Publicado por vivab0rg el 21/01/2003
Este artículo en LinuxJournal está bastante interesante. Describe cómo se reemplazó un servidor Web por un cluster de 4 nodos, con la intención de preparlo para el tráfico esperado por la promoción de una versión demo de un producto. Como cluster web, el servidor pudo soportar 400 downloads simultáneos conservando la respuesta del sitio. El desafío fué en realidad idear un método para actualizar consistentemente los contenidos en todos los nodos sin crear ningún downtime. En la nota se explica el práctico método elegido.
09:25.
Nuevos comentarios deshabilitados.
Publicado por vivab0rg el 10/01/2003
DjbDNS es un servidor de DNS escrito por Dj Bernstein (también autor de qmail, ezmlm y otros) cuya intención es ser un reemplazo más sencillo y seguro para el omnipresente BIND. También más fácil de administrar, DjbDNS puede ser una buena alternativa para quienes quieren dormir tranquilos sin preocuparse por los últimos exploits de BIND. En este breve tutorial (en portugués) se explica cómo compilar, instalar y configurar DjbDNS.
11:48.
Nuevos comentarios deshabilitados.
Publicado por vivab0rg el 21/12/2002
Ya conocemos a FreeSCO y hasta tenemos unas buenas referencias. Y ahora tenemos una más, la de un usuario Window$ que se cansó de las limitaciones de Window$ ICS y decidió hacer su propio Router/Firewall casero usando una Pentium 75 Mhz con HD de 500 Mb (opcional) y FreeSCO. Así que en este artículo pueden encontrarse los detalles sobre cómo realizar la instalación y configuración de FreeSCO 0.2.7, todo sin salir de Window$.
18:01.
Nuevos comentarios deshabilitados.
Publicado por vivab0rg el 19/12/2002
Este interesante artículo (en portugués, con screenshots y todo) nos muestra cómo configurar una red de 6 terminales X (no son diskless, aunque podrían considerarse thin clients) en sólo 60 minutos. Se usa Red Hat 8.0 el servidor y Mandrake 9.0 en los clientes, describiendo minuto por minuto las tareas a realizar. En realidad, se trata sólo de configurar un X Display Manager (gdm en este caso) y habilitar el protocolo XDMCP para que las terminales X puedan loguearse y ejecutar remotamente las aplicaciones en el servidor. Más información también en el Linux XDMCP HOWTO.
20:23.
Nuevos comentarios deshabilitados.
Publicado por vivab0rg el 10/12/2002
Alguien envio a la lista de seguridad de Debian, este par de links de firewalls bastante particulares. El primero es FranCISCO, un firewall minimalista construido en un Taperware (R)(!), y el segundo es el mas seguro de todos los que se pueda implementar. Desde luego, al ofrecer un grado tan alto de seguridad, implica una seria perdida de paquetes XD.
12:04.
Nuevos comentarios deshabilitados.
Publicado por vivab0rg el 04/12/2002
PPPoE (Point-to-Point Protocol over Ethernet) es muy usado por proveedores de Internet de banda ancha. En el lado del cliente la historia es otra, por la carga extra que supone PPPoE al CPU y porque no muchos OSes incluyen soporte para este protocolo directamente en su Kernel. Este esclarecedor documento compara la performance de PPPoE en Linux 2.2 y 2.4, además de NetBSD 1.6, FreeBSD 4.7 y OpenBSD 3.2; con conexiones DSL de alta velocidad y con una alta carga de transferencias. La motivo original del autor de la nota fué elegir el mejor OS para su router/firewall (un limitado Cyrix 6x86 100 MHz con 32 MB).
11:21.
Nuevos comentarios deshabilitados.
Publicado por vivab0rg el 04/11/2002
El demonio syslog es una herramienta muy versátil que provee una enorme información del sistema que monitorea, y que nunca debe ser ignorada. ¿Pero qué pasa cuando la seguridad del sistema es comprometida? Cuando un intruso gana privilegios de root puede destruir cualquier evidencia de sus actos (incluído los archivos logs). Es aquí donde el Syslogging Remoto puede entrar en juego para ayudarnos, y por lo que dice este artículo, es realmente muy fácil configurarlo.
23:23.
Nuevos comentarios deshabilitados.
Publicado por vivab0rg el 20/10/2002
Cada nueva mayot versión del Kernel Linux trajo su propia herramienta para el manejo de firewalls: en su v2.0 fué ipfwadm, en el 2.2 fué ipchains y en el 2.4 tenemos a iptables (o Netfilter). Con iptables podemos "rutear" paquetes a y desde diferentes PCs y/o puertos de maneras que a veces son difíciles de creer y entender. Pero ése no es el caso de este breve artículo que nos enseña cómo montar un firwall sencillo pero completamente funcional en 10 minutos o menos (!).
15:32.
1 comentario(s).
Nuevos comentarios deshabilitados.