abril 2007 – TUREGANO.NET

Creando una red inalambrica metropolitana

Desde principios de Abril estoy trabajando en un proyecto muy interesante y que me está impidiendo mantener muy actualizado el blog, aún así es un tema del que tengo especial ganas de tratar en él, así que buscaré ratitos de dónde sea para irlo actualizando.

El proyecto consiste en crear una red inalambrica metropolitana dónde se van a mezclar diversas experiencias cómo conexión de sedes remotas, videovigilancia, creación de plazas wifi públicas y otras tan diversas cómo la de servir de canal de retorno para la TDT (televisión digital terrestre).

Mi misión cómo director del proyecto dentro de Andago es la de coordinar a las distintas empresas que estamos trabajando en el proyecto, contribuir en el diseño de la solución, hacer funcionar la logística y dirigir el desarrollo específico que se va a realizar con software libre. Además de Andago , colaboran en el proyecto Libera (asesoramiento y despliegue de la red), Gremoba (instalación y electricidad) y Telcom (hardware).

A la parte técnica le dedicaré varios post más adelante, pero adelantar que se está creando una red troncal pre-Wimax a la que se conectan los nodos ya sean estos puntos de acceso wifi, cámaras ip o la red cableada de las sedes remotas.

La posibilidad de crear una red teniendo cómo escenario toda una ciudad es algo increible y este es un proyecto en el que estoy trabajando con mucha ilusión y del que seguro voy a sacar experiencias increibles.

Introducción a los servicios de directorio basados en LDAP

Se acabaron las jornadas y la visita por mi querido Albacete y hay que volver al curro. Aquí os dejo las transparencias de mi charla por si alguien les quiere echar un vistazo: IntroLDAP.

La presentación se libera bajo los términos de licencia Creative Common Reconocimiento 3.0:

Y aquí una fotillo de la gente que hace posible que el proyecto de Linuxalbacete siga adelante, aunque seguro que faltan bastantes:

III Jornadas de Software Libre de Albacete

Bueno pues ya tenemos aquí otra edición de nuestras queridas Jornadas de Software Libre de Albacete y esta vez más cargadas de cosas interesantes que nunca, 6 días de actividades: seminarios, cursos, charlas y talleres desde el pasado Lunes 16 hasta el sábado 21.

Me hubiera gustado poder acercarme desde el Jueves ya que hay varias charlas q me interesan pero finalmente tengo una reunión de trabajo el Jueves por la tarde y va a ser imposible. Pero el viernes pondré mi granito de arena dando la siguiente charla:

Introducción a los Servicios de Directorio basados en OpenLDAP
Viernes 20 de Abril, 18:30 – 19:30

OpenLdap es uno de los sistemas de directorio libres más potentes y más utilizados de nuestros días. Su fiabilidad, versatilidad y alto rendimiento lo hacen una de las piezas clave cómo base para realizar cualquier despliegue importante que requiera de gestión de identidades.Se mostrarán los fundamentos básicos de OpenLDAP así cómo su instalación y configuración. Además se realizará una demostración de integración sencilla de autenticación LDAP en otros servicios.

También desde el departamento de I+D de Andago se va a colaborar de nuevo con una charla, esta vez del gerente de I+D Rafael García Leiva sobre Â«Desarrollo de Geo-servicios basados en Software LibreÂ» el mismo Viernes a las 12:00.

¡ Nos vemos en las Jornadas !

Uptime: 1 min

Hubo un problemilla con el servidor casero hace unos 10 días y hasta hoy no he tenido un ratito para sentarme a arreglarlo con lo que esta web, la de la mandarina y el correo de turegano.net han estado fuera de línea.

Al parecer a la controladora IDE de mi cacharrin se le está hiendo la olla y daba errores que al principio achaqué al disco. He probado a utilizar el otro canal, pero no estoy muy seguro de que esta solución sea muy estable, así que no descarto otra caida dentro de poco. ðŸ™

Tras la muralla

En algunas ocasiones nos encontramos que un firewall no nos deja conectarnos tranquilamente a dónde necesitamos y tenemos que utilizar algunos truquillos para hacerlo.

Aquí os dejo un par que mi colega Jose Luis me pasó y que me están siendo bastante útiles estos días:

– Corkscrew: Es una herramienta para utilizar el SSH através de proxies HTTP, muy útil para aquellos lugares en los que la única salida a internet es através de un proxy, incluso si este es autenticado.Además lo tenemos disponible cómo paquete debian para su fácil instalación.

En este caso ha habido que cambiar el servidor de ssh de casa para que utilice el puerto 443, normalmente reservado para https, ya que junto al 80 son los únicos que nos deja alcanzar el proxy. Una vez hecho este cambio en el servidor realizamos la configuración en el cliente creando estos 2 ficheros:

[tunel.conf]

ServerAliveInterval 60
ProxyCommand /usr/local/bin/corkscrew proxy.example.com 3128 host.turegano.net 443 auth.data

[auth.data]

usuario:password

Y lanzamos el comando ssh de conexión:

$ ssh -p 443 -F tunel.conf user@host.turegano.net

Teniendo en cuenta que esto nos permite la posibilidad de crear tuneles ssh a cualquier otra parte es cómo si ya tuvieramos acceso completo a internet tunelizado a través de nuestro servidor.

– Meebo: En este caso se trata de una página web que utilizando AJAX nos va a permitir conectarnos a nuestras redes de mensajería favoritas (aim, yahoo!, google talk, msn, icq o jabber) en caso de que no podamos utilizar un cliente tradicional.

Pues nada y estos han sido nuestro cyber-briconsejos de hoy. ðŸ˜€

Sambeando en Semana Santa

Esta Semana Santa, más bien los tres días laborables de ella, estoy sustituyendo a un compañero del trabajo en un cliente. El trabajo fundamentalmente consiste en administrar los servidores Samba tanto de la sede central cómo de las 52 delegaciones distribuidas por todo el territorio nacional así cómo dar asistencia técnica especializada en software libre y linux.

La instalación y configuración de Samba está bastante bien y es una receta muy aconsejable para todos aquellos sitios dónde quieran sustituir sus servidores Microsoft o Novell, aquí os dejo algunos bosquejos:

– RHEL en los servidores, (Debian o cualquier otra distribución de servidor de Linux podría valer perfectamente).
– LVM y ext3 con ACLs en los directorios de datos compartidos.
– OpenLdap para el backend de usuarios.
– Cups para la gestión de las impresoras.
– Samba 3 configurado cómo controlador de dominio primario.
– LAM para la gestión gráfica de usuarios y permisos.

Un meneito a todo eso y tenémos un servidor de autenticación, ficheros e impresión corporativo totalmente funcional y muy, muy robusto. Con todo bien empaquetadito para poder distribuirlo con facilidad entre las delegaciones y listo. Ains, lo peor es lo que me cuesta llegar hasta aquí: 2 cercanias, 1 metro y 1 autobús: Tiempo estimado: 1hora 10 minutos. ðŸ˜›

¡ A sambear !