Pues como dice el titulo os digo que vamos es indespensable leer este how to (como se hace ...) es el manual por excelencia, por supuesto yo digo que tiene su guasita, y a todos nos a pasado siendo uno u otro
De alguna manera os dareis por aludidos no falla jajajaja
BAJALO YA ! y recomiendo que lo imprimas jojojojo
O leelo dandole AQUIIII y imprimelo jajajaja
lunes, 8 de octubre de 2007
sábado, 6 de octubre de 2007
Viva el mundo de pedantes!
Pues aunque sea otro off-topic, es decir para quien no sepa que significa es hablar de un tema que nada tiene que ver con el contenido de una cosa en este caso BLOG, podeis mirar este argot en Wikipedia, veo que hay en Terra aún polemicas creadas en el canal #el_café.
Desde luego hay que ser pedante, que para mi es una persona ignorante, mirar en el Diccionario de Real Academia Española por si alguien tiene una duda, que significa esta palabra o otras tantas que dire en lo largo de este post, para ir acusando a una persona, de que va por los chats de TERRA leyendo privados de la gente. Quien se de por aludido realmente siento decirle que es un pedante, y un liante, porqué para conseguir leer un privado ni un IRCop ni nadie.
Vayamos por partes, si miramos el estandar del IRC RFC2813 por parte de servidor y RFC2814 por parte de cliente, así mismo como el estandar RFC2810 que es el que explica la arquitectura, se puede apreciar que ningún bot, administrador de la red puede leer privados de ningún usuario, a excepción de BOT (robots para control de la red) si si son automatizados, hacen llegar todo a un canal, en cuanto a conexiones de clientes, salidas, kills, notices, etc .. pero jamas privados entre un usuarios.
Dicho esto la unica manera de conseguir leer privados seria con una herramienta llamada SNIFFER (si sacado de Wikipedia tambien). Quien sepa lo más minimo de que es Internet, dejare aquí por si dicha persona que se de por aludida o no lo tenga claro, ¿que es internet? este enlace puede ser orientativo de como se creo, se dara cuenta que la única forma de conseguir leer privados como se jacta una chica de Terra acusando a otra persona, es poniendo dicho SNIFFER dentro de cada máquina en la que se este ejecutando dicho servidor de chat o dentro de su misma trama de red. Eso implica que quien lo hace, está cometiendo un delito, pues esta entrando en una máquina ajena. Aparte quien sea capaz de burlar la seguridad de la máquina donde esta ejecutandose el servidor de IRC para colocar el dichoso SNIFFER que sepán que la ip queda registrada en esa máquina a menos que esa persona sepa hacer SPOOF, quien lo consiga solo para leer el privado de una persona le felicitaré pero tambien le dire que esta enferma, mirad por san Google, que es un hacker, un cracker, un creador de virus, y con que fin lo hacen, pero ya os digo que para leer privados no, en todo caso seria para robar contraseñas de IRCops, o sea administradores o operadores de la red.
Y cuando hablo de terra, obviamente hablo de cualquier tipo de chat, sea un IRCU (IRC Undernet) IRCD (IRC Daemon) o IRC Hybrid. Podeis documentaros sobre ello aquí.
Espero que esto sirva de precedente para que no vuelvan a insultar de manera tan grave a un usuario que conecta por pasar un rato agradable acusandola de semejante burrada. Espero que haya quedado claro, para dudas podeis dejar mensajes abajo del post.
Nada más que objetar, era OvErCloCK en el canal #el_café de Terra, por si a alguien le interesa.
Y como OvErCloCK, digo VIVA EL MUNDO DE YUPIS, PEDANTES, GENTE SIN VIDA SOCIAL, ETC ... y me quedo corto. Y viva yo por ser tan sumamente BURRO de creer que esto era cuestión de darle doble click a un ejecutable y poner el nick servidor donde esta conectado o algo asi y ala a leer todo lo que esa persona dice y recibe tanto en canales como en privados ... hoy aprendi como en BARRIO SESAMO (modo ironia off) ya esta bien.
Desde luego hay que ser pedante, que para mi es una persona ignorante, mirar en el Diccionario de Real Academia Española por si alguien tiene una duda, que significa esta palabra o otras tantas que dire en lo largo de este post, para ir acusando a una persona, de que va por los chats de TERRA leyendo privados de la gente. Quien se de por aludido realmente siento decirle que es un pedante, y un liante, porqué para conseguir leer un privado ni un IRCop ni nadie.
Vayamos por partes, si miramos el estandar del IRC RFC2813 por parte de servidor y RFC2814 por parte de cliente, así mismo como el estandar RFC2810 que es el que explica la arquitectura, se puede apreciar que ningún bot, administrador de la red puede leer privados de ningún usuario, a excepción de BOT (robots para control de la red) si si son automatizados, hacen llegar todo a un canal, en cuanto a conexiones de clientes, salidas, kills, notices, etc .. pero jamas privados entre un usuarios.
Dicho esto la unica manera de conseguir leer privados seria con una herramienta llamada SNIFFER (si sacado de Wikipedia tambien). Quien sepa lo más minimo de que es Internet, dejare aquí por si dicha persona que se de por aludida o no lo tenga claro, ¿que es internet? este enlace puede ser orientativo de como se creo, se dara cuenta que la única forma de conseguir leer privados como se jacta una chica de Terra acusando a otra persona, es poniendo dicho SNIFFER dentro de cada máquina en la que se este ejecutando dicho servidor de chat o dentro de su misma trama de red. Eso implica que quien lo hace, está cometiendo un delito, pues esta entrando en una máquina ajena. Aparte quien sea capaz de burlar la seguridad de la máquina donde esta ejecutandose el servidor de IRC para colocar el dichoso SNIFFER que sepán que la ip queda registrada en esa máquina a menos que esa persona sepa hacer SPOOF, quien lo consiga solo para leer el privado de una persona le felicitaré pero tambien le dire que esta enferma, mirad por san Google, que es un hacker, un cracker, un creador de virus, y con que fin lo hacen, pero ya os digo que para leer privados no, en todo caso seria para robar contraseñas de IRCops, o sea administradores o operadores de la red.
Y cuando hablo de terra, obviamente hablo de cualquier tipo de chat, sea un IRCU (IRC Undernet) IRCD (IRC Daemon) o IRC Hybrid. Podeis documentaros sobre ello aquí.
Espero que esto sirva de precedente para que no vuelvan a insultar de manera tan grave a un usuario que conecta por pasar un rato agradable acusandola de semejante burrada. Espero que haya quedado claro, para dudas podeis dejar mensajes abajo del post.
Nada más que objetar, era OvErCloCK en el canal #el_café de Terra, por si a alguien le interesa.
Y como OvErCloCK, digo VIVA EL MUNDO DE YUPIS, PEDANTES, GENTE SIN VIDA SOCIAL, ETC ... y me quedo corto. Y viva yo por ser tan sumamente BURRO de creer que esto era cuestión de darle doble click a un ejecutable y poner el nick servidor donde esta conectado o algo asi y ala a leer todo lo que esa persona dice y recibe tanto en canales como en privados ... hoy aprendi como en BARRIO SESAMO (modo ironia off) ya esta bien.
viernes, 5 de octubre de 2007
Vida Injusta
Este post, es para demostrar mi más profundo Pesame a Natalia, una gran amiga, que se a ido que a dejado muchos corazones huerfanos. Desde aqui mi modesto blog os doy el más profundo pesame y D.E.P
Se que esta flor Azahar era tu esencia, y como amigo tuyo se que te gustaba.
jueves, 4 de octubre de 2007
Alternativa a Youtube
Que Youtube es el lider ni se discute! con una cuenta gratuita puedes subir hasta 100 mb por cada video, eso esta genial, pero hay alternativas.
Una de ellas es Peliculas Online si más no, no deja subir, pero si que puedes visualizar DivX en tiempo real, la verdad es que esta muy bien porqué deja la opción de descargartela y el ancho de banda es increible!!
Otra es Tu TV muy bueno y a diferencia de Youtube aquí se puede subir cosas porno, cosa que en youtube no se deja, es muy gracioso lo que puedes llegar a ver.
Tambien existe la version porno de Youtube, es PornoTube va por secciones en fin la variante de Youtube en Porno jejejeje.
Pero tambien esta YouPorn eso lo dejo a criterios de cada uno, la verdad es que quizas este un poco más limitado que PornoTube ....
Ahh a todo esto podeis bajaroslo en MPEG o AVI con VidDownloader sin lugar a dudas es uno de los mejores programas gratuitos que haya visto, pues de esta forma no necesitamos hacer paripes y instalar reproductores y cosas raras el ya te lo pone en formato :) Urrah por el creador.
Y ya para terminar la traca un Youtube a lo bestia, la peña ya sube series, peliculas ... eso si paciencia porque tarda un poco en cargar el video ya que ocupa bastante.
Cuando entréis por primera vez, internet explorer os pedirá que ejecutéis un control de activex y mozilla un plugin.
Hablo de Stage6.DivX
Espero que os sea de utilidad!!
Una de ellas es Peliculas Online si más no, no deja subir, pero si que puedes visualizar DivX en tiempo real, la verdad es que esta muy bien porqué deja la opción de descargartela y el ancho de banda es increible!!
Otra es Tu TV muy bueno y a diferencia de Youtube aquí se puede subir cosas porno, cosa que en youtube no se deja, es muy gracioso lo que puedes llegar a ver.
Tambien existe la version porno de Youtube, es PornoTube va por secciones en fin la variante de Youtube en Porno jejejeje.
Pero tambien esta YouPorn eso lo dejo a criterios de cada uno, la verdad es que quizas este un poco más limitado que PornoTube ....
Ahh a todo esto podeis bajaroslo en MPEG o AVI con VidDownloader sin lugar a dudas es uno de los mejores programas gratuitos que haya visto, pues de esta forma no necesitamos hacer paripes y instalar reproductores y cosas raras el ya te lo pone en formato :) Urrah por el creador.
Y ya para terminar la traca un Youtube a lo bestia, la peña ya sube series, peliculas ... eso si paciencia porque tarda un poco en cargar el video ya que ocupa bastante.
Cuando entréis por primera vez, internet explorer os pedirá que ejecutéis un control de activex y mozilla un plugin.
Hablo de Stage6.DivX
Espero que os sea de utilidad!!
Viva los programas piratillas y utilidades!
Bueno con un tono más de como llevo todo con respecto que el post anterior por si alguien lo a leido, fui bastante tajante y me senti hasta como agresivo, porqué es un tema que me da mal rollo, pero bueno eso es otro post vamos a lo que vamos en este.
Por ahi he ido recopilando cosillas, no se si algunos de vosotros recuerda de los miticos programas cuando no habia el eMule o el Bittorrent, que se hacia por descarga directa, desde HTTP o bien FTP, pues me he encontrado con programitas y demás que ire dejando recopilando, gracias a san megaupload jejeje.
Puede que algún enlace este roto la verdad es que no lo sigo ... pero bueno os dejare aquí lo que he ido encontrando :)
Adobe Photoshop 7 en español
Dremweaver 8
Nod32 2.7 (Lo malo son las actualizaciones por lo que es y vale merece la pena comprar :P)
Partition Magic 8.0
Nero 7.0 y su Keygen
Validador de Windows XP
Total Video Converter 3.10 y su número de serie
RemoveWGA
Activar Windows Vista
Craagle
CrackDownloader Link 1 Link 2 Link 3
*NOTA* Craagle como Crackdownloader según que antivirus en mi caso NOD32 lo detecta como
un virus, en verdad lo detecta como un programa de hack.
Se que son pocos, quizás me anime un dia a subir cosillas por megaupload todo se andará.
Y para las PC-Sat subo cosillas interesantes, haceros saber que el vplug 1.9.0, hace AU :)
vPlug 1.9.0
S2Emu 1.26 el de MaRS
ProgDVB Elecard edition + Keygen
EmuNation ver. 2.0.0.6
S2emu ver. 1.28 (unofficial)
CapiEMU ver. 0.9
DCW plugin ver. 1.0 (Sex View OK)
EmuNation ver. 2.0.0.6
ProgDVB Elecard Versión 4.8.0 con Keygen
Por ahi he ido recopilando cosillas, no se si algunos de vosotros recuerda de los miticos programas cuando no habia el eMule o el Bittorrent, que se hacia por descarga directa, desde HTTP o bien FTP, pues me he encontrado con programitas y demás que ire dejando recopilando, gracias a san megaupload jejeje.
Puede que algún enlace este roto la verdad es que no lo sigo ... pero bueno os dejare aquí lo que he ido encontrando :)
Adobe Photoshop 7 en español
Dremweaver 8
Nod32 2.7 (Lo malo son las actualizaciones por lo que es y vale merece la pena comprar :P)
Partition Magic 8.0
Nero 7.0 y su Keygen
Validador de Windows XP
Total Video Converter 3.10 y su número de serie
RemoveWGA
Activar Windows Vista
Craagle
CrackDownloader Link 1 Link 2 Link 3
*NOTA* Craagle como Crackdownloader según que antivirus en mi caso NOD32 lo detecta como
un virus, en verdad lo detecta como un programa de hack.
Se que son pocos, quizás me anime un dia a subir cosillas por megaupload todo se andará.
Y para las PC-Sat subo cosillas interesantes, haceros saber que el vplug 1.9.0, hace AU :)
vPlug 1.9.0
S2Emu 1.26 el de MaRS
ProgDVB Elecard edition + Keygen
EmuNation ver. 2.0.0.6
S2emu ver. 1.28 (unofficial)
CapiEMU ver. 0.9
DCW plugin ver. 1.0 (Sex View OK)
EmuNation ver. 2.0.0.6
ProgDVB Elecard Versión 4.8.0 con Keygen
Y continua el fallo en el add-on TerrIRC
Veo que sigue habiendo coleteando el tema del add-on hecho por \^Snake^\ que puso en evidencia su "programita" para emular que se conecta desde web vease "UIRCd3.1.3-Terra+XML" en su dia subi un blog con los ficheros que arreglaba eso.
Sinceramente no me importa lo más minimo ya terra, pues por gente y por torpezas de uno y otro han acabado por hartarme ya de eso, y cosa que lamento por gente que me parece genial.
El bug como en su dia un 22 de junio de este año publique el add-on del propio \^Snake^\ corregida y la "rutina" maligna que hacía que al poner una cadena de texto cambiaba el nick por uno similar a Terr[437]. Veo que la administración de los chats de terra se han puesto las pilas, pero no lo suficiente, pues ahora hay otro metodo de abusar de ese "fallo" y pongo entre comillas, porque esta hecho con mala intencion. Seré breve, con este tema ya que pretendo pues hechar un cable, no hacer un videotutorial, o un manual de como se instala o se desinstala, leer y comprender que yo no puedo atender personalmente uno por uno como si de un servicio técnico se tratase, solo os doy los pasos orientativos de como solucionar, pensad un poco, igual que lo hice yo al leerme todo el código en su dia, que comodones todos sabemos ser, aparte que como dije antes no estoy ya en esa red, pero si tengo una cosa hecha pues la comparte, voy a ello:
1.- Primero diferencia el IRcap, X-Script o el que useis del mIRC, el mIRC es un programa, el IRcap o X-Script o el que useis son mejoras, para detectar clones, para protegernos, etc ...
Si teneis dudas usad Google y si algún termino os suena a chino, en su día a mi tambien, para ello hay una enciclopedia que es cojonuda y saca de muchas dudas llamada Wikipedia, buscad ahí para saber que es un script, o terminologias técnicas.
2.- Bien explicare lo más fácil posible que me sea. Cerrad todos los mIRC que tengais abiertos y descargar el TerrIRC arreglado pulsando aquí en esa web introducir los caracteres que aparezcan y pulsar a download.
3.- Ir a Inicio -> Mi PC dentro de ella vereis que hay iconos buscais el Disco Duro (C:) tal cual y entrais dentro de el.
4.- Ahora una vez esteis dentro de vuestro disco duro local C: buscais la carpeta donde esta instalado el mIRC, por defecto la carpeta se llama mIRC al menos en IRcap.
5.- Una vez lo habeis localizado debeis buscar un fichero llamado TerrIRC.mrc o TerrIRC5.mrc
6.- Cuando tengais eliminado ese fichero copiais el que ya esta arreglado en la carpeta donde este el mirc
7.- Arrancais el mirc y en la ventana Status escribis exactamente esto:
Eso suponiendo que la carpeta donde teneis el mirc se llama mirc si se llamase XCript pues cambias mirc por XCript de forma que quedaria /load -rs c:\xcript\terra.mrc
8.- Cerrais el mirc y volveis a arrancarlo, en el caso del IRcap vereis que sale un cuadro de dialogo donde dice si quereis validar el archivo, le decis que SI.
Dicho esto creo que me he explicado bastante claro, hay otra opción quizás incomoda, que es el TerraBouncer dale aquí para bajarlo, y aquí para saber los comandos.
No pienso explicar como funciona, ya que puede tener fallos mal intencionados y no quiero problemas, y de paso advertir que el add-on que arregle puede tener fallos, y no me hago responsable, solo arregle la parte que vi que afectaba lo del cambio de nick, y decir que os podeis llevar un ban de toda la red por usar estos scripts, reclamaciones pues a la administración de Terra.
Bien ahora iré a la parte "técnica" que no es otra que abrir el fichero con el Notepad de windows mismo y buscar la siguiente rutina:
;En el caso de que el nick esté en uso le asigna uno aleatorio
var %stu = Nick en uso.
var %stu2 = $gettok($replace(%terra.tmp.data,*,$chr(32)),2,$asc(:))
if %stu2 == %stu {
sockwrite -tn terra.out.*nick $+(Terr,[,$rand(111,999),],) $+
}
Todo esto empieza por la linea 284 y termina por 289 ....
Si os bajais el add-on TerrIRC original lo vereis, solo borrando esas lineas ya esta solucionado, el problema.
Sin más un saludo, hay clonadores y muchas cosas por la red, ahora os toca a vosotros saber si es efectivo, si merece la pena usar el tiempo en cosas de estas, si está bien ir por ahí insultando a la gente o ir tirando a la gente con un método que por supuesto, como el fallo NO PIENSO PONERLO, solo publico, o posteo esto como querais llamarlo, para sacaros de un apuro, siento ser tajante y de alguna forma agresivo en como lo digo, pero estoy HARTO de gente de Terra, que solo buscan la manera de desprestigiar a una persona, insultar, armar lios o ir fastidiando a gente que solo busca pasar un rato. Ahí queda eso saludos.
Sinceramente no me importa lo más minimo ya terra, pues por gente y por torpezas de uno y otro han acabado por hartarme ya de eso, y cosa que lamento por gente que me parece genial.
El bug como en su dia un 22 de junio de este año publique el add-on del propio \^Snake^\ corregida y la "rutina" maligna que hacía que al poner una cadena de texto cambiaba el nick por uno similar a Terr[437]. Veo que la administración de los chats de terra se han puesto las pilas, pero no lo suficiente, pues ahora hay otro metodo de abusar de ese "fallo" y pongo entre comillas, porque esta hecho con mala intencion. Seré breve, con este tema ya que pretendo pues hechar un cable, no hacer un videotutorial, o un manual de como se instala o se desinstala, leer y comprender que yo no puedo atender personalmente uno por uno como si de un servicio técnico se tratase, solo os doy los pasos orientativos de como solucionar, pensad un poco, igual que lo hice yo al leerme todo el código en su dia, que comodones todos sabemos ser, aparte que como dije antes no estoy ya en esa red, pero si tengo una cosa hecha pues la comparte, voy a ello:
1.- Primero diferencia el IRcap, X-Script o el que useis del mIRC, el mIRC es un programa, el IRcap o X-Script o el que useis son mejoras, para detectar clones, para protegernos, etc ...
Si teneis dudas usad Google y si algún termino os suena a chino, en su día a mi tambien, para ello hay una enciclopedia que es cojonuda y saca de muchas dudas llamada Wikipedia, buscad ahí para saber que es un script, o terminologias técnicas.
2.- Bien explicare lo más fácil posible que me sea. Cerrad todos los mIRC que tengais abiertos y descargar el TerrIRC arreglado pulsando aquí en esa web introducir los caracteres que aparezcan y pulsar a download.
3.- Ir a Inicio -> Mi PC dentro de ella vereis que hay iconos buscais el Disco Duro (C:) tal cual y entrais dentro de el.
4.- Ahora una vez esteis dentro de vuestro disco duro local C: buscais la carpeta donde esta instalado el mIRC, por defecto la carpeta se llama mIRC al menos en IRcap.
5.- Una vez lo habeis localizado debeis buscar un fichero llamado TerrIRC.mrc o TerrIRC5.mrc
6.- Cuando tengais eliminado ese fichero copiais el que ya esta arreglado en la carpeta donde este el mirc
7.- Arrancais el mirc y en la ventana Status escribis exactamente esto:
/load -rs c:\mirc\terra.mrc
Eso suponiendo que la carpeta donde teneis el mirc se llama mirc si se llamase XCript pues cambias mirc por XCript de forma que quedaria /load -rs c:\xcript\terra.mrc
8.- Cerrais el mirc y volveis a arrancarlo, en el caso del IRcap vereis que sale un cuadro de dialogo donde dice si quereis validar el archivo, le decis que SI.
Dicho esto creo que me he explicado bastante claro, hay otra opción quizás incomoda, que es el TerraBouncer dale aquí para bajarlo, y aquí para saber los comandos.
No pienso explicar como funciona, ya que puede tener fallos mal intencionados y no quiero problemas, y de paso advertir que el add-on que arregle puede tener fallos, y no me hago responsable, solo arregle la parte que vi que afectaba lo del cambio de nick, y decir que os podeis llevar un ban de toda la red por usar estos scripts, reclamaciones pues a la administración de Terra.
Bien ahora iré a la parte "técnica" que no es otra que abrir el fichero con el Notepad de windows mismo y buscar la siguiente rutina:
;En el caso de que el nick esté en uso le asigna uno aleatorio
var %stu = Nick en uso.
var %stu2 = $gettok($replace(%terra.tmp.data,*,$chr(32)),2,$asc(:))
if %stu2 == %stu {
sockwrite -tn terra.out.*
}
Todo esto empieza por la linea 284 y termina por 289 ....
Si os bajais el add-on TerrIRC original lo vereis, solo borrando esas lineas ya esta solucionado, el problema.
Sin más un saludo, hay clonadores y muchas cosas por la red, ahora os toca a vosotros saber si es efectivo, si merece la pena usar el tiempo en cosas de estas, si está bien ir por ahí insultando a la gente o ir tirando a la gente con un método que por supuesto, como el fallo NO PIENSO PONERLO, solo publico, o posteo esto como querais llamarlo, para sacaros de un apuro, siento ser tajante y de alguna forma agresivo en como lo digo, pero estoy HARTO de gente de Terra, que solo buscan la manera de desprestigiar a una persona, insultar, armar lios o ir fastidiando a gente que solo busca pasar un rato. Ahí queda eso saludos.
domingo, 16 de septiembre de 2007
VPN sobre FreeBSD usando IPSEC
Os voy a contar brevemente como montar una VPN sobre FreeBSD usando el protocolo IPSEC y de paso cifrando con RACOON. Puede parecer muy complicado y que lleva mucho tiempo, pero vamos por partes primero
¿Qué es una VPN? pues sencillamente es una red privada virtual, y consiste en unir dos redes locales como las que podemos tener en la oficina por ejemplo. Sus ventajas son muchas puesto que unimos dos redes fisicamente separadas (ambas conectadas a internet) en una estructura de red por cable. Asi podemos compartir archivos entre pc's o imprimir en red como si solo fuese una sola red. La estructura queda más o menos como la que describo abajo:
Vamos a hacer la configuración para la primera máquina la configuración para la segunda será igual solo que cambiando los valores de las ip's y de las redes.
## ee /usr/src/sys/i386/conf/KERNEL
Añadimos en el kernel
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPDIVERT
pseudo-device gif 4
options IPSEC
options IPSEC_ESP
options IPSEC_DEBUG
Si ahora es cuando toca recompilar nuestro kernel, deje en un post como se hacía pero en este caso vuelvo a repetirlo en este caso.
# cd /usr/src/sys/i386/conf
# config -r KERNEL
# cd ../../compile/KERNEL
# make depend && make && make install
Con esto ya tenemos el kernel recompilado y preparado para configurar la red, en este caso tenemos de ir a /etc/rc.conf y configurar la red
gateway_enable="YES"
defaultrouter="enlace1"
ifconfig_fxp0="inet publica1 netmask mascara Publica1"
ifconfig_fxp1="inet privada1 netmask 255.255.255.0"
router_flags="-q"
router="/sbin/routed"
router_enable="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_logging="YES"
firewall_type="/etc/firewall.rules"
natd_enable="YES"
natd_interface="fxp0"
ipsec_enable="YES"
ipsec_file="/etc/ipsec.conf"
gif_interfaces="gif0"
gifconfig_gif0="publica1 publica2"
network_interfaces="fxp1 fxp0 lo0 gif0"
ifconfig_gif0="privada1 privada2 netmask
255.255.255.255"
static_routes="vpn"
route_vpn="-net red2/24 privada2"
Hemos añadido al kernel las opciones necesarias para activar el firewall y el natd ya que para poder movernos entre las dos redes necesitamos que nuestros dos servidores sean las puertas de enlace de las mákinas de sus redes respectivamente. También podemos ver que gif0 es el pseudo-dispositivo que utilizamos para enviar información a través de la vpn, o sea, el dispositivo por el que viaja la información a traves de la VPN.
No termina aquí todo, ni mucho menos falta configurar el firewall /etc/firewall.rules, establecer un tunel IPSEC /etc/ipsec.conf y por ultimo el cifrado del tunel con RACOON.
Más o menos la idea es esa, falta mucho más pues solo he dejado a medio camino, pero ya digo, para más información el HANDBOOK y las wiki's.
¿Qué es una VPN? pues sencillamente es una red privada virtual, y consiste en unir dos redes locales como las que podemos tener en la oficina por ejemplo. Sus ventajas son muchas puesto que unimos dos redes fisicamente separadas (ambas conectadas a internet) en una estructura de red por cable. Asi podemos compartir archivos entre pc's o imprimir en red como si solo fuese una sola red. La estructura queda más o menos como la que describo abajo:
Vamos a hacer la configuración para la primera máquina la configuración para la segunda será igual solo que cambiando los valores de las ip's y de las redes.
## ee /usr/src/sys/i386/conf/KERNEL
Añadimos en el kernel
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPDIVERT
pseudo-device gif 4
options IPSEC
options IPSEC_ESP
options IPSEC_DEBUG
Si ahora es cuando toca recompilar nuestro kernel, deje en un post como se hacía pero en este caso vuelvo a repetirlo en este caso.
# cd /usr/src/sys/i386/conf
# config -r KERNEL
# cd ../../compile/KERNEL
# make depend && make && make install
Con esto ya tenemos el kernel recompilado y preparado para configurar la red, en este caso tenemos de ir a /etc/rc.conf y configurar la red
gateway_enable="YES"
defaultrouter="enlace1"
ifconfig_fxp0="inet publica1 netmask mascara Publica1"
ifconfig_fxp1="inet privada1 netmask 255.255.255.0"
router_flags="-q"
router="/sbin/routed"
router_enable="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_logging="YES"
firewall_type="/etc/firewall.rules"
natd_enable="YES"
natd_interface="fxp0"
ipsec_enable="YES"
ipsec_file="/etc/ipsec.conf"
gif_interfaces="gif0"
gifconfig_gif0="publica1 publica2"
network_interfaces="fxp1 fxp0 lo0 gif0"
ifconfig_gif0="privada1 privada2 netmask
255.255.255.255"
static_routes="vpn"
route_vpn="-net red2/24 privada2"
Hemos añadido al kernel las opciones necesarias para activar el firewall y el natd ya que para poder movernos entre las dos redes necesitamos que nuestros dos servidores sean las puertas de enlace de las mákinas de sus redes respectivamente. También podemos ver que gif0 es el pseudo-dispositivo que utilizamos para enviar información a través de la vpn, o sea, el dispositivo por el que viaja la información a traves de la VPN.
No termina aquí todo, ni mucho menos falta configurar el firewall /etc/firewall.rules, establecer un tunel IPSEC /etc/ipsec.conf y por ultimo el cifrado del tunel con RACOON.
Más o menos la idea es esa, falta mucho más pues solo he dejado a medio camino, pero ya digo, para más información el HANDBOOK y las wiki's.
Suscribirse a:
Entradas (Atom)