SOMOS LIBRES

Proyecto

2009-11-21T13:38:00.000-06:00

Sres. Debemos seguir con el proyecto. Que no bajen los ánimos. Ricardo nos avisas que te dijeron en incubatec

Montar un access point con Debian

2009-10-14T20:25:00.000-05:00

Compañeros, les mando este post de este sitio http://casivaagustin.com.ar/

SALUDOS
----------------------------------------------------------------------------------------------------------

Como soy un chico pobre y no tengo dinero para comprarme un access point hace un tiempo átras decidí hacerme el mio propio, hoy les mostraré como se hace.
Yo lo instale con Debian dado que lo monte en mi homeserver el cual ya estaba andando anteriormente, pero existe una distro realizada especificamente para hacer esto llamada ZeroShell la cual aparentemente esta genial, si la prueban cuenteneme su experiencia.

Los requerimientos

Necesitarán:

Placa de Red Inalámbrica con chipset Atheros, con otras placas el procedimiento puede variar e incluso hasta no funcionar, algunas placas no soportan modo ap, verificar que la suya lo soporte.
Placa de Red Ethernet 10/100, para conectarse a la red cableada.
PC x86 o compatible Pentium o superior, cualquiera debería funcionar sin problemas, yo tengo un p3 con 512mb de Ram (ja y después me quieren vender el Linksys con unos miserables 16mb de ram :P).
Una Iso de Debian, si se animan con otra distro adapten el ejemplo.

Instalar la Placa Wifi

Para empezar deben tener instalada la placa wifi, si es una placa con chipset atheros deberán instalarla con los drivers de madwifi, para ello pueden utilizar la aplicación module assistant de debian. La secuencia de pasos es la siguiente

apt-get update

Instalamos los paquetes básicos

apt-get install build-essential module-assistant wireless-tools module-assistant prepare

Instalamos el driver

module-assistant auto-install madwifi-source

Cargamos el modulo

modprobe ath_pci

Por último deben añadir el modulo en el archivo modules en etc para que se cargue al arranque del sistema.

echo "ath_pci" >> /etc/modules

Y deberán añadir esta opción en el archivos modprobe.d en etc para que la interface se levante en modo ap.

options ath_pci autocreate=ap

Configurar las Interfaces

Asumo que la interface ethernet la tienen configurada correctamente y es la eth0, por el otro lado la interface ath0 es la correspondiente a la placa wifi. La forma fácil de montar la red es mediante la creación de un bridge que trabaje con ambas interfaces, la forma difícil es mediante un nateo entre ambas interfaces. Les voy a mostrar como es con nateo dado que no quise crear un bridge porque mi server ya tiene demasiadas interfaces y no quiero añadirle una mas.
La intefaz eth0 obtiene una IP del la red cableada perteneciente a la subred 192.168.10.0/24 y la red inalámbrica tiene una subred del tipo 10.0.0.0/8 siendo la interfase la 10.0.0.1.

Nos vamos al archivo interfaces en /etc/network y empezamos a editar.

auto lo
iface lo inet loopback

allow-hotplug eth0 ath0
auto ath0 eth0

iface eth0 inet dhcp

#Configuracion de la placa wifi

iface ath0 inet static
address 10.0.0.1
netmask 255.0.0.0
post-up /etc/network/start-nat

La última línea ejecuta el script star-nat después de levanta la interface ath0, este configura el iptables para hacer el nateo. Este script no es la gran ciencia, las opciones básicas son las siguientes.

iptables -F
iptables -t nat -F
iptables -t mangle -F

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o ath1 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i ath0 -o eth0 -j ACCEPT

Si quieren, pueden añadirle mas reglas para montar un firewall interno y proteger tanto el acceso a la red cableada como la red inalámbrica. Otra opción es montar un proxy transparente para la red, esta es una buena idea en el caso de que tengan muchos usuarios colgados y quieran optimizar la navegación, pero eso lo vamos a dejar para otra oportunidad.

Paso siguiente reiniciar la red

/etc/init.d/networking restart

En este punto tienen el AP funcionando, si escanean la red desde una máquina cliente seguro que va a funcionar, la cuestión es que no disponemos de ningún mecanismo de seguridad, dejando nuestra red abierta a todo el mundo que quisiese conectarse.

Seguridad, Hostapd al rescate!

Para evitar dejar nuestra red abierta al mundo lo que vamos a hacer es instalar una utilidad llamada Hostapd, esta utilidad corre como un demonio y se bindea con la intefaz inalámbrica para realizar el proceso de autenticación de los clientes, dejando o no conectarse, en caso de éxito y que el cliente se conecte al AP posteriormente realiza la encriptación de la comunicación.

Para instalarlo deben utilizar el sagrado apt

apt-get install hostapd

Una vez instalado deben configurar el archivo hostapd en el directorio /etc/hostapd/, debería quedarles algo así.

<code>interface=<em>ath0</em>
driver=<em>madwifi</em>
logger_syslog=-1
logger_syslog_level=2
logger_stdout=-1
logger_stdout_level=2
debug=0
dump_file=/tmp/hostapd.dump
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0
ssid=<em>My_Secure_WLAN</em>
#macaddr_acl=1
#accept_mac_file=/etc/hostapd/accept
auth_algs=3
eapol_key_index_workaround=0
eap_server=0
wpa=3
wpa_psk_file=/etc/hostapd/wpa_psk
wpa_key_mgmt=WPA-PSK
wpa_pairwise=CCMP
stakey=0
</code>

Por último debemos crear un archivo con la lista de las direcciones mac de los clientes y la contraseña de acceso para cada uno. Dicho archivo esta definido en el archivo de configuración anterior en wpa_psk_file=/etc/hostapd/wpa_psk. Creamos y editamos dicho archivo poniendo lineas como esta

<code>00:00:00:00:00:00 <em>PASSPHRASE</em></code><span style="font-family: Georgia,serif;"><br /></span>

El último paso es cambiar las opciones por defecto de hostapd en /etc/default/hostapd. Debería quedarles algo así

RUN_DAEMON="yes"
DAEMON_CONF="/etc/hostapd/hostapd.conf"

Esto es importante, dado que sino no les va a funcionar hostapd como demonio.

Ahora reiniciamos el demonio hostapd con la nueva configuración.

/etc/init.d/hostapd restart

Si miran la interface ath0 con iwconfig les va a aparecer esto

ath0 IEEE 802.11g ESSID:"casiva" Nickname:""
Mode:Master Frequency:2.412 GHz Access Point: 06:40:05:29:24:FA
Bit Rate:0 kb/s Tx-Power:16 dBm Sensitivity=1/1
Retry:off RTS thr:off Fragment thr:off
Encryption key:2C0D-B181-3C45-C195-13D6-AC8A-D123-CC63 [3]
Power Management:off
Link Quality=37/70 Signal level=-59 dBm Noise level=-96 dBm
Rx invalid nwid:10 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

Ahora tienen un AP con contraseña y además con filtrado por mac, que tal.

Configurar Clientes

El último paso es configurar los clientes, pero de esto ya hablamos en un post anterior así que solo me limito a la referencia. Observen que pusimos como mecanismo de encriptación WPA-PSK y para transferencia del par CCMP, pueden cambiarlos en la configuración de Hostapd.

http://www.casivaagustin.com.ar/2008/10/wpa-supplicant-en-debian-lenny.html

Conclusiones

Bueno con esto tendrían un AP casero realizado con no mas de 100 pesos y una computadora viejita. Quedarían miles de cosas para hacerle, como por ejemplo configurar posta posta el firewall, poner un proxy y hasta algo más elemental poner un Dhcp.
Para el caso del Dhcp les recomiendo Dnsmasq, se levanta rápidamente y se pueden hacer miles de cosas con el, como filtrar la respuesta de solicitudes de Dhcp por mac, configurar IP estáticas, montar Dns relay o estático y miles de cosas más.

Lo mas gracioso de todo esto es que todos los AP que andan dando vueltas como los Linksys, Dlink, Encore y otros utilizan las mismas utilidades que nombramos aquí, capas otra versión, capaz con esteroides, pero básicamente es lo mismo.

Otra cosa que me gustaría ver es algo así corriendo en windows, a ver si un MSGeek me pasa un link a un howto así, quiero ver si es tan fácil como en Linux y si tienen herramientas tan buenas.

Les dejo un enlace que me ayudo mucho para la instalación

http://www.linux.com/feature/55617

Ingenieria de Software

2009-10-14T17:30:00.000-05:00

estimados compañeros les envio unos enlaces con articulos interesantes que me envian de la lista de correos de comunidad TIC que tambien tiene su pagina ComunidadTIC.com.ar escriben temas muy interesantes por si se quieren suscribir. Estos articulos hablan de la ingenieria del software.

SaLudos.

¿”Ingeniería” del software? Ahora vienen los mea culpa
http://gallir.wordpress.com/2009/07/20/

Recursividad, punteros, estadísticas y pseudociencia del software
http://mnm.uib.es/gallir/posts/2007/08/29/1164/

Diseño, ingeniería, ágiles… y frameworks
http://gallir.wordpress.com/2008/04/16/disenos-ingenieria-agiles-y-frameworks/

Redescubriendo al Dijkstra provocador 18 años después
http://gallir.wordpress.com/2008/12/04/redescubriendo-a-dijkstra-18-anos-despues/

Sobre la crueldad de verdaderamente enseñar ciencias de la computación. Edsger W. Dijkstra
http://www.smaldone.com.ar/documentos/ewd/sobre_la_crueldad.html

Fwd: [ComunidadTIC] [Linux] Benchmarking de Linuxes

2009-10-13T19:11:00.001-05:00

---------- Mensaje reenviado ----------
De: Dardo A. Valdez <yacolinux@gmail.com>
Fecha: 7 de octubre de 2009 16:41
Asunto: [ComunidadTIC] [Linux] Benchmarking de Linuxes
Para: Comunidad TIC - Lista de Correo <comunidadit@googlegroups.com>

Hace un tiempo, decir cual era la distro más rápida, con mejor
desempeño, etc. era cuestión más de opinión y estaba muy ligado a la
profundidad de conocimiento de quien hacía la estimación (por ejemplo;
si el user en cuestión sabía o no cuales - y cómo des/habilitarlos -
servicios son innecesarios en una distro X y cuales servicios se
instalan por default según las opciones de instalación inicial
elegidas).

Hay variadas suites de benchmarking para Linux, además de buenas
herramientas puntuales que se utilizan cuando debemos tunear un
sistema, hard+soft y dar una conclusión apoyados por algún "papel" (el
informe de la herramienta de benchmarking + un poco de marketing
técnico contando las características "posta" de la tool); sin
embargo...

Lo que realmente vende un benchmark es comparación pública y cruda, un
buen benchmark con configuraciones por default, sin nada de tunning
arriba, nada de optimizaciones ni mejoras, todo de fábrica y directo a
un inmisericordioso algoritmo que le va a aplicar cierta carga para
ver cómo los defaults se comportan.

Estos benchmark tienen algo de sentido y al correrlos y ver como
algunas distros se comportan muy parecido, vamos viendo que ven los
engineers cuando hacen los testeos internos: los defaults funcionan a
la altura del estándar del mercado...o no.

Phoronix tiene una suite para testear distribuciones, como toda
herramienta de benchmarking de rigor, están públicamente disponible
sus especificaciones, métodos y código incluso (esto último no suele
verse en tooles comerciales, dejando un "mmmm" en el aire cuando
alguna medición se sale mucho del promedio...), se llama "Phoronix
Test Suite" y viene desde 2004 hasta hoy. http://www.phoronix-test-suite.com/

Se puede bajar y usar en la distribución de elección de uno, y la
instalación es indolora en un Ubuntu "limpio" o casi nuevito,
igualmente no es muy difícil de instalar. http://www.phoronix-test-suite.com/?k=downloads

Donde brilla este tema es cuando ponemos "un caballo al lado del otro"
y vemos cual llega primero...así que acá van unos cuantos benchmarks.

El primero va a comparar las performances de OpenSuSE 11.2 Milestone
3, Ubuntu 9.10 2009-07-15, Fedora Rawhide, y Mandriva Linux 2010 Alpha
1, todos actualizados al 15/7/2009.

OpenSuSE, Ubuntu, Fedora, Mandriva Benchmarks

http://www.phoronix.com/scan.php?page=article&item=distro_four_way&num=1

El segundo benchmark es un uno contra uno, Ubuntu 9.04 vs. Fedora 11
Performance, para la polémica, pero parece que Fedora 11 por default
deja mucho que desear:

http://www.phoronix.com/scan.php?page=article&item=fedora11_ubuntu904_perf&num=1

El tercero es un benchmark de sistemas de archivo, los más nuevos del
momento: EXT4, Btrfs, NILFS2 Performance Benchmarks, mucho mejor que
ver "como andan" leyendo de foros o bloggers no?:

http://www.phoronix.com/scan.php?page=article&item=ext4_btrfs_nilfs2&num=1

El cuarto es un testing de las versiones previas (de las que todavía
no se publican las próximas versiones estables), de 3 distros
populares, y todas "tiran lindo2, se ve que estos benchmarks los
corren puertas adentro los distro developer engineers, más allá de que
en público no se comparan "una contra otra":

Early Ubuntu 9.10, OpenSuSE 11.2, Mandriva 2010 Benchmarks
http://www.phoronix.com/scan.php?page=article&item=linux_aug_09&num=4

La parte divertida del benchmark viene una vez que terminamos y le
"vemos los dientes al caballo regalado", porque Linux es gratis, ¿qué
más le podés pedir? :-D (eso me dijeron una vez que hablé de
benchmarking de Linux), así que prueba a prueba, la Phoronix Test
Suite va mostrando números y en algunas mediciones, nos cuentan qué
pasó que algun contendiente se quedó muy atrás y ya vamos viendo cómo
se puede arreglar. Gusta mucho la test suite, porque vemos
considerados "detalles" importantes, como las versiones de GCC, X,
filesystem usado, etc., evidentemente si queremos hacer algo más
detallado podríamos ir comparando - por nuestra cuenta - palmo a palmo
los parámetros de compilación usados para los kernels, librerías base,
GCC, alguna DB (Postgresl, MySQL, etc.) y ahí se vería un benchmark de
verdadero nivel enterprise.

Sldos. y felices mediciones.

yaco
--~--~---------~--~----~------------~-------~--~----~
Te invitamos a compartir tu experiencia, tu opinión, un artículo de interés, una noticia interesante, de actualidad o un caso de aplicación práctica, en todo lo relacionado con en el mundo de las TICs, apareciendo en este lugar de encuentro e intercambio de información que es la ComunidadTIC.

Moderadores de la Lista: Guillermo O., Matias M. y Yaco

Participa también en el Sitio Oficial http://www.ComunidadTIC.com.ar/

Dudas, Consultas, Sugerencias, Quejas, propuesta de mejoras envié un email a: contacto@comunidadtic.com.ar y expresenos su opinión.

Para eliminar su suscripción envié un email a: comunidadit-unsubscribe@googlegroups.com
-~----------~----~----~----~------~----~------~--~---

Sociedad del Conocimiento

2009-10-13T12:54:00.002-05:00

CUDA

2009-10-12T19:50:00.000-05:00

sabian que es el CUDA, mejor leanlo, esta tecnologia es muy revolucionaria. La computacion Paralela es cada vez mas accesible.
he aqui el articulo donde hay un video demostrativo. OpenCL.

SAludos

Integrantes

2009-10-12T19:22:00.001-05:00

una disculpa por no haber publicado la lista de los integrantes y parte de la estructura inicial, por el momento decidimos dividirnos en:

Sistemas Operativos
Redes y Comunicaciones
Ofimatica y Usuarios finales
Desarrollo de Software
Soporte en Hardware y Especificaciones (perdon si se me olvido el nombre original)

Ricardo Flores San juan -- Desarrollo de Software
Chevo -- Sistemas operativos
Juan -- Soporte en HW y Especificaciones (pendiente corregir nombre de categoria)
Mary -- Ofimatica y Usuarios finales
Aaron -- Redes y Comunicaciones
Edgar -- (puedes elegir la categoria que gustes)

Bien en que consiste, pues ya lo platicamos el domingo pasado. Estas categorias nos parecen las mas generales en el mundo de los sistemas informaticos, claro puede darse otra clasificación. Por lo que cada quien escogio una categoria de la cual estaremos charlando 2 categorias cada fin de semana y solo me queda pedirles que cuando publiquen en el blog, le agreguen la etiqueta de las categorias que tenemos, aunque tambien pueden ponerle alguna otra etiqueta extra.

Bueno Tambien les hago saber que el ultimo integrante de la lista, Edgar, lo he considerado dentro del grupo ya que es un gran amigo mio que tiene un amplio interes en el desarrollo del software y tambien le late el software libre. Saludos Edgar.

otra mini

2009-10-12T19:02:00.001-05:00

Otra Distro ultra ligera, ¿que opinas juan? ¿que maquina puede hacer correr esta distro?
Tiny Core

Lista de distribución

2009-10-12T19:00:00.000-05:00

por el momento les ofresco este blog que he creado con mi cuenta de gmail, si quiren publicar algo directamente desde sus correos electronicos manden el articulo a la siguiente direccion: jaron901.somos-libres@blogger.com y este se enviara directamente a las bandejas de los demas compañeros, me tome el atrevimiento de agregarlos para que podamos estar al dia de las publicaciones que se hagan al blog, si alguien desea ser removido de esta lista para solo consultar directamente desde el blog haganmelo saber. saludos y que tengan buenas noches.

OpenBlocks 600

2009-10-12T18:54:00.002-05:00

Hablando un poco de gnu/linux les comparto, desde somoslibres.org, OpenBlocks un servidor ultracompacto.

Somos libres

2009-10-12T18:27:00.000-05:00

Buenas tardes estimados compañeros de este proyecto, que aunque aun no le asignamos un nombre de manera concensada me he atrevido a llamarlo "somos libres", y si, existe un sitio llamado somoslibres.org (el cual les recomiendo ampliamente) y no es pirateria de nombre aunque si me sirvio de inspiración, y hablando de la pirateria, la pirateria de software tiene mucho que ver con el software privativo y el software libre, hoy en dia existe mucha pirateria de software debido a muchos factores entre tantos: el desconocimiento de tecnologias alternativas y licencias con un costo lejos de los bolsillos de un usuario normal (Temas muy importantes para nuestra comunidad). Estos dos problemas pueden ser resueltos por la cultura del software libre. Tambien existe los factores rendimiento y seguridad, el software libre ofrece mejoras continuas a su seguridad y rendimiento debido a que existen comunidades dedicadas al desarrollo de dicho software (GNU/Linux, OpenOffice, PostgreSQL, mySQL, DB4O, Mono, Gnome, KDE, tan solo por nombrar a los mas populares).

Y hablar del software privativo y sus restricciones o del software libre y sus libertades es un tema extenso, y es una de las razones por las que abrimos este blog y la evidente comunidad que formamos Ricardo, Chevo, Juan, Marychu, Edgar y un servidor. Empezaremos por lo que nuestra comunidad quiere, y por el momento sabemos todos los integrantes que nuestra meta es aprender cosas nuevas, enfocarnos al software libre, aprender porque es conveniente usarlo, ademas que no contamos con dinero suficiente para comprar licencias carisimas de software, cabe aclarar que existe software que aun por lo caro que resulta adquirirlo de manera legal, son software con funcionalidades totalmente asombrosas.

Por el momento solo me queda decir que tenemos este espacio para empezar a publicar lo que nos parezca importante para nuestra comunidad.

Aun estamos empezando, lo se, pero espero contar con la ayuda de ustedes para que esta comunidad tome la estructura adecuada.

Saludos.
AFS