Guifi.net - Wiki Hispano - Contribuciones del usuario [es]

Network Time Protocol

2009-04-21T13:29:21Z

Ál: Revertida a la última edición por Ál

{{esbozo}}
'''Network Time Protocol''' (''NTP'') es un protocolo de internet para sincronizar los relojes de los sistemas informáticos a través de ruteo de paquetes en redes con latencia variable. NTP utiliza el puerto UDP 123 como su capa de transporte. Está diseñado para resistir los efectos de la latencia variable.

=Referencias=
*[[Wikipedia:NTP]]
*Artículo en BULMA: [http://bulma.net/body.phtml?nIdNoticia=1778 Ponemos en hora nuestro sistema (conceptos y ntp)]

Iptables

2008-05-13T18:39:57Z

Ál:

{{en desarrollo}}
__TOC__
==Descripción, uso==
''Iptables'' se usa para configurar, mantener y consultar las tablas de reglas de filtrado de paquetes IP en el kernel de GNU/Linux. Es posible definir diversas tablas, cada una de las cuales contiene conjuntos de reglas que especifican qué hacer con los paquetes que cumplan determinadas condiciones;

Podemos usar ''iptables'' para manipular el enrutamiento de paquetes en una red compleja (por ejemplo, una área sanitaria, una red inalámbrica ciudadana,...); los paquetes ip en que se descompone una comunicación, llevan valores escritos como direcciones, protocolos y puertos de origen y destino, que consultamos y variamos en caso necesario para activar determinadas características en la conexión de un equipo.

==Funciones implementadas con iptables==
Network address translation

Para optimizar las comunicaciones en red se puede utilizar junto con [[Quality of Service]] (QoS) con este mismo software, de manera que se reserven anchos de banda determinados según la prioridad de las aplicaciones.

==Modo de empleo==
La estructura general de una regla iptables es la que sigue:

iptables -t [tabla] -[ALFPDR] [regla] [criterio] -j [acción]

donde:

===-t [tabla]===
puede ser FILTER, NAT o MANGLE. La tabla habitual (la de filtrado) es FILTER, es también la opción por defecto, por lo que en las reglas de filtrado, podremos evitar poner -t FILTER, lo cual, nos simplificará las reglas, que generalmente serán complicadas.

La tabla NAT nos va a permitir redireccionar paquetes y enmascarar conexiones. En general se va a referir a modificaciones que va a hacer la regla en la conexión.

La tabla MANGLE, como la anterior, permite hacer modificaciones en las conexiones, pero va mucho más allá, por ejemplo puede modificar los flags de un paquete.

===-[ALFPDR] [regla]===
Cada una de estas opciones (si consultáis el man de iptables hay algunas más pero con estas hay suficientes para un manejo eficiente de iptables) tiene un significado.

Para añadir una regla usaremos -A.

Para listar las reglas que se están aplicando en un momento dado, -L.

Para borrar las reglas que se están aplicando en un momento dado, -F (de flush).

Para establecer la política por defecto, -P. La política por defecto, se refiere a la filosofía con la que vamos a hacer el firewall. En general, tenemos dos posibilidades:

a) Política por defecto “aceptar todo”. En este caso, miro que puertos tengo abiertos en el equipo (con nmap, o netstat -puta | grep LISTEN) y aplico las reglas de filtrado sobre esos puertos, porque un puerto que está cerrado no es peligroso.

b) Política por defecto “denegar todo”. En este caso deniego cualquier conexión y con las reglas de filtrado abro los puertos que me interesan para funcionar. Esta política es mucho mejor desde el punto de vista de la seguridad, pero requiere más experiencia y conocimiento del sistema. Para borrar una regla en particular utilizamos la opción -D. Si lo que queremos es insertar una regla en un orden determinado, usaremos -I. Hay que tener en cuenta que el orden de las reglas es fundamental para el diseño del firewall. Cuando entra un paquete el kernel coge las reglas de iptables que tiene y las va viendo en el orden en que son creadas, si se le puede aplicar alguna de ellas al paquete, en el momento que se aplica una regla, ya no se sigue mirando. Relacionado con la opción anterior está, -R, que sirve para reemplazar una determinada regla por otra.

Las reglas válidas son INPUT (paquete que entra), OUTPUT (paquete que sale) y FORDWARD (paquete que atraviesa).

El criterio, nos va a determinar, la dirección ip o red de origen (-s) o de destino (-d), el puerto origen (-sport) o destino (-dport) o bien el protocolo (-p) o bien la interfaz (-i) al que se va aplicar la regla. Estas opciones (-s,-d,-i,-p,-sport-dport), y algunas más, que encontraréis en el man no son excluyentes entre sí.

===-j [acción]===
Nos va a decir exactamente que hacer con el paquete. Las opciones básicas son: ACCEPT: aceptar el paquete. REJECT: rechazar el paquete enviando un paquete de conexión no permitida, DROP: rechazar el paquete sin más. REDIRECT: redireccionar el paquete. LOG: logear el paquete.

Ejemplos:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

se redirige los paquetes que vienen al puerto 80, por la interfaz eth0, al puerto del [[squid]]. También se puede redirigir a una dirección IP:

1. redireccion para el correo corporativo de la junta de extremadura

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 110 -j DNAT --to-destination 62.175.249.2 /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to-destination 62.175.249.2

*cerrar puerto de entrada del 5900 del vnc, vamos el primero de vnc (si se usa el display 0).

iptables -A INPUT -p tcp --dport 5900 -j DROP

*cerrar la salida del 22 de ssh:

iptables -A OUTPUT -p tcp --dport 22 -j DROP

*puerto 22 esté abierto para mi red y cerrado para el resto? Pues dos reglas, en este orden (aunque puede haber otras entre ellas)

iptables -A INPUT -s 172.15.27.0/24 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

*Las políticas por defecto se ponen, por ejemplo así:

iptables -P INPUT DROP

iptables -P OUTPUT DROP

iptables -P FORWARD DROP

iptables -t nat -P PREROUTING DROP

iptables -t nat -P POSTROUTING DROP

*Permitir todas las conexiones locales:
iptables -A INPUT -i lo -j ACCEPT

*Permitir que yo desde mi ordenador no tenga limitaciones en el ordenador que tiene el firewall.
iptables -A INPUT -s mi_ip -j ACCEPT

*Crear una ruta para salida a subred (eth0 es por donde sales), convierte un ordenador en un router
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

*listar las reglas de la tabla de NAT, sin nombre DNS, con números de línea para identificar la regla y paginado con less
iptables -t nat -L -v -n --line-numbers|less

*borrar la regla número 2 del canal PREROUTING de la tabla NAT
iptables -t nat -D PREROUTING 2

Para que las reglas estén activas siempre que se encienda el ordenador, lo mejor es meterlas en un script #!/bin/sh en /etc/init.d y luego hacer una serie de enlaces en los directorios de los niveles de ejecución 2 al 5(/etc/rcx.d).

==Enlaces externos==
*[http://www.pello.info/filez/IPTABLES_en_21_segundos.html IPTables en 21 segundos]
*[http://www.pello.info/filez/firewall/iptables.html Versión extendida]

Prism

2007-10-11T19:36:59Z

Ál: /* Instalación y carga */

{{en desarrollo}}
=Instalación y carga=
*Descargar los drivers:
wget ftp://ftp.linux-wlan.org/pub/linux-wlan-ng/linux-wlan-ng-''X.X.X''.tar.bz2
tar -vxjf linux-wlan-ng-''X.X.X''.tar.bz2
cd linux-wlan-ng-''X.X.X''
./Configure
make all
make
make install
modprobe prism2_usb prism2_doreset=1

=Ver también=
*[[USB]]

=Referencias=
*[http://bulma.net/body.phtml?nIdNoticia=2179 Configuración de la DWL-122]

[[categoría:driver]]
[[categoría:wireless]]

S5

2007-05-15T16:26:47Z

Ál:

{{esbozo}}
S5 es un sistema para la creación de presentaciones basado en estándares web y pensado para verse con un navegador web.

Está creado originalmente por Eric A. Meyer y es de dominio público.
=Enlaces externos=
*[http://www.jesusda.com/projects/presentaciones_s5/index.html Presentaciones S5 by jEsuSdA]

CSS

2007-05-03T10:45:21Z

Ál: /* Referencias */

{{en desarrollo}}
=Definición, uso=
Las '''hojas de estilo en cascada''' (''Cascading Style Sheets'', CSS) son un lenguaje formal usado para definir la presentación de un documento estructurado escrito en [[HTML]] o [[XML]] (y por extensión en [[XHTML]]). El [http://www.w3c.org W3C] (World Wide Web Consortium) es el encargado de formular la especificación de las hojas de estilo que servirá de estándar para los navegadores.

La idea que se encuentra detrás del desarrollo de CSS es separar la ''estructura'' de un documento de su ''presentación''.

=Ejemplos=
==Crear un rollover==
# Primero generaremos una imagen para el estado de reposo, que se mostrará cuando carguemos nuestra página, y luego otra que va a sustituir a ésta cuando desplacemos el ratón por encima de ella. Las vamos a llamar imagen.jpg e imagen_hover.jpg respectivamente, y van a tener un tamaño de 70×70 píxeles.
# Seguidamente crearemos las siguientes clases en nuestra hoja de estilos:

.rollover {
background: url(imagenes/imagen.jpg) no-repeat top left;
width: 70px;
height: 70px;
display:block
}

.rollover:hover {
background: url(imagenes/imagen_hover.jpg) no-repeat top left
}

.rollover a{
width: 70px;
height: 70px;
display:block
}

.rollover a span{
visibility:hidden
}

# Y por último insertaremos el código HTML necesario, es decir

<div class="rollover">
<a href="http://www.enlace.com" title="Enlace">
<span>Nuestro Enlace</span>
</a>
</div>

==Centrar una imagen==
Centrar el texto en una web es facil, solo hay que aplicar el estilo text-align: center; sin embargo, esto no funciona si se lo aplicamos a una imagen, ¿Por qué? por que el valor del atributo text-align de css afecta al contenido de la etiqueta, no a la etiqueta en sí a la que se lo apliquemos, por lo tanto, si se especifica esta propiedad para un parrafo:

p {
text-align: center;
}

Lo que se centrará será el contenido de la etiqueta, no la etiqueta:

<nowiki><p>Este es el contenido al que afectará la propiedad</p></nowiki>

Por lo tanto, como la etiqueta img es una etiqueta vacía, es decir, no podemos poner:

<img>ruta_de_la_imagen_</img>

En cuyo caso sí que funcionaría el text-align, para centrar una imagen con CSS deberemos tomar otros caminos. Basicamente hay 2:

1. El más correcto sería hacer que la etiqueta img sea tratada como elemento de bloque y darle a la propiedad margin un valor de auto, de modo que el navegador asignará margenes proporcionales en referencia a la caja padre que contenga a la imagen:

img {
display: block;
margin: auto;
}

2.La otra opción consiste en restar al margin el ancho y alto de la imagen para centrarla.

.centrado {
position: absolute;
top: 50%;
left: 50%;
margin-top: -25px; /*Restamos la mitad de alto*/
margin-left: -118px; /*Restamos la mitad de ancho*/
}

Y finalmente la clase .centrado se aplica sobre el div que contiene la foto:

<nowiki><div class="centrado">
<img src="imagen.jpg" alt="foto" width="236" height="50" border="0"/></div></nowiki>

=Referencias=
*Validar si el CSS está correcto: http://jigsaw.w3.org/css-validator/
*Validar si el xhtml está correcto: http://validator.w3.org/
*[http://www.excesomedia.com/blog/crear-un-rollover-usando-css/ Crear un “rollover” usando CSS]
*[http://www.scourdesign.com/articulos/tutoriales/css/css10.php Centrar imágenes con CSS], de Carlos Carmona
[[Categoría:Diseño]]