web de la radio esta fuera de linea.







Como verán en las imágenes el squid esta funcionando perfectamente con el bloqueo el skype.

Bloquear Sitios con Streaming CentOS 6.3

Antecedentes

Cuando se implementa un servidor proxy, a veces el consumo de banda de ancha se reduce por motivos de que los usuarios ven vídeo  o escuchan radio por Internet  etc. En este blog se enseñara como se puede bloquear el Streamming provenientes de sitios web. 

Manos a la Obra

Paso 1:
Nos vamos a la carpeta donde esta el squid.


 Paso 2:
Una vez que estamos en la carpeta editamos el archivo squid.conf


Nota: Antes de realizar una modificación al archivo se le recomienda que realice una copia y lo guarde con otro nombre ya que si presenta fallos se procede a restaurar el archivo.


Paso 3:
Se procede a configura las extensiones que utilizan las radios online, videos, etc. Se crea las acl que van a contener los extensiones, formato y protocolos.
Para eso utilizaremos 2 tipos de ACL:

  • rep_mime_type: Este tipo de acl se utiliza para verificar el tipo de respuesta recibida por el proxy. Este tipo de acl, analiza una respuesta del servidor por lo que sólo le afectas las reglas de respuesta como http_reply_access y no las reglas http_access que se aplican a las peticiones.
  • urlpath_regex: Permite la administración de descargas por extensiones de ficheros.
Para bloquear los tipos de formatos se crea una acl de tipo "rep_mime_type" donde se declara lo siguiente:

  • MediaPlayer Protocolo MMS -> mms
  • Formato de Windows Media Palyer -> x-ms-asf
  • Flash General Media Scripts (Animación) -> video/x-flv
  • Formato Flash vídeo -> x-shockwave-flash
  • Otros Formatos -> ms-hdr, x-fcs
Las extensiones se las declara una acl de tipo "urlpath_regex" se declara lo siguiente:
  • MediaPlayer Protocolo MMS -> dvrplayer mediastream ^mms://
  • Formato de Windows Media Palyer -> \.(afx|asf)(\?.*)?$
  • Flash General Media Scripts (Animación) -> \.flv(\?.*)?$
  • Formato Flash vídeo -> \.swf(\?.*)?$
Donde queda de la siguiente forma:


Paso 4:
Se procede a denegar el acceo utilizando "http_access"
Nota: 
http_access: Este es el parámetro que permite o deniega accesos a una o más acl.


Paso 5:
Vamos a reiniciar el squid 



Paso 6: 
Vemos cual es nuestra ip , vamos a la bitácora del squid e ingresamos con nuestra ip y veras que cuando acedemos al sitio web con una radio, la bitácora muestra que lo esta bloqueando y en el sitio web de la radio esta fuera de linea.






Como verán en las imágenes el squid esta funcionando perfectamente con el bloqueo de streamming.

sábado, 23 de febrero de 2013

Agregar el repositorio EPEL

El repositorio EPEL (Extra Packages for Enterprise Linux) tiene muchos paquetes que no son incluídos en las distribuciones que instalamos en nuestros servidores. Por esto es importante tener al EPEL como nuestro aliado a la hora de instalar paquetes como SHOREWALL, OPENVPN y otros más que no son parte de la distro.


1. Loguearse como usuario superadministrador

su - root

2. Descargar el archivo de claves para poder validar el software descargado

wget http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt


3. Ingresar la clave descargado a la base de datos RPM.

rpm --import RPM-GPG-KEY-EPEL-6 

4. Crear un archivo nuevo con la información del REPOSITORIO

vi /etc/yum.repos.d/epel.repo 

5. Se abre el editor de textos del VI, TIP: Presione la letra i, para empezar a editar.

6. Pegue el siguiente contenido  en el archivo nuevo.
[epel]
name=EPEL RPM Repository for Red Hat Enterprise Linux
baseurl=http://ftp.riken.jp/Linux/fedora/epel/6/$basearch/
gpgcheck=1
enabled=0

7. Grabe y salga, presionando primero ESC y luego escribiendo :x seguido de un ENTER.

8. Probar que el repositorio esta activado, mostrando la lista completa de paquetes que tiene disponibles.

yum --enablerepo=epel list

9. Ahora puede instalar cualquier paquete que desee, por ejemplo el SHOREWALL

yum --enablerepo=epel install shorewall

Si utiliza sólo yum sin el --enablerepo=epel, no utilizará al repositorio EPEL, puesto que el el paso 6, el archivo de configuración tenía enabled=0.

Por otro lado si quiere que siempre por defecto se use EPEL, cambie el enabled=0 por enabled=1, en el archivo epel.repo.

Gracias totales.