Datanomicon

ssh sin password pero seguro

2009-09-21T06:15:00.000-07:00

El otro día hablando con mi amigo Ginés, me comentó que buscaba hacer una copia por scp usando un script y necesitaba no tener que introducir el password. Pues esta entrada está dedicada a cubrir ese tema.

El principio es sencillo. Es necesario compartir las claves públicas entre los servidores para establecer una relación de confianza. El resto es automático.

Generamos la clave del servidor que se va a conectar

# ssh-keygen -t dsa

Es importante que no pongamos passphrase, si no no nos servirá de nada.

Pasamos la clave generada al otro servidor (al que nos conectaremos)

# scp .ssh/id_dsa.pub usuario@remoto:/home/usuario/.ssh/authorized_keys2

Es importante que no se use cualquier otro método que pueda alterar la naturaleza del fichero.

Ahora ya podemos hacer conexiones ssh al servidor sin password. También soporta scp, por supuesto.

Utilizar Dyndns en Debian

2009-07-10T09:12:00.000-07:00

Tengo una cuenta de DynDNS. En él guardo ciertas IPs, pero si no entras una vez al mes o algún Router refresca la información, la cuenta se cierra. Para solventar esto podemos usar ddclient. Aunque dispongo de IP estática, esto me mantendrá la cuenta activa.

Se instala el programa ddclient. Pregunta cosas como el usuario y password de la cuenta, también que interface se debe usar para actualizar la IP.

Todo perfecto, excepto porque la IP que refresca es la local. Para solventar esto podemos echarle un vistazo al fichero /etc/ddclient.conf.

Debemos cambiar el use=if, if=eth1

Si consultamos las opciones del programa, realmente hay mil maneras para averiguar la IP externa.

# ddclient -help
[...]
-use which            : how the should IP address be obtained. (default: ip).
-use=2wire                  : obtain IP from 2Wire 1701HG Gateway at the -fw {address}.
-use=3com-3c886a            : obtain IP from 3com 3c886a 56k Lan Modem at the -fw {address}.
-use=3com-oc-remote812      : obtain IP from 3com OfficeConnect Remote 812 at the -fw {address}.
-use=alcatel-510            : obtain IP from Alcatel Speed Touch 510 at the -fw {address}.
-use=alcatel-stp            : obtain IP from Alcatel Speed Touch Pro at the -fw {address}.
-use=allnet-1298            : obtain IP from Allnet 1298 at the -fw {address}.
-use=cayman-3220h           : obtain IP from Cayman 3220-H DSL at the -fw {address}.
-use=cisco                  : obtain IP from Cisco FW at the -fw {address}.
-use=cmd                    : obtain IP from the -cmd {external-command}.
-use=dlink-524              : obtain IP from D-Link DI-524 at the -fw {address}.
-use=dlink-604              : obtain IP from D-Link DI-604 at the -fw {address}.
-use=dlink-614              : obtain IP from D-Link DI-614+ at the -fw {address}.
-use=e-tech                 : obtain IP from E-tech Router at the -fw {address}.
-use=elsa-lancom-dsl10      : obtain IP from ELSA LanCom DSL/10 DSL FW at the -fw {address}.
-use=elsa-lancom-dsl10-ch01 : obtain IP from ELSA LanCom DSL/10 DSL FW (isdn ch01) at the -fw {address}.
-use=elsa-lancom-dsl10-ch02 : obtain IP from ELSA LanCom DSL/10 DSL FW (isdn ch01) at the -fw {address}.
-use=fw                     : obtain IP from the firewall specified by -fw {type|address}.
-use=if                     : obtain IP from the -if {interface}.
-use=ip                     : obtain IP from -ip {address}.
-use=linksys                : obtain IP from Linksys FW at the -fw {address}.
-use=linksys-rv042-wan1     : obtain IP from Linksys RV042 Dual Homed Router WAN Port 2 at the -fw {address}.
-use=linksys-rv042-wan2     : obtain IP from Linksys RV042 Dual Homed Router WAN Port 2 at the -fw {address}.
-use=linksys-ver2           : obtain IP from Linksys FW version 2 at the -fw {address}.
-use=linksys-ver3           : obtain IP from Linksys FW version 3 at the -fw {address}.
-use=linksys-wcg200         : obtain IP from Linksys WCG200 FW at the -fw {address}.
-use=linksys-wrt854g        : obtain IP from Linksys WRT854G FW at the -fw {address}.
-use=maxgate-ugate3x00      : obtain IP from MaxGate UGATE-3x00 FW at the -fw {address}.
-use=netcomm-nb3            : obtain IP from NetComm NB3 at the -fw {address}.
-use=netgear-dg834g         : obtain IP from netgear-dg834g at the -fw {address}.
-use=netgear-rp614          : obtain IP from Netgear RP614 FW at the -fw {address}.
-use=netgear-rt3xx          : obtain IP from Netgear FW at the -fw {address}.
-use=netgear-wgt624         : obtain IP from Netgear WGT624 at the -fw {address}.
-use=netgear-wpn824         : obtain IP from Netgear WPN824 FW at the -fw {address}.
-use=netopia-r910           : obtain IP from Netopia R910 FW at the -fw {address}.
-use=olitec-SX200           : obtain IP from olitec-SX200 at the -fw {address}.
-use=rtp300                 : obtain IP from Linksys RTP300 at the -fw {address}.
-use=sitecom-dc202          : obtain IP from Sitecom DC-202 FW at the -fw {address}.
-use=smc-barricade          : obtain IP from SMC Barricade FW at the -fw {address}.
-use=smc-barricade-7004vbr  : obtain IP from SMC Barricade FW (7004VBR model config) at the -fw {address}.
-use=smc-barricade-7401bra  : obtain IP from SMC Barricade 7401BRA FW at the -fw {address}.
-use=smc-barricade-alt      : obtain IP from SMC Barricade FW (alternate config) at the -fw {address}.
-use=sohoware-nbg800        : obtain IP from SOHOWare BroadGuard NBG800 at the -fw {address}.
-use=sveasoft               : obtain IP from Sveasoft WRT54G/WRT54GS at the -fw {address}.
-use=vigor-2200usb          : obtain IP from Vigor 2200 USB at the -fw {address}.
-use=watchguard-edge-x      : obtain IP from Watchguard Edge X FW at the -fw {address}.
-use=watchguard-soho        : obtain IP from Watchguard SOHO FW at the -fw {address}.
-use=web                    : obtain IP from an IP discovery page on the web.
-use=westell-6100           : obtain IP from Westell C90-610015-06 DSL Router at the -fw {address}.

-use=xsense-aero            : obtain IP from Xsense Aero at the -fw {address}.
[...]

En nuestro caso usaremos una Web que nos devuelva nuestra IP.

use=web, web=http://checkip.dyndns.org/, web-skip='Current IP Address: '

Daros cuenta que agregamos un texto de exclusión, ya que el principio de la frase que nos da la IP no nos interesa.

Todo listo, reiniciamos el servidor ddclient y ya está funcionando.

Cambiar TransferRate Proftpd

2009-07-10T08:05:00.000-07:00

Necesito transferir un archivo realmente grande al servidor de FTP y no dispongo de tiempo. El Proftpd por defecto acepta un TransferRate de 40Kb por conexión. Esto protege el ancho de banda, ya que si se limita el número de conexiones y la tasa de transferencia, puede dar servicio a varios usuarios sin llegar a saturarse.

En el fichero de configuración del proftpd existe un parámetro llamado RateWriteBPS. Modificando el mismo puedes escribir al máximo que de la conexión. Sin sacrificar la bajada, ya que no hemos tocado el parámetro de transfer de lectura.

Este parámetro afecta a los directorios definidos, con lo cual se puede ajustar según las necesidades de ancho de banda por ubicación.

En la configuración general se puede modificar en la linea TransferRate STOR. De esta manera el cambio afecta a todas las transferencias, independientemente del directorio definido en las configuraciones.

cfdisk y el dichoso "sí con acento"

2009-07-01T06:04:00.000-07:00

Bueno, traducir está bien, pero no para herramientas del sistema. Algo tan simple como escribir los cambios en disco puede resultar un contratiempo si cfdisk espera un acento pero la consola de entrada no te lo concede...

Solución, cambiar el idioma antes de ejecutar la aplicación.

LANG=en_EN.UTF-8

Saldrá todo en inglés (cosa que no me preocupa) y todo arreglado.

KVM - XEN 100% CPU Windows

2009-06-05T01:13:00.000-07:00

Cuando nos encontramos en esta tesitura, lo mejor es tocar un parámetro de la definición de la máquina virtual antes de instalar el Windows.

Usando el convirt, os puedo mostrar mas gráficamente dónde cambiar esto. Simplemente buscar el paràmetro ACPI y cambiar de 0 a 1.

Para cambiarlo de forma mas permanente en la plantilla, editar /var/cache/convirt/image_store/Windows_CD_Install/vm_conf.template y buscar el parámetro acpi=0. Lo cambiamos y ya nos podemos despreocupar.

Si ya tenéis el Windows instalado, hay que ponerlo en modo monoprocesador desde el administrador de dispositivos de Windows. En este enlace te explica cómo paso a paso.

Problemas con vpopmail y vchkpw2userdb en Debian Lenny

2009-06-02T08:05:00.000-07:00

Resulta que nadie se quiere encargar de dar soporte a esta utilidad de traspaso de vpopmail a courier, con lo cual en la versión Lenny ya no existe este fichero. Esto es muy frustrante, porque era la piedra angular de muchos servidores de correo que tenemos.

Como realmente es un programa en Perl, simplemente he optado por bajar la versión de Debian Etch, sacar el fichero en cuestión y colocarlo en /usr/sbin. Hecho esto, ya tenemos el problema resuelto. Probado y funcionando.

El paquete en cuestión es el courier-authlib-userdb. Os lo podeis bajar de aquí

Error común y tonto instalando clamav

2009-05-21T04:51:00.001-07:00

Uno confiado compila e instala el clamav. Lo intenta arrancar y te sorprende con la siguiente linea.

clamav error loading shared libraries linux libclamav.so.6

Haciendo un which libclamav.so.6 se puede verificar que las librerías están en su sitio. En estos casos se ejecuta el comando ldconfig .... "E voilà", problema resuelto. El comando ldconfig lo que hace es recargar la caché de las librerías.

Administrando privegios con Samba en Debian

2009-05-20T06:41:00.000-07:00

Desde que hace 3 años me dediqué en exclusiva al JD Edwards, no había vuelto a toparme con Samba mas que para pequeños escarceos. Ahora que tengo la oportunidad de hacerlo con LDAP y la versión 3, me encuentro que no puedo agregar máquinas al dominio. Me hace un core dump y si intento listar los privilegios de administrator, que en mi caso es que que quiero que se use para agregar máquinas al dominio,

net rpc rights list -U administrator

me sale lo siguiente.

Enter administrator's password:
[2009/05/21 10:08:27, 0] libsmb/clientgen.c:cli_receive_smb(165)
Receiving SMB: Server stopped responding
Could not connect to server 127.0.0.1
Connection failed: NT_STATUS_END_OF_FILE

Mirando los logs se intuye que es un problema de permisos, con lo cual dedico una horita a leerme el manual de Samba 3. Allí encuentras cierta tabla que se usa para designar los roles de los usuarios y grupos. Cuando se da de alta los usuarios y grupos en LDAP, hay un contador autoincremental que asigna la SID del dominio - Autonumérico

En este enlace descubres una tabla que muestra los numeradores que tiene asignados por "hard code" los grupos y usuarios privilegiados. Si no se respetan el Samba te "regala" un core dump. Por lo menos realmente el Samba no se cae, simplemente te deja información de debug del problema.

La tabla es la siguiente:

Well-Known Entity	RID	Type	Essential
Domain Administrator	500	User	No
Domain Guest	501	User	No
Domain KRBTGT	502	User	No
Domain Admins	512	Group	Yes
Domain Users	513	Group	Yes
Domain Guests	514	Group	Yes
Domain Computers	515	Group	No
Domain Controllers	516	Group	No
Domain Certificate Admins	517	Group	No
Domain Schema Admins	518	Group	No
Domain Enterprise Admins	519	Group	No
Domain Policy Admins	520	Group	No
Builtin Admins	544	Alias	No
Builtin users	545	Alias	No
Builtin Guests	546	Alias	No
Builtin Power Users	547	Alias	No
Builtin Account Operators	548	Alias	No
Builtin System Operators	549	Alias	No
Builtin Print Operators	550	Alias	No
Builtin Backup Operators	551	Alias	No
Builtin Replicator	552	Alias	No
Builtin RAS Servers	553	Alias	No

Simplemente, es ir al usuario que nos interese por LDAP (en mi caso administrator) i cambiar el autonumérico por 500 (en mi caso). En el grupo machines, 515, y así hasta mapear todos los grupos y usuarios clave.

Ahora si que nos da información relevante y podemos proceder a incluír las máquinas en el dominio.

net rpc rights list -U administrator

Enter administrator's password:

SeMachineAccountPrivilege Add machines to domain
SeTakeOwnershipPrivilege Take ownership of files or other objects
SeBackupPrivilege Back up files and directories
SeRestorePrivilege Restore files and directories
SeRemoteShutdownPrivilege Force shutdown from a remote system
SePrintOperatorPrivilege Manage printers
SeAddUsersPrivilege Add users and groups to the domain
SeDiskOperatorPrivilege Manage disk shares

Aquí tenéis el manual de Samba por si se necesita mas información sobre el tema.

Deshabilitar core dump en Samba

2009-05-20T00:19:00.000-07:00

Mientras uno está integrando los PCs y servidires con Samba, nos puede pasar que se nos generen ficheros core dump en Samba. Esto, sin no se vigila, al final puede acabar colapsando el disco. para evitarlo se puede agregar una linea en /etc/samba/smb.conf que ponga:

enable core files = No

Cuando todo esté controlado y funcionando podemos entonces volver a activarlo si se considera necesario.

Smbclient: NT_STATUS_PASSWORD_MUST_CHANGE - cambiar password

2009-05-19T07:41:00.000-07:00

En Debian Etch 5.01 me he encontrado con un contratiempo. No puedo conectame con un usuario creado con LDAP. Mirando el log de /var/log/samba/log.mastervirt (mastervirt es el nombre de la máquina) me dice entre otra cosas NT_STATUS_PASSWORD_MUST_CHANGE.

Me he dado cuenta que si uso el comando de samba smbpasswd -U usuario, se resuelve el tema y además si que se actualiza en el LDAP, aparte de aparecer mas propiedades de samba en el usuario de LDAP. Esto me ha hecho reflexionar, y googleando un poco, resulta que hay un problema con la propiedad sambaPwdLastSet. En este enlace te lo comenta mas detalladamente.

En este otro enlace, existen varios scripts para automatizar el proceso si hay un gran volumen de usuarios.

Editado el 14 de Julio de 2009

Si por algún casual nada de esto funciona (me acaba de pasar en un servidor) , podemos recurrir al comando smbldap-passwd. Este es infalible.

Killall en Debian Lenny

2009-05-18T12:06:00.001-07:00

El comando killall está perdido, y sin él no puedo instalar las tools de VmWare, pero buscando en el repositorio de Debian, encontramos el paquete psmisc, el cual contiene el tan deseado comando.

Debian Lenny & VMware Tools

2009-05-18T07:24:00.000-07:00

Instalando las vmware tools en Debian Lenny, me he encontrado con el siguiente mensaje.

kernel was built using gcc 4.1.3, but the system was configured to use gcc 4.3.2

Buscando por google, en este enlace te explican que hay que retocar la variable de CC para indicarle que use la versión antigua.

export CC=/usr/bin/gcc-4.1

Una vez hecho esto, el instalador ya utiliza el compilador correcto.

También se queja al compilar ciertos módulos.

En este enlace te ofrece información sobre el tema, aunque no lo he conseguido hacer funcionar con éxito... todavía.

Retocando Qmail en Debian Etch

2007-10-16T01:50:00.000-07:00

Después de instalar el qmail según los pasos de la web www.lifewithqmail.org procedo a parchear para darle soporte a smtp-auth. El parche lo podeis bajar de http://shupp.org/smtp-auth-tls/. bajais el parche y lo aplicais a vuestro fuente de netqmail. Para que no os de errores compilando debeis tener instalado el paquete libssl-dev.

Compilar, instalar y listo.

Si queremos webmail, deberemos instalar squirrelmail y courier-imap.
El squirrelmail lo instalamos del repositorio de paquetes.
El courier-imap lo podemos encontrar en http://www.courier-mta.org/download.php#imap o usar el del repositorio.

Tenemos que retocar el fichero /etc/courier/authdaemonrc y poner:

authmodulelist=authuserdb

Para asignar los usuarios vpopmail al servidor imap debereis crear un script con lo siguiente y ejecutarlo.

# mkdir /etc/courier/userdb
# vchkpw2userdb --todir=/etc/courier/userdb/vpopmail
# makeuserdb

Reiniciar servicios y listo.

Instalando qmail en Debian Etch

2007-10-15T07:25:00.000-07:00

Bueno, ya es hora de poner mail en nuestro pequeñín. El qmail es un servidor robusto a la par que complejo de configurar.
Todo lo que necesitamos para instalar y configurar está en www.lifewithqmail.org.

Vamos a seguir los pasos uno a uno (y puede que nos saltemos alguno XD)

Lo primero es bajar los fuentes.

# wget http://www.qmail.org/netqmail-1.05.tar.gz # wget http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz # mkdir /package # cd /package # wget http://cr.yp.to/daemontools/daemontools-0.76.tar.gz

Descomprimimos todos los fuentes.

# tar -zxvf daemontools-0.76.tar.gz # cd /usr/src/qmail # tar -zxvf netqmail-1.05.tar.gz # tar -zxvf ucspi-tcp-0.88.tar.gz

Creamos los directorios.

# mkdir /var/qmail # mkdir /etc/qmail # ln -s /etc/qmail /var/qmail/control

Parcheamos los fuentes qmail.

# cd /usr/src/qmail/netqmail-1.05 # ./collate.sh

Creamos usuarios y grupos.

# cd netqmail-1.05 # cp INSTALL.ids IDS

Editamos el fichero IDS y dejamos las lineas que nos intersen según nuestro sistema.
Le damos permiso de ejecución y lanzamos el script.

Ahora toca compilar:

# make setup check # ./config [maquina.dominio] # cd /usr/src/qmail/ucspi-tcp-0.88
# patch < /usr/src/qmail/netqmail-1.05/other-patches/ucspi-tcp-0.88.errno.patch
# make
# make setup check
# cd /package/admin/daemontools-0.76
# cd src
# patch < /usr/src/qmail/netqmail-1.05/other-patches/daemontools-0.76.errno.patch # cd ..
# package/install

Ya tenemos instalado el qmail
Ahora toca arreglarlo un poco.

Creamos el /var/qmail/rc con este contenido

## !/bin/sh
## Using stdout for logging
## Using control/defaultdelivery from qmail-local to deliver messages by default
#exec env - PATH="/var/qmail/bin:$PATH" \
#qmail-start "`cat /var/qmail/control/defaultdelivery`"

Le damos permisos de ejecución.

# chmod 755 /var/qmail/rc

Creamos directorio de log.

# mkdir /var/log/qmail
Especificamos sistema de directorio para nuestros mails.

# echo ./Maildir >/var/qmail/control/defaultdelivery

Ahora toca crear el /var/qmail/bin/qmailctl, que nos ayudará a controlar el qmail
El texto lo podeis copiar del manual de www.lifewithqmail.org, del cual estoy siguendo los pasos.

Lo hacemos ejecutable y le hacemos un link para que sea accesible.

# chmod 755 /var/qmail/bin/qmailctl
# ln -s /var/qmail/bin/qmailctl /usr/bin
Toca crear los directorios para los servicios:

# mkdir -p /var/qmail/supervise/qmail-send/log
# mkdir -p /var/qmail/supervise/qmail-smtpd/log

Creamos los ficheros siguientes:
/var/qmail/supervise/qmail-send/run
#!/bin/sh
exec /var/qmail/rc /var/qmail/supervise/qmail-send/log/run

#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail
/var/qmail/supervise/qmail-smtpd/run
(Lo mismo que os dije en el qmailctl, es largo y es mejor copiarlo del origen, XD)

Instalando un gestor documental en Debian

2007-10-08T12:18:00.000-07:00

Ya estoy harto que cada vez que tengo que instalar algo, pasen 2 meses y vuelva a estar como al principio por mi falta de memoria. Estoy decidido a atajar el problema de raíz. La única manera es tener un gestor documental. Mirando varias opciones (de las cuales ya no me acuerdo, es que.....lo que os decía....) me he dedidido por DocMgr.

Es muy potente y versátil. Si lo configurais bien puede leerse la documentación que guarda e indexarla. Muy útil para poder volcar pdfs sin control... jejeje

En Debian etch es necesario instalar el Apache, php y postgres. Este último no me hace gracia porque mi pequeñín ya tiene arrancado el Mysql, pero es imprescindible.

Bueno, para instalar el docmgr, no hay nada como seguir las instrucciones de su web.

Para facilitar las cosas a los que dispongan de Debian Etch, les paso lo necesario para habilitar toas las aplicaciones externas que usa para indexar. Sólo quedarán sin configurar el sendmail y el clamav. El primero porque no me interesa, y el segundo porque está todo con calzador en esta pobre máquina que tengo, que además de tener corriendo dos servidores de base de datos de paso le pongo un antivirus.... va a ser que no XD .

Ahí va...

# apt-get install gocr xpdf imagemagick libtiff4 gsfonts-x11 zlib1g libpng12-0 libjpeg62 enscript antiword libtiff4 libtiff-tools

Con esto y un bizcocho, ya tenemos el docmgr.

Por cierto. Si al loguearos por primera vez os salen mensajes de error de acceso a tablas de base de datos, revisar los permisos del usuario que habéis configurado para gestionar el docmgr a nivel de postgres.

Los mensajes de error son estos:

# Warning: pg_query(): Query failed: ERROR: permission denied for relation auth_accounts in /usr/docmgr/lib/postgresql.php on line 85 ERROR_SQL=SELECT * FROM auth_accounts WHERE login='admin' AND password='21232f297a57a5a743894a0e4a801fc3'

# Warning: pg_query(): Query failed: ERROR: permission denied for relation auth_accounts in /usr/docmgr/lib/postgresql.php on line 85 ERROR_SQL=SELECT id FROM auth_accounts WHERE login='admin'

Si se queja de pg_connect o similares, os falta el soporte para postgres en php.

Por cierto. Acordaros de configurar toooodo en el config.php o si no se quejará de cosas como que no encuenrta el directorio para importar.

La base de datos, si no le decís nada a Postgres se crea en UFT-8, pero el DocMgr está configurado para ISO-8859-1. Si editais el config.php y el lang/English.php podeis resolver el problema con el guardado de acentos.

Para resolver el problema de timing y memoria subendo ficheros, hay que tocar en el php.ini lo siguiente.

# max_execution_time = 3600
# max_input time = 600
# max_memory_limit = 32M
# post_max_size = 128M
# upload_max_size = 128M

Podeis jugar con los parámetros para que se ajusten vuestras a las necesidades.

A disfrutarlo.....

Dándome de cabezazos con OSLEC

2007-10-08T10:49:00.000-07:00

Bueno, este fin de semana me he estado peleando con OSLEC, en cancelador de audio del que tanto se habla en los círculos de Asterisk.

He seguido los pasos que pone en la web, pero me da warnings de definiciones de funciones específicas de OSLEC y al final carga, pero no filtra nada.

He probado retocando el parche para 1.4.5.1 usando el de 1.4.4 sin resultado, pero cual es mi sorpresa que cuando me da por probar el parche 1.4.4 sobre el zaptel 1.4.4 me salen los mismos errores que cuando retoco a mano para adaptar el parche a la 1.4.5.1.

Mucho me temo que me toca remangarme... ARRRRRRR

Instalación de asterisk de Debian

2007-10-08T10:36:00.000-07:00

La instalación de asterisk en Debian Etch ha sido mas facil de lo que me pensaba. Como siempre tenemos el penúltimo paquete, temía que la última versión de Asterisk no me fuera a ir bien en esta distribución.

Los pasos son los típicon en una instalación de asterisk. Lo único que hay que sustituir son las lineas que hacen referencia a la instalación de paquetes.

Asterisk se suele instalar en una CentOS, y el instalador es el Yum. En debian, el instalador es el apt-get (o aptitude si os gusta el modo menú).

Para instalar los paquetes necesarios para instalar asterisk (sin tener en cuenta descompresores y esas cosas que se supone que ya están instalados):

# apt-get install -qy bison flex libncurses5-dev zlib1g-dev libssl-dev libnewt-dev libiksemel-dev autoconf
# apt-get install -qy make linux-headers-`uname -r` gcc g++ libstdc++6

Para colocar los servicios activos podeis escribir algo como esto:

# update-rc.d zapata defaults 30
# update-rc.d asterisk defaults 88

Si teneis bien configurado el ALSA, no creo que os haga falta lo siguiente, si no el asterisk se quejará que no encuentra el /dev/dsp y no podréis efectuar llamadas.

Para arreglar este problemilla....

# mknod -m 660 /dev/dsp c 14 3
# chgrp audio /dev/dsp
# mknod -m 660 /dev/mixer c 14 3
# chgrp audio /dev/mixer

El resto de pasos para instalar asterisk son los corrientes que se explican en la web.

Agur...

Primera incursión seria en Asterisk...

2007-10-05T13:09:00.000-07:00

Después de varios años aprendiendo a sobrevivir en el mundo del JD Edwards, mi jefe me ha dado tregua para poder asistir a un curso de Asterisk.

Me inclino a pensar que es un descanso para que me airee un poco de ese mundillo, aunque le veo un brillo en la mirada que denota "que huele negocio", y no es para menos, ya que las soluciones convencionales sobre esta materia son un poco cerradas y el cliente a la larga se queda con el culo al aire.

Para quienes no sepan de lo que estoy hablando, les diré que se trata de implementar soluciones de VozIP usando Linux, un software libre (asterisk) y tarjetas de telefonía compatibles.

El curso lo ha impartido Capatres Soluciones Informáticas. Uno de los pocos que distribuyen este tipo de material en España.

La verdad es que me ha sorprendido la capacidad de configuración y versatilidad de este tipo de sistemas. Ya había explorado con mi amigo Alejandro (Hack para los mas allegados) este tipo de centralita, pero siempre nos quedabamos a las puertas de hacer algo complejo.

Se ha tocado temario de lineas analógicas y digitales, con sus pros y contras, creación de dialplan, resolución de problemas... vamos... muy completo y claro.

Ahora como todo, después de las clases a probar y probar hasta que rebiente la máquina.

Por supuesto, una vez visto cómo se ha implementado la instalación en una Centos, el paso lógico para un debianita como yo es...... pasarlo a Debian. La verdad es que en principio no parece complejo y creo que la distribución Etch tiene todo lo necesario para montarlo sin problemas.

Cuando funcione, toca probar supresores de ecos, el gran diablillo de este tipo de instalaciones telefónicas. Esto es como todo, es un problema siempre y cuando no quieras pagar soluciones de cancelación de eco.

El siguiente paso natural es probar un cancelador del cual hablan maravillas de él, pero que está en fase de desarrollo (versión 0.1). El susodicho tiene el nombre de OSLEC. Mi intención es integrarlo y ver que tal va, ya que yo sufro los ecos en silencio, como las..... ejem... dejemos ese tema.

Cuando tenga algo sólido toca ir a ver a mi amigo Alejandro para que me aclare algunas dudas sobre los TR1, ya que el muchachote es un técnico de los que se te cae la baba oirle hablar sobre estos temas.

Se me empieza a acumular documentación y software, lo que indica que dentro de nada toca implementar una solución de gestión documental.... Ya tengo candidatos.....