Introduccion:
Instalar el software Wireshark para hacer pruebas de monitoreo de trafico.
Requerimientos:
* FreeBSD instalado
* The X Window System instalado
* KDE instalado
* Conexion a Internet
* Leer este tutorial
Manuales utilizados:
https://forums.freebsd.org/viewtopic.php?&t=20109
http://watchingthecloud.blogspot.com/2010/06/how-to-see-connections-in-wireshark.html
http://wiki.wireshark.org/DisplayFilters
El proceso:
Agregar nuestro usuario no root al grupo wheel
# edit /etc/group
la linea original
wheel:*:0:root
queda asi
wheel:*:0:root, jdoe
Ahora debemos ajustar los permisos de /dev/bpf para que los usurios del grupo wheel puedan acceder
# edit /etc/devfs.conf
Al final agregamos las lineas
# Wireshark
own /dev/bpf* root:wheel
perm /dev/bpf* 0640
Reiniciamos devfs
# /etc/rc.d/devfs restart
Instalamos el port de wireshark
# cd /usr/ports/net/wireshark
# make install clean
...
Installing wireshark-1.10.6... done
===> Cleaning for libsmi-0.4.8
===> Cleaning for adns-1.4_1
===> Cleaning for GeoIP-1.4.8_3
===> Cleaning for wireshark-1.10.6
Al terminar la instalacion, ya podemos iniciar wireshark desde el usuario jdoe y veremos las tarjetas en las que podemos hacer capturas.
Si luego de usarlo, queremos desinstalarlo, ejecutamos
# pkg delete libsmi-0.4.8 adns-1.4_1 GeoIP-1.4.8_3 wireshark-1.10.6
Para saber como se usa, es bueno ver el siguiente link
http://www.wireshark.org/docs
2014/03/20
2014/02/19
SFTP
Introduccion:
Configurar el servicio SFTP para transferencias y que el usuario este enjaulado.
Requerimientos:
* FreeBSD instalado
* Conexion a Internet
* Leer este tutorial
Manuales utilizados:
Chroot sftp users using ssh
El proceso:
# edit /etc/ssh/sshd_config
Agragar al final las lineas:
Match group chroot
ChrootDirectory %u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
Reiniciar (restart o reload) sshd
# /etc/rc.d/sshd reload
Agragar el nuevo grupo llamado chroot
# pw addgroup chroot
Nota:
Para eliminar un grupo creado, usar: # pw groupdel nombregrupo
Agregar el nuevo usuario con el que se conectaran
# adduser
Username: sftpuser
Full name: SFTP User
Uid (Leave empty for default):
Login group [sftpuser]: chroot <- Atencion a este parametro!
Login group is chroot. Invite sftpuser into other groups? []:
Login class [default]:
Shell (sh csh tcsh nologin) [sh]:
Home directory [/home/sftpuser]: /home/sftpuser
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a random password? (yes/no) [no]:
Enter password:
Enter password again:
Lock out the account after creation? [no]:
Username : sftpuser
Password : *****
Full Name : SFTP User
Uid : 1170
Class :
Groups : chroot
Home : /home/sftpuser
Home Mode :
Shell : /bin/sh
Locked : no
OK? (yes/no): yes
adduser: INFO: Successfully added (sftpuser) to the user database.
Add another user? (yes/no): no
Goodbye!
Ahora le ajustamos los permisos al home del usuario
# chown -R root:chroot /home/sftpuser
Crear un directorio llamado pub dentro para que puedan crear archivos
# mkdir /home/sftpuser/pub
Ajustarle los permisos al directorio pub
# chmod -R 0777 /home/sftpuser/pub
Los archivos se deben transferir al directorio pub
Configurar el servicio SFTP para transferencias y que el usuario este enjaulado.
Requerimientos:
* FreeBSD instalado
* Conexion a Internet
* Leer este tutorial
Manuales utilizados:
Chroot sftp users using ssh
El proceso:
# edit /etc/ssh/sshd_config
Agragar al final las lineas:
Match group chroot
ChrootDirectory %u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
Reiniciar (restart o reload) sshd
# /etc/rc.d/sshd reload
Agragar el nuevo grupo llamado chroot
# pw addgroup chroot
Nota:
Para eliminar un grupo creado, usar: # pw groupdel nombregrupo
Agregar el nuevo usuario con el que se conectaran
# adduser
Username: sftpuser
Full name: SFTP User
Uid (Leave empty for default):
Login group [sftpuser]: chroot <- Atencion a este parametro!
Login group is chroot. Invite sftpuser into other groups? []:
Login class [default]:
Shell (sh csh tcsh nologin) [sh]:
Home directory [/home/sftpuser]: /home/sftpuser
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a random password? (yes/no) [no]:
Enter password:
Enter password again:
Lock out the account after creation? [no]:
Username : sftpuser
Password : *****
Full Name : SFTP User
Uid : 1170
Class :
Groups : chroot
Home : /home/sftpuser
Home Mode :
Shell : /bin/sh
Locked : no
OK? (yes/no): yes
adduser: INFO: Successfully added (sftpuser) to the user database.
Add another user? (yes/no): no
Goodbye!
Ahora le ajustamos los permisos al home del usuario
# chown -R root:chroot /home/sftpuser
Crear un directorio llamado pub dentro para que puedan crear archivos
# mkdir /home/sftpuser/pub
Ajustarle los permisos al directorio pub
# chmod -R 0777 /home/sftpuser/pub
Los archivos se deben transferir al directorio pub
2014/02/06
ISC BIND (DNS)
Introduccion:
Instalar ISC BIND.
Requerimientos:
* FreeBSD instalado
* Conexion a Internet
* Leer este tutorial
El proceso:
Actualizar el arbol de ports
# portsnap update
Instalar el port de bind
# cd /usr/ports/dns/bind99
# make install clean
bind99-9.9.5
(dejo las opciones por defecto)
...
Installing bind99-9.9.5... done
Hacer que inicie con el equipo
# echo '# ISC BIND' >> /etc/rc.conf
# echo 'named_enable="YES"' >> /etc/rc.conf
Activar la tarjeta de red que va a nuestra LAN con la IP 192.168.1.1/24
# edit /etc/rc.conf
Agregamos la linea con los datos de nuestra segunda tarjeta de red
#Segunda tarjeta de red que va hacia la LAN
ifconfig_em1="inet 192.168.1.1 netmask 255.255.255.0"
Levantamos manualmente la segunda tarjeta sin reiniciar
# ifconfig em1 inet 192.168.1.1 netmask 255.255.255.0 up
Editar el archivo de configuracion de bind para crear nuestras zonas
# edit /usr/local/etc/namedb/named.conf
Ajustamos las lineas originales
...
listen-on { 127.0.0.1; };
...
forwarders {
127.0.0.1;
};
...
zone "example.com" { type master; file "/etc/namedb/master/empty.db"; };
...
por
...
listen-on { 127.0.0.1; 192.168.1.1; };
...
forwarders {
8.8.8.8;
8.8.4.4;
};
...
//zone "example.com" { type master; file "/etc/namedb/master/empty.db"; };
...
Note que:
1) En listen-on se agrega la IP interna para que bind responda consultas que le hagan.
2) En forwarders quitamos la IP local y agregamos las de los DNS de Google.
3) Con doble slash (//) comentamos la linea zone "example.com"...
Al final del archivo agregamos nuestras zonas "zona" y "zona inversa"
...
zone "example.com" {
type master;
allow-update { none; };
allow-transfer { localhost; 192.168.1.2; };
file "/usr/local/etc/namedb/master/example.com";
};
zone "1.168.192.in-addr.arpa" {
type master;
allow-update { none; };
allow-transfer { localhost; 192.168.1.2; };
file "/usr/local/etc/namedb/master/1.168.192.in-addr.arpa";
};
Creamos el archivo de nuestra "zona"
# edit /usr/local/etc/namedb/master/example.com
$TTL 3600 ; 1 hour default TTL
example.com. IN SOA freebsd.example.com. admin.example.com. (
2013021701 ; Serial
10800 ; Refresh (3 hours)
3600 ; Retry (1 hour)
604800 ; Expire (1 week)
300 ; Negative Response TTL (5 minutes)
)
; DNS Servers
IN NS freebsd.example.com.
; MX Records
;IN MX 10 mx.example.com.
;IN MX 20 mail.example.com.
IN A 192.168.1.1
; Machine Names
localhost IN A 127.0.0.1
freebsd IN A 192.168.1.1
; Aliases
Creamos el archivo de nuestra "zona inversa"
# edit /usr/local/etc/namedb/master/1.168.192.in-addr.arpa
$TTL 3600 ; 1 hour default TTL
1.168.192.in-addr.arpa. IN SOA freebsd.example.com. admin.example.com. (
2013021701 ; Serial
10800 ; Refresh (3 hours)
3600 ; Retry (1 hour)
604800 ; Expire (1 week)
300 ; Negative Response TTL (5 minutes)
)
; DNS Servers
IN NS freebsd.example.com.
; Machine IPs
1 IN PTR freebsd.example.com.
Iniciamos bind
# /usr/local/etc/rc.d/named start
Hacer que nuestro FreeBSD use el bind
# edit /etc/resolv.conf
Comentamos las lineas "nameserver" y agregamos a bind, queda asi
search example.com
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844
#nameserver 8.8.8.8
#nameserver 8.8.4.4
nameserver 127.0.0.1
Verificamos que bind esta funcionando
Prueba a un host local
# dig @192.168.1.1 freebsd.example.com
; <<>> DiG 9.9.5 <<>> @192.168.1.1 freebsd.example.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36043
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;freebsd.example.com. IN A
;; ANSWER SECTION:
freebsd.example.com. 3600 IN A 192.168.16.1
;; AUTHORITY SECTION:
freebsd.example.com. 3600 IN NS ns1.freebsd.example.com.
freebsd.example.com. 3600 IN NS ns2.freebsd.example.com.
;; ADDITIONAL SECTION:
;; Query time: 0 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Feb 06 13:40:35 COT 2014
;; MSG SIZE rcvd: 118
Prueba a un host remoto
# dig @192.168.1.1 google.com
; <<>> DiG 9.9.5 <<>> @192.168.1.1 google.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48596
;; flags: qr rd ra; QUERY: 1, ANSWER: 16, AUTHORITY: 4, ADDITIONAL: 5
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com. IN A
;; ANSWER SECTION:
google.com. 300 IN A 190.248.35.30
google.com. 300 IN A 190.248.35.45
google.com. 300 IN A 190.248.35.35
google.com. 300 IN A 190.248.35.34
google.com. 300 IN A 190.248.35.24
google.com. 300 IN A 190.248.35.49
google.com. 300 IN A 190.248.35.54
google.com. 300 IN A 190.248.35.40
google.com. 300 IN A 190.248.35.25
google.com. 300 IN A 190.248.35.50
google.com. 300 IN A 190.248.35.59
google.com. 300 IN A 190.248.35.20
google.com. 300 IN A 190.248.35.55
google.com. 300 IN A 190.248.35.44
google.com. 300 IN A 190.248.35.39
google.com. 300 IN A 190.248.35.29
;; AUTHORITY SECTION:
google.com. 172742 IN NS ns4.google.com.
google.com. 172742 IN NS ns1.google.com.
google.com. 172742 IN NS ns3.google.com.
google.com. 172742 IN NS ns2.google.com.
;; ADDITIONAL SECTION:
ns1.google.com. 172742 IN A 216.239.32.10
ns2.google.com. 172742 IN A 216.239.34.10
ns3.google.com. 172742 IN A 216.239.36.10
ns4.google.com. 172742 IN A 216.239.38.10
;; Query time: 59 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Feb 06 13:34:11 COT 2014
;; MSG SIZE rcvd: 431
---------------------------------------------------------------------------------------------------------
Para un bind (slave) que funcione como respaldo del primer bind (master)...
Todo se hace de forma muy similar, pero hay algunos cambios
En named.conf (slave), las zonas al final del archivo quedan asi (vea que en lugar de la carpeta master, quedan en slave) y con la linea masters se especifica la IP del primer bind (master)
...
zone "example.com" {
type slave;
file "/usr/local/etc/namedb/slave/example.com";
masters { 192.168.1.1; };
};
zone "1.168.192.in-addr.arpa" {
type slave;
file "/usr/local/etc/namedb/slave/1.168.192.in-addr.arpa";
masters { 192.168.1.1; };
};
Los archivos "zona" y "zona inversa" no hay que crearlos ya que se importan automaticamente del primer bind (master).
Luego de iniciar bind (slave), los archivos seran transferidos desde el primer bind (master) como por arte de magia
# ls /usr/local/etc/namedb/slave
1.168.192.in-addr.arpa
example.com
---------------------------------------------------------------------------------------------------------
Instalar ISC BIND.
Requerimientos:
* FreeBSD instalado
* Conexion a Internet
* Leer este tutorial
El proceso:
Actualizar el arbol de ports
# portsnap update
Instalar el port de bind
# cd /usr/ports/dns/bind99
# make install clean
bind99-9.9.5
(dejo las opciones por defecto)
...
Installing bind99-9.9.5... done
Hacer que inicie con el equipo
# echo '# ISC BIND' >> /etc/rc.conf
# echo 'named_enable="YES"' >> /etc/rc.conf
Activar la tarjeta de red que va a nuestra LAN con la IP 192.168.1.1/24
# edit /etc/rc.conf
Agregamos la linea con los datos de nuestra segunda tarjeta de red
#Segunda tarjeta de red que va hacia la LAN
ifconfig_em1="inet 192.168.1.1 netmask 255.255.255.0"
Levantamos manualmente la segunda tarjeta sin reiniciar
# ifconfig em1 inet 192.168.1.1 netmask 255.255.255.0 up
Editar el archivo de configuracion de bind para crear nuestras zonas
# edit /usr/local/etc/namedb/named.conf
Ajustamos las lineas originales
...
listen-on { 127.0.0.1; };
...
forwarders {
127.0.0.1;
};
...
zone "example.com" { type master; file "/etc/namedb/master/empty.db"; };
...
por
...
listen-on { 127.0.0.1; 192.168.1.1; };
...
forwarders {
8.8.8.8;
8.8.4.4;
};
...
//zone "example.com" { type master; file "/etc/namedb/master/empty.db"; };
...
Note que:
1) En listen-on se agrega la IP interna para que bind responda consultas que le hagan.
2) En forwarders quitamos la IP local y agregamos las de los DNS de Google.
3) Con doble slash (//) comentamos la linea zone "example.com"...
Al final del archivo agregamos nuestras zonas "zona" y "zona inversa"
...
zone "example.com" {
type master;
allow-update { none; };
allow-transfer { localhost; 192.168.1.2; };
file "/usr/local/etc/namedb/master/example.com";
};
zone "1.168.192.in-addr.arpa" {
type master;
allow-update { none; };
allow-transfer { localhost; 192.168.1.2; };
file "/usr/local/etc/namedb/master/1.168.192.in-addr.arpa";
};
Creamos el archivo de nuestra "zona"
# edit /usr/local/etc/namedb/master/example.com
$TTL 3600 ; 1 hour default TTL
example.com. IN SOA freebsd.example.com. admin.example.com. (
2013021701 ; Serial
10800 ; Refresh (3 hours)
3600 ; Retry (1 hour)
604800 ; Expire (1 week)
300 ; Negative Response TTL (5 minutes)
)
; DNS Servers
IN NS freebsd.example.com.
; MX Records
;IN MX 10 mx.example.com.
;IN MX 20 mail.example.com.
IN A 192.168.1.1
; Machine Names
localhost IN A 127.0.0.1
freebsd IN A 192.168.1.1
; Aliases
Creamos el archivo de nuestra "zona inversa"
# edit /usr/local/etc/namedb/master/1.168.192.in-addr.arpa
$TTL 3600 ; 1 hour default TTL
1.168.192.in-addr.arpa. IN SOA freebsd.example.com. admin.example.com. (
2013021701 ; Serial
10800 ; Refresh (3 hours)
3600 ; Retry (1 hour)
604800 ; Expire (1 week)
300 ; Negative Response TTL (5 minutes)
)
; DNS Servers
IN NS freebsd.example.com.
; Machine IPs
1 IN PTR freebsd.example.com.
Iniciamos bind
# /usr/local/etc/rc.d/named start
Hacer que nuestro FreeBSD use el bind
# edit /etc/resolv.conf
Comentamos las lineas "nameserver" y agregamos a bind, queda asi
search example.com
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844
#nameserver 8.8.8.8
#nameserver 8.8.4.4
nameserver 127.0.0.1
Verificamos que bind esta funcionando
Prueba a un host local
# dig @192.168.1.1 freebsd.example.com
; <<>> DiG 9.9.5 <<>> @192.168.1.1 freebsd.example.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36043
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;freebsd.example.com. IN A
;; ANSWER SECTION:
freebsd.example.com. 3600 IN A 192.168.16.1
;; AUTHORITY SECTION:
freebsd.example.com. 3600 IN NS ns1.freebsd.example.com.
freebsd.example.com. 3600 IN NS ns2.freebsd.example.com.
;; ADDITIONAL SECTION:
;; Query time: 0 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Feb 06 13:40:35 COT 2014
;; MSG SIZE rcvd: 118
Prueba a un host remoto
# dig @192.168.1.1 google.com
; <<>> DiG 9.9.5 <<>> @192.168.1.1 google.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48596
;; flags: qr rd ra; QUERY: 1, ANSWER: 16, AUTHORITY: 4, ADDITIONAL: 5
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com. IN A
;; ANSWER SECTION:
google.com. 300 IN A 190.248.35.30
google.com. 300 IN A 190.248.35.45
google.com. 300 IN A 190.248.35.35
google.com. 300 IN A 190.248.35.34
google.com. 300 IN A 190.248.35.24
google.com. 300 IN A 190.248.35.49
google.com. 300 IN A 190.248.35.54
google.com. 300 IN A 190.248.35.40
google.com. 300 IN A 190.248.35.25
google.com. 300 IN A 190.248.35.50
google.com. 300 IN A 190.248.35.59
google.com. 300 IN A 190.248.35.20
google.com. 300 IN A 190.248.35.55
google.com. 300 IN A 190.248.35.44
google.com. 300 IN A 190.248.35.39
google.com. 300 IN A 190.248.35.29
;; AUTHORITY SECTION:
google.com. 172742 IN NS ns4.google.com.
google.com. 172742 IN NS ns1.google.com.
google.com. 172742 IN NS ns3.google.com.
google.com. 172742 IN NS ns2.google.com.
;; ADDITIONAL SECTION:
ns1.google.com. 172742 IN A 216.239.32.10
ns2.google.com. 172742 IN A 216.239.34.10
ns3.google.com. 172742 IN A 216.239.36.10
ns4.google.com. 172742 IN A 216.239.38.10
;; Query time: 59 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Feb 06 13:34:11 COT 2014
;; MSG SIZE rcvd: 431
---------------------------------------------------------------------------------------------------------
Para un bind (slave) que funcione como respaldo del primer bind (master)...
Todo se hace de forma muy similar, pero hay algunos cambios
En named.conf (slave), las zonas al final del archivo quedan asi (vea que en lugar de la carpeta master, quedan en slave) y con la linea masters se especifica la IP del primer bind (master)
...
zone "example.com" {
type slave;
file "/usr/local/etc/namedb/slave/example.com";
masters { 192.168.1.1; };
};
zone "1.168.192.in-addr.arpa" {
type slave;
file "/usr/local/etc/namedb/slave/1.168.192.in-addr.arpa";
masters { 192.168.1.1; };
};
Los archivos "zona" y "zona inversa" no hay que crearlos ya que se importan automaticamente del primer bind (master).
Luego de iniciar bind (slave), los archivos seran transferidos desde el primer bind (master) como por arte de magia
# ls /usr/local/etc/namedb/slave
1.168.192.in-addr.arpa
example.com
---------------------------------------------------------------------------------------------------------
KDE
Introduccion:
Instalar el escritorio KDE4.
Requerimientos:
* FreeBSD instalado
* The X Window System instalado
* Conexion a Internet
* Leer este tutorial
El proceso:
Actualizar el arbol de ports
# portsnap update
Agregar los parametros recomendados en /etc/make.conf
# edit /etc/make.conf
Agregamos las siguientes lineas
# FreeBSD versions earlier than 10.X require this line
# http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pkgng-intro.html
#
WITH_PKGNG=yes
Instalar el meta-port kde4
# cd /usr/ports/x11/kde4
# make config-recursive
kde 4.10.5_1
[ ] KDEACCESSIBILITY Accessibility applications
[ ] KDEADMIN Administration utilities
[ ] KDEARTWORK Additional screensavers and wallpapers
[ ] KDEBINDINGS Bindings for programming languages
[ ] KDEEDU Entertaining, educational programs
[ ] KDEGAMES Collection of games
[ ] KDEGRAPHICS Graphics utilities
[ ] KDEMULTIMEDIA Multimedia applications
[ ] KDENETWORK Network-related programs
[ ] KDEPLASMA Extra plasmoids and plugins for Plasma
[ ] KDESDK Software development kit
[ ] KDETOYS Miscellaneous small applications
[ ] KDEUTILS Set of generic utilities
[ ] KDEWEBDEV Web development environment
───────────────── PIM ─────────────────
( ) KDEPIM Personal information management
( ) KDEPIM44 KDE-Pim 4.4 (legacy version)
Yo desactivo todo ya que solo quiero KDE4 sin adicionales (EDU, GAMES, etc.), pero se pueden instalar si los desea dejando todo por defecto.
Los ports "KDEACCESSIBILITY", "KDEADMIN", etc., los puedo dejar por defecto ya que en el meta-port kde4 los desactive y no se instalaran (si se desea instalar EDU, GAMES, etc., tambien se dejan por defecto).
Los demas ports necesarios para kde4 tambien se dejan las opciones por defecto.
Nota:
Si tengo problemas con los cambios al meta-port kde4, puedo borrar los ajustes que hice para dejarlo como estaba por defecto e iniciar los ajustes nuevamente con el comando # rm -rf /var/db/ports/*
# make install clean
KDE requiere montar /proc para hacerlo editamos /etc/fstab
# edit /etc/fstab
Agregamos las siguientes lineas
# KDE requires the /proc mounted
proc /proc procfs rw 0 0
Montamos manualmente para no tener que reiniciar
# mount -a
Crear el archivo que iniciara kde4 en el home del usuario, que en nuestro ejemplo se llama John Doe y su home es john
# echo '# KDE' > /home/john/.xinitrc
# echo 'exec /usr/local/bin/startkde' >> /home/john/.xinitrc
# echo 'setxkbmap -option "terminate:ctrl_alt_bksp"' >> /home/john/.xinitrc
# echo '# UTF-8' >> /home/john/.xinitrc
# echo 'export LC_ALL=en_US.UTF-8' >> /home/john/.xinitrc
# echo 'export LANGUAGE=en_US.UTF-8' >> /home/john/.xinitrc
# echo 'export LANG=en_US.UTF-8' >> /home/john/.xinitrc
Para iniciar kde4 desde el usuario John Doe, usamos
$ startx
Instalar el escritorio KDE4.
Requerimientos:
* FreeBSD instalado
* The X Window System instalado
* Conexion a Internet
* Leer este tutorial
El proceso:
Actualizar el arbol de ports
# portsnap update
Agregar los parametros recomendados en /etc/make.conf
# edit /etc/make.conf
Agregamos las siguientes lineas
# FreeBSD versions earlier than 10.X require this line
# http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pkgng-intro.html
#
WITH_PKGNG=yes
Instalar el meta-port kde4
# cd /usr/ports/x11/kde4
# make config-recursive
kde 4.10.5_1
[ ] KDEACCESSIBILITY Accessibility applications
[ ] KDEADMIN Administration utilities
[ ] KDEARTWORK Additional screensavers and wallpapers
[ ] KDEBINDINGS Bindings for programming languages
[ ] KDEEDU Entertaining, educational programs
[ ] KDEGAMES Collection of games
[ ] KDEGRAPHICS Graphics utilities
[ ] KDEMULTIMEDIA Multimedia applications
[ ] KDENETWORK Network-related programs
[ ] KDEPLASMA Extra plasmoids and plugins for Plasma
[ ] KDESDK Software development kit
[ ] KDETOYS Miscellaneous small applications
[ ] KDEUTILS Set of generic utilities
[ ] KDEWEBDEV Web development environment
───────────────── PIM ─────────────────
( ) KDEPIM Personal information management
( ) KDEPIM44 KDE-Pim 4.4 (legacy version)
Yo desactivo todo ya que solo quiero KDE4 sin adicionales (EDU, GAMES, etc.), pero se pueden instalar si los desea dejando todo por defecto.
Los ports "KDEACCESSIBILITY", "KDEADMIN", etc., los puedo dejar por defecto ya que en el meta-port kde4 los desactive y no se instalaran (si se desea instalar EDU, GAMES, etc., tambien se dejan por defecto).
Los demas ports necesarios para kde4 tambien se dejan las opciones por defecto.
Nota:
Si tengo problemas con los cambios al meta-port kde4, puedo borrar los ajustes que hice para dejarlo como estaba por defecto e iniciar los ajustes nuevamente con el comando # rm -rf /var/db/ports/*
# make install clean
KDE requiere montar /proc para hacerlo editamos /etc/fstab
# edit /etc/fstab
Agregamos las siguientes lineas
# KDE requires the /proc mounted
proc /proc procfs rw 0 0
Montamos manualmente para no tener que reiniciar
# mount -a
Crear el archivo que iniciara kde4 en el home del usuario, que en nuestro ejemplo se llama John Doe y su home es john
# echo '# KDE' > /home/john/.xinitrc
# echo 'exec /usr/local/bin/startkde' >> /home/john/.xinitrc
# echo 'setxkbmap -option "terminate:ctrl_alt_bksp"' >> /home/john/.xinitrc
# echo '# UTF-8' >> /home/john/.xinitrc
# echo 'export LC_ALL=en_US.UTF-8' >> /home/john/.xinitrc
# echo 'export LANGUAGE=en_US.UTF-8' >> /home/john/.xinitrc
# echo 'export LANG=en_US.UTF-8' >> /home/john/.xinitrc
Para iniciar kde4 desde el usuario John Doe, usamos
$ startx
The X Window System
Introduccion:
Instalar The X Window System en FreeBSD.
Requerimientos:
* FreeBSD instalado
* Conexion a Internet
* Leer este tutorial
El proceso:
Actualizar el arbol de ports
# portsnap update
Agregar los parametros recomendados en /etc/make.conf
# edit /etc/make.conf
Agregamos las siguientes lineas
# Installing KMS Ports
# https://wiki.freebsd.org/Graphics#Ports
#
WITH_NEW_XORG=yes
WITH_GALLIUM=yes # Needed for Radeon cards, but doesn't harm with Intel devices.
#
# FreeBSD versions earlier than 10.X require this line
# http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pkgng-intro.html
#
WITH_PKGNG=yes
Instalar el port xorg
# cd /usr/ports/x11/xorg
# make config-recursive
xorg-apps 7.7
(dejo todo como esta por defecto)
xorg-drivers 7.7
[X] MOUSE Install mouse input driver
[X] KEYBOARD Install keyboard input driver
desactivo todo y solo dejo estos tres activados
python27-2.7.6_1 (todo por defecto)
libdrm-2.4.17_1 (todo por defecto)
xterm-300 (todo por defecto)
pixman-0.30.2 (tod por defecto)
xf86-video-radeonhd-1.3.0_5 (tod por defecto)
libxml2-2.8.0_3 (todo por defecto)
m4-1.4.17,1 (todo por defecto)
perl5-5.16.3_4 (todo por defecto)
png-1.5.17 (todo por defecto)
freetype2-2.5.0.1 (todo por defecto)
dejavu-2.34 (todo por defecto)
xorg-server-1.7.7_11,1 (todo por defecto)
libcheck-0.9.11 (todo por defecto)
libxslt-1.1.28_1 (todo por defecto)
hal-0.5.14_22 (todo por defecto)
xkeyboard-config-2.9_1 (todo por defecto)
policykit-0.9_6 (todo por defecto)
docbook-xsl-1.76.1_1 (todo por defecto)
glib-2.36.3_1 (todo por defecto)
pcre-8.33 (todo por defecto)
polkit-0.105_1 (todo por defecto)
unzip-6.0_1 (todo por defecto)
xmlcatmgr-2.2 (todo por defecto)
docbook-1.4_1 (todo por defecto)
dbus-1.6.12 (todo por defecto)
libffi-3.0.13 (todo por defecto)
docbook-5.0_1 (todo por defecto)
cairo-1.10.2_6,2 (todo por defecto)
# make install clean
Agregar estas lineas para cargar al inicio
# echo '# X11 Configuration' >> /etc/rc.conf
# echo 'hald_enable="YES"' >> /etc/rc.conf
# echo 'dbus_enable="YES"' >> /etc/rc.conf
Iniciarlo complementos (start|stop|restart)
# /usr/local/etc/rc.d/dbus start
# /usr/local/etc/rc.d/hald start
Crear el archivo xorg.conf.new basico
# rehash
# Xorg -configure
Editar el archivo con los parametros para el monitor
# edit /root/xorg.conf.new
En mi caso tengo este monitor
http://support.dell.com/support/edocs/systems/1907FP/en/about.htm#Specifications
En la seccion "Monitor" le agregamos HorizSync, VertRefresh y Option "DPMS"
Section "Monitor"
Identifier "Monitor0"
VendorName "Monitor Vendor"
ModelName "Monitor Model"
HorizSync 30-81
VertRefresh 56-76
Option "DPMS"
EndSection
En la seccion "Screen" solo dejamos Depth 24 y Modes "1280x1024"
Section "Screen"
Identifier "Screen0"
Device "Card0"
Monitor "Monitor0"
SubSection "Display"
Viewport 0 0
Depth 24
Modes "1280x1024"
EndSubSection
EndSection
Probamos nuestro archivo para ver si funciona bien
# Xorg -config /root/xorg.conf.new -retro
Esto inicia las X, para pararlo
Ctrl+Alt+F1 y usamos Ctrl+C
Nota:
En mi caso con una tarjeta Nvidia, no carga las X, pero luego con el driver de nvidia todo funciona bien.
Copiar el archivo al lugar correcto con el nombre final
# cp /root/xorg.conf.new /etc/X11/xorg.conf
Instalar el driver de Nvidia
# cd /usr/ports/x11/nvidia-driver
# make config-recursive
nvidia-driver-319.32
[ ] ACPI_PM ACPI_PM Power Management support
[X] DOCS Build and/or install documentation
[ ] LINUX Linux compatibility support
[ ] WBINVD Flush CPU caches directly with WBINVD
<OK>
# make install clean
Cargar manualmente el modulo
# kldload nvidia
Agregar estas lineas para cargar al inicio
# echo '# NVIDIA Driver' >> /boot/loader.conf
# echo 'nvidia_load="YES"' >> /boot/loader.conf
Editar el archivo para usar el driver nvidia en lugar de nv
# edit /etc/X11/xorg.conf
cambiar la linea original
Driver "nv"
por
Driver "nvidia"
Instalar el port mesa-demos para poder usar glxgears y glxinfo
# cd /usr/ports/graphics/mesa-demos
# make install clean
Otros ports relacionados con NVIDIA
x11/nvidia-settings
x11/nvidia-xconfig
Instalar The X Window System en FreeBSD.
Requerimientos:
* FreeBSD instalado
* Conexion a Internet
* Leer este tutorial
El proceso:
Actualizar el arbol de ports
# portsnap update
Agregar los parametros recomendados en /etc/make.conf
# edit /etc/make.conf
Agregamos las siguientes lineas
# Installing KMS Ports
# https://wiki.freebsd.org/Graphics#Ports
#
WITH_NEW_XORG=yes
WITH_GALLIUM=yes # Needed for Radeon cards, but doesn't harm with Intel devices.
#
# FreeBSD versions earlier than 10.X require this line
# http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pkgng-intro.html
#
WITH_PKGNG=yes
Instalar el port xorg
# cd /usr/ports/x11/xorg
# make config-recursive
xorg-apps 7.7
(dejo todo como esta por defecto)
xorg-drivers 7.7
[X] MOUSE Install mouse input driver
[X] KEYBOARD Install keyboard input driver
desactivo todo y solo dejo estos tres activados
python27-2.7.6_1 (todo por defecto)
libdrm-2.4.17_1 (todo por defecto)
xterm-300 (todo por defecto)
pixman-0.30.2 (tod por defecto)
xf86-video-radeonhd-1.3.0_5 (tod por defecto)
libxml2-2.8.0_3 (todo por defecto)
m4-1.4.17,1 (todo por defecto)
perl5-5.16.3_4 (todo por defecto)
png-1.5.17 (todo por defecto)
freetype2-2.5.0.1 (todo por defecto)
dejavu-2.34 (todo por defecto)
xorg-server-1.7.7_11,1 (todo por defecto)
libcheck-0.9.11 (todo por defecto)
libxslt-1.1.28_1 (todo por defecto)
hal-0.5.14_22 (todo por defecto)
xkeyboard-config-2.9_1 (todo por defecto)
policykit-0.9_6 (todo por defecto)
docbook-xsl-1.76.1_1 (todo por defecto)
glib-2.36.3_1 (todo por defecto)
pcre-8.33 (todo por defecto)
polkit-0.105_1 (todo por defecto)
unzip-6.0_1 (todo por defecto)
xmlcatmgr-2.2 (todo por defecto)
docbook-1.4_1 (todo por defecto)
dbus-1.6.12 (todo por defecto)
libffi-3.0.13 (todo por defecto)
docbook-5.0_1 (todo por defecto)
cairo-1.10.2_6,2 (todo por defecto)
# make install clean
Agregar estas lineas para cargar al inicio
# echo '# X11 Configuration' >> /etc/rc.conf
# echo 'hald_enable="YES"' >> /etc/rc.conf
# echo 'dbus_enable="YES"' >> /etc/rc.conf
Iniciarlo complementos (start|stop|restart)
# /usr/local/etc/rc.d/dbus start
# /usr/local/etc/rc.d/hald start
Crear el archivo xorg.conf.new basico
# rehash
# Xorg -configure
Editar el archivo con los parametros para el monitor
# edit /root/xorg.conf.new
En mi caso tengo este monitor
http://support.dell.com/support/edocs/systems/1907FP/en/about.htm#Specifications
En la seccion "Monitor" le agregamos HorizSync, VertRefresh y Option "DPMS"
Section "Monitor"
Identifier "Monitor0"
VendorName "Monitor Vendor"
ModelName "Monitor Model"
HorizSync 30-81
VertRefresh 56-76
Option "DPMS"
EndSection
En la seccion "Screen" solo dejamos Depth 24 y Modes "1280x1024"
Section "Screen"
Identifier "Screen0"
Device "Card0"
Monitor "Monitor0"
SubSection "Display"
Viewport 0 0
Depth 24
Modes "1280x1024"
EndSubSection
EndSection
Probamos nuestro archivo para ver si funciona bien
# Xorg -config /root/xorg.conf.new -retro
Esto inicia las X, para pararlo
Ctrl+Alt+F1 y usamos Ctrl+C
Nota:
En mi caso con una tarjeta Nvidia, no carga las X, pero luego con el driver de nvidia todo funciona bien.
Copiar el archivo al lugar correcto con el nombre final
# cp /root/xorg.conf.new /etc/X11/xorg.conf
Instalar el driver de Nvidia
# cd /usr/ports/x11/nvidia-driver
# make config-recursive
nvidia-driver-319.32
[ ] ACPI_PM ACPI_PM Power Management support
[X] DOCS Build and/or install documentation
[ ] LINUX Linux compatibility support
[ ] WBINVD Flush CPU caches directly with WBINVD
<OK>
# make install clean
Cargar manualmente el modulo
# kldload nvidia
Agregar estas lineas para cargar al inicio
# echo '# NVIDIA Driver' >> /boot/loader.conf
# echo 'nvidia_load="YES"' >> /boot/loader.conf
Editar el archivo para usar el driver nvidia en lugar de nv
# edit /etc/X11/xorg.conf
cambiar la linea original
Driver "nv"
por
Driver "nvidia"
Instalar el port mesa-demos para poder usar glxgears y glxinfo
# cd /usr/ports/graphics/mesa-demos
# make install clean
Otros ports relacionados con NVIDIA
x11/nvidia-settings
x11/nvidia-xconfig
2014/01/23
FreeBSD 10.0
Introduccion:
Instalar FreeBSD 10.0-RELEASE AMD64
Requerimientos:
* Conexion a Internet
* Disco de instalacion de FreeBSD
* Leer este tutorial
Tutoriales:
En recientes versiones de FreeBSD, luego de la instalacion, podemos configurar parametros mediante el comando
# bsdconfig
Instalar FreeBSD 10.0-RELEASE AMD64
Requerimientos:
* Conexion a Internet
* Disco de instalacion de FreeBSD
* Leer este tutorial
Tutoriales:
http://docs.freebsd.org/doc/6.3-RELEASE/usr/share/doc/handbook/portsnap.html
El proceso:
Iniciar el equipo con el disco de FreeBSD
FreeBSD Installer
Welcome
Welcome to FreeBSD! Would you
like to begin an installation
or use the live CD?
<Install>
FreeBSD Installer
--------------------------------------------------------------------------------------------------------------------
Keymap Selection
The system console driver for FreeBSD defaults to standard "US"
keyboard map. Other keymaps can be chosen below.
>>> Continue wiht default keymap <- Cuando mi teclado es en English
O me desplazo para abajo hasta el idioma correcto
( ) Latin American
( ) Spanish ISO-8859-1
Luego de estar en el idioma correcto (Latin American o Spanish ISO-8859-1)
<Select>
>>> Continue wiht spanish.kbd/latinamerican.kbd keymap
<Select>
Set Hostname
Please choose a hostname for this machine.
If you are running on managed network, please
ask your network administrator for an appropriate
name.
freebsd.example.com
<OK>
Distribution Select
Choose optional system components to
install:
[ * ] doc Additional documentation
[ ] games Games (fortune, etc.)
[ ] lib32 32-bit compatibility libraries
[ * ] ports Ports tree
[ * ] src System source code
<OK>
Partitioning
How would you like topartition your disk?
<Manuall>
<OK>
Partition Editor
Create partitions for FreeBSD. No changes will be
made until you select Finish.
ada0 298 GB (none)
GPT GUID Partition Table
<OK>
<OK>
<Create>
Type: freebsd-boot
Size: 512K
Mountpoint:
Label:
<OK>
<Create>
Type: freebsd-ufs
Size: 16GB
Mountpoint: /
Label: exrootfs
<OK>
<Create>
Type: freebsd-swap
Size: 32GB
Mountpoint:
Label: exswap
<OK>
<Create>
Type: freebsd-ufs
Size: 64GB
Mountpoint: /var
Label: exvarfs
<OK>
<Create>
Type: freebsd-ufs
Size: 16GB
Mountpoint: /tmp
Label: extmpfs
<OK>
<Create>
Type: freebsd-ufs
Size: XXGB <- lo que quede disponible
Mountpoint: /usr
Label: exusrfs
<OK>
ada0 298 GB GPT
ada0p1 512 kb freebsd-boot
ada0p2 16.0 GB freebsd-ufs /
ada0p3 32.0 GB freebsd-swap none
ada0p4 64.0 GB freebsd-ufs /var
ada0p5 16.0 GB freebsd-ufs /tmp
ada0p6 XX.0 GB freebsd-ufs /usr
<Finish>
Confirmation
Your changes will now written to disk. If you
have chosen to overwrite existing data, it will
be PERMANENTLY ERASED. Are you sure you want to
commit your changes?
<Commit>
(inicia particionado e instalacion)
FreeBSD Installer
--------------------------------------------------------------------------------------------------------------------
Please select a password for the system management account (root):
Changing local password for root
New Password: ********
Retype New Password: ********
Network Configuration
Please select a network interface to configure:
em0 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
em1 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
em2 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
em3 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
<OK>
Network Configuration
Would you like to
configure IPv4 for this
interface?
<Yes>
Network Configuration
Would you like to use
DHCP to configure this
interface?
<No>
Network Configuration
Static Network Interface Configuration
IP Address 192.168.0.2
Subnet Mask 255.255.255.0
Default Router 192.168.0.1
<OK>
Network Configuration
Would you like to
configure IPv6 for this
interface?
<Yes>
Network Configuration
Would you like to try
stateless address
autoconfiguration
(SLAAC)?
<Yes>
Network Configuration
Resolver Configuration
Search example.com
IPv6 DNS #1 2001:4860:4860::8888
IPv6 DNS #2 2001:4860:4860::8844
IPv4 DNS #1 8.8.8.8
IPv4 DNS #2 8.8.4.4
<OK>
Nota:
En nuestro caso estamos usando los DNS publicos de Google (IPv4 8.8.8.8 8.8.4.4 IPv6 2001:4860:4860::8888 2001:4860:4860::8844), mas informacion aqui https://developers.google.com/speed/public-dns/
Select local or UTC (Greenwich Mean Time) clock
Is this machine´s CMOS clock set to UTC? If it is set to local time,
or you don´t know, please choose NO here!
<No>
Time Zone Selector
Select a region
2 America -- North and South
Countries in America -- North and South
14 Colombia
<OK>
Does the abbreviation `COT´ look reasonable?
<Yes>
System Configuration
Choose the services you would like to be started at boot:
[*] sshd Secure shell daemon
[ ] moused PS/2 mouse pointer on console
[ ] ntpd Synchronize system and network time
[ ] powerd Adjust CPU frequency dynamically
[*] dumpdev Enable kernel crash dumps to /var/crash
<OK>
Add User Accounts
Would you like to add
users to the installed
system now?
<Yes>
FreeBSD Installer
==================
Add Users
Username: john
Full name: John Doe
Uid (Leave empty for default):
Login group [john]:
Login group is john. Invite john into other groups? []:
Shell (sh csh tcsh nologin) [sh]:
Home directory [/home/john]:
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a randon password? (yes/no) [no]:
Enter password: ********
Enter password again: ********
Lock out the account after creation? [no]:
Username : john
Password : ********
Full Name : John Doe
Uid : 1001
Class :
Groups : john
Home : /home/john
Home Mode :
Shell : /bin/sh
Locked : no
OK? (yes/no) : yes
adduser: INFO : Successfully added (john) to the user database.
Add another user? (yes/no): no
Goodbye!
Final Configuration
Setup of your FreeBSD system is nearly complete. You can now
modify your configuration choices. After this screen, you will
have an opportunity to make more complex changes using a shell
Exit Apply configuration and exit installer
<OK>
Manual Configuration
The installation is now finished.
Before exiting the installer, would
you like to open a shell in the new
system to make any final manual
modification?
<No>
Complete
Installation of FreeBSD
complete! Would you like
to reboot into the
installed system now?
<Reboot>
(retirar el CD/DVD/USB en el reinicio para iniciar desde el disco duro)
Aplicar los ultimos parches
# freebsd-update fetch
# freebsd-update install
Actualizar el arbol de ports
# portsnap fetch extract
# portsnap fetch update
Finalmente reiniciamos
# reboot
Eso es todo, al iniciar tenemos nuestro FreeBSD funcionando!
Es buen momento para hacer que FreeBSD este con archivos actualizados, para esto agregamos en /etc/crontab las lineas asi:
# echo '# Actualizaciones para FreeBSD' >> /etc/crontab
# echo '00 06 * * * root /usr/sbin/freebsd-update cron' >> /etc/crontab
# echo '# Actualizaciones arbol de ports' >> /etc/crontab
# echo '00 06 * * * root /usr/sbin/portsnap -I cron update' >> /etc/crontab
Iniciar el equipo con el disco de FreeBSD
FreeBSD Installer
Welcome
Welcome to FreeBSD! Would you
like to begin an installation
or use the live CD?
<Install>
FreeBSD Installer
--------------------------------------------------------------------------------------------------------------------
Keymap Selection
The system console driver for FreeBSD defaults to standard "US"
keyboard map. Other keymaps can be chosen below.
>>> Continue wiht default keymap <- Cuando mi teclado es en English
O me desplazo para abajo hasta el idioma correcto
( ) Latin American
( ) Spanish ISO-8859-1
Luego de estar en el idioma correcto (Latin American o Spanish ISO-8859-1)
<Select>
>>> Continue wiht spanish.kbd/latinamerican.kbd keymap
<Select>
Set Hostname
Please choose a hostname for this machine.
If you are running on managed network, please
ask your network administrator for an appropriate
name.
freebsd.example.com
<OK>
Distribution Select
Choose optional system components to
install:
[ * ] doc Additional documentation
[ ] games Games (fortune, etc.)
[ ] lib32 32-bit compatibility libraries
[ * ] ports Ports tree
[ * ] src System source code
<OK>
Partitioning
How would you like topartition your disk?
<Manuall>
<OK>
Partition Editor
Create partitions for FreeBSD. No changes will be
made until you select Finish.
ada0 298 GB (none)
GPT GUID Partition Table
<OK>
<OK>
<Create>
Type: freebsd-boot
Size: 512K
Mountpoint:
Label:
<OK>
<Create>
Type: freebsd-ufs
Size: 16GB
Mountpoint: /
Label: exrootfs
<OK>
<Create>
Type: freebsd-swap
Size: 32GB
Mountpoint:
Label: exswap
<OK>
<Create>
Type: freebsd-ufs
Size: 64GB
Mountpoint: /var
Label: exvarfs
<OK>
<Create>
Type: freebsd-ufs
Size: 16GB
Mountpoint: /tmp
Label: extmpfs
<OK>
<Create>
Type: freebsd-ufs
Size: XXGB <- lo que quede disponible
Mountpoint: /usr
Label: exusrfs
<OK>
ada0 298 GB GPT
ada0p1 512 kb freebsd-boot
ada0p2 16.0 GB freebsd-ufs /
ada0p3 32.0 GB freebsd-swap none
ada0p4 64.0 GB freebsd-ufs /var
ada0p5 16.0 GB freebsd-ufs /tmp
ada0p6 XX.0 GB freebsd-ufs /usr
<Finish>
Confirmation
Your changes will now written to disk. If you
have chosen to overwrite existing data, it will
be PERMANENTLY ERASED. Are you sure you want to
commit your changes?
<Commit>
(inicia particionado e instalacion)
FreeBSD Installer
--------------------------------------------------------------------------------------------------------------------
Please select a password for the system management account (root):
Changing local password for root
New Password: ********
Retype New Password: ********
Network Configuration
Please select a network interface to configure:
em0 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
em1 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
em2 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
em3 Intel(R) PRO/1000 Legacy Network Connection 1.0.3
<OK>
Network Configuration
Would you like to
configure IPv4 for this
interface?
<Yes>
Network Configuration
Would you like to use
DHCP to configure this
interface?
<No>
Network Configuration
Static Network Interface Configuration
IP Address 192.168.0.2
Subnet Mask 255.255.255.0
Default Router 192.168.0.1
<OK>
Network Configuration
Would you like to
configure IPv6 for this
interface?
<Yes>
Network Configuration
Would you like to try
stateless address
autoconfiguration
(SLAAC)?
<Yes>
Network Configuration
Resolver Configuration
Search example.com
IPv6 DNS #1 2001:4860:4860::8888
IPv6 DNS #2 2001:4860:4860::8844
IPv4 DNS #1 8.8.8.8
IPv4 DNS #2 8.8.4.4
<OK>
Nota:
En nuestro caso estamos usando los DNS publicos de Google (IPv4 8.8.8.8 8.8.4.4 IPv6 2001:4860:4860::8888 2001:4860:4860::8844), mas informacion aqui https://developers.google.com/speed/public-dns/
Select local or UTC (Greenwich Mean Time) clock
Is this machine´s CMOS clock set to UTC? If it is set to local time,
or you don´t know, please choose NO here!
<No>
Time Zone Selector
Select a region
2 America -- North and South
Countries in America -- North and South
14 Colombia
<OK>
Does the abbreviation `COT´ look reasonable?
<Yes>
System Configuration
Choose the services you would like to be started at boot:
[*] sshd Secure shell daemon
[ ] moused PS/2 mouse pointer on console
[ ] ntpd Synchronize system and network time
[ ] powerd Adjust CPU frequency dynamically
[*] dumpdev Enable kernel crash dumps to /var/crash
<OK>
Add User Accounts
Would you like to add
users to the installed
system now?
<Yes>
FreeBSD Installer
==================
Add Users
Username: john
Full name: John Doe
Uid (Leave empty for default):
Login group [john]:
Login group is john. Invite john into other groups? []:
Shell (sh csh tcsh nologin) [sh]:
Home directory [/home/john]:
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a randon password? (yes/no) [no]:
Enter password: ********
Enter password again: ********
Lock out the account after creation? [no]:
Username : john
Password : ********
Full Name : John Doe
Uid : 1001
Class :
Groups : john
Home : /home/john
Home Mode :
Shell : /bin/sh
Locked : no
OK? (yes/no) : yes
adduser: INFO : Successfully added (john) to the user database.
Add another user? (yes/no): no
Goodbye!
Final Configuration
Setup of your FreeBSD system is nearly complete. You can now
modify your configuration choices. After this screen, you will
have an opportunity to make more complex changes using a shell
Exit Apply configuration and exit installer
<OK>
Manual Configuration
The installation is now finished.
Before exiting the installer, would
you like to open a shell in the new
system to make any final manual
modification?
<No>
Complete
Installation of FreeBSD
complete! Would you like
to reboot into the
installed system now?
<Reboot>
(retirar el CD/DVD/USB en el reinicio para iniciar desde el disco duro)
Aplicar los ultimos parches
# freebsd-update fetch
# freebsd-update install
Actualizar el arbol de ports
# portsnap fetch extract
# portsnap fetch update
Finalmente reiniciamos
# reboot
Eso es todo, al iniciar tenemos nuestro FreeBSD funcionando!
Es buen momento para hacer que FreeBSD este con archivos actualizados, para esto agregamos en /etc/crontab las lineas asi:
# echo '# Actualizaciones para FreeBSD' >> /etc/crontab
# echo '00 06 * * * root /usr/sbin/freebsd-update cron' >> /etc/crontab
# echo '# Actualizaciones arbol de ports' >> /etc/crontab
# echo '00 06 * * * root /usr/sbin/portsnap -I cron update' >> /etc/crontab
Con
esas lineas se ejecutan procesos a las 06:00 horas y la ultima parte "cron" hace un aleatorio entre 1 y 3600 segundos para no saturar el servidor
remoto.
Para sincronizar manualmente nuestro arbol de ports
# portsnap update
Activamos el auto chequeo de los discos en caso que no se apague bien o por algun bloqueo
# echo '# Verificar con FSCK' >> /etc/rc.conf
# echo 'fsck_y_enable="YES"' >> /etc/rc.conf
# echo 'background_fsck="NO"' >> /etc/rc.conf
# echo '#background_fsck_delay="60"' >> /etc/rc.conf
Si luego queremos ajustar parametros de la instalacion:
# edit /etc/rc.conf
hostname="freebsd.example.com"
ifconfig_em0=" inet 192.168.0.2 netmask 255.255.255.0"
defaultrouter="192.168.0.1"
ifconfig_em0_ipv6="inet6 accept_rtadv"
ssh_ennable="YES"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="AUTO"
# Ajustar el idioma del teclado (solo activar una, si ninguna esta activa queda en English)
#keymap="spanish.iso.kbd"
keymap="latinamerican.kbd"
# edit /etc/resolv.conf
search example.com
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844
nameserver 8.8.8.8
nameserver 8.8.4.4
# edit /etc/hosts
::1 localhost localhost.my.domain
127.0.0.1 localhost localhost.my.domain
Para apagar nuestro FreeBSD instalado, usamos el comando:
# shutdown -h now
(con las nuevas boards puede apretar el boton de power e inicia el apagado)
Para reiniciarlo
# shutdown -r now
Parametros recomendados para /etc/make.conf
# edit /etc/make.conf
Agregamos las siguientes lineas
# CUPS-Related Ports
# https://wiki.freebsd.org/Ports/Options/OptionsNG#What_users_need_to_know
# http://lists.freebsd.org/pipermail/freebsd-ports/2013-June/084148.html
#
OPTIONS_SET=CUPS
#
# Qt 4 can be built with optional supporin for:
# - Common UNIX Printing System (CUPS)
# - Network Audio System (NAS)
# - Qt style that renders using GTK (QGTKSTYLE)
#
QT4_OPTIONS= CUPS NAS QGTKSTYLE
#
# Installing KMS Ports
# https://wiki.freebsd.org/Graphics#Ports
#
WITH_NEW_XORG=yes
#
# FreeBSD versions earlier than 10.X require this line
# http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pkgng-intro.html
#
WITH_PKGNG=yes
#
# Depurar errores en los ports
#
#CMAKE_VERBOSE=yes
#MAKE_JOBS_UNSAFE=yes
Instalar nuestro primer port llamado portmaster (en FreeBSD 10.0 ya viene instalado, pero lo dejare de ejemplo)
# cd /usr/ports/ports-mgmt/portmaster
# make install clean
Limpiar los fuentes descargados en /usr/ports/distfiles de ports que ya no tenemos instalados
# portmaster -y --clean-distfiles
Otros comandos utiles
# make -C /usr/ports/ports-mgmt/portmaster config
# cd /usr/ports/ports-mgmt/portmaster && make showconfig
Si queremos eliminar todos los ports instalados
# rm -rf /usr/local/* /var/db/pkg /compat/linux
Si queremos eliminar todos los cambios que hicimos en un port
# rm /var/db/ports/nombreport/options
Si queremos eliminar todos los cambios que hicimos en todos los ports
# rm -rf /var/db/ports/*
Quien es John Doe? http://en.wikipedia.org/wiki/John_Doe
Para hacer la instalacion en un RAID1 http://www.unix.ck.ua/content/sozdaem-programmnyi-raid1-freebsd-90
Nota:
FreeBSD envia automaticamente reportes de estado al usuario root y solo los vemos si iniciamos localmente con este usuario, pero podemos hacer que estos reportes sean enviados a una cuenta en otro lugar, por ejemplo a nuestra cuenta en Gmail, para hacer esto debemos:
# edit /etc/mail/aliases
Buscamos una linea que dice
# root: me@my.domain
Y luego de esa creamos una nueva con nuestro mail
root: micorreo@gmail.com
Guardamos los cambios en el editor y ejecutamos el comando
# cd /etc/mail && make
Si root tiene un monton de correos, los podemos eliminar con
# cat /dev/null > /var/mail/root
FreeBSD nos permite conectar por SSH a nuestro servidor, pero por seguridad no se puede hacer con el usuario root, entonces primero nos conectamos con el usuario john y luego podemos usar el comando su para subir a root, pero para que john pueda subir, hay que darle permisos a este usuario, para esto
# edit /etc/group
y la linea original
wheel:*:0:root
la dejamos asi
wheel:*:0:root, john
Guardamos cambios y ya podemos conectarnos, ejemplo desde otro equipo con FreeBSD desde el terminal
$ ssh john@IPMISERVIDOR
Password: ******** <- la clave del usuario john
$
Para subir a root escribimos su
$ su
Password: ******** <- la clave del usuario root
freebsd #
En caso de tener un bloqueo en el equipo, podemos usar el siguiente comando:
# kgdb /boot/kernel/kernel.symbols /var/crash/vmcore.0
(kgdb) backtrace <- luego escribimos esto y damos enter
Activar UTF-8 "Alternately, the superuser" (si tenemos acceso a root)
Ver las localizaciones disponibles
$ locale -a | grep '\.UTF-8$'
# edit /etc/login.conf
Modificar esta seccion de modo que quede asi:
default:\
:passwd_format=sha512:\
:copyright=/etc/COPYRIGHT:\
:welcome=/etc/motd:\
:setenv=MAIL=/var/mail/$,BLOCKSIZE=K,LC_COLLATE=C:\
:path=/sbin /bin /usr/sbin /usr/bin /usr/games /usr/local/sbin /usr/local/bin ~/bin:\
:nologin=/var/run/nologin:\
:cputime=unlimited:\
:datasize=unlimited:\
:stacksize=unlimited:\
:memorylocked=64K:\
:memoryuse=unlimited:\
:filesize=unlimited:\
:coredumpsize=unlimited:\
:openfiles=unlimited:\
:maxproc=unlimited:\
:sbsize=unlimited:\
:vmemoryuse=unlimited:\
:swapuse=unlimited:\
:pseudoterminals=unlimited:\
:priority=0:\
:ignoretime@:\
:umask=022:\
:charset=UTF-8:\
:lang=en_US.UTF-8:
Mire con atencion, las partes en rojo es lo que debemos agregar (,LC_COLLATE=C, \, :charset=UTF-8:\ y :lang=en_US.UTF-8:)
Aplicar los cambios
# cap_mkdb /etc/login.conf
Verificar, cerrar la sesion del usuario, entrar de nuevo y verificar con este comando
$ locale
LANG=en_US.UTF-8
LC_CTYPE="en_US.UTF-8"
LC_COLLATE="en_US.UTF-8"
LC_TIME="en_US.UTF-8"
LC_NUMERIC="en_US.UTF-8"
LC_MONETARY="en_US.UTF-8"
LC_MESSAGES="en_US.UTF-8"
LC_ALL=
Ajustar el volumen de salida de FreeBSD
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/sound-setup.html
$ mixer -s vol 100
Para dejarlo permanentemente al 100 a nivel de driver
# echo '# Setting Default Values for Mixer Channels' >> /boot/device.hints
# echo 'hint.pcm.0.vol="100"' >> /boot/device.hints
Para sincronizar manualmente nuestro arbol de ports
# portsnap update
Activamos el auto chequeo de los discos en caso que no se apague bien o por algun bloqueo
# echo '# Verificar con FSCK' >> /etc/rc.conf
# echo 'fsck_y_enable="YES"' >> /etc/rc.conf
# echo 'background_fsck="NO"' >> /etc/rc.conf
# echo '#background_fsck_delay="60"' >> /etc/rc.conf
Si luego queremos ajustar parametros de la instalacion:
# edit /etc/rc.conf
hostname="freebsd.example.com"
ifconfig_em0=" inet 192.168.0.2 netmask 255.255.255.0"
defaultrouter="192.168.0.1"
ifconfig_em0_ipv6="inet6 accept_rtadv"
ssh_ennable="YES"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="AUTO"
# Ajustar el idioma del teclado (solo activar una, si ninguna esta activa queda en English)
#keymap="spanish.iso.kbd"
keymap="latinamerican.kbd"
# edit /etc/resolv.conf
search example.com
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844
nameserver 8.8.8.8
nameserver 8.8.4.4
# edit /etc/hosts
::1 localhost localhost.my.domain
127.0.0.1 localhost localhost.my.domain
Para apagar nuestro FreeBSD instalado, usamos el comando:
# shutdown -h now
(con las nuevas boards puede apretar el boton de power e inicia el apagado)
Para reiniciarlo
# shutdown -r now
Parametros recomendados para /etc/make.conf
# edit /etc/make.conf
Agregamos las siguientes lineas
# CUPS-Related Ports
# https://wiki.freebsd.org/Ports/Options/OptionsNG#What_users_need_to_know
# http://lists.freebsd.org/pipermail/freebsd-ports/2013-June/084148.html
#
OPTIONS_SET=CUPS
#
# Qt 4 can be built with optional supporin for:
# - Common UNIX Printing System (CUPS)
# - Network Audio System (NAS)
# - Qt style that renders using GTK (QGTKSTYLE)
#
QT4_OPTIONS= CUPS NAS QGTKSTYLE
#
# Installing KMS Ports
# https://wiki.freebsd.org/Graphics#Ports
#
WITH_NEW_XORG=yes
#
# FreeBSD versions earlier than 10.X require this line
# http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pkgng-intro.html
#
WITH_PKGNG=yes
#
# Depurar errores en los ports
#
#CMAKE_VERBOSE=yes
#MAKE_JOBS_UNSAFE=yes
Instalar nuestro primer port llamado portmaster (en FreeBSD 10.0 ya viene instalado, pero lo dejare de ejemplo)
# cd /usr/ports/ports-mgmt/portmaster
# make install clean
Limpiar los fuentes descargados en /usr/ports/distfiles de ports que ya no tenemos instalados
# portmaster -y --clean-distfiles
Otros comandos utiles
# make -C /usr/ports/ports-mgmt/portmaster config
# cd /usr/ports/ports-mgmt/portmaster && make showconfig
Si queremos eliminar todos los ports instalados
# rm -rf /usr/local/* /var/db/pkg /compat/linux
Si queremos eliminar todos los cambios que hicimos en un port
# rm /var/db/ports/nombreport/options
Si queremos eliminar todos los cambios que hicimos en todos los ports
# rm -rf /var/db/ports/*
Quien es John Doe? http://en.wikipedia.org/wiki/John_Doe
Para hacer la instalacion en un RAID1 http://www.unix.ck.ua/content/sozdaem-programmnyi-raid1-freebsd-90
Nota:
FreeBSD envia automaticamente reportes de estado al usuario root y solo los vemos si iniciamos localmente con este usuario, pero podemos hacer que estos reportes sean enviados a una cuenta en otro lugar, por ejemplo a nuestra cuenta en Gmail, para hacer esto debemos:
# edit /etc/mail/aliases
Buscamos una linea que dice
# root: me@my.domain
Y luego de esa creamos una nueva con nuestro mail
root: micorreo@gmail.com
Guardamos los cambios en el editor y ejecutamos el comando
# cd /etc/mail && make
Si root tiene un monton de correos, los podemos eliminar con
# cat /dev/null > /var/mail/root
FreeBSD nos permite conectar por SSH a nuestro servidor, pero por seguridad no se puede hacer con el usuario root, entonces primero nos conectamos con el usuario john y luego podemos usar el comando su para subir a root, pero para que john pueda subir, hay que darle permisos a este usuario, para esto
# edit /etc/group
y la linea original
wheel:*:0:root
la dejamos asi
wheel:*:0:root, john
Guardamos cambios y ya podemos conectarnos, ejemplo desde otro equipo con FreeBSD desde el terminal
$ ssh john@IPMISERVIDOR
Password: ******** <- la clave del usuario john
$
Para subir a root escribimos su
$ su
Password: ******** <- la clave del usuario root
freebsd #
En caso de tener un bloqueo en el equipo, podemos usar el siguiente comando:
# kgdb /boot/kernel/kernel.symbols /var/crash/vmcore.0
(kgdb) backtrace <- luego escribimos esto y damos enter
Activar UTF-8 "Alternately, the superuser" (si tenemos acceso a root)
Ver las localizaciones disponibles
$ locale -a | grep '\.UTF-8$'
# edit /etc/login.conf
Modificar esta seccion de modo que quede asi:
default:\
:passwd_format=sha512:\
:copyright=/etc/COPYRIGHT:\
:welcome=/etc/motd:\
:setenv=MAIL=/var/mail/$,BLOCKSIZE=K,LC_COLLATE=C:\
:path=/sbin /bin /usr/sbin /usr/bin /usr/games /usr/local/sbin /usr/local/bin ~/bin:\
:nologin=/var/run/nologin:\
:cputime=unlimited:\
:datasize=unlimited:\
:stacksize=unlimited:\
:memorylocked=64K:\
:memoryuse=unlimited:\
:filesize=unlimited:\
:coredumpsize=unlimited:\
:openfiles=unlimited:\
:maxproc=unlimited:\
:sbsize=unlimited:\
:vmemoryuse=unlimited:\
:swapuse=unlimited:\
:pseudoterminals=unlimited:\
:priority=0:\
:ignoretime@:\
:umask=022:\
:charset=UTF-8:\
:lang=en_US.UTF-8:
Mire con atencion, las partes en rojo es lo que debemos agregar (,LC_COLLATE=C, \, :charset=UTF-8:\ y :lang=en_US.UTF-8:)
Aplicar los cambios
# cap_mkdb /etc/login.conf
Verificar, cerrar la sesion del usuario, entrar de nuevo y verificar con este comando
$ locale
LANG=en_US.UTF-8
LC_CTYPE="en_US.UTF-8"
LC_COLLATE="en_US.UTF-8"
LC_TIME="en_US.UTF-8"
LC_NUMERIC="en_US.UTF-8"
LC_MONETARY="en_US.UTF-8"
LC_MESSAGES="en_US.UTF-8"
LC_ALL=
Ajustar el volumen de salida de FreeBSD
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/sound-setup.html
$ mixer -s vol 100
Para dejarlo permanentemente al 100 a nivel de driver
# echo '# Setting Default Values for Mixer Channels' >> /boot/device.hints
# echo 'hint.pcm.0.vol="100"' >> /boot/device.hints
Poner a Beastie, la mascota de FreeBSD
# edit /boot/loader.conf
# Devil worship in loader logo
loader_logo="beastie"
loader_logo="beastie"
En recientes versiones de FreeBSD, luego de la instalacion, podemos configurar parametros mediante el comando
# bsdconfig
2013/12/13
OpenVPN
Introducion:
Configurar el servicio de OpenVPN en nuestro equipo, para saltar los bloqueos geograficos de algunos servicios en Interntet (Netflix, Google Play Store), seguridad o por simple curiosidad de ver como funciona una VPN.
Existen varias opciones para VPN, puede ver una comparacion muy buena donde se ve claramente que OpenVPN es la mejor PPTP vs L2TP vs OpenVPN.
24/04/2014: Se actualizan los archivos de configuracion debido a un comunicado oficial de OpenVPN referente al "Heartbleed bug" https://medium.com/p/686bb0851387, tambien ya hay dos archivos para usar indistintamente.
Requerimientos:
* Comprar el servicio de VPN en blackVPN (que funciona con tun)
* Un equipo con algun Sistema Operativo compatible (Android, FreeBSD, GNU/Linux, OS X y Windows)
* Leer este manual
Manuales consultados:
http://openvpn.net/index.php/open-source/documentation/manuals.html
https://www.blackvpn.com/howto/save-username-and-password-in-openvpn
http://code.google.com/p/tunnelblick/wiki/UsingTunnelblick
El proceso:
Comprar el servicio de VPN de blackVPN, un magnifico proveedor que encontre, con un muy buen precio, sin limites en el trafico (muy importante si queremos ver contenidos multimedia de por ejemplo Netflix) y que funciona sin tener que hacer ajustes complicados (por que en Android usar tap es un problema y la mayoria de servicios de VPN requieren tab).
Entrar a blackVPN y comprar el servicio llamado 'SINGLE SERVER', que consiste en poder conectar solo a uno de los servidores y que es suficiente, en nuestro ejemplo usare el de USA (US), yo compre '1 Mont 5 USA USA TV/audio'.
Al terminar de hacer la compra, recibiremos los datos de usuario y clave, guardarlos bien ya que son los datos que pondremos en auth.txt.
Descargar los archivos de configuracion de VPN de blackVPN
Entramos a *SUPPORT/HELP y Downloads.
En este lugar buscamos el archivo en la seccion 'Separate country files for OpenVPN by ARNE SCHWABE on Android 4.x' llamado US – USA: blackvpn_usa.ovpn, lo descargamos en nuestro equipo.
En mi caso le hice algunos ajustes, basicamente actualizacion de algunas lineas que daban 'Warning' o que estaban 'Deprecated' y le agregue la linea a un archivo llamado 'auth.txt' donde meto el login y password.
Ejemplo archivo .ovpn para Android con la autenticacion mediante el archivo 'auth.txt':
#------------------------------contenido archivo .ovpn inicio------------------------------
# Activar solo una de las siguientes lineas!
#auth-user-pass
#auth-user-pass auth.txt
auth-user-pass /sdcard/BlackVPN/auth.txt
#auth-user-pass "C:\\Archivos de programa\\OpenVPN\\config\\auth.txt"
#auth-user-pass "C:\\Program Files\\OpenVPN\\config\\auth.txt"
#auth-user-pass "C:\\Archivos de programa (x86)\\OpenVPN\\config\\auth.txt"
#auth-user-pass "C:\\Program Files (x86)\\OpenVPN\\config\\auth.txt"
remote westcoast.vpn.blackvpn.com 443 udp
client
dev tun
fast-io
persist-key
persist-tun
nobind
pull
comp-lzo
tls-client
key-method 2
#tls-remote usa
ns-cert-type server
<ca>
-----BEGIN CERTIFICATE-----
<- Aqui falta el contenido CERTIFICATE
-----END CERTIFICATE-----
</ca>
key-direction 1
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
<- Aqui falta el contenido KEY
-----END OpenVPN Static key V1-----
</tls-auth>
cipher AES-256-CBC
#txqueuelen 486
sndbuf size 1655368
rcvbuf size 1655368
auth SHA512
hand-window 37
mssfix 1400
verb 3
mute 10
# Nota:
# Si usa Windows para crear el archivo auth.txt, use el WORDPAD en lugar del NOTEPAD!
#------------------------------contenido archivo .ovpn fin------------------------------
Descargue el archivo completo (que incluye el contenido CERTIFICATE y KEY, que no puse en el .ovpn de ejemplo) de Google Drive
Archivo 'auth.txt':
Este archivo contiene en la primera linea el usuario y en la segunda la clave (he notado que si se crea en Windows usando el NOTEPAD queda malo, si usa Windows use el WORDPAD), ejemplo
b1234567 <- primera linea el usuario
xYz1234 <- segunda linea la clave
Equipos con Android, usando un explorador de archivos como 'ES File Explorer File Manager' de ESS APP Group, creamos la carpeta BlackVPN en /sdcard y metemos el archivo blackvpn_usa.ovpn y auth.txt en ese lugar, la ruta al archivo auth.txt se especifica asi:
#auth-user-pass
auth-user-pass /sdcard/BlackVPN/auth.txt
Equipos con sistemas tipo Unix, como FreeBSD o GNU/Linux, la ruta al archivo auth.txt se especifica asi:
#auth-user-pass
auth-user-pass auth.txt
Meta ambos archivos blackvpn_usa.ovpn y auth.txt en la carpeta del programa openvpn, por ejemplo en el caso de FreeBSD la ruta es /usr/local/etc/openvpn/
En OS X actualmente el cliente Tunnelblick 3.3 (build 3518) no puede leer usuario y clave desde un archivo auth.txt
Equipos con Windows (ajuste la ruta segun el idioma y si es a 64-bit o 32-bit), la ruta al archivo auth.txt se especifica asi:
#auth-user-pass
auth-user-pass "C:\\Program Files (x86)\\OpenVPN\\config\\auth.txt"
Por favor mire que tenemos que usar " " y \\ para la ruta en Windows!
Tambien hay que activar la linea
dev-node openvpn
Descargar el programa VPN para nuestro equipo segun el Sistema Operativo que tenga
- Android (ver instruccion)
Use 'OpenVPN for Android' de Arne Schwabe mediante la Google Play Store
- FreeBSD (ver instruccion)
Use 'OpenVPN' mediante el port /usr/ports/security/openvpn
- GNU/Linux (ver instruccion)
Use 'OpenVPN' mediante el sistema de paquetes que tenga su distribucion (RPM, APT, YasT)
- Mac OS X (ver instruccion)
Use 'Tunnelblick'
- Windows (ver instruccion)
Use 'OpenVPN'
Instrucciones:
Abrir OpenVPN for Android
Usando el icono de la carpeta, entre a sdcard / BlackVPN
Toque el archivo blackvpn_usa.ovpn
Select
Click en el diskette para guardar
Para conectar
Abrir OpenVPN for Android
En la pestaña Profile seleccione blackvpn_USA
* I trust this application.
OK
# portsnap update
# make -C /usr/ports/security/openvpn config
[x] PW_SAVE Interactive passwords may be read from a file
# cd /usr/ports/security/openvpn && make install clean
# echo '# OpenVPN' >> /etc/rc.conf
# echo 'openvpn_enable="YES"' >> /etc/rc.conf
# echo 'openvpn_if="tun"' >> /etc/rc.conf
# echo 'openvpn_flags=""' >> /etc/rc.conf
# echo 'openvpn_configfile="/usr/local/etc/openvpn/blackvpn_usa.ovpn"' >> /etc/rc.conf
# echo 'openvpn_dir="/usr/local/etc/openvpn"' >> /etc/rc.conf
# kldload if_tap
# echo '# OpenVPN' >> /boot/loader.conf
# echo 'if_tap_load="YES"' >> /boot/loader.conf
# touch /var/log/openvpn-status.log
# chmod 0777 /var/log/openvpn-status.log
# mkdir /usr/local/etc/openvpn
# edit /usr/local/etc/openvpn/blackvpn_usa.ovpn
pegamos el contenido del archivo .ovpn, salimos del editor y guardamos (Esc a a)
# echo 'status /var/log/openvpn-status.log' >> /usr/local/etc/openvpn/blackvpn_usa.ovpn
# touch /usr/local/etc/openvpn/auth.txt
# echo 'b1234567' >> /usr/local/etc/openvpn/auth.txt
# echo 'xYz1234' >> /usr/local/etc/openvpn/auth.txt
Para depurar errores usar
# tail -f /var/log/messages
# tail -f /var/log/openvpn-status.log
Para conectar
# /usr/local/etc/rc.d/openvpn start|stop
Finder / Applications / Utilities / Terminal
$ mkdir -p ~/Library/Application\ Support/Tunnelblick/Configurations/blackvpn.tblk/Contents/Resources/
$ touch ~/Library/Application\ Support/Tunnelblick/Configurations/blackvpn.tblk/Contents/Resources/config.ovpn
$ vi ~/Library/Application\ Support/Tunnelblick/Configurations/blackvpn.tblk/Contents/Resources/config.ovpn
tecla i para poder editar
pegar el contenido del archivo .ovpn
salir del editor vi (Esc :wq)
Para conectar
Finder / Application / Tunnelblick
esto pone un icono en la parte superior derecha (junto a la hora), dar click
Connect blackvpn
Al instalar OpenVPN en Windows, busque en conexiones de red una conexion nueva llamada 'Conexion de area local N' que debemos renombrar a 'openvpn', para identificarla mire la que en sus propiedades dice Conectar usando: 'TAP-Windows Adapter V9'
Meta ambos archivos blackvpn_usa.ovpn y auth.txt en la carpeta del programa openvpn, por ejemplo en el caso de Windows 7 a 64-bit la ruta es C:\Program Files (x86)\OpenVPN\config\
En el archivo blackvpn_usa.ovpn verifique la ruta al archivo auth.txt
auth-user-pass "C:\\Program Files (x86)\\OpenVPN\\config\\auth.txt"
Para conectar
Inicio / Todos los programas / OpenVPN / OpenVPN GUI
esto pone un icono en la parte inferior derecha (junto a la hora), dar click derecho en el y conectar
Configurar el servicio de OpenVPN en nuestro equipo, para saltar los bloqueos geograficos de algunos servicios en Interntet (Netflix, Google Play Store), seguridad o por simple curiosidad de ver como funciona una VPN.
Existen varias opciones para VPN, puede ver una comparacion muy buena donde se ve claramente que OpenVPN es la mejor PPTP vs L2TP vs OpenVPN.
24/04/2014: Se actualizan los archivos de configuracion debido a un comunicado oficial de OpenVPN referente al "Heartbleed bug" https://medium.com/p/686bb0851387, tambien ya hay dos archivos para usar indistintamente.
Requerimientos:
* Comprar el servicio de VPN en blackVPN (que funciona con tun)
* Un equipo con algun Sistema Operativo compatible (Android, FreeBSD, GNU/Linux, OS X y Windows)
* Leer este manual
Manuales consultados:
http://openvpn.net/index.php/open-source/documentation/manuals.html
https://www.blackvpn.com/howto/save-username-and-password-in-openvpn
http://code.google.com/p/tunnelblick/wiki/UsingTunnelblick
El proceso:
Comprar el servicio de VPN de blackVPN, un magnifico proveedor que encontre, con un muy buen precio, sin limites en el trafico (muy importante si queremos ver contenidos multimedia de por ejemplo Netflix) y que funciona sin tener que hacer ajustes complicados (por que en Android usar tap es un problema y la mayoria de servicios de VPN requieren tab).
Entrar a blackVPN y comprar el servicio llamado 'SINGLE SERVER', que consiste en poder conectar solo a uno de los servidores y que es suficiente, en nuestro ejemplo usare el de USA (US), yo compre '1 Mont 5 USA USA TV/audio'.
Al terminar de hacer la compra, recibiremos los datos de usuario y clave, guardarlos bien ya que son los datos que pondremos en auth.txt.
Descargar los archivos de configuracion de VPN de blackVPN
Entramos a *SUPPORT/HELP y Downloads.
En este lugar buscamos el archivo en la seccion 'Separate country files for OpenVPN by ARNE SCHWABE on Android 4.x' llamado US – USA: blackvpn_usa.ovpn, lo descargamos en nuestro equipo.
En mi caso le hice algunos ajustes, basicamente actualizacion de algunas lineas que daban 'Warning' o que estaban 'Deprecated' y le agregue la linea a un archivo llamado 'auth.txt' donde meto el login y password.
Ejemplo archivo .ovpn para Android con la autenticacion mediante el archivo 'auth.txt':
#------------------------------contenido archivo .ovpn inicio------------------------------
# Activar solo una de las siguientes lineas!
#auth-user-pass
#auth-user-pass auth.txt
auth-user-pass /sdcard/BlackVPN/auth.txt
#auth-user-pass "C:\\Archivos de programa\\OpenVPN\\config\\auth.txt"
#auth-user-pass "C:\\Program Files\\OpenVPN\\config\\auth.txt"
#auth-user-pass "C:\\Archivos de programa (x86)\\OpenVPN\\config\\auth.txt"
#auth-user-pass "C:\\Program Files (x86)\\OpenVPN\\config\\auth.txt"
remote westcoast.vpn.blackvpn.com 443 udp
client
dev tun
fast-io
persist-key
persist-tun
nobind
pull
comp-lzo
tls-client
key-method 2
#tls-remote usa
ns-cert-type server
<ca>
-----BEGIN CERTIFICATE-----
<- Aqui falta el contenido CERTIFICATE
-----END CERTIFICATE-----
</ca>
key-direction 1
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
<- Aqui falta el contenido KEY
-----END OpenVPN Static key V1-----
</tls-auth>
cipher AES-256-CBC
#txqueuelen 486
sndbuf size 1655368
rcvbuf size 1655368
auth SHA512
hand-window 37
mssfix 1400
verb 3
mute 10
# Nota:
# Si usa Windows para crear el archivo auth.txt, use el WORDPAD en lugar del NOTEPAD!
#------------------------------contenido archivo .ovpn fin------------------------------
Descargue el archivo completo (que incluye el contenido CERTIFICATE y KEY, que no puse en el .ovpn de ejemplo) de Google Drive
Archivo 'auth.txt':
Este archivo contiene en la primera linea el usuario y en la segunda la clave (he notado que si se crea en Windows usando el NOTEPAD queda malo, si usa Windows use el WORDPAD), ejemplo
b1234567 <- primera linea el usuario
xYz1234 <- segunda linea la clave
Equipos con Android, usando un explorador de archivos como 'ES File Explorer File Manager' de ESS APP Group, creamos la carpeta BlackVPN en /sdcard y metemos el archivo blackvpn_usa.ovpn y auth.txt en ese lugar, la ruta al archivo auth.txt se especifica asi:
#auth-user-pass
auth-user-pass /sdcard/BlackVPN/auth.txt
Equipos con sistemas tipo Unix, como FreeBSD o GNU/Linux, la ruta al archivo auth.txt se especifica asi:
#auth-user-pass
auth-user-pass auth.txt
Meta ambos archivos blackvpn_usa.ovpn y auth.txt en la carpeta del programa openvpn, por ejemplo en el caso de FreeBSD la ruta es /usr/local/etc/openvpn/
En OS X actualmente el cliente Tunnelblick 3.3 (build 3518) no puede leer usuario y clave desde un archivo auth.txt
Equipos con Windows (ajuste la ruta segun el idioma y si es a 64-bit o 32-bit), la ruta al archivo auth.txt se especifica asi:
#auth-user-pass
auth-user-pass "C:\\Program Files (x86)\\OpenVPN\\config\\auth.txt"
Por favor mire que tenemos que usar " " y \\ para la ruta en Windows!
Tambien hay que activar la linea
dev-node openvpn
Descargar el programa VPN para nuestro equipo segun el Sistema Operativo que tenga
- Android (ver instruccion)
Use 'OpenVPN for Android' de Arne Schwabe mediante la Google Play Store
- FreeBSD (ver instruccion)
Use 'OpenVPN' mediante el port /usr/ports/security/openvpn
- GNU/Linux (ver instruccion)
Use 'OpenVPN' mediante el sistema de paquetes que tenga su distribucion (RPM, APT, YasT)
- Mac OS X (ver instruccion)
Use 'Tunnelblick'
- Windows (ver instruccion)
Use 'OpenVPN'
Instrucciones:
- Instruccion Android
Abrir OpenVPN for Android
Usando el icono de la carpeta, entre a sdcard / BlackVPN
Toque el archivo blackvpn_usa.ovpn
Select
Click en el diskette para guardar
Para conectar
Abrir OpenVPN for Android
En la pestaña Profile seleccione blackvpn_USA
* I trust this application.
OK
- Instruccion FreeBSD
# portsnap update
# make -C /usr/ports/security/openvpn config
[x] PW_SAVE Interactive passwords may be read from a file
# cd /usr/ports/security/openvpn && make install clean
# echo '# OpenVPN' >> /etc/rc.conf
# echo 'openvpn_enable="YES"' >> /etc/rc.conf
# echo 'openvpn_if="tun"' >> /etc/rc.conf
# echo 'openvpn_flags=""' >> /etc/rc.conf
# echo 'openvpn_configfile="/usr/local/etc/openvpn/blackvpn_usa.ovpn"' >> /etc/rc.conf
# echo 'openvpn_dir="/usr/local/etc/openvpn"' >> /etc/rc.conf
# kldload if_tap
# echo '# OpenVPN' >> /boot/loader.conf
# echo 'if_tap_load="YES"' >> /boot/loader.conf
# touch /var/log/openvpn-status.log
# chmod 0777 /var/log/openvpn-status.log
# mkdir /usr/local/etc/openvpn
# edit /usr/local/etc/openvpn/blackvpn_usa.ovpn
pegamos el contenido del archivo .ovpn, salimos del editor y guardamos (Esc a a)
# echo 'status /var/log/openvpn-status.log' >> /usr/local/etc/openvpn/blackvpn_usa.ovpn
# touch /usr/local/etc/openvpn/auth.txt
# echo 'b1234567' >> /usr/local/etc/openvpn/auth.txt
# echo 'xYz1234' >> /usr/local/etc/openvpn/auth.txt
Para depurar errores usar
# tail -f /var/log/messages
# tail -f /var/log/openvpn-status.log
Para conectar
# /usr/local/etc/rc.d/openvpn start|stop
- Instruccion GNU/Linux
- Instruccion OS X
Finder / Applications / Utilities / Terminal
$ mkdir -p ~/Library/Application\ Support/Tunnelblick/Configurations/blackvpn.tblk/Contents/Resources/
$ touch ~/Library/Application\ Support/Tunnelblick/Configurations/blackvpn.tblk/Contents/Resources/config.ovpn
$ vi ~/Library/Application\ Support/Tunnelblick/Configurations/blackvpn.tblk/Contents/Resources/config.ovpn
tecla i para poder editar
pegar el contenido del archivo .ovpn
salir del editor vi (Esc :wq)
Para conectar
Finder / Application / Tunnelblick
esto pone un icono en la parte superior derecha (junto a la hora), dar click
Connect blackvpn
- Instruccion Windows
Al instalar OpenVPN en Windows, busque en conexiones de red una conexion nueva llamada 'Conexion de area local N' que debemos renombrar a 'openvpn', para identificarla mire la que en sus propiedades dice Conectar usando: 'TAP-Windows Adapter V9'
Meta ambos archivos blackvpn_usa.ovpn y auth.txt en la carpeta del programa openvpn, por ejemplo en el caso de Windows 7 a 64-bit la ruta es C:\Program Files (x86)\OpenVPN\config\
En el archivo blackvpn_usa.ovpn verifique la ruta al archivo auth.txt
auth-user-pass "C:\\Program Files (x86)\\OpenVPN\\config\\auth.txt"
Para conectar
Inicio / Todos los programas / OpenVPN / OpenVPN GUI
esto pone un icono en la parte inferior derecha (junto a la hora), dar click derecho en el y conectar
Subscribe to:
Posts (Atom)