FirewallD en Rocky Linux 8, Alma Linux 8, Navy Linux 8, RHEL 8

    Luego de instalar y configurar lo necesario en un enrutador gateway con Rocky Linux 8.4 (un clon binario de RHEL) me dí con la sorpresa que en cada inicio del sistema (boot) se mostraba el siguiente mensajes en la shell (bash por defecto):

 nf_conntrack: default automatic helper assignment has been turned off for security reasons and CT-based firewall rule not found. Use the iptables CT target to attach helpers instead.

    Como se puede leer y tratando de traducir nos indica que la ayuda de asignación automática ha sido apagada o se desactivó por razones de seguridad..., no es un error grave, eso creo, porque la configuración que realicé siguen funcionando perfecto, pero investigando en internet (sitios en English) la comunidad de RHEL ayuda a que no se muestre dicho mensaje en cada inicio del sistema, el reporte en forma de "post" lo tienen restringido al publico que no se ha registrado en el portal de Red Hat, entonces como yo he podido experimentar y aplicar la solución a mi situación anoto en mi blog.

Como administrador del sistema Rocky Linux 8.4 escribo en el archivo /etc/sysctl.conf con el comando que escribo a continuación:

#echo "net.netfilter.nf_conntrack_helper=1" >> /etc/sysctl.conf  

#sysctl -p

El último comando mostrará que se escribio a 1, y no es necesario reiniciar el sistema operativo (reboot), el último comando lo activa al momento, si omite ingresar el comando sysctl -p, tendras que reiniciar.

Presionar la tecla entrar o enter y ya habrá escrito en la última línea del archivo indicado, echo escribe y >> hace que escriba en la última fila del archivo.

Reinicias el servidor y no volverá a mostrarse el mensaje en el nuevo inicio.

Asignar varias IPv4 a una interfaz ethernet en Navy Linux 8.4, Rocky Linux 8.4, CentOS 8.4, Alma Linux 8.4, RHEL 8

    En sistemas operativos RHEL 8 y sus clones a nivel binario como los mencionados en el título de ésta entrada el manejo de la administración de IPv4 en cada interfaz ethernet está por defecto a cargo del servicio NetworkManager, en nuestro caso utilizaremos a la herramienta disponible en la base como es nmcli, para realizar modificaciones en una interfaz ethernet. 

    Mi escenario actual: tengo una Pc que actúa como servidor tiene dos interfaces de red ethernet físicas con nombres enp0s3 y enp0s8; a la interfaz enp0s3 le asigno una ip que está en el segmento de red de mi proveedor de internet, la IPv4 es 192.168.2.5/26, con puerta de enlace 192.168.2.1; la otra interfaz está conectada a un switch ethernet capa 2, con muchos puertos, es ahí donde se conectan todas las terminales (pcs, impresoras, entre otros dispositivos que acepten dirección ipv4), el objetivo es dividir en varias subredes y que salgan a internet o a otras redes por medio de la interfaz enp0s8 (un solo puerto rj45, así evitamos utilizar otras tarjetas ethernet), en otras palabras por un puerto deben salir varias subredes internas y el servidor realizar nat y asi lograr el objetivo. Conociendo la situación a resolver se plantea asignar varias IPv4 a la interfaz enp0s8 (en segmentos de subred diferentes, es lo interesante de esta solución), en GNU/Linux se puede realizar dicha labor, otros le llaman alias, otros interfaz virtual..., lo que realizaremos es asignale IPv4 adicional y se puede con nmcli, la herramienta por defecto (como mencionamos en una línea arriba)

Paso 1: Ipv4 que se va a asignar a la interfaz enp0s8 {192.168.2.65/26, 192.168.2.129/26, 192.168.2.193/26}, esos tres segmentos de subred, en la instalación del sitema operativo ya se asignó una IPv4 a la interfaz enp0s8 y es la primera ip (192.168.2.65/26), ahora se pretende adicionar dos ips más, pero el comando acontinuación requiere todas las ips que se asignarán, veámos cómo:

#nmcli connection modify enp0s8 ipv4.addresses "192.168.2.65/26, 192.168.2.129/26, 192.168.2.193/26" 

Al presionar enter ya se escribió en el archivo /etc/sysconfig/network-scripts/ifcf-enp0s8

Paso 2: necesitamos ahora utilizar el comando ip addr show para observar si tomó los cambios y ver a las nuevas ips, oh sorpresa! no está actualizado, entonces necesitamos activar nuevamente la interfaz enp0s8 y lo realizamos con el siguiente comando, es recomendable utilizar nmcli, no reiniciar el servicio y tampoco es necesario reiniciar el servidor (si reinicias si aplica los cambios).

#nmcli connection up enp0s8

Al presionar enter nos indica en mensaje que la interfaz se activó corréctamente. Observamos nuevamente con el comando ip addr show y observamos a las nuevas ips en la interfaz respectiva.

Enseguida hacemos ping a cada ip en esa interfaz y responde, eso fué todo lo necesario, el siguiente paso para resolver nuestro problema es enmascarar las interfaces y para ello utilizar a firewallD, que también esta por defecto como software en la base, no hay nada que añadir, el caso resuelto lo anotaremos o en mi canal de Youtube o en la próxima entrada. Aclarando que la tarjeta ethernet recibirá bastante tráfico (pero el que gestionará también es el un switch), dependiendo de cuantos equipos envien y reciban datos, debe ser una tarjeta de buena calidad y marca.

Instalar en modo texto (sin interfaz gráfica) CentOS 8.4, Navy Linux 8.4, Alma Linux 8.4, Rocky Linux 8.4, RHEL 8

    Algunas veces deseamos instalar un clon binario o el mismo RHEL 8 en modo texto, tiene sus desventajas, pero también ventajas, por ejemplo queremos construir un enrutador y solamente realizará dicha función, para dicho objetivo no se necesita mucha memoria ram, mucho menos una interfaz gráfica, entonces podemos aprovechar el instalador anaconda en modo texto, veamos cómo.

Hacemos iniciar desde nuestro medio extraíble, sea una memoria usb o un dvd y nos posicionamos en la primera opción y al mismo tiempo presionamos la tecla tabulador, hacemos espacio a la última palabra y escribimos inst.text, luego presionamos enter.

Esperamos un momento hasta que nos presente esta interfaz, luego se procede a seguir el asistente solamente utilizando el teclado.

Antes de continuar aclaramos que este modo de instalación solamente está en inglés y no permite configurar características avanzadas, por ello es recomendable evaluar antes de usar dicha forma para instalar, RHEL 8 recomienda siempre que se pueda usar el modo gráfico, pero en mi caso luego de evaluar la necesidad a resolver no es necesario usar el instalador gráfico.

Tambien tener presente si tu sistema (equipo) está basado en UEFI o Bios, en Uefi se debe presionar la tecla E para editar la opción de boot disponible, en mi caso es un sistema basado en Bios y por ese motivo he presionado la tecla tabulador o Tab.

    Aclarado algunas cosas procedemos a ver la siguiente pantalla:

Es momento de seguir el asistente, para ver en detalle puedes ver mi video alojado en Youtube. Pincha un clic aquí.

FirewallD en Debian 11, enrutador casero

 FirewallD en Debian 11

    FirewallD es el software que nos ayuda a realizar la tarea que deseamos, en este caso que una Máquina con un sistema operativo actúe como una puerta de enlace y sea un enrutador, por defecto FirewallD no es el firewalld por defecto en Debian, pero esta disponible en los repositorios oficiales y podemos agregar luego de la instalación de Debian 11, posteriormente configuramos según nuestro requerimiento.

Instalación de Debian 11 en modo texto

    Puedes ver nuestro tutorial en nuestro canal, la instalación es sin interfaz gráfica, una instalación sin consumir recursos de nuestro equipo, el video está AQUÍ.

Nuestro escenario

    Tenemos tres interfaces de red, cuyo nombre de cada interfaz depende del equipo donde se instala el sistema operativo, en mi caso se nombran como se muestra:

• enp0s3 > interfaz conectada a tu modem/router de tu proveedor de internet cuya ip es 192.168.1.5/24.
• enp0s8 y enp0s9 > son interfaces para ser conectadas a dos switches ethernet, son dos segmentos de red distintos y son 192.168.2.5/24, 192.168.3.5/24 respectivamente.

Instalar FirewallD en Debian 11

    Como super usuario debemos ejecutar el siguiente comando para agregar el software desde los repositorios de Debian.

#apt-get install firewalld

    Automáticamente el servicio ya se inició y agregó todo lo necesario como el software iptables, de aquí en adelante solamente necesitamos configurar, como haremos en el siguiente apartado.

Consultar si FirewallD está "corriendo"

#firewall-cmd --state

#systemctl status firewalld.service

    Nos muestra como resultado "running" o "active", eso significa que si está iniciado el servicio.

Cambiar la interfaz enp0s3 a la zona "external" y enp0s8, enp0s9 a la zona "internal"

    Agregamos --permanent para que se guarde de forma permanente.

#firewall-cmd --change-interface=enp0s3 --zone=external --permanent

#firewall-cmd --change-interface=enp0s8 --zone=internal --permanent

#firewall-cmd --change-interface=enp0s9 --zone=internal --permanent

Luego de ejecutar dichos comandos debe mostrar el mensaje "success", significa que todo está bien.

Zona por defecto

    Por defecto la zona es "default", nosotros no deseamos esa zona, entonces la zona por defecto será "internal"

#firewall-cmd --set-default-zone=internal

No es necesario agregar otro parámetro como tal vez --permanent.

Recargar FirewallD

    En Debian 11 y derivados es necesario recargar los comandos para que tomen efecto, lo realizamos con el siguiente comando.

#firewall-cmd --reload

Comandos útiles a consular

#firewall-cmd --list-all    #Lista un resumen por defecto

#firewall-cmd --get-active-zones    #Lista las zonas activas

#firewall-cmd --get-zones                #Lista todas las zonas en firewalld

#firewall-cmd --list-all --zone=external    #Lista la zona externa

Comprobar en clientes en segmentos de red

    Para un cliente que esté conectado al segemento 192.168.2.0/24, como puerta de enlace debe ser 192.168.2.5/24, cuya ip es la de la interface enp0s8 en Debian 11, de igual manera para el otro segmento, debe escribir como puerta de enlace 192.168.3.5/24, con su respectivo servidor DNS ya debe resolver nombres y salir a internet "atravezando" el servidor Debian.

    Puedes utilizar la herramienta ping para verificar que ya tienes salida a otras subredes, no necesitas hacer nada más, FirewallD ya realiza todo lo necesario y de aquí en adelante si deseas añadir servicios a zonas específicas lo realizas utilizando a FirewallD, será en otro tutoriales donde realizamos otros servicios, suscribirse a mi canal de Youtube, habrá novedades cada cierto tiempo, saludos cordiales.

FreeBSD 13 y Xfce, entorno de escritorio completo

 FreeBSD 13 es un sistema operativo tipo unix-like, un poderoso sistema operativo para uso servidor y también para uso de escritorio.

En nuestra entrada actualizaremos los apuntes realizados en fechas anteriores, se corrigieron algunos procedimientos, algunos no son necesarios, por tanto les presento el nuevo "how to" 😁😂

1.- Instalación del sistema operativo: si tu computadora tiene disco duro con esquema de particionamiento MBR entonces escoge dicha opción (para computadores antiguos); si tu computadora es medianamente moderna escoges el esquema de particionamiento GPT.

Aquí el video de la instalación para mi caso, MIRA EL VIDEO.

2.- FreeBSD se instaló por defecto sin interfaz gráfica, entonces debemos de construir nuestro entorno de escritorio. ¿Qué entorno debo usar? La respuesta es depende, en mi caso usaré el entorno de escritorio Xfce, porque es liviano.

Como usuario root o super usurio debes ejecutar los comandos siguientes:

$su -

Ingresas tu contraseña de superusuario

#pkg update

Al no tener instalado la herramienta de administración de paquetes binarios el sistema operativo detecta que no existe y te invita a instalar dicho paquete, procedes a aceptar con y.

Se actualizó la base de datos y ya podemos usar pkg de aquí en adelante, no usaremos y NO podemos usar otro gestor de paquetes, no es necesario porque pkg será suficiente y cumplirá nuestro objetivo para agregar software.

3.- Instalando el entorno xfce

#pkg search xfce | more

Con el comando de arriba miramos los resultados y encontramos a xfce, pero no encontramos a xfce-extras como en los entornos NetBSD y OpenBSD, aquí no existe dicho paquete, por tanto solamente agregamos xfce y posteriormente algún plugin xfce4, según requerimiento.

#pkg install xfce

Debemos escribir en el archivo /etc/rc.conf la siguiente línea (1) para que inicie el entorno xfce.

#echo 'dbus_enable="YES"' >> /etc/rc.conf

4.- Agregando XORG: para tener un entorno gráfico FreeBSD utiliza a xorg, por defecto no lo agrega como dependencia de xfce, es necesario agregar manualmente.

#pkg install xorg

5.- Agregamos el software para crear nuestros directorios de usuario

#pkg install xdg-user-dirs

Nos cambiamos a usuario sin privilegios de administrador para crear nuestros directorios

#exit

Ejecutamos el comando para construir nuestros directorios de usuario (Documents, Downloads, etc.)

$xdg-user-dirs-update

6.- Podemos agregar más software para tener un entorno completo

Navegador web ligero epiphany, con search puedes buscar más paquetes, como firefox, vlc, libreoffice, openoffice, etc.

#pkg install  epiphany

7.- Indicamos el comando a ejecutarse para poder "levantar" xfce (1)

Como usuario sin privilegios de administrador creamos un archivo or file:

$touch .xinitrc

Escribimos el comando, con dicho comando al utilizar startx en la línea de comandos inciará el entorno xfce, el archivo .xinitrc no necesita cambiar a archivo ejecutable.

$echo '. /usr/local/etc/xdg/xfc4/xinitrc' > .xinitrc

Reinicias el sistema operativo y cuando estamos en:

$startx

Debe iniciar la gráfica xfce sin problemas.

 

 

8.- Traducimos al idioma Español todo el entorno xfce de la siguiente manera (2).

 Editamos el archivo .profile que ya existe en nuestro directorio /home/miusuario

Antes de escribir miramos soporte para el idioma Español con el comando

$locale -a | grep es_ES

Observamos tres opciones y escogemos la primera

$vi .profile

Escribimos las dos líneas en negrita en la parte superior, entre los comentarios:

#Translate xfce

LANG=es_ES.ISO8859-1; export LANG

MM_CHARSET=ISO-8859-1; export MM_CHARSET

Reiniciamos el sistema

#reboot

$startx

Y debes observar el entorno xfce completamente en Español, no hay más que hacer.

 8.1.- Habilitamos los botones reiniciar y apagar en Xfce

 

 Observas que los botones reiniciar y apagar no están activos, entonces necesitamos crear un archivo con las instrucciones, como habrás observado luego de agregar el paquete xfce, mostró un mensaje relacionado a este detalle, lo completamos de la siguiente maneras:

Buscamos la ruta donde debemos crear el archivo polkit, en xfce ese directorio contiene lo que necesitamos, en FreeBSD se llama polkit-1

#find / -iname polkit

Nos muestra un resultado y por ahi aparece polkit-1, nuevamente

#find / -iname polkit-1

La ruta está en /usr/local/etc/polkit-1/rules.d, en dicho directorio encontramos un rchivo default, donde nos indica que no debemos editar, en FreeBSD no existe un archivo de ejemplo como en NetBSD, entonces creamos y escribimos:

#touch 50-shutdown.rules

#vi 50-shutdown.rules

Agregamos lo siguiente:

polkit.addRule(function (action, subject) {
        if ((action.id == "org.freedesktop.consolekit.system.restart" ||
        action.id == "org.freedesktop.consolekit.system.stop" ||
        action.id == "org.freedesktop.consolekit.system.suspend" ||
        action.id == "org.freedesktop.consolekit.system.hibernate")
        && subject.isInGroup("wheel")) {
            return polkit.Result.YES;
        }
});

 ¿Te das cuenta del usuario wheel? Es necesario 😀

Ahora observamos que ya funciona el botón de reiniciar y apagar.

9.- Instalamos un gestor de login llamado slim

Esto es opcional, pero interesante, se advierte que slim al ingresar al entorno xfce no toma el idioma Español que hemos traducido, lee desde /usr/local/etc/slim.conf donde observamos que se conecta con /etc/login.conf por defecto, se ha escrito líneas  de (2), pero no ha funcionado, algo más se tiene que modificar, si lo encuentras comenta please!

Como super usuario ejecuta los comandos

#pkg search slim

Observas que hay paquete y existe themes

#pkg install slim

Agregas otra línea al archivo /etc/rc.conf

#echo "slim_enable=yes" >> /etc/rc.conf

9.1.- Agregas themes de FreeBSD

#pkg install slim-themes slim-freebsd-themes

9.2.-Modificas el theme por default

Veamos la ruta del archivo slim.conf con el comando lo encuentras:

#find / -iname slim.conf

La ruta es /usr/local/etc/slim.conf

#vi /usr/local/etc/slim.conf 

Buscas la línea siguiente:

current_theme    default

cambias por:

current_theme    fbsd

O cualquiera que observas en la ruta de themes /usr/local/share/slim/themes 

#find / -iname slim

La ruta para los themes /usr/local/share/slim/themes

10.- Reinicias el sistema y ya muestra el login de slim con el theme seleccionado.

11.- cambiamos el idioma del teclado a Español 

En Xfce, a pesar de indicarle en la instalación que sea es no lo toma, pero por interfaz gráfica lo podemos cambiar, pero para eso necesitamos el siguiente paquete

Update: You do not need to add this package, no es necesario instalar este paquete.

#pkg install xfce4-xkb-plugin

Procedemos así: Aplicaciones>Configuración>Gestor de Configuración>Teclado y buscamos la pestaña distribución, Activamos Usar los valores predeterminados del Sistema, luego añadir, enseguida buscamos Español y aceptamos, luego eliminamos us, nuestro teclado ahora si responde tal cual a nuestras etiquetas en nuestro teclado, podría ser teclado español, latinoamericano, ingles (estados unidos) o inglés (reino unido), es importante tener bien configurado nuestro teclado, puedes probar abriendo un editor de texto y escribir los caracteres de tu teclado, debe responde tal cual son las letras.

En mi canal de Youtube tengo una serie de tutoriales acerca de esta entrada, espero que te haya gustado y visita mi canal y suscribirse, saludos cordiales a todos. 👦

Fuentes seguidas para el tutorial:

(1) https://docs.freebsd.org/en/books/handbook/x11/#x11-wm

(2) https://docs.freebsd.org/en/books/handbook/l10n/#using-localization

Interfaces de red ethernet en CentOS Linux 8, Alma Linux, Rocky Linux, Navy Linux y RHEL 8

 En entornos RHEL y todos sus clones a nivel binario, incluido Fedora Linux, tiene a un administrador de todas las interfaces sea ethernet o wifi, nos referimos a NetworkManager que en la versión 8 administra por completo a las interfaces de red, sea en uso de escritorio o en entornos servidor, la página donde se documenta todo lo relacionado menciona el uso de NetworkManager usando la interfaz gráfica o en línea de comandos (nmcli), entonces veamos un "cómo" acerca de dicho software.

Para ver todas las interfaces de red de datos podemos usar el comando:

$ip addr

Para ver una interfaz en específico, en el ejemplo enp0s3 es una interfaz de red de datos:

$ip addr emp0s3

Para poder ver las interfaces en resumen sin mostrar detalles de parámetros de red (aquí se muestra la funcionalidad de nmcli):

$nmcli con show

VirtualBox 6.1 en openSUSE 15.3

 En la entrada mostraremos los pasos seguidos para tener a VirtualBox en nuestro sistema operativo openSUSE 15.3, por defecto no agregaremos repositorio de virtualbox, usaremos los que trae en los repos oficiales de openSUSE.

Luego de nuestra instalación limpia de openSUSE 15.3 miramos si en los repositorios está virtualbox:

>sudo -s

Ingresas tu contraseña

#zypper search virtualbox

Ahí lo vemos, entonces procedemos

#zypper install virtualbox

Agregará todas las dependencias, eso debería ser, pero no lo hace del todo, nos faltará software de desarrollo al parecer, pero intentemos y mostremos los mensajes que nos indica.

Cuando iniciamos el software por primera vez nos indica que nuestro usuario no está dentro del grupo vboxusers, debemos de agregar, nos sugiere que lo hagamos usando yast, pero lo haremos de la forma tradicional usando la terminal:

#usermod -G vboxusers -a tuUsuario

Luego en algún punto te indica que debes cerrar sesión e iniciar nuevamente.

Ya tenemos virtualbox 6.1, iniciamos y creamos una máquina virtual y al querer iniciar nos muestra este mensaje.

Procedemos a ejecutar dicho comando y nos dice que falta software, es lo bueno de openSUSE ya te dice que falta 👍, 

"ns01:/home/edgar # /sbin/vboxconfig
Sources for building host modules are not present,
Use 'sudo zypper install virtualbox-host-source kernel-devel kernel-default-devel' to install them. Quitting .."
 

Agregamos:

#zypper install virtualbox-host-source kernel-devel kernel-default-devel

Ahora si ejecutamos el comando anterior:

ns01:/home/edgar # /sbin/vboxconfig

Ya funciona 😀

Nota: en algún punto te indica acerca de USB e indica que si aceptas corres riesgo y bla bla, en mi caso no utilizaré dicha característica, acepto la que me indica osea denegar.